← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Trend Micro activement exploitées (KEV)

Les 12 vulnérabilités Trend Micro dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2026-34926 — Trend Micro Apex One (On-Premise) Vulnérabilité de traversée de répertoires

Produit : Trend Micro Apex One
Ajoutée au catalogue : 21 mai 2026
Échéance CISA : 4 juin 2026
Rançongiciels : pas d’usage connu
Faiblesse : CWE-23
Gravité : CVSS 6,7 (moyenne)
Probabilité d’exploitation (EPSS) : 13 %

Trend Micro Apex One (sur site) contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant local pré-authentifié de modifier une table de clés sur le serveur pour injecter du code malveillant à déployer sur les agents des installations affectées.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · success.trendmicro.com

CVE-2025-54948 — Trend Micro Apex One : injection de commandes système Critique

Produit : Trend Micro Apex One
Ajoutée au catalogue : 18 août 2025
Échéance CISA : 8 septembre 2025
Rançongiciels : pas d’usage connu
Faiblesse : CWE-78
Gravité : CVSS 9,8 (critique)
Probabilité d’exploitation (EPSS) : 25 %

La console de gestion Trend Micro Apex One (sur site) contient une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant distant pré-authentifié de téléverser du code malveillant et d'exécuter des commandes sur les installations affectées.

Références : NVD · CISA · success.trendmicro.com

Fiche détaillée : versions, références, chronologie →

CVE-2023-41179 — Trend Micro, Apex One et Worry-Free Business Security : exécution de code à distance

Produit : Trend Micro Apex One and Worry-Free Business Security
Ajoutée au catalogue : 21 septembre 2023
Échéance CISA : 12 octobre 2023
Rançongiciels : pas d’usage connu
Gravité : CVSS 7,2 (élevée)
Probabilité d’exploitation (EPSS) : 4 %

Trend Micro Apex One et Worry-Free Business Security contiennent une vulnérabilité non spécifiée dans le désinstalleur antivirus tiers qui pourrait permettre à un attaquant de manipuler le module pour effectuer une exécution de code à distance. Un attaquant doit d'abord obtenir un accès à la console d'administration sur le système cible afin d'exploiter cette vulnérabilité.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · success.trendmicro.com

CVE-2022-40139 — Trend Micro Apex One et Apex One as a Service : vulnérabilité de validation incorrecte

Produit : Trend Micro Apex One and Apex One as a Service
Ajoutée au catalogue : 15 septembre 2022
Échéance CISA : 6 octobre 2022
Rançongiciels : pas d’usage connu
Faiblesse : CWE-353, CWE-641
Gravité : CVSS 7,2 (élevée)
Probabilité d’exploitation (EPSS) : 3 %

Trend Micro Apex One et Apex One as a Service contiennent une validation incorrecte des composants du mécanisme de retour arrière qui pourrait entraîner une exécution de code à distance.