{"title":"Catalogue KEV de la CISA en français — IP73","license":"CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/)","attribution":"IP73 — https://ip73.fr/kev/","source":"CISA Known Exploited Vulnerabilities Catalog (CC0 1.0), https://www.cisa.gov/known-exploited-vulnerabilities-catalog","translation":"Traduction automatique (IA). Les champs *_fr sont null tant que la traduction manque.","catalogVersion":"2026.10.30","dateReleased":"2026-10-30T17:02:45.3665Z","count":1766,"vulnerabilities":[{"cveID":"CVE-2026-118527","vendorProject":"Ivanti","product":"Connect Secure","vulnerabilityName":"Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability","vulnerabilityName_fr":"Ivanti Connect Secure : génération de nombres ou d'identifiants prévisibles","dateAdded":"2026-10-30","dueDate":"2026-11-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Connect Secure contains a generation of predictable numbers or identifiers vulnerability that allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-111357.","shortDescription_fr":"Ivanti Connect Secure contient une vulnérabilité de génération de nombres ou d'identifiants prévisibles qui permet à un attaquant authentifié à distance de téléverser des fichiers avec un contenu contrôlé par l'attaquant vers un emplacement connu sur le disque. Cette vulnérabilité peut être chaînée avec CVE-2026-104935 et CVE-2026-111357.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-118527","cwes":["CWE-340"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2026-118527","tech":["ivanti"],"critical":false,"cvss":null,"epss":null},{"cveID":"CVE-2026-111357","vendorProject":"Ivanti","product":"Connect Secure","vulnerabilityName":"Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"Ivanti Connect Secure : absence d'authentification pour une fonction critique","dateAdded":"2026-10-30","dueDate":"2026-11-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Connect Secure contains a missing authentication for critical function vulnerability that could allow a local authenticated attacker to escalate their privileges. This vulnerability can be chained with CVE-2026-104935 and CVE-2026-118527.","shortDescription_fr":"Ivanti Connect Secure contient une vulnérabilité d'absence d'authentification pour une fonction critique qui pourrait permettre à un attaquant authentifié localement d'élever ses privilèges. Cette vulnérabilité peut être chaînée avec CVE-2026-104935 et CVE-2026-118527.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935?language=en_US ; https://www.cisa.gov/news-events/alerts/2026/10/13/cisa-urges-patching-newly-exploited-vulnerability-ivanti-connect-secure ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-111357","cwes":["CWE-306","CWE-862","CWE-345"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2026-111357","tech":["ivanti"],"critical":false,"cvss":7,"epss":0.00533},{"cveID":"CVE-2026-97229","vendorProject":"GitLab","product":"Community Edition and Enterprise Edition","vulnerabilityName":"GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability","vulnerabilityName_fr":"GitLab, Community Edition et Enterprise Edition : vulnérabilité de débordement ou de retour au zéro d'entier","dateAdded":"2026-10-29","dueDate":"2026-11-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"GitLab Community Edition and Enterprise Edition contain a integer overflow or wraparound vulnerability that could allow an unauthenticated user to execute arbitrary code on the GitLab server via a specially crafted regular expression in a CI/CD configuration, due to insufficient regular expression validation.","shortDescription_fr":"GitLab Community Edition et Enterprise Edition contiennent une vulnérabilité de débordement ou de retour au zéro d'entier qui pourrait permettre à un utilisateur non authentifié d'exécuter du code arbitraire sur le serveur GitLab via une expression régulière spécialement conçue dans une configuration CI/CD, en raison d'une validation insuffisante de l'expression régulière.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"Other products can potentially be affected by the same underlying Ruby/Onigmo Integer Overflow issue in CI/CD Regular Expression Compiler. For more information please see: https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves ; https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-97229","cwes":["CWE-190"],"url":"https://ip73.fr/kev/cve-2026-97229/","tech":["critique","gitlab"],"critical":true,"cvss":10,"epss":0.27692},{"cveID":"CVE-2026-76418","vendorProject":"Cisco","product":"Secure Firewall ASA Software and Cisco Secure FTD Software","vulnerabilityName":"Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability","vulnerabilityName_fr":"Cisco, Secure Firewall ASA Software et Cisco Secure FTD Software : vulnérabilité de déréférencement de pointeur NULL sans vérification de la valeur de retour","dateAdded":"2026-10-29","dueDate":"2026-11-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Secure Firewall ASA Software and Cisco Secure FTD Software contains an unchecked return value to NULL pointer dereference vulnerability that could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.","shortDescription_fr":"Cisco Secure Firewall ASA Software et Cisco Secure FTD Software contiennent une vulnérabilité de déréférencement de pointeur NULL sans vérification de la valeur de retour qui pourrait permettre à un attaquant distant non authentifié de provoquer un redémarrage inattendu de l'appareil, entraînant une condition de déni de service (DoS).","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-76418","cwes":["CWE-690"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2026-76418","tech":[],"critical":false,"cvss":8.6,"epss":0.00821},{"cveID":"CVE-2026-46300","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Missing Initialization of a Variable Vulnerability","vulnerabilityName_fr":"Linux Kernel : absence d'initialisation d'une variable","dateAdded":"2026-10-28","dueDate":"2026-10-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains a missing initialization of a variable vulnerability that could allow for unintended modification of page-cache-backed data via failure to preserve the shared-fragment marker during socket buffer coalescing, causing ESP input processing to decrypt shared fragments in place. This vulnerability can be chained with CVE-2026-109618 and CVE-2026-109619 to implant PHP webshells and run commands as root.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité d'absence d'initialisation d'une variable qui pourrait permettre une modification non intentionnelle de données soutenues par le cache de pages via un échec de préservation du marqueur de fragment partagé lors de la coalescence des tampons de socket, provoquant le déchiffrement des fragments partagés en place lors du traitement des entrées ESP. Cette vulnérabilité peut être chaînée avec CVE-2026-109618 et CVE-2026-109619 pour implanter des webshells PHP et exécuter des commandes en tant que root.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: ; https://git.kernel.org/stable/c/3599e6b3cc1ada96883d496a50a210d3afbb6987 ; https://git.kernel.org/stable/c/2f2b16022a2e10ca7bccfb98db5ed2ec0f72641c ; https://git.kernel.org/stable/c/9d3e5fd19fe1063bf607219e8562fbd567b8e8d5 ; https://git.kernel.org/stable/c/78bf6b6bb19541d19fbda6242e7cfe2c682763c0 ; https://git.kernel.org/stable/c/760e1addc27ba1a7beb4a0a7e8b3e9ec49e7a34e ; https://git.kernel.org/stable/c/3bd9e113d50034db99d7ef69fd8e5242d15e414a ; https://git.kernel.org/stable/c/3884358a9286b17f389a72b1426fc4547c23c111 ; https://git.kernel.org/stable/c/f84eca5817390257cef78013d0112481c503b4a3 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-46300","cwes":["CWE-456"],"url":"https://ip73.fr/kev/cve-2026-46300/","tech":["critique","linux"],"critical":true,"cvss":7.8,"epss":0.1613},{"cveID":"CVE-2026-41709","vendorProject":"Broadcom","product":"VMware ESX","vulnerabilityName":"Broadcom VMWare ESX Insufficient Logging Vulnerability","vulnerabilityName_fr":"Broadcom, VMware ESX : vulnérabilité de journalisation insuffisante","dateAdded":"2026-10-28","dueDate":"2026-11-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"Broadcom VMWare ESX contains an insufficient logging vulnerability that could allow a malicious actor with admin access to perform certain operations without being logged.","shortDescription_fr":"Broadcom VMWare ESX contient une vulnérabilité de journalisation insuffisante qui pourrait permettre à un acteur malveillant disposant d'un accès administrateur d'effectuer certaines opérations sans qu'elles soient enregistrées.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-41709","cwes":["CWE-778"],"url":"https://ip73.fr/kev/cve-2026-41709/","tech":["critique"],"critical":true,"cvss":2.7,"epss":0.00689},{"cveID":"CVE-2026-48356","vendorProject":"Adobe","product":"Commerce and Magento","vulnerabilityName":"Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability","vulnerabilityName_fr":"Adobe Commerce et Magento : téléversement de fichier sans restriction avec type dangereux","dateAdded":"2026-10-27","dueDate":"2026-11-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Commerce and Magento contain an unrestricted upload of file with dangerous type vulnerability that could result in arbitrary code execution in the context of the current user, potentially gaining elevated access or control over the victim's account or session.","shortDescription_fr":"Adobe Commerce et Magento contiennent une vulnérabilité de téléversement de fichier sans restriction avec type dangereux qui pourrait entraîner une exécution de code arbitraire dans le contexte de l'utilisateur actuel, potentiellement en obtenant un accès ou un contrôle élevé sur le compte ou la session de la victime.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.adobe.com/trust/security/products/commerce/apsb26-73.html ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-48356","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2026-48356","tech":[],"critical":false,"cvss":9.3,"epss":0.44579},{"cveID":"CVE-2026-111497","vendorProject":"Google","product":"Brotli","vulnerabilityName":"Google Brotli Unchecked Return Value Vulnerability","vulnerabilityName_fr":"Google Brotli : vulnérabilité de valeur de retour non vérifiée","dateAdded":"2026-10-27","dueDate":"2026-11-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Brotli contains an unchecked return value vulnerability that allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream.","shortDescription_fr":"Google Brotli contient une vulnérabilité de valeur de retour non vérifiée qui permet à un attaquant distant non authentifié de corrompre la mémoire d'état du décodeur adjacente, de divulguer des contenus mémoire sensibles, de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire en utilisant un flux Brotli compressé et fabriqué.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://github.com/google/brotli/releases/tag/v1.2.1 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-111497","cwes":["CWE-252","CWE-787"],"url":"https://ip73.fr/kev/cve-2026-111497/","tech":["critique"],"critical":true,"cvss":9.2,"epss":0.82641},{"cveID":"CVE-2026-109619","vendorProject":"PHP Group","product":"PHP","vulnerabilityName":"PHP Stale Internal Request-State Vulnerability","vulnerabilityName_fr":"PHP : vulnérabilité d'état de requête interne obsolète","dateAdded":"2026-10-26","dueDate":"2026-10-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"PHP contains a stale internal request-state vulnerability that allows for unauthenticated remote code execution.","shortDescription_fr":"PHP contient une vulnérabilité d'état de requête interne obsolète qui permet une exécution de code à distance non authentifiée.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://www.php.net/ ; https://www.cisa.gov/news-events/alerts/2026/10/21/critical-vulnerabilities-php-require-immediate-patching ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ;  https://nvd.nist.gov/vuln/detail/CVE-2026-109619","cwes":["CWE-416","CWE-755","CWE-824","CWE-1325","CWE-1419"],"url":"https://ip73.fr/kev/cve-2026-109619/","tech":["critique","php"],"critical":true,"cvss":9.2,"epss":0.99999},{"cveID":"CVE-2026-109618","vendorProject":"PHP Group","product":"PHP","vulnerabilityName":"PHP Memory Corruption Vulnerability","vulnerabilityName_fr":"PHP : vulnérabilité de corruption de mémoire","dateAdded":"2026-10-26","dueDate":"2026-10-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"PHP contains an out-of-memory corruption vulnerability that allows for unauthenticated remote code execution.","shortDescription_fr":"Php contient une vulnérabilité de corruption de mémoire qui permet une exécution de code à distance non authentifiée.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://www.php.net/ ; https://www.cisa.gov/news-events/alerts/2026/10/21/critical-vulnerabilities-php-require-immediate-patching ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ;  https://nvd.nist.gov/vuln/detail/CVE-2026-109618","cwes":["CWE-416","CWE-755","CWE-824","CWE-1325","CWE-1419"],"url":"https://ip73.fr/kev/cve-2026-109618/","tech":["critique","php"],"critical":true,"cvss":9.2,"epss":0.99999},{"cveID":"CVE-2026-114625","vendorProject":"Arista","product":"VeloCloud Orchestrator","vulnerabilityName":"Arista VeloCloud Orchestrator SQL Injection Vulnerability","vulnerabilityName_fr":"Arista VeloCloud Orchestrator : vulnérabilité d'injection SQL","dateAdded":"2026-10-23","dueDate":"2026-10-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Arista VeloCloud Orchestrator on-prem contains a SQL injection vulnerability that may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestrator.","shortDescription_fr":"Arista VeloCloud Orchestrator sur site contient une vulnérabilité d'injection SQL qui pourrait permettre à un attaquant distant d'accéder à des fonctionnalités internes privilégiées et d'affecter l'hôte VCO. Une exploitation réussie pourrait compromettre la confidentialité, l'intégrité et la disponibilité de l'orchestrateur et des données gérées par l'orchestrateur.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.arista.com/en/support/advisories-notices/security-advisory/24838-security-advisory-0199 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-114625","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/arista/#cve-2026-114625","tech":[],"critical":false,"cvss":9.4,"epss":0.01025},{"cveID":"CVE-2026-110447","vendorProject":"Collabora","product":"Collabora Online – Built-in CODE Server","vulnerabilityName":"Collabora Online – Built-in CODE Server OS Command Injection Vulnerability","vulnerabilityName_fr":"Collabora Online – Built-in CODE Server : injection de commandes système","dateAdded":"2026-10-23","dueDate":"2026-10-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Collabora Collabora Online – Built-in CODE Server when used within the NextCloud platform contains an OS command injection vulnerability that allows for remote code execution when the CODE server isn't running.","shortDescription_fr":"Collabora Collabora Online – Built-in CODE Server, lorsqu'il est utilisé au sein de la plateforme NextCloud, contient une vulnérabilité d'injection de commandes système qui permet une exécution de code à distance lorsque le serveur CODE n'est pas en cours d'exécution.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://help.nextcloud.com/t/to-collabora-built-in-user-update-asap/250516 ; https://github.com/CollaboraOnline/online/security/advisories/GHSA-g3vx-3m76-fghh ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-110447","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2026-110447/","tech":["critique"],"critical":true,"cvss":9.2,"epss":0.73307},{"cveID":"CVE-2026-96656","vendorProject":"Plex","product":"Media Server","vulnerabilityName":"Plex Media Server External Control of File Name or Path Vulnerability","vulnerabilityName_fr":"Plex Media Server : contrôle externe du nom ou du chemin de fichier","dateAdded":"2026-10-20","dueDate":"2026-10-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Plex Media Server contains an external control of file name or path vulnerability which can allow an admin user to write arbitrary files that may be executed on load. This vulnerability can be chained with CVE-2026-96652, CVE-2026-96654, and CVE-2026-96655.","shortDescription_fr":"Plex Media Server contient une vulnérabilité de contrôle externe du nom ou du chemin de fichier qui peut permettre à un utilisateur administrateur d'écrire des fichiers arbitraires qui peuvent être exécutés au chargement. Cette vulnérabilité peut être chaînée avec CVE-2026-96652, CVE-2026-96654 et CVE-2026-96655.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://forums.plex.tv/t/important-security-update-for-plex-media-server-v1-43-2-and-earlier/942319 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-96656","cwes":["CWE-73"],"url":"https://ip73.fr/kev/editeurs/plex/#cve-2026-96656","tech":[],"critical":false,"cvss":8.6,"epss":0.01785},{"cveID":"CVE-2026-96655","vendorProject":"Plex","product":"Media Server","vulnerabilityName":"Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability","vulnerabilityName_fr":"Plex Media Server : vulnérabilité de falsification de requêtes côté serveur (SSRF)","dateAdded":"2026-10-20","dueDate":"2026-11-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Plex Media Server contains a server-side request forgery (SSRF) vulnerability that could allow an authenticated user to request arbitrary internal or external addresses via the '/video/:/transcode/universal' path parameter. This vulnerability can be chained with CVE-2026-96652, CVE-2026-96654, and CVE-2026-96656.","shortDescription_fr":"Plex Media Server contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui pourrait permettre à un utilisateur authentifié de demander des adresses internes ou externes arbitraires via le paramètre de chemin '/video/:/transcode/universal'. Cette vulnérabilité peut être chaînée avec CVE-2026-96652, CVE-2026-96654 et CVE-2026-96656.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://forums.plex.tv/t/important-security-update-for-plex-media-server-v1-43-2-and-earlier/942319 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-96655","cwes":["CWE-918"],"url":"https://ip73.fr/kev/editeurs/plex/#cve-2026-96655","tech":[],"critical":false,"cvss":5.3,"epss":0.01637},{"cveID":"CVE-2026-96654","vendorProject":"Plex","product":"Media Server","vulnerabilityName":"Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability","vulnerabilityName_fr":"Plex Media Server : vulnérabilité de neutralisation incorrecte des schémas URI encodés dans une page web","dateAdded":"2026-10-20","dueDate":"2026-10-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Plex Media Server contains an improper neutralization of encoded URI schemes in a web page vulnerability that could allow an attacker to call other plugins' functions and supply their own parameters. This vulnerability can be chained with CVE-2026-96652, CVE-2026-96655, and CVE-2026-96656.","shortDescription_fr":"Plex Media Server contient une vulnérabilité de neutralisation incorrecte des schémas URI encodés dans une page web qui pourrait permettre à un attaquant d'appeler les fonctions d'autres plugins et de fournir ses propres paramètres. Cette vulnérabilité peut être chaînée avec CVE-2026-96652, CVE-2026-96655 et CVE-2026-96656.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://forums.plex.tv/t/important-security-update-for-plex-media-server-v1-43-2-and-earlier/942319 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-96654","cwes":["CWE-84"],"url":"https://ip73.fr/kev/editeurs/plex/#cve-2026-96654","tech":[],"critical":false,"cvss":6.9,"epss":0.01949},{"cveID":"CVE-2026-96652","vendorProject":"Plex","product":"Media Server","vulnerabilityName":"Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability","vulnerabilityName_fr":"Plex Media Server : vulnérabilité de falsification de requêtes côté serveur (SSRF)","dateAdded":"2026-10-20","dueDate":"2026-11-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Plex Media Server contains a server-side request forgery (SSRF) vulnerability which could allow an attacker using any X-Plex-Token value to include a full URL in the 'protocol' parameter and force the Plex server to POST to the attacker's chosen destination. This vulnerability can be chained with CVE-2026-96654, CVE-2026-96655, and CVE-2026-96656. ","shortDescription_fr":"Plex Media Server contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui pourrait permettre à un attaquant utilisant n'importe quelle valeur X-Plex-Token d'inclure une URL complète dans le paramètre 'protocol' et de forcer le serveur Plex à effectuer une requête POST vers la destination choisie par l'attaquant. Cette vulnérabilité peut être enchaînée avec CVE-2026-96654, CVE-2026-96655 et CVE-2026-96656.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://forums.plex.tv/t/important-security-update-for-plex-media-server-v1-43-2-and-earlier/942319 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-96652","cwes":["CWE-918"],"url":"https://ip73.fr/kev/editeurs/plex/#cve-2026-96652","tech":[],"critical":false,"cvss":5.3,"epss":0.11886},{"cveID":"CVE-2026-110936","vendorProject":"Siemens","product":"Software Center","vulnerabilityName":"Siemens Software Center Uncontrolled Search Path Element Vulnerability","vulnerabilityName_fr":"Siemens Software Center : vulnérabilité d'élément de chemin de recherche incontrôlé","dateAdded":"2026-10-20","dueDate":"2026-11-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Siemens Software Center contains an uncontrolled search path element vulnerability that could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application.","shortDescription_fr":"Siemens Software Center contient une vulnérabilité d'élément de chemin de recherche incontrôlé qui pourrait permettre à un attaquant local authentifié de placer une DLL spécialement conçue dans un répertoire que l'application recherche, entraînant une exécution de code arbitraire avec les privilèges de l'application affectée.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://productcert.siemens.com/productcert/html/ssa-580366.html ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-110936","cwes":["CWE-427"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2026-110936","tech":[],"critical":false,"cvss":8.4,"epss":0.00967},{"cveID":"CVE-2026-106931","vendorProject":"EG Secure Solutions","product":"SiteGuard Server Edition","vulnerabilityName":"EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability","vulnerabilityName_fr":"EG Secure Solutions SiteGuard Server Edition : injection de commandes système","dateAdded":"2026-10-20","dueDate":"2026-10-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"EG Secure Solutions SiteGuard Server Edition contains an OS command injection vulnerability which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product.","shortDescription_fr":"EG Secure Solutions SiteGuard Server Edition contient une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant d'exécuter des commandes système arbitraires avec des privilèges root ou SYSTEM sur le système exécutant le produit affecté.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.eg-secure.co.jp/siteguard/news/alert-202610-1 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-106931","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2026-106931","tech":[],"critical":false,"cvss":8.5,"epss":0.02528},{"cveID":"CVE-2026-102764","vendorProject":"BeyondTrust","product":"Remote Support","vulnerabilityName":"BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability","vulnerabilityName_fr":"BeyondTrust Remote Support : contournement de l'authentification par usurpation","dateAdded":"2026-10-16","dueDate":"2026-10-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"BeyondTrust Remote Support contains an authentication bypass by spoofing vulnerability that could allow a remote attacker to perform file operations on the appliance.","shortDescription_fr":"BeyondTrust Remote Support contient une vulnérabilité de contournement de l'authentification par usurpation qui pourrait permettre à un attaquant à distance d'effectuer des opérations sur les fichiers de l'appliance.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.beyondtrust.com/trust-center/security-advisories/bt26-05 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-102764","cwes":["CWE-290"],"url":"https://ip73.fr/kev/cve-2026-102764/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.1895},{"cveID":"CVE-2025-61624","vendorProject":"Fortinet","product":"Multiple Products","vulnerabilityName":"Fortinet Multiple Products Path Traversal Vulnerability","vulnerabilityName_fr":"Fortinet, plusieurs produits : vulnérabilité de traversée de répertoires","dateAdded":"2026-10-16","dueDate":"2026-10-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"FortiOS, FortiPAM, FortiProxy, and FortiSwitchManager contain a path traversal vulnerability that may allow an authenticated attacker with admin profile and at least read-write permissions to write or delete arbitrary files via specific CLI commands.","shortDescription_fr":"FortiOS, FortiPAM, FortiProxy et FortiSwitchManager contiennent une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant authentifié disposant d'un profil administrateur et d'au moins des permissions de lecture-écriture d'écrire ou de supprimer des fichiers arbitraires via des commandes CLI spécifiques.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-26-122 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2025-61624","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2025-61624","tech":[],"critical":false,"cvss":6.5,"epss":0.01343},{"cveID":"CVE-2026-21589","vendorProject":"Atlassian","product":"Multiple Products","vulnerabilityName":"Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability","vulnerabilityName_fr":"Atlassian, plusieurs produits : fichiers ou répertoires accessibles aux tiers","dateAdded":"2026-10-15","dueDate":"2026-10-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Atlassian products (Bitbucket Data Center ,Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible and Fisheye) contain a files or directories accessible to external parties vulnerability which could allow an unauthenticated attacker to access specific files within the web application root directory in affected versions.","shortDescription_fr":"Plusieurs produits Atlassian (Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible et Fisheye) contiennent une vulnérabilité de fichiers ou de répertoires accessibles aux tiers qui pourrait permettre à un attaquant non authentifié d'accéder à des fichiers spécifiques dans le répertoire racine de l'application web dans les versions affectées.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://confluence.atlassian.com/security/cve-2026-21589-arbitrary-file-access-vulnerability-impacts-multiple-products-1870495748.html?ref=labs.watchtowr.com ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-21589","cwes":["CWE-552"],"url":"https://ip73.fr/kev/cve-2026-21589/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.99477},{"cveID":"CVE-2026-76519","vendorProject":"Cisco","product":"Secure Email Gateway","vulnerabilityName":"Cisco Secure Email Gateway Relative Path Traversal Vulnerability","vulnerabilityName_fr":"Cisco Secure Email Gateway : vulnérabilité de traversée de répertoires relative","dateAdded":"2026-10-14","dueDate":"2026-10-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Secure Email Gateway contains a relative path traversal vulnerability that could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system.","shortDescription_fr":"Cisco Secure Email Gateway contient une vulnérabilité de traversée de répertoires relative qui pourrait permettre à un attaquant distant non authentifié d'écrire des fichiers arbitraires sur le système d'exploitation sous-jacent.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-76519","cwes":["CWE-23"],"url":"https://ip73.fr/kev/cve-2026-76519/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.02152},{"cveID":"CVE-2026-105134","vendorProject":"Ahsay","product":"AhsayCBS","vulnerabilityName":"Ahsay AhsayCBS Command Injection Vulnerability","vulnerabilityName_fr":"Ahsay, AhsayCBS : vulnérabilité d'injection de commandes","dateAdded":"2026-10-14","dueDate":"2026-10-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ahsay AhsayCBS contains a command injection vulnerability that could allow a remote attacker to execute operating system commands via manipulation of the random parameter in the Replication Receiver component’s /rps/api/json/UpdateReceivers.do endpoint. This vulnerability can be chained with CVE-2026-105133.","shortDescription_fr":"Ahsay AhsayCBS contient une vulnérabilité d'injection de commandes qui pourrait permettre à un attaquant distant d'exécuter des commandes système d'exploitation via la manipulation du paramètre 'random' dans le point de terminaison /rps/api/json/UpdateReceivers.do du composant Replication Receiver. Cette vulnérabilité peut être chaînée avec CVE-2026-105133.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.ahsay.com/en/company/announcements/patch-cve-105133-105134-update ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-105134","cwes":["CWE-77","CWE-78"],"url":"https://ip73.fr/kev/cve-2026-105134/","tech":["critique"],"critical":true,"cvss":10,"epss":0.81763},{"cveID":"CVE-2026-105133","vendorProject":"Ahsay","product":"AhsayCBS","vulnerabilityName":"Ahsay AhsayCBS Improper Authentication Vulnerability","vulnerabilityName_fr":"Ahsay, AhsayCBS : vulnérabilité d'authentification incorrecte","dateAdded":"2026-10-14","dueDate":"2026-10-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ahsay AhsayCBS contains an improper authentication vulnerability that could allow a remote attacker to bypass authentication via manipulation of the random parameter in the API component’s checkSysPwd function. This vulnerability can be chained with CVE-2026-105134.","shortDescription_fr":"Ahsay AhsayCBS contient une vulnérabilité d'authentification incorrecte qui pourrait permettre à un attaquant distant de contourner l'authentification via la manipulation du paramètre aléatoire dans la fonction checkSysPwd du composant API. Cette vulnérabilité peut être chaînée avec CVE-2026-105134.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.ahsay.com/en/company/announcements/patch-cve-105133-105134-update ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-105133","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2026-105133","tech":[],"critical":false,"cvss":6.9,"epss":0.7947},{"cveID":"CVE-2026-0322","vendorProject":"Palo Alto Networks","product":"PAN-OS","vulnerabilityName":"Palo Alto Networks PAN-OS Code Injection Vulnerability","vulnerabilityName_fr":"Palo Alto Networks PAN-OS : vulnérabilité d'injection de code","dateAdded":"2026-10-14","dueDate":"2026-10-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Palo Alto Networks PAN-OS contains a code injection vulnerability that could allow an authenticated attacker with network access to execute arbitrary code with root privileges on the firewall.","shortDescription_fr":"Palo Alto Networks PAN-OS contient une vulnérabilité d'injection de code qui pourrait permettre à un attaquant authentifié ayant un accès réseau d'exécuter du code arbitraire avec des privilèges root sur le pare-feu.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://security.paloaltonetworks.com/CVE-2026-0322 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-0322","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/palo-alto-networks/#cve-2026-0322","tech":["panos"],"critical":false,"cvss":8.6,"epss":0.0174},{"cveID":"CVE-2026-96951","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Command Injection Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'injection de commandes","dateAdded":"2026-10-13","dueDate":"2026-10-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Shell contains a command injection vulnerability that allows an unauthorized attacker to bypass a security feature over a network.","shortDescription_fr":"Le shell de microsoft windows contient une vulnérabilité d'injection de commandes qui permet à un attaquant non autorisé de contourner une fonctionnalité de sécurité sur un réseau.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96951 ; BOD 26-04: BOD 26-04: Prioritizing Security Updates Based on Risk | CISA ; Forensics Triage Requirements: BOD 26-04: Implementation Guidance for Prioritizing Security Updates Based on Risk | CISA ;  https://nvd.nist.gov/vuln/detail/CVE-2026-96951","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-96951","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.09813},{"cveID":"CVE-2026-104935","vendorProject":"Ivanti","product":"Connect Secure","vulnerabilityName":"Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability","vulnerabilityName_fr":"Ivanti Connect Secure : contournement de l'authentification par usurpation","dateAdded":"2026-10-13","dueDate":"2026-10-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Connect Secure contains an authentication bypass by spoofing vulnerability that allows a remote unauthenticated attacker to execute arbitrary commands.","shortDescription_fr":"Ivanti Connect Secure contient une vulnérabilité de contournement de l'authentification par usurpation qui permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https:/forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-CVE-2026-104935 ; https://nvd.nist.gov/vuln/detail/CVE-2026-104935","cwes":["CWE-290"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2026-104935","tech":["ivanti"],"critical":false,"cvss":8.6,"epss":0.88936},{"cveID":"CVE-2023-22894","vendorProject":"Strapi","product":"Strapi","vulnerabilityName":"Strapi Cleartext Storage of Sensitive Information Vulnerability","vulnerabilityName_fr":"Strapi : stockage en clair d'informations sensibles","dateAdded":"2026-10-08","dueDate":"2026-10-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"Strapi contains a cleartext storage of sensitive information vulnerability that could allow attackers with access to the admin panel to discover sensitive user details via the query filter. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version. This vulnerability can be chained with CVE-2023-22621 to achieve remote code execution. ","shortDescription_fr":"Strapi contient une vulnérabilité de stockage en clair d'informations sensibles qui pourrait permettre à des attaquants ayant accès au panneau d'administration de découvrir des détails d'utilisateur sensibles via le filtre de requête. le(s) produit(s) impacté(s) pourrait être en fin de vie (eol) et/ou en fin de service (eos). il est conseillé aux utilisateurs de cesser d'utiliser et/ou de migrer vers une version prise en charge. cette vulnérabilité peut être chaînée avec CVE-2023-22621 pour obtenir une exécution de code à distance.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://strapi.io/blog/security-disclosure-of-vulnerabilities-cve ; https://github.com/strapi/strapi/releases ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2023-22894","cwes":["CWE-312"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2023-22894","tech":[],"critical":false,"cvss":4.9,"epss":0.04114},{"cveID":"CVE-2021-3199","vendorProject":"ONLYOFFICE","product":"Docs","vulnerabilityName":"ONLYOFFICE Docs Server Path Traversal Vulnerability","vulnerabilityName_fr":"ONLYOFFICE Docs : vulnérabilité de traversée de répertoires","dateAdded":"2026-10-08","dueDate":"2026-10-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"ONLYOFFICE Docs contains a path traversal vulnerability that can occur when JWT is used, via a /.. sequence in an image upload parameter and could allow for remote code execution.","shortDescription_fr":"ONLYOFFICE Docs contient une vulnérabilité de traversée de répertoires qui peut se produire lorsque JWT est utilisé, via une séquence /.. dans un paramètre de téléversement d'image et pourrait permettre une exécution de code à distance.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: ; https://github.com/ONLYOFFICE/DocumentServer/blob/903fe5ab7a275bd69c3c3346af2d21cf87ebeabf/CHANGELOG.md#563 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2021-3199","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2021-3199/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.30244},{"cveID":"CVE-2016-3081","vendorProject":"Apache","product":"Struts","vulnerabilityName":"Apache Struts Command Injection Vulnerability","vulnerabilityName_fr":"Apache Struts : vulnérabilité d'injection de commandes","dateAdded":"2026-10-08","dueDate":"2026-10-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache Struts contains a command injection vulnerability that could allow remote attackers to execute arbitrary code via method:prefix when Dynamic Method Invocation is enabled.","shortDescription_fr":"Apache Struts contient une vulnérabilité d'injection de commandes qui pourrait permettre à des attaquants distants d'exécuter du code arbitraire via la méthode :prefix lorsque l'invocation de méthode dynamique est activée.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://cwiki.apache.org/confluence/display/WW/S2-032 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2016-3081","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2016-3081","tech":["struts"],"critical":false,"cvss":8.1,"epss":0.96525},{"cveID":"CVE-2015-5477","vendorProject":"ISC","product":"BIND","vulnerabilityName":" ISC BIND Data Processing Errors Vulnerability","vulnerabilityName_fr":"ISC BIND : erreurs de traitement des données","dateAdded":"2026-10-08","dueDate":"2026-10-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"ISC BIND contains a data processing errors vulnerability that could allow remote attackers to cause a denial of service via TKEY queries.","shortDescription_fr":"ISC BIND contient une vulnérabilité d'erreurs de traitement des données qui pourrait permettre à des attaquants distants de provoquer un déni de service via des requêtes TKEY.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://web.archive.org/web/20150729014733/https://kb.isc.org/article/AA-01272 ; https://access.redhat.com/errata/RHSA-2015:1513.html; https://supportportal.juniper.net/s/article/2016-01-Security-Bulletin-Junos-Vulnerability-in-ISC-BIND-named-CVE-2015-5477 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2015-5477","cwes":["CWE-19"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2015-5477","tech":[],"critical":false,"cvss":7.5,"epss":0.99584},{"cveID":"CVE-2015-3306","vendorProject":"ProFTPD","product":"ProFTPD","vulnerabilityName":"ProFTPD Improper Access Control Vulnerability","vulnerabilityName_fr":"ProFTPD : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2026-10-08","dueDate":"2026-10-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"ProFTPD contains an improper access control vulnerability that could allow remote attackers to read and write to arbitrary files via the site cpfr and site cpto commands.","shortDescription_fr":"ProFTPD contient une vulnérabilité de contrôle d'accès incorrect qui pourrait permettre à des attaquants distants de lire et d'écrire dans des fichiers arbitraires via les commandes site cpfr et site cpto.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: http://www.proftpd.org/ ; https://lists.debian.org/debian-security-announce/2015/msg00154.html ; https://lists.opensuse.org/archives/list/updates@lists.opensuse.org/message/WE6YZRG5UVXMGQ7IVDRYBPIWV4M6UUGM/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2015-3306","cwes":["CWE-284"],"url":"https://ip73.fr/kev/cve-2015-3306/","tech":["critique"],"critical":true,"cvss":10,"epss":0.99497},{"cveID":"CVE-2026-88779","vendorProject":"Citrix","product":"NetScaler","vulnerabilityName":"Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability","vulnerabilityName_fr":"Citrix NetScaler : restriction incorrecte des opérations dans les limites d'un tampon mémoire","dateAdded":"2026-10-04","dueDate":"2026-10-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix NetScaler ADC (formerly Citrix ADC) and Citrix NetScaler Gateway (formerly Citrix Gateway) contain an improper restriction of operations within the bounds of a memory buffer vulnerability that could allow for a denial of service.","shortDescription_fr":"Citrix NetScaler ADC (anciennement Citrix ADC) et Citrix NetScaler Gateway (anciennement Citrix Gateway) contiennent une vulnérabilité de restriction incorrecte des opérations dans les limites d'un tampon mémoire qui pourrait permettre un déni de service.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697174 ; https://community.citrix.com/techzone-blogs/110_security-updates/understanding-and-addressing-cve-2026-88779-in-citrix-netscaler-adc-and-citrix-netscaler-gateway/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-88779","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2026-88779","tech":["citrix"],"critical":false,"cvss":8.7,"epss":0.11388},{"cveID":"CVE-2026-102490","vendorProject":"Zammad GmbH","product":"Zammad","vulnerabilityName":"Zammad GmbH Zammad Improper Privilege Management Vulnerability","vulnerabilityName_fr":"Zammad : gestion incorrecte des privilèges","dateAdded":"2026-10-02","dueDate":"2026-10-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zammad GmbH Zammad contains an improper privilege management vulnerability that can allow the local zammad user to escalate privileges to root. This vulnerability can be chained with CVE-2026-102489.","shortDescription_fr":"Zammad GmbH Zammad contient une vulnérabilité de gestion incorrecte des privilèges qui peut permettre à l'utilisateur local zammad d'élever ses privilèges à root. Cette vulnérabilité peut être chaînée avec CVE-2026-102489.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://zammad.com/en/product/releases/ ; https://community.zammad.org/t/take-care-local-privilege-escalation-cve-2026-102490-is-reported-as-being-actively-exploited/21297/2 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-102490","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2026-102490","tech":[],"critical":false,"cvss":9.4,"epss":0.10936},{"cveID":"CVE-2026-102489","vendorProject":"Zammad GmbH","product":"Zammad","vulnerabilityName":"Zammad GmbH Zammad Session Fixation Vulnerability","vulnerabilityName_fr":"Zammad : vulnérabilité de fixation de session","dateAdded":"2026-10-02","dueDate":"2026-10-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zammad GmbH Zammad contains a session fixation vulnerability that can lead to remote code execution as the zammad user. This vulnerability can be chained with CVE-2026-102490.","shortDescription_fr":"Zammad GmbH Zammad contient une vulnérabilité de fixation de session qui peut conduire à une exécution de code à distance en tant qu'utilisateur zammad. Cette vulnérabilité peut être chaînée avec CVE-2026-102490.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://zammad.com/en/product/releases/ ; https://community.zammad.org/t/take-care-local-privilege-escalation-cve-2026-102490-is-reported-as-being-actively-exploited/21297/2 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-102489","cwes":["CWE-384"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2026-102489","tech":[],"critical":false,"cvss":9.4,"epss":0.22478},{"cveID":"CVE-2026-104286","vendorProject":"Fortinet","product":"FortiMail","vulnerabilityName":"Fortinet FortiMail Path Traversal Vulnerability","vulnerabilityName_fr":"Fortinet FortiMail : vulnérabilité de traversée de répertoires","dateAdded":"2026-10-01","dueDate":"2026-10-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiMail contains a path traversal and an improper neutralization of NULL byte or NULL character vulnerability that may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests.","shortDescription_fr":"Fortinet FortiMail contient une vulnérabilité de traversée de répertoires et une neutralisation incorrecte du caractère NULL ou du byte NULL qui pourrait permettre à un attaquant non authentifié d'écrire des fichiers arbitraires sur le système sous-jacent via des requêtes HTTP ou HTTPS élaborées.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-26-175 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-104286","cwes":["CWE-22","CWE-158"],"url":"https://ip73.fr/kev/cve-2026-104286/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.04573},{"cveID":"CVE-2026-76504","vendorProject":"Cisco","product":"Catalyst SD-WAN Manager","vulnerabilityName":"Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability","vulnerabilityName_fr":"Cisco Catalyst SD-WAN Manager : vulnérabilité d'encodage hexadécimal","dateAdded":"2026-09-30","dueDate":"2026-10-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Catalyst SD-WAN Manager contains a hex encoding vulnerability that could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user due to improper handling of URI encoding in an HTTP request.","shortDescription_fr":"Cisco Catalyst SD-WAN Manager contient une vulnérabilité d'encodage hexadécimal qui pourrait permettre à un attaquant distant non authentifié d'accéder à un système affecté avec les privilèges de l'utilisateur admin en raison d'un traitement incorrect de l'encodage URI dans une requête HTTP.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-webauth-xr8beuuU ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-76504","cwes":["CWE-177"],"url":"https://ip73.fr/kev/cve-2026-76504/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.38928},{"cveID":"CVE-2026-86950","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'écriture hors limites","dateAdded":"2026-09-29","dueDate":"2026-10-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, macOS, and iPadOS contain an out-of-bounds write vulnerability in CoreGraphics that may lead to arbitrary code execution.","shortDescription_fr":"Apple iOS, macOS et iPadOS contiennent une vulnérabilité d'écriture hors limites dans CoreGraphics qui peut conduire à une exécution de code arbitraire.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://support.apple.com/en-us/149226 ; https://support.apple.com/en-us/149228 ; https://support.apple.com/en-us/149229 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-86950","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2026-86950","tech":[],"critical":false,"cvss":8.8,"epss":0.26166},{"cveID":"CVE-2026-88772","vendorProject":"Citrix","product":"NetScaler","vulnerabilityName":"Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability","vulnerabilityName_fr":"Citrix NetScaler : restriction incorrecte des opérations dans les limites d'un tampon mémoire","dateAdded":"2026-09-27","dueDate":"2026-09-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix NetScaler ADC and NetScaler Gateway contain an improper restriction of operations within the bounds of a memory buffer vulnerability that could allow for remote code execution or denial of service","shortDescription_fr":"Citrix NetScaler ADC et NetScaler Gateway contiennent une vulnérabilité de restriction incorrecte des opérations dans les limites d'un tampon mémoire qui pourrait permettre une exécution de code à distance ou un déni de service.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"Running the provided IOCs in the NetScaler console may help identify indicators of exploitation. Customers must conduct forensic triage as directed by BOD 26‑04 and follow Citrix’s published guidance for mitigations. For more information, please see: https://community.citrix.com/techzone-blogs/110_security-updates/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve-2026-88771-through-cve-2026-88778 ; https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 ; https://support.citrix.com/external/article/CTX694799/steps-to-take-if-netscaler-adc-is-suspec.html ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-88772","cwes":["CWE-119"],"url":"https://ip73.fr/kev/cve-2026-88772/","tech":["critique","citrix"],"critical":true,"cvss":9.5,"epss":0.78162},{"cveID":"CVE-2026-88771","vendorProject":"Citrix","product":"NetScaler","vulnerabilityName":"Citrix NetScaler Improper Input Validation Vulnerability","vulnerabilityName_fr":"Citrix NetScaler : validation incorrecte des entrées","dateAdded":"2026-09-27","dueDate":"2026-09-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix NetScaler ADC and NetScaler Gateway contain an improper input validation vulnerability that could allow an unauthenticated attacker to execute arbitrary commands.","shortDescription_fr":"Citrix NetScaler ADC et NetScaler Gateway contiennent une vulnérabilité de validation incorrecte des entrées qui pourrait permettre à un attaquant non authentifié d'exécuter des commandes arbitraires.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"Running the provided IOCs in the NetScaler console may help identify indicators of exploitation. Customers must conduct forensic triage as directed by BOD 26‑04 and follow Citrix’s published guidance for mitigations. For more information, please see: https://community.citrix.com/techzone-blogs/110_security-updates/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve-2026-88771-through-cve-2026-88778 ; https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697096 ; https://support.citrix.com/external/article/CTX694799/steps-to-take-if-netscaler-adc-is-suspec.html ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-88772","cwes":["CWE-119"],"url":"https://ip73.fr/kev/cve-2026-88771/","tech":["critique","citrix"],"critical":true,"cvss":9.5,"epss":0.8216},{"cveID":"CVE-2026-87902","vendorProject":"WordPress","product":"Core","vulnerabilityName":"WordPress Core Remote File Inclusion Vulnerability","vulnerabilityName_fr":"WordPress Core : vulnérabilité d'inclusion de fichiers à distance","dateAdded":"2026-09-25","dueDate":"2026-09-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"WordPress Core contains a remote file inclusion vulnerability which could allow an unauthenticated attacker to make page-template resolution include a chosen readable local `.php` file outside the active theme directories, leading to remote code execution.","shortDescription_fr":"WordPress Core contient une vulnérabilité d'inclusion de fichiers à distance qui pourrait permettre à un attaquant non authentifié de faire en sorte que la résolution de modèle de page inclue un fichier local `.php` lisible choisi en dehors des répertoires de thème actifs, entraînant une exécution de code à distance.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-87902","cwes":["CWE-98"],"url":"https://ip73.fr/kev/editeurs/wordpress/#cve-2026-87902","tech":["wordpress"],"critical":false,"cvss":8.1,"epss":0.95769},{"cveID":"CVE-2026-67279","vendorProject":"MikroTik","product":"RouterOS","vulnerabilityName":"Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability","vulnerabilityName_fr":"MikroTik RouterOS : application incorrecte du flux de travail comportemental","dateAdded":"2026-09-25","dueDate":"2026-09-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Mikrotik RouterOS contains an improper enforcement of behavioral workflow vulnerability that could allow an unauthenticated client to open a session channel and send an exec request. This vulnerability can be chained to achieve unauthenticated exploitation of CVE-2026-86060.","shortDescription_fr":"MikroTik RouterOS contient une vulnérabilité d'application incorrecte du flux de travail comportemental qui pourrait permettre à un client non authentifié d'ouvrir un canal de session et d'envoyer une requête exec. Cette vulnérabilité peut être enchaînée pour obtenir une exploitation non authentifiée de CVE-2026-86060.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://mikrotik.com/supportsec/september-2026-vulnerability ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-67279","cwes":["CWE-841"],"url":"https://ip73.fr/kev/editeurs/mikrotik/#cve-2026-67279","tech":[],"critical":false,"cvss":6.9,"epss":0.02277},{"cveID":"CVE-2026-65660","vendorProject":"Microsoft","product":"SharePoint","vulnerabilityName":"Microsoft SharePoint Code Injection Vulnerability","vulnerabilityName_fr":"Microsoft SharePoint : vulnérabilité d'injection de code","dateAdded":"2026-09-25","dueDate":"2026-09-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft SharePoint contains a code injection vulnerability which could allow an authorized attacker to execute code over a network.","shortDescription_fr":"Microsoft SharePoint contient une vulnérabilité d'injection de code qui pourrait permettre à un attaquant autorisé d'exécuter du code sur un réseau.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65660 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-65660","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-65660","tech":["sharepoint"],"critical":false,"cvss":8.8,"epss":0.08189},{"cveID":"CVE-2026-71362","vendorProject":"Adobe","product":"Commerce and Magento ","vulnerabilityName":"Adobe Commerce and Magento Incorrect Authorization Vulnerability ","vulnerabilityName_fr":"Adobe Commerce et Magento : vulnérabilité d'autorisation incorrecte","dateAdded":"2026-09-24","dueDate":"2026-09-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Commerce and Magento contains an incorrect authorization vulnerability that could allow an attacker to leverage this vulnerability to gain elevated access to sensitive resources without any user interaction. ","shortDescription_fr":"Adobe Commerce et Magento contient une vulnérabilité d'autorisation incorrecte qui pourrait permettre à un attaquant d'exploiter cette vulnérabilité pour obtenir un accès élevé à des ressources sensibles sans aucune interaction de l'utilisateur.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://helpx.adobe.com/security/products/magento/apsb26-92.html ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-71362","cwes":["CWE-863"],"url":"https://ip73.fr/kev/cve-2026-71362/","tech":["critique"],"critical":true,"cvss":9.1,"epss":0.90491},{"cveID":"CVE-2026-5430","vendorProject":"WSO2","product":"Multiple Products","vulnerabilityName":"WSO2 Multiple Products Path Traversal Vulnerability ","vulnerabilityName_fr":"WSO2, plusieurs produits : vulnérabilité de traversée de répertoires","dateAdded":"2026-09-24","dueDate":"2026-09-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"WSO2 API Control Plane, API Manager, Traffic Manager & Universal Gateway contain a path traversal vulnerability that could allow for unrestricted file upload and lead to remote code execution. ","shortDescription_fr":"WSO2 API Control Plane, API Manager, Traffic Manager & Universal Gateway contiennent une vulnérabilité de traversée de répertoires qui pourrait permettre un téléversement de fichiers sans restriction et conduire à une exécution de code à distance.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2026/WSO2-2026-5328/ ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-5430","cwes":["CWE-347"],"url":"https://ip73.fr/kev/cve-2026-5430/","tech":["critique"],"critical":true,"cvss":10,"epss":0.2239},{"cveID":"CVE-2026-94127","vendorProject":"F5","product":"BIG-IP APM","vulnerabilityName":"F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability","vulnerabilityName_fr":"F5 BIG-IP APM : dépassement de tampon dans le tas","dateAdded":"2026-09-22","dueDate":"2026-09-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"F5 BIG-IP APM contains a heap-based buffer overflow vulnerability when access policy and an OAuth profile are configured on a virtual server. This vulnerability could allow an unauthenticated attacker to perform remote code execution.","shortDescription_fr":"F5 BIG-IP APM contient une vulnérabilité de dépassement de tampon dans le tas lorsque une politique d'accès et un profil OAuth sont configurés sur un serveur virtuel. Cette vulnérabilité pourrait permettre à un attaquant non authentifié d'exécuter du code à distance.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"For temporary mitigation to allow for proactive forensic triage, apply the vendor-provided iRule. Once completed, install the final vendor patch as soon as possible. For more information please see: https://my.f5.com/manage/s/article/K000162605 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-94127","cwes":["CWE-122"],"url":"https://ip73.fr/kev/cve-2026-94127/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.2655},{"cveID":"CVE-2026-93952","vendorProject":"Arista","product":"VeloCloud Orchestrator","vulnerabilityName":"Arista VeloCloud Orchestrator Improper Input Validation Vulnerability","vulnerabilityName_fr":"Arista VeloCloud Orchestrator : validation incorrecte des entrées","dateAdded":"2026-09-22","dueDate":"2026-09-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Arista VeloCloud Orchestrator (VCO) on-prem contains an improper input validation vulnerability that may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestrator.","shortDescription_fr":"Arista VeloCloud Orchestrator (VCO) sur site contient une vulnérabilité de validation incorrecte des entrées qui pourrait permettre à un attaquant distant d'accéder à des fonctionnalités internes privilégiées et d'affecter l'hôte VCO. Une exploitation réussie pourrait compromettre la confidentialité, l'intégrité et la disponibilité de l'orchestrateur et des données gérées par l'orchestrateur.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.arista.com/en/support/advisories-notices/security-advisory/24765-security-advisory-0183 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-93952","cwes":["CWE-20"],"url":"https://ip73.fr/kev/cve-2026-93952/","tech":["critique"],"critical":true,"cvss":9.5,"epss":0.01384},{"cveID":"CVE-2026-93616","vendorProject":"Check Point","product":"Multiple Products","vulnerabilityName":"Check Point Multiple Products Path Traversal Vulnerability","vulnerabilityName_fr":"Check Point, plusieurs produits : vulnérabilité de traversée de répertoires","dateAdded":"2026-09-22","dueDate":"2026-09-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server, and SmartEvent contain a path traversal vulnerability that allows an unauthenticated attacker to upload and execute arbitrary scripts.","shortDescription_fr":"Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server, et SmartEvent contiennent une vulnérabilité de traversée de répertoires qui permet à un attaquant non authentifié de téléverser et d'exécuter des scripts arbitraires.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://support.checkpoint.com/results/sk/sk1000171/ ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-93616","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2026-93616/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.91605},{"cveID":"CVE-2026-85102","vendorProject":"Check Point","product":"Multiple Products","vulnerabilityName":"Check Point Multiple Products Improper Certificate Validation Vulnerability","vulnerabilityName_fr":"Check Point, plusieurs produits : vulnérabilité de validation incorrecte de certificat","dateAdded":"2026-09-22","dueDate":"2026-09-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Check Point Security Gateway and Check Point Spark Firewall using Site to Site VPN or Remote Access VPN contain an improper certificate validation vulnerability which could allow an unauthenticated remote attacker to execute arbitrary code on the Gateway.","shortDescription_fr":"Check Point Security Gateway et Check Point Spark Firewall utilisant Site to Site VPN ou Remote Access VPN contiennent une vulnérabilité de validation incorrecte de certificat qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire sur la passerelle.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://support.checkpoint.com/results/sk/sk1000117 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-85102","cwes":["CWE-295"],"url":"https://ip73.fr/kev/cve-2026-85102/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.5414},{"cveID":"CVE-2026-7273","vendorProject":"Zyxel","product":"GS1900 Series Switches","vulnerabilityName":"Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Zyxel GS1900 Series Switches : dépassement de tampon basé sur la pile","dateAdded":"2026-09-21","dueDate":"2026-09-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zyxel GS1900 series switches contain a stack-based buffer overflow vulnerability in the CGI program which could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request.","shortDescription_fr":"Les commutateurs Zyxel GS1900 contiennent une vulnérabilité de dépassement de tampon basé sur la pile dans le programme CGI qui pourrait permettre à un attaquant sans authentification sur le réseau local d'exploiter la faille et potentiellement d'exécuter des commandes système via une requête HTTP élaborée.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-stack-based-buffer-overflow-vulnerability-in-gs1900-series-switches-06-16-2026 ; ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-7273","cwes":["CWE-121"],"url":"https://ip73.fr/kev/editeurs/zyxel/#cve-2026-7273","tech":["routeurs"],"critical":false,"cvss":8.8,"epss":0.02778},{"cveID":"CVE-2026-53266","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité d'écriture hors limites","dateAdded":"2026-09-18","dueDate":"2026-09-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains an out-of-bounds write vulnerability in the ebtables SNAT target which allows an ARP sender hardware address rewrite to write directly into a nonlinear socket-buffer fragment backed by a splice-imported file page. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité d'écriture hors limites dans la cible SNAT d'ebtables qui permet à un envoi d'adresse matérielle ARP de réécrire directement dans un fragment de tampon de socket non linéaire soutenu par une page de fichier importée par splice. Le(s) produit(s) impacté(s) pourrait(aient) être en fin de vie (EoL) et/ou en fin de service (EoS). Il est conseillé aux utilisateurs de cesser d'utiliser et/ou de passer à une version supportée.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: ; https://git.kernel.org/stable/c/bf84ad7c7a9ede46e31afaa41a1ba06a159e8c87; https://git.kernel.org/stable/c/76280b78cc9f23bdc6438e10ad6dff148ef8375b; https://git.kernel.org/stable/c/b7e91939ba9be805a62a257fa4e227dffbb88fa0; https://git.kernel.org/stable/c/afd64b59c3de9bbbdd3759e834fdc55cda716e0b; https://git.kernel.org/stable/c/153ea96c806aea395daba907a4f88480b6ad5093; https://git.kernel.org/stable/c/b18675263db1147c8e1cab625400c13a0d87bd2d; https://git.kernel.org/stable/c/c9b5ff59feffb92a147a84a5aa28acd2cb8ff4c5; https://git.kernel.org/stable/c/67ba971ae02514d85818fe0c32549ab4bfa3bf49 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-53266","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2026-53266","tech":["linux"],"critical":false,"cvss":8.8,"epss":0.00934},{"cveID":"CVE-2025-39964","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Race Condition Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité de condition de concurrence","dateAdded":"2026-09-18","dueDate":"2026-09-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains a race condition vulnerability which allows concurrent writes to the same AF_ALG socket causing data to be unpredictably interleaved and creating inconsistencies in the socket's internal state.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité de condition de concurrence qui permet des écritures concurrentes sur le même socket AF_ALG, provoquant un entrelacement imprévisible des données et créant des incohérences dans l'état interne du socket.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: ; https://git.kernel.org/stable/c/0f28c4adbc4a97437874c9b669fd7958a8c6d6ce; https://git.kernel.org/stable/c/e4c1ec11132ec466f7362a95f36a506ce4dc08c9; https://git.kernel.org/stable/c/1f323a48e9b5ebfe6dc7d130fdf5c3c0e92a07c8; https://git.kernel.org/stable/c/7c4491b5644e3a3708f3dbd7591be0a570135b84; https://git.kernel.org/stable/c/9aee87da5572b3a14075f501752e209801160d3d; https://git.kernel.org/stable/c/45bcf60fe49b37daab1acee57b27211ad1574042; https://git.kernel.org/stable/c/1b34cbbf4f011a121ef7b2d7d6e6920a036d5285 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2025-39964","cwes":["CWE-362"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2025-39964","tech":["linux"],"critical":false,"cvss":5.5,"epss":0.01607},{"cveID":"CVE-2025-39682","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability","vulnerabilityName_fr":"Linux Kernel : vérification incorrecte des conditions inhabituelles ou exceptionnelles","dateAdded":"2026-09-18","dueDate":"2026-09-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains an improper check for unusual or exceptional conditions vulnerability in the TLS receive path which allows a zero-length record retrieved from the rx_list to bypass the intended recvmsg() record-type handling, potentially causing subsequent TLS records to be processed using incorrect zero-copy and queuing assumptions. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité de vérification incorrecte des conditions inhabituelles ou exceptionnelles dans le chemin de réception TLS, qui permet à un enregistrement de longueur nulle récupéré de rx_list de contourner le traitement prévu du type d'enregistrement recvmsg(), pouvant potentiellement entraîner le traitement des enregistrements TLS suivants en utilisant des hypothèses incorrectes de copie zéro et de mise en file d'attente. Le(s) produit(s) impacté(s) pourrait(ent) être en fin de vie (EoL) et/ou en fin de service (EoS). Il est conseillé aux utilisateurs de cesser d'utiliser et/ou de passer à une version supportée.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: ; https://git.kernel.org/stable/c/2902c3ebcca52ca845c03182000e8d71d3a5196f; https://git.kernel.org/stable/c/c09dd3773b5950e9cfb6c9b9a5f6e36d06c62677; https://git.kernel.org/stable/c/3439c15ae91a517cf3c650ea15a8987699416ad9; https://git.kernel.org/stable/c/29c0ce3c8cdb6dc5d61139c937f34cb888a6f42e; https://git.kernel.org/stable/c/62708b9452f8eb77513115b17c4f8d1a22ebf843 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2025-39682","cwes":["CWE-754"],"url":"https://ip73.fr/kev/cve-2025-39682/","tech":["critique","linux"],"critical":true,"cvss":9.8,"epss":0.03252},{"cveID":"CVE-2026-87886","vendorProject":"Acronis","product":"Backup","vulnerabilityName":"Acronis Backup Incorrect Default Permissions Vulnerability","vulnerabilityName_fr":"Acronis Backup : vulnérabilité de permissions par défaut incorrectes","dateAdded":"2026-09-16","dueDate":"2026-09-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Acronis Backup plugin for cPanel & WHM and extension for Plesk contains an incorrect default permissions vulnerability that could allow for privilege escalation.","shortDescription_fr":"Le plugin Acronis Backup pour cPanel & WHM et l'extension pour Plesk contiennent une vulnérabilité de permissions par défaut incorrectes qui pourrait permettre une élévation de privilèges.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://security-advisory.acronis.com/advisories/SEC-10986 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-87886","cwes":["CWE-276"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2026-87886","tech":[],"critical":false,"cvss":7.8,"epss":0.00233},{"cveID":"CVE-2026-76460","vendorProject":"Cisco","product":"Identity Services Engine","vulnerabilityName":"Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability","vulnerabilityName_fr":"Cisco Identity Services Engine : utilisation incorrecte d'API privilégiées","dateAdded":"2026-09-16","dueDate":"2026-09-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) contain an incorrect use of privileged APIs vulnerability that could allow an unauthenticated, remote attacker to gain unauthorized access to the affected device by bypassing the web-based management interface.","shortDescription_fr":"Cisco Identity Services Engine (ISE) et Cisco ISE Passive Identity Connector (ISE-PIC) contiennent une vulnérabilité d'utilisation incorrecte d'API privilégiées qui pourrait permettre à un attaquant distant non authentifié d'obtenir un accès non autorisé au dispositif affecté en contournant l'interface de gestion basée sur le web.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-76460","cwes":["CWE-648"],"url":"https://ip73.fr/kev/cve-2026-76460/","tech":["critique"],"critical":true,"cvss":10,"epss":0.75599},{"cveID":"CVE-2026-58704","vendorProject":"Google","product":"Pixel","vulnerabilityName":"Google Pixel Improper Authorization Vulnerability","vulnerabilityName_fr":"Google Pixel : vulnérabilité d'autorisation incorrecte","dateAdded":"2026-09-16","dueDate":"2026-09-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Pixel devices contain an improper authorization vulnerability in the cellular modem. A logic error may allow an attacker to bypass permission checks and escalate privileges.","shortDescription_fr":"Les appareils Google Pixel contiennent une vulnérabilité d'autorisation incorrecte dans le modem cellulaire. une erreur logique peut permettre à un attaquant de contourner les vérifications de permissions et d'effectuer une élévation de privilèges.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://source.android.com/docs/security/bulletin/pixel/2026/2026-09-01 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-58704","cwes":["CWE-693"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2026-58704","tech":[],"critical":false,"cvss":8.8,"epss":0.00625},{"cveID":"CVE-2026-76461","vendorProject":"Cisco","product":"Secure Email Gateway","vulnerabilityName":"Cisco Secure Email Gateway SQL Injection Vulnerability","vulnerabilityName_fr":"Cisco Secure Email Gateway : vulnérabilité d'injection SQL","dateAdded":"2026-09-14","dueDate":"2026-09-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco AsyncOS software for Cisco Secure Email Gateway (SEG) contains a SQL injection vulnerability that could allow an unauthenticated, remote attacker to execute arbitrary commands with root privileges on the underlying operating system.","shortDescription_fr":"Le logiciel Cisco AsyncOS pour Cisco Secure Email Gateway (SEG) contient une vulnérabilité d'injection SQL qui pourrait permettre à un attaquant distant non authentifié d'exécuter des commandes arbitraires avec des privilèges root sur le système d'exploitation sous-jacent.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhX ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-76461","cwes":["CWE-89"],"url":"https://ip73.fr/kev/cve-2026-76461/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.29543},{"cveID":"CVE-2026-85706","vendorProject":"GitLab","product":"Community Edition and Enterprise Edition","vulnerabilityName":"GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability","vulnerabilityName_fr":"GitLab, Community Edition et Enterprise Edition : vulnérabilité de traversée de répertoires","dateAdded":"2026-09-11","dueDate":"2026-09-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"GitLab Community Edition and Enterprise Edition contains a path traversal vulnerability that allows an unauthenticated user to read arbitrary files due to an improper path confinement and missing authentication enforcement in the repository commits API.","shortDescription_fr":"GitLab Community Edition et Enterprise Edition contient une vulnérabilité de traversée de répertoires qui permet à un utilisateur non authentifié de lire des fichiers arbitraires en raison d'un confinement de chemin incorrect et de l'absence d'application de l'authentification dans l'API des commits de dépôt.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-3-2-released/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-85706","cwes":["CWE-35"],"url":"https://ip73.fr/kev/cve-2026-85706/","tech":["critique","gitlab"],"critical":true,"cvss":10,"epss":0.97355},{"cveID":"CVE-2026-84869","vendorProject":"ConnectWise","product":"ScreenConnect","vulnerabilityName":"ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability","vulnerabilityName_fr":"ConnectWise ScreenConnect : vulnérabilité de gestion incorrecte des privilèges et d'absence d'autorisation","dateAdded":"2026-09-11","dueDate":"2026-09-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"ConnectWise ScreenConnect contains both an improper privilege management and missing authorization vulnerability that may allow an attacker to transfer and execute files through an active remote session without authorization or host confirmation.","shortDescription_fr":"ConnectWise ScreenConnect contient à la fois une vulnérabilité de gestion incorrecte des privilèges et une absence d'autorisation qui pourrait permettre à un attaquant de transférer et d'exécuter des fichiers via une session à distance active sans autorisation ni confirmation de l'hôte.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.connectwise.com/company/trust/security-bulletins/2026-09-08-screenconnect-bulletin ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-84869","cwes":["CWE-269","CWE-862"],"url":"https://ip73.fr/kev/editeurs/connectwise/#cve-2026-84869","tech":[],"critical":false,"cvss":9.9,"epss":0.00924},{"cveID":"CVE-2026-42018","vendorProject":"JFrog","product":"Artifactory","vulnerabilityName":"JFrog Artifactory Improper Authentication Vulnerability","vulnerabilityName_fr":"JFrog Artifactory : vulnérabilité d'authentification incorrecte","dateAdded":"2026-09-11","dueDate":"2026-09-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"JFrog Artifactory contains an improper authentication vulnerability that could return an internal anonymous-user token to an unauthenticated caller when anonymous access is disabled, potentially exposing sensitive resources.","shortDescription_fr":"JFrog Artifactory contient une vulnérabilité d'authentification incorrecte qui pourrait retourner un jeton d'utilisateur anonyme interne à un appelant non authentifié lorsque l'accès anonyme est désactivé, exposant potentiellement des ressources sensibles.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://docs.jfrog.com/releases/docs/jfrog-security-advisories ; https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-42018","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/jfrog/#cve-2026-42018","tech":[],"critical":false,"cvss":7.5,"epss":0.09805},{"cveID":"CVE-2026-42016","vendorProject":"JFrog","product":"Artifactory","vulnerabilityName":"JFrog Artifactory Incorrect Authorization Vulnerability","vulnerabilityName_fr":"JFrog Artifactory : vulnérabilité d'autorisation incorrecte","dateAdded":"2026-09-11","dueDate":"2026-09-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"JFrog Artifactory contains an incorrect authorization vulnerability that leads to a privilege escalation attack due to a validation check of the token signature/issuer and not the token’s scope.","shortDescription_fr":"JFrog Artifactory contient une vulnérabilité d'autorisation incorrecte qui conduit à une attaque d'élévation de privilèges en raison d'une vérification de la signature/de l'émetteur du jeton et non de la portée du jeton.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://docs.jfrog.com/releases/docs/jfrog-security-advisories ; https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-42016","cwes":["CWE-863"],"url":"https://ip73.fr/kev/editeurs/jfrog/#cve-2026-42016","tech":[],"critical":false,"cvss":8.8,"epss":0.08643},{"cveID":"CVE-2026-86060","vendorProject":"MikroTik","product":"RouterOS","vulnerabilityName":"MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability","vulnerabilityName_fr":"MikroTik RouterOS : neutralisation incorrecte des délimiteurs d'arguments dans une commande","dateAdded":"2026-09-10","dueDate":"2026-09-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"MikroTik RouterOS contains an improper neutralization of argument delimiters in a command vulnerability which allows an attacker to change the trusted RouterOS policy mask, leading to privilege escalation.","shortDescription_fr":"MikroTik RouterOS contient une vulnérabilité de neutralisation incorrecte des délimiteurs d'arguments dans une commande qui permet à un attaquant de modifier le masque de politique RouterOS de confiance, entraînant une élévation de privilèges.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://mikrotik.com/supportsec/september-2026-vulnerability ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-86060","cwes":["CWE-88"],"url":"https://ip73.fr/kev/cve-2026-86060/","tech":["critique"],"critical":true,"cvss":9.2,"epss":0.06392},{"cveID":"CVE-2026-67277","vendorProject":"MikroTik","product":"RouterOS","vulnerabilityName":"MikroTik RouterOS Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"MikroTik RouterOS : absence d'authentification pour une fonction critique","dateAdded":"2026-09-10","dueDate":"2026-09-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"MikroTik RouterOS contains a missing authentication for critical function vulnerability which allows kernel memory disclosure and denial of service in the btest service.","shortDescription_fr":"MikroTik RouterOS contient une vulnérabilité d'absence d'authentification pour une fonction critique qui permet la divulgation de mémoire du noyau et le déni de service dans le service btest.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://mikrotik.com/supportsec/september-2026-vulnerability/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-67277","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/mikrotik/#cve-2026-67277","tech":[],"critical":false,"cvss":8.8,"epss":0.0156},{"cveID":"CVE-2026-87491","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Out of Bounds Write Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité d'écriture hors limites","dateAdded":"2026-09-09","dueDate":"2026-09-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 contains an out of bounds write vulnerability that allows a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium V8 contient une vulnérabilité d'écriture hors limites qui permet à un attaquant distant d'exécuter du code arbitraire à l'intérieur du bac à sable via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_0808145027.html ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-87491 ","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2026-87491","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.03507},{"cveID":"CVE-2026-20079","vendorProject":"Cisco","product":"Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management","vulnerabilityName":"Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability","vulnerabilityName_fr":"Cisco, Secure Firewall Management Center et Security Cloud Control Firewall Management : contournement de l'authentification","dateAdded":"2026-09-09","dueDate":"2026-09-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management contain an authentication Bypass using an alternate path or channel vulnerability that could allow an unauthenticated, remote attacker to bypass authentication and execute script files on an affected device to obtain root access to the underlying operating system.","shortDescription_fr":"Cisco Secure Firewall Management Center (FMC) Software et Cisco Security Cloud Control (SCC) Firewall Management contiennent une vulnérabilité de contournement de l'authentification utilisant un chemin ou un canal alternatif qui pourrait permettre à un attaquant distant non authentifié de contourner l'authentification et d'exécuter des fichiers de script sur un appareil affecté pour obtenir un accès root au système d'exploitation sous-jacent.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-onprem-fmc-authbypass-5JPp45V2 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-20079","cwes":["CWE-288"],"url":"https://ip73.fr/kev/cve-2026-20079/","tech":["critique"],"critical":true,"cvss":10,"epss":0.88658},{"cveID":"CVE-2026-19490","vendorProject":"Citrix","product":"NetScaler","vulnerabilityName":"Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability","vulnerabilityName_fr":"Citrix NetScaler : contournement de l'authentification via un chemin ou un canal alternatif","dateAdded":"2026-09-09","dueDate":"2026-09-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix NetScaler ADC and NetScaler Gateway contain an authentication-bypass vulnerability involving an alternate path or channel. When the NetScaler appliance is configured as an AAA virtual server or as a Gateway (SSL VPN, ICA Proxy, CVPN, or RDP Proxy), an unauthenticated remote threat actor may be able to bypass authentication.","shortDescription_fr":"Citrix NetScaler ADC et NetScaler Gateway contiennent une vulnérabilité de contournement d'authentification impliquant un chemin ou un canal alternatif. Lorsque l'appliance NetScaler est configurée comme un serveur virtuel AAA ou comme une passerelle (SSL VPN, ICA Proxy, CVPN ou RDP Proxy), un acteur malveillant distant non authentifié peut être en mesure de contourner l'authentification.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://support.citrix.com/external/article/CTX696939/netscaler-adc-and-netscaler-gateway-secu.html ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-19490","cwes":["CWE-288"],"url":"https://ip73.fr/kev/cve-2026-19490/","tech":["critique","citrix"],"critical":true,"cvss":9.3,"epss":0.32653},{"cveID":"CVE-2025-25249","vendorProject":"Fortinet","product":"Multiple Products","vulnerabilityName":"Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Fortinet, plusieurs produits : dépassement de tampon dans le tas","dateAdded":"2026-09-09","dueDate":"2026-09-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiOS, FortiSwitchManager, and FortiSASE contain a heap-based buffer overflow vulnerability that allows an attacker to execute unauthorized code or commands via specially crafted packets.","shortDescription_fr":"Fortinet FortiOS, FortiSwitchManager et FortiSASE contiennent une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant d'exécuter du code ou des commandes non autorisés via des paquets spécialement conçus.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-25-084 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2025-25249","cwes":["CWE-122","CWE-787"],"url":"https://ip73.fr/kev/cve-2025-25249/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.03742},{"cveID":"CVE-2026-86218","vendorProject":"N-able","product":"N-central","vulnerabilityName":"N-able N-central Static Code Injection Vulnerability","vulnerabilityName_fr":"N-able N-central : vulnérabilité d'injection de code statique","dateAdded":"2026-09-08","dueDate":"2026-09-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"N-able N-central contains a static code injection vulnerability that could allow for pre-authentication remote code execution.","shortDescription_fr":"N-able N-central contient une vulnérabilité d'injection de code statique qui pourrait permettre une exécution de code à distance avant authentification.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://status.n-able.com/2026/09/06/n-central-2026-3-hotfix-4-cve-2026-86218/ ; https://me.n-able.com/s/security-advisory/aArVy0000002Ld3KAE/cve202686218-preauthentication-remote-code-execution ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-86218","cwes":["CWE-96"],"url":"https://ip73.fr/kev/cve-2026-86218/","tech":["critique"],"critical":true,"cvss":10,"epss":0.15385},{"cveID":"CVE-2026-85880","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Microsoft Windows : dépassement de tampon dans le tas","dateAdded":"2026-09-08","dueDate":"2026-09-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Advanced Local Procedure Call contains a heap-based buffer overflow vulnerability that allows an attacker to elevate privileges locally.","shortDescription_fr":"Microsoft Windows Advanced Local Procedure Call contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant d'élever les privilèges localement.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85880 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-85880","cwes":["CWE-122","CWE-908"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-85880","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.00387},{"cveID":"CVE-2026-81963","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Link Following Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de suivi de liens","dateAdded":"2026-09-08","dueDate":"2026-09-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Update Stack contains a link following vulnerability that allows a local attacker to escalate privileges locally up to SYSTEM.","shortDescription_fr":"La pile de mise à jour de Microsoft Windows contient une vulnérabilité de suivi de liens qui permet à un attaquant local d'élever les privilèges localement jusqu'à SYSTEM.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-81963 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-81963","cwes":["CWE-59","CWE-284"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-81963","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.00393},{"cveID":"CVE-2026-75650","vendorProject":"Adobe","product":"Commerce and Magento","vulnerabilityName":"Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability","vulnerabilityName_fr":"Adobe Commerce et Magento : vulnérabilité de neutralisation incorrecte d'éléments spéciaux dans un moteur de modèles","dateAdded":"2026-09-08","dueDate":"2026-09-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Commerce and Magento Open Source contain an improper neutralization of special elements used in a template engine vulnerability that could allow an attacker to execute arbitrary code.","shortDescription_fr":"Adobe Commerce et Magento Open Source contiennent une vulnérabilité de neutralisation incorrecte d'éléments spéciaux utilisés dans un moteur de modèles qui pourrait permettre à un attaquant d'exécuter du code arbitraire.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://helpx.adobe.com/security/products/magento/apsb26-146.html ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-75650","cwes":["CWE-1336"],"url":"https://ip73.fr/kev/cve-2026-75650/","tech":["critique"],"critical":true,"cvss":10,"epss":0.03949},{"cveID":"CVE-2026-85046","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2026-09-04","dueDate":"2026-09-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 contains a type confusion vulnerability that allows a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant à distance d'exécuter du code arbitraire à l'intérieur du bac à sable via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://chromereleases.googleblog.com/2026/09/stable-channel-update-for-desktop_01882797386.html ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-85046","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2026-85046","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.01806},{"cveID":"CVE-2026-9586","vendorProject":"Sangoma","product":"Switchvox","vulnerabilityName":"Sangoma Switchvox SQL Injection Vulnerability","vulnerabilityName_fr":"Sangoma Switchvox : vulnérabilité d'injection SQL","dateAdded":"2026-09-02","dueDate":"2026-09-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sangoma Switchvox contains a SQL injection vulnerability which allows an unauthenticated remote attacker to execute arbitrary SQL statements against the backend PostgreSQL database using a single crafted request, including database operations and remote code execution.","shortDescription_fr":"Sangoma Switchvox contient une vulnérabilité d'injection SQL qui permet à un attaquant distant non authentifié d'exécuter des instructions SQL arbitraires contre la base de données PostgreSQL backend en utilisant une seule requête élaborée, y compris des opérations de base de données et une exécution de code à distance.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://sangomakb.atlassian.net/wiki/spaces/Switchvox/pages/1802371073/Switchvox+-+Release+Notes+Version+8.4.0.2+July+14+2026 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-9586","cwes":["CWE-89"],"url":"https://ip73.fr/kev/cve-2026-9586/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.18979},{"cveID":"CVE-2026-83549","vendorProject":"SonicWall","product":"SMA1000 Appliances","vulnerabilityName":"SonicWall SMA1000 Appliances OS Command Injection Vulnerability","vulnerabilityName_fr":"SonicWall SMA1000 Appliances : injection de commandes système","dateAdded":"2026-09-02","dueDate":"2026-09-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"SonicWall SMA1000 Appliances contains an OS command injection vulnerability that could enable a remote authenticated attacker as administrator to execute arbitrary OS commands, resulting in remote code execution.","shortDescription_fr":"Les SonicWall SMA1000 Appliances contiennent une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant authentifié à distance avec des droits d'administrateur d'exécuter des commandes système arbitraires, entraînant une exécution de code à distance.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0016 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-83549","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/sonicwall/#cve-2026-83549","tech":[],"critical":false,"cvss":7.8,"epss":0.09889},{"cveID":"CVE-2026-83548","vendorProject":"SonicWall","product":"SMA1000 Appliances","vulnerabilityName":"SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability","vulnerabilityName_fr":"SonicWall SMA1000 Appliances : vulnérabilité de falsification de requêtes côté serveur","dateAdded":"2026-09-02","dueDate":"2026-09-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"SonicWall SMA1000 Appliances contains a server-side request forgery vulnerability that could allow a remote unauthenticated attacker to gain unauthorized access to sensitive functionality and perform unauthorized operations.","shortDescription_fr":"Les SonicWall SMA1000 Appliances contiennent une vulnérabilité de falsification de requêtes côté serveur qui pourrait permettre à un attaquant distant non authentifié d'accéder à des fonctionnalités sensibles sans autorisation et d'effectuer des opérations non autorisées.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0016 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-83548","cwes":["CWE-918","CWE-441"],"url":"https://ip73.fr/kev/cve-2026-83548/","tech":["critique"],"critical":true,"cvss":10,"epss":0.08043},{"cveID":"CVE-2026-82329","vendorProject":"JFrog","product":"Artifactory","vulnerabilityName":"JFrog Artifactory Improper Authentication Vulnerability","vulnerabilityName_fr":"JFrog Artifactory : vulnérabilité d'authentification incorrecte","dateAdded":"2026-09-02","dueDate":"2026-09-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"JFrog Artifactory contains an improper authentication vulnerability that under default configuration can allow an unauthenticated attacker with network access to obtain administrative privileges. ","shortDescription_fr":"JFrog Artifactory contient une vulnérabilité d'authentification incorrecte qui, sous configuration par défaut, peut permettre à un attaquant non authentifié ayant un accès réseau d'obtenir des privilèges administratifs.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://docs.jfrog.com/releases/docs/jfrog-security-advisories ; https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-82329","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2026-82329/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.14372},{"cveID":"CVE-2026-59822","vendorProject":"BerriAI","product":"LiteLLM","vulnerabilityName":"BerriAI LiteLLM Improper Authentication Vulnerability","vulnerabilityName_fr":"BerriAI LiteLLM : vulnérabilité d'authentification incorrecte","dateAdded":"2026-09-02","dueDate":"2026-09-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"BerriAI LiteLLM contains an improper authentication vulnerability in the MCP Streamable HTTP endpoint that could allow an unauthenticated attacker to establish an authenticated MCP session using an arbitrary Bearer token.","shortDescription_fr":"BerriAI LiteLLM contient une vulnérabilité d'authentification incorrecte dans le point de terminaison HTTP MCP Streamable qui pourrait permettre à un attaquant non authentifié d'établir une session MCP authentifiée en utilisant un jeton Bearer arbitraire.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://github.com/BerriAI/litellm/security/advisories/GHSA-7488-6r32-c95q ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-59822","cwes":["CWE-287","CWE-306"],"url":"https://ip73.fr/kev/editeurs/berriai/#cve-2026-59822","tech":[],"critical":false,"cvss":8.8,"epss":0.00836},{"cveID":"CVE-2026-49869","vendorProject":"Kestra","product":"Kestra OSS","vulnerabilityName":"Kestra OSS OS Command Injection Vulnerability","vulnerabilityName_fr":"Kestra OSS : injection de commandes système","dateAdded":"2026-09-02","dueDate":"2026-09-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Kestra OSS contains an OS command injection vulnerability that could allow an unauthenticated remote attacker to create and execute arbitrary workflows without credentials.","shortDescription_fr":"Kestra OSS contient une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant distant non authentifié de créer et d'exécuter des workflows arbitraires sans identifiants.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://github.com/kestra-io/kestra/security/advisories/GHSA-5vc5-wxxq-3fjx ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-49869","cwes":["CWE-78","CWE-184","CWE-287","CWE-918"],"url":"https://ip73.fr/kev/cve-2026-49869/","tech":["critique"],"critical":true,"cvss":10,"epss":0.02095},{"cveID":"CVE-2026-48710","vendorProject":"Kludex","product":"Starlette","vulnerabilityName":"Kludex Starlette HTTP Request/Response Smuggling Vulnerability","vulnerabilityName_fr":"Kludex Starlette : vulnérabilité de smuggling de requêtes/réponses HTTP","dateAdded":"2026-09-02","dueDate":"2026-09-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Kludex Starlette contains a HTTP request/response smuggling vulnerability that could allow attackers to inject paths into the host part, prepending the actual path leading to issues such as authentication bypass when the authentication depends on the reconstructed URL’s path. This vulnerability could be chaned with CVE-2026-42271.","shortDescription_fr":"Kludex Starlette contient une vulnérabilité de smuggling de requêtes/réponses HTTP qui pourrait permettre aux attaquants d'injecter des chemins dans la partie hôte, préfixant le chemin réel menant à des problèmes tels que le contournement de l'authentification lorsque l'authentification dépend du chemin de l'url reconstruit. Cette vulnérabilité pourrait être liée à CVE-2026-42271.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://github.com/Kludex/starlette/security/advisories/GHSA-86qp-5c8j-p5mr ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-48710","cwes":["CWE-444"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2026-48710","tech":[],"critical":false,"cvss":6.5,"epss":0.70288},{"cveID":"CVE-2026-82078","vendorProject":"PaperCut","product":"NG/MF","vulnerabilityName":"PaperCut NG/MF Unsafe Reflection Vulnerability","vulnerabilityName_fr":"PaperCut NG/MF : vulnérabilité de réflexion non sécurisée","dateAdded":"2026-08-31","dueDate":"2026-09-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"PaperCut NG/MF contains an unsafe reflection vulnerability that allows an attacker to manipulate system configuration parameters and execute arbitrary Java bytecode residing on the application classpath under the security context of the PaperCut server process. This vulnerability can be chained with CVE-2026-81578.","shortDescription_fr":"PaperCut NG/MF contient une vulnérabilité de réflexion non sécurisée qui permet à un attaquant de manipuler les paramètres de configuration du système et d'exécuter un bytecode Java arbitraire résidant dans le classpath de l'application sous le contexte de sécurité du processus serveur PaperCut. Cette vulnérabilité peut être chaînée avec CVE-2026-81578.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.papercut.com/kb/Main/security-bulletin-27-aug-2026-urgent-security-advisory/?lid=2oneu2wt0ct4 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-82078","cwes":["CWE-470"],"url":"https://ip73.fr/kev/editeurs/papercut/#cve-2026-82078","tech":[],"critical":false,"cvss":9.4,"epss":0.63047},{"cveID":"CVE-2026-81578","vendorProject":"PaperCut","product":"NG/MF","vulnerabilityName":"PaperCut NG/MF Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"PaperCut NG/MF : vulnérabilité d'absence d'authentification pour une fonction critique","dateAdded":"2026-08-31","dueDate":"2026-09-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"PaperCut NG/MF contains a missing authentication for critical function vulnerability which allows an unauthenticated remote attacker to modify certain system configurations. This vulnerability can be chained with CVE-2026-82078.","shortDescription_fr":"PaperCut NG/MF contient une vulnérabilité d'absence d'authentification pour une fonction critique qui permet à un attaquant distant non authentifié de modifier certaines configurations système. Cette vulnérabilité peut être chaînée avec CVE-2026-82078.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.papercut.com/kb/Main/security-bulletin-27-aug-2026-urgent-security-advisory/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-81578","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/papercut/#cve-2026-81578","tech":[],"critical":false,"cvss":8.8,"epss":0.84734},{"cveID":"CVE-2026-66384","vendorProject":"JFrog","product":"Artifactory","vulnerabilityName":"JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability","vulnerabilityName_fr":"JFrog Artifactory : limitation incorrecte d'un chemin vers un répertoire restreint","dateAdded":"2026-08-27","dueDate":"2026-09-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"JFrog Artifactory contains an improper limitation of a pathname to a restricted directory vulnerability. This can allow an authenticated user to write data outside the intended Docker cache path under specific remote-repository conditions.","shortDescription_fr":"JFrog Artifactory contient une vulnérabilité de limitation incorrecte d'un chemin vers un répertoire restreint. Cela peut permettre à un utilisateur authentifié d'écrire des données en dehors du chemin de cache Docker prévu dans des conditions spécifiques de dépôt distant.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://docs.jfrog.com/releases/docs/jfrog-security-advisories ; https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-66384","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/jfrog/#cve-2026-66384","tech":[],"critical":false,"cvss":5.3,"epss":0.00665},{"cveID":"CVE-2026-53362","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Unspecified Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité non spécifiée","dateAdded":"2026-08-27","dueDate":"2026-08-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains an unspecified vulnerability that can allow for privilege escalation via IPv6 networking subsystem. This vulnerability can impact multiple products, including but not limited to Suse, Red Hat, and other products using Linux. ","shortDescription_fr":"Le noyau Linux contient une vulnérabilité non spécifiée qui peut permettre une élévation de privilèges via le sous-système réseau IPv6. Cette vulnérabilité peut affecter plusieurs produits, y compris, mais sans s'y limiter, Suse, Red Hat et d'autres produits utilisant Linux.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: ; https://git.kernel.org/stable/c/14200d435af9a9eeb444f529fc2f689a236b7962; https://git.kernel.org/stable/c/65fb14cbebb0cd0eff903a22d33537ddc8b95769; https://git.kernel.org/stable/c/46f201f8b4c39633a1fa3dc12459f506d470993d; https://git.kernel.org/stable/c/6374fb9edf72c67a118a2c214a0dddd04c921e0a; https://git.kernel.org/stable/c/e9eacf19281ea2498b36291b56c9606118c2d74e; https://git.kernel.org/stable/c/736b380e28d0480c7bc3e022f1950f31fe53a7c5 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-53362","cwes":[],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2026-53362","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.00709},{"cveID":"CVE-2023-49105","vendorProject":"ownCloud","product":"ownCloud","vulnerabilityName":"ownCloud Improper Authentication Vulnerability","vulnerabilityName_fr":"ownCloud : vulnérabilité d'authentification incorrecte","dateAdded":"2026-08-27","dueDate":"2026-08-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"ownCloud contains an improper authentication vulnerability that allows an attacker to access, modify, or delete any file without authentication if the username of a victim is known, and the victim has no signing-key configured.","shortDescription_fr":"OwnCloud contient une vulnérabilité d'authentification incorrecte qui permet à un attaquant d'accéder, de modifier ou de supprimer n'importe quel fichier sans authentification si le nom d'utilisateur d'une victime est connu et que la victime n'a pas de clé de signature configurée.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://owncloud.org/security ; https://owncloud.com/security-advisories/webdav-api-authentication-bypass-using-pre-signed-urls/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2023-49105","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2023-49105/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.4319},{"cveID":"CVE-2026-8452","vendorProject":"Citrix","product":"NetScaler ADC and NetScaler Gateway","vulnerabilityName":"Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability","vulnerabilityName_fr":"Citrix NetScaler ADC et NetScaler Gateway : restriction incorrecte des opérations dans les limites d'un tampon mémoire","dateAdded":"2026-08-26","dueDate":"2026-08-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix NetScaler ADC and NetScaler Gateway contain an improper restriction of operations within the bounds of a memory buffer vulnerability which could lead to denial of service. ","shortDescription_fr":"Citrix NetScaler ADC et NetScaler Gateway contiennent une vulnérabilité de restriction incorrecte des opérations dans les limites d'un tampon mémoire qui pourrait entraîner un déni de service.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-8452","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2026-8452","tech":["citrix"],"critical":false,"cvss":8.8,"epss":0.01011},{"cveID":"CVE-2022-0995","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité d'écriture hors limites","dateAdded":"2026-08-26","dueDate":"2026-08-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains an out-of-bounds memory write vulnerability which could allow a local user to gain privileged access or cause a denial of service on the system.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité d'écriture mémoire hors limites qui pourrait permettre à un utilisateur local d'obtenir un accès privilégié ou de provoquer un déni de service sur le système.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=93ce93587d36493f2f86921fa79921b3cba63fbb ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2022-0995","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2022-0995","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.08859},{"cveID":"CVE-2021-23758","vendorProject":"Ajax.NET Professional","product":"Ajax.NET Professional","vulnerabilityName":"Ajax.NET Professional Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Ajax.NET Professional : désérialisation de données non fiables","dateAdded":"2026-08-26","dueDate":"2026-09-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ajax.NET Professional (AjaxPro) contains a deserialization of untrusted data vulnerability that could allow for remote code execution via arbitrary .NET classes. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.","shortDescription_fr":"Ajax.NET Professional (AjaxPro) contient une vulnérabilité de désérialisation de données non fiables qui pourrait permettre une exécution de code à distance via des classes .NET arbitraires. Le(s) produit(s) impacté(s) pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Il est conseillé aux utilisateurs de cesser son utilisation et/ou de migrer vers une version supportée.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://github.com/michaelschwarz/Ajax.NET-Professional/commit/b0e63be5f0bb20dfce507cb8a1a9568f6e73de57 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2021-23758","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2021-23758/","tech":["critique","dotnet"],"critical":true,"cvss":9.8,"epss":0.82578},{"cveID":"CVE-2019-1068","vendorProject":"Microsoft","product":"SQL Server","vulnerabilityName":"Microsoft SQL Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft SQL Server : vulnérabilité d'exécution de code à distance","dateAdded":"2026-08-26","dueDate":"2026-08-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft SQL Server contains a remote code execution vulnerability that could allow an attacker to execute code in the context of the SQL Server Database Engine service account.","shortDescription_fr":"Microsoft SQL Server contient une vulnérabilité d'exécution de code à distance qui pourrait permettre à un attaquant d'exécuter du code dans le contexte du compte de service du moteur de base de données SQL Server.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1068 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2019-1068","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2019-1068","tech":[],"critical":false,"cvss":8.8,"epss":0.57273},{"cveID":"CVE-2015-5287","vendorProject":"Red Hat","product":"Automatic Bug Reporting Tool","vulnerabilityName":"Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability","vulnerabilityName_fr":"Red Hat, Automatic Bug Reporting Tool : vulnérabilité d'élévation de privilèges","dateAdded":"2026-08-26","dueDate":"2026-09-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Red Hat Automatic Bug Reporting Tool (ABRT) contains a privilege escalation vulnerability that could allow local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.","shortDescription_fr":"Red Hat Automatic Bug Reporting Tool (ABRT) contient une vulnérabilité d'élévation de privilèges qui pourrait permettre à des utilisateurs locaux disposant de certaines permissions d'obtenir des privilèges via une attaque par lien symbolique sur un fichier à nom prévisible. Le(s) produit(s) impacté(s) pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Il est conseillé aux utilisateurs de cesser d'utiliser et/ou de migrer vers une version supportée.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://github.com/abrt/abrt/commit/3c1b60cfa62d39e5fff5a53a5bc53dae189e740e ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2015-5287","cwes":[],"url":"https://ip73.fr/kev/editeurs/red-hat/#cve-2015-5287","tech":[],"critical":false,"cvss":7.8,"epss":0.05003},{"cveID":"CVE-2015-3246","vendorProject":"Red Hat","product":"Libuser","vulnerabilityName":"Red Hat Libuser Race Condition Vulnerability","vulnerabilityName_fr":"Red Hat Libuser : vulnérabilité de condition de concurrence","dateAdded":"2026-08-26","dueDate":"2026-09-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Red Hat libuser contains a race condition vulnerability that allows authenticated local users to corrupt the /etc/passwd file to cause a denial of service or privilege escalation. ","shortDescription_fr":"Red Hat libuser contient une vulnérabilité de condition de concurrence qui permet aux utilisateurs locaux authentifiés de corrompre le fichier /etc/passwd pour provoquer un déni de service ou une élévation de privilèges.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://access.redhat.com/articles/1537873 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2015-3246","cwes":[],"url":"https://ip73.fr/kev/editeurs/red-hat/#cve-2015-3246","tech":[],"critical":false,"cvss":7.4,"epss":0.08503},{"cveID":"CVE-2026-60004","vendorProject":"Gitea","product":"Gitea","vulnerabilityName":"Gitea Code Injection Vulnerability","vulnerabilityName_fr":"Gitea : vulnérabilité d'injection de code","dateAdded":"2026-08-25","dueDate":"2026-08-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Gitea contains a code injection vulnerability that allows an attacker with repository write access to send a malicious patch to the diffpatch API endpoint to plant an executable Git hook and run shell commands as the Gitea service account.","shortDescription_fr":"Gitea contient une vulnérabilité d'injection de code qui permet à un attaquant disposant d'un accès d'écriture au dépôt d'envoyer un patch malveillant à l'endpoint diffpatch pour planter un hook Git exécutable et exécuter des commandes shell en tant que compte de service Gitea.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-60004","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2026-60004/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.23988},{"cveID":"CVE-2026-21962","vendorProject":"Oracle","product":"HTTP Server and Oracle Weblogic Server Proxy Plug-in","vulnerabilityName":"Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability","vulnerabilityName_fr":"Oracle, HTTP Server et Oracle Weblogic Server Proxy Plug-in : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2026-08-24","dueDate":"2026-08-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in contain an improper access control vulnerability that can result in unauthorized creation, deletion or modification access to critical data as well as unauthorized access to critical data or complete access to all Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in accessible data.","shortDescription_fr":"Oracle HTTP Server et Oracle Weblogic Server Proxy Plug-in contiennent une vulnérabilité de contrôle d'accès incorrect qui peut entraîner une création, une suppression ou une modification non autorisée d'accès aux données critiques, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par Oracle HTTP Server et Oracle Weblogic Server Proxy Plug-in.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.oracle.com/security-alerts/cpujan2026.html ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-21962","cwes":["CWE-284"],"url":"https://ip73.fr/kev/cve-2026-21962/","tech":["critique","weblogic"],"critical":true,"cvss":10,"epss":0.73192},{"cveID":"CVE-2026-73570","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability","vulnerabilityName_fr":"Synacor, Zimbra Collaboration Suite (ZCS) : injection de commandes système","dateAdded":"2026-08-21","dueDate":"2026-08-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zimbra Collaboration Suite (ZCS) contains an OS command injection vulnerability which could allow an unauthenticated attacker to send specially crafted SMTP requests that may result in execution of arbitrary operating system commands as the Zimbra user.","shortDescription_fr":"Zimbra Collaboration Suite (ZCS) contient une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant non authentifié d'envoyer des requêtes SMTP spécialement conçues pouvant entraîner l'exécution de commandes système arbitraires en tant qu'utilisateur Zimbra.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories ; https://blog.zimbra.com/2026/07/patch-release-update-zimbra-10-1-20/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-73570","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2026-73570","tech":[],"critical":false,"cvss":8.9,"epss":0.71663},{"cveID":"CVE-2026-72530","vendorProject":"TrueConf","product":"Server","vulnerabilityName":"TrueConf Server Code Injection Vulnerability","vulnerabilityName_fr":"TrueConf Server : vulnérabilité d'injection de code","dateAdded":"2026-08-20","dueDate":"2026-09-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"TrueConf Server contains a code injection vulnerability that could allow an unauthorized remote attacker with network access via port 4307/TCP to use a specially crafted script to break out of the isolated environment and execute arbitrary code on the host system.","shortDescription_fr":"TrueConf Server contient une vulnérabilité d'injection de code qui pourrait permettre à un attaquant distant non autorisé ayant un accès réseau via le port 4307/TCP d'utiliser un script spécialement conçu pour sortir de l'environnement isolé et exécuter du code arbitraire sur le système hôte.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://trueconf.com/blog/news/security-fixes-updates-and-advisories ; https://ics-cert.kaspersky.com/advisories/2026/08/11/trueconf-server-breakout-from-isolated-environment/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-72530","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2026-72530/","tech":["critique"],"critical":true,"cvss":9.5,"epss":0.01686},{"cveID":"CVE-2026-72529","vendorProject":"TrueConf","product":"Server","vulnerabilityName":"TrueConf Server Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"TrueConf Server : vulnérabilité d'absence d'authentification pour une fonction critique","dateAdded":"2026-08-20","dueDate":"2026-08-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"TrueConf Server contains a missing authentication for critical function vulnerability which could allow a remote unauthorized attacker with network access via port 4307/TCP to execute an arbitrary script.","shortDescription_fr":"TrueConf Server contient une vulnérabilité d'absence d'authentification pour une fonction critique qui pourrait permettre à un attaquant non autorisé à distance, disposant d'un accès réseau via le port 4307/TCP, d'exécuter un script arbitraire.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://trueconf.com/blog/news/security-fixes-updates-and-advisories ; https://ics-cert.kaspersky.com/advisories/2026/08/11/trueconf-server-missing-authentication-for-critical-function/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-72529","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2026-72529/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.01464},{"cveID":"CVE-2026-64849","vendorProject":"MLflow","product":"MLflow","vulnerabilityName":"MLflow Server-Side Request Forgery Vulnerability","vulnerabilityName_fr":"MLflow : vulnérabilité de falsification de requêtes côté serveur","dateAdded":"2026-08-19","dueDate":"2026-09-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"MLflow contains a server-side request forgery vulnerability that can allow attackers to reach internal or cloud metadata services and receive response_status and response_body.","shortDescription_fr":"MLflow contient une vulnérabilité de falsification de requêtes côté serveur qui peut permettre aux attaquants d'accéder à des services de métadonnées internes ou cloud et de recevoir response_status et response_body.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://github.com/mlflow/mlflow/pull/24258 ; https://github.com/mlflow/mlflow/issues/24179 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-64849","cwes":["CWE-918"],"url":"https://ip73.fr/kev/cve-2026-64849/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.10017},{"cveID":"CVE-2026-65400","vendorProject":"Apple","product":"macOS","vulnerabilityName":"Apple macOS Improper Authentication Vulnerability","vulnerabilityName_fr":"Apple macOS : vulnérabilité d'authentification incorrecte","dateAdded":"2026-08-18","dueDate":"2026-08-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple macOS contains an improper authentication vulnerability that could allow an attacker on the network to authenticate to Screen Sharing without valid credentials.","shortDescription_fr":"Apple macOS contient une vulnérabilité d'authentification incorrecte qui pourrait permettre à un attaquant sur le réseau de s'authentifier à Screen Sharing sans informations d'identification valides.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://support.apple.com/en-us/148170; https://support.apple.com/en-us/148171; https://support.apple.com/en-us/148172 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-65400","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2026-65400/","tech":["critique","apple"],"critical":true,"cvss":9.8,"epss":0.01723},{"cveID":"CVE-2026-59310","vendorProject":"Broadcom","product":"VMware vCenter","vulnerabilityName":"Broadcom VMware vCenter Path Traversal Vulnerability","vulnerabilityName_fr":"Broadcom VMware vCenter : vulnérabilité de traversée de répertoires","dateAdded":"2026-08-18","dueDate":"2026-08-21","knownRansomwareCampaignUse":"Known","shortDescription":"Broadcom VMware vCenter contains a path traversal vulnerability which could allow a threat actor with network access to vCenter to execute arbitrary code.","shortDescription_fr":"Broadcom VMware vCenter contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un acteur malveillant ayant un accès réseau à vCenter d'exécuter du code arbitraire.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-59310","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2026-59310/","tech":["critique","vmware"],"critical":true,"cvss":9.8,"epss":0.02565},{"cveID":"CVE-2026-55040","vendorProject":"Microsoft","product":"SharePoint","vulnerabilityName":"Microsoft SharePoint Weak Authentication Vulnerability","vulnerabilityName_fr":"Microsoft SharePoint : vulnérabilité d'authentification faible","dateAdded":"2026-08-18","dueDate":"2026-08-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft SharePoint contains a weak authentication vulnerability which allows an unauthorized attacker to bypass a security feature over a network.","shortDescription_fr":"Microsoft SharePoint contient une vulnérabilité d'authentification faible qui permet à un attaquant non autorisé de contourner une fonctionnalité de sécurité sur un réseau.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-55040","cwes":["CWE-1390"],"url":"https://ip73.fr/kev/cve-2026-55040/","tech":["critique","sharepoint"],"critical":true,"cvss":9.1,"epss":0.69536},{"cveID":"CVE-2026-33824","vendorProject":"Microsoft","product":"Internet Key Exchange (IKE) Service Extensions","vulnerabilityName":"Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability","vulnerabilityName_fr":"Microsoft, Internet Key Exchange (IKE) Service Extensions : vulnérabilité de double libération","dateAdded":"2026-08-18","dueDate":"2026-08-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Key Exchange (IKE) Service Extensions contains a double free vulnerability that could enable remote code execution.","shortDescription_fr":"Microsoft Internet Key Exchange (IKE) Service Extensions contient une vulnérabilité de double libération qui pourrait permettre une exécution de code à distance.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-33824 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-33824","cwes":["CWE-415"],"url":"https://ip73.fr/kev/cve-2026-33824/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.77054},{"cveID":"CVE-2025-62593","vendorProject":"Ray-Project","product":"Ray","vulnerabilityName":"Ray-Project Ray Code Injection Vulnerability","vulnerabilityName_fr":"Ray-Project Ray : vulnérabilité d'injection de code","dateAdded":"2026-08-17","dueDate":"2026-08-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ray-Project Ray contains a code injection vulnerability that could allow remote code execution. Developers using Ray as a development tool may be exposed to this vulnerability exploitable through Firefox and Safari.","shortDescription_fr":"Ray-Project Ray contient une vulnérabilité d'injection de code qui pourrait permettre une exécution de code à distance. Les développeurs utilisant Ray comme outil de développement peuvent être exposés à cette vulnérabilité exploitable via Firefox et Safari.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://github.com/ray-project/ray/security/advisories/GHSA-q279-jhrf-cc6v ; https://github.com/ray-project/ray/commit/70e7c72780bdec075dba6cad1afe0832772bfe09 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2025-62593","cwes":["CWE-94","CWE-352"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2025-62593","tech":[],"critical":false,"cvss":9.4,"epss":0.6015},{"cveID":"CVE-2026-72898","vendorProject":"Metabase","product":"Metabase","vulnerabilityName":"Metabase SQL Injection Vulnerability","vulnerabilityName_fr":"Metabase : vulnérabilité d'injection SQL","dateAdded":"2026-08-11","dueDate":"2026-08-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Metabase contains a SQL Injection vulnerability that allows an unauthenticated remote attacker to inject arbitrary SQL into the Metabase application database, which can give them administrator access to the instance. From there, the attacker could change the application configuration, steal stored credentials for the connected databases, read any data accessible through those connections, and export data.","shortDescription_fr":"Metabase contient une vulnérabilité d'injection SQL qui permet à un attaquant distant non authentifié d'injecter du SQL arbitraire dans la base de données de l'application Metabase, ce qui peut lui donner un accès administrateur à l'instance. À partir de là, l'attaquant pourrait modifier la configuration de l'application, voler les identifiants stockés pour les bases de données connectées, lire toutes les données accessibles via ces connexions et exporter des données.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.metabase.com/blog/security-update ; https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-72898","cwes":["CWE-89"],"url":"https://ip73.fr/kev/cve-2026-72898/","tech":["critique"],"critical":true,"cvss":10,"epss":0.98809},{"cveID":"CVE-2026-68820","vendorProject":"Microsoft","product":"Windows Ancillary Function Driver for WinSock ","vulnerabilityName":"Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft, Windows Ancillary Function Driver for WinSock : vulnérabilité d'utilisation après libération","dateAdded":"2026-08-11","dueDate":"2026-08-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Ancillary Function Driver for WinSock contains a use-after-free vulnerability that allows an authorized attacker to elevate privileges locally.","shortDescription_fr":"Microsoft Windows Ancillary Function Driver for WinSock contient une vulnérabilité d'utilisation après libération qui permet à un attaquant autorisé d'élever les privilèges localement.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2026-68820 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-68820","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-68820","tech":["windows"],"critical":false,"cvss":7,"epss":0.08567},{"cveID":"CVE-2026-20349","vendorProject":"Cisco","product":"Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) ","vulnerabilityName":"Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability","vulnerabilityName_fr":"Cisco ASA et FTD : vulnérabilité d'inspection de tas","dateAdded":"2026-08-11","dueDate":"2026-08-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) contain a heap inspection vulnerability that could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.","shortDescription_fr":"Cisco Secure Firewall Adaptive Security Appliance (ASA) et Secure Firewall Threat Defense (FTD) contiennent une vulnérabilité d'inspection de tas qui pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage inattendu de l'appareil, entraînant une condition de déni de service (DoS).","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn-dos-dzv4mQFF ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-20349","cwes":["CWE-244"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2026-20349","tech":[],"critical":false,"cvss":8.6,"epss":0.0101},{"cveID":"CVE-2026-8037","vendorProject":"Progress","product":"LoadMaster","vulnerabilityName":"Progress LoadMaster Command Injection Vulnerability","vulnerabilityName_fr":"Progress LoadMaster : vulnérabilité d'injection de commandes","dateAdded":"2026-08-07","dueDate":"2026-08-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Progress LoadMaster contains a command injection vulnerability that allows an un-authenticated attacker to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in multiple command endpoints.","shortDescription_fr":"Progress LoadMaster contient une vulnérabilité d'injection de commandes qui permet à un attaquant non authentifié d'exécuter des commandes arbitraires sur l'appliance LoadMaster en exploitant des entrées non assainies dans plusieurs points d'accès de commandes.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://community.progress.com/s/article/LoadMaster-Critical-Security-Bulletin-June-2026-CVE-2026-8037-CVE-2026-33691 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-8037","cwes":["CWE-77"],"url":"https://ip73.fr/kev/cve-2026-8037/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99794},{"cveID":"CVE-2026-63077","vendorProject":"JetBrains","product":"TeamCity","vulnerabilityName":"JetBrains TeamCity Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"JetBrains TeamCity : vulnérabilité de désérialisation de données non fiables","dateAdded":"2026-08-05","dueDate":"2026-08-08","knownRansomwareCampaignUse":"Known","shortDescription":"JetBrains TeamCity contains a deserialization of untrusted data vulnerability that could allow unauthenticated remote code execution via the agent polling protocol.","shortDescription_fr":"JetBrains TeamCity contient une vulnérabilité de désérialisation de données non fiables qui pourrait permettre une exécution de code à distance non authentifiée via le protocole de sondage de l'agent.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/; https://www.jetbrains.com/privacy-security/issues-fixed/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-63077","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2026-63077/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.93558},{"cveID":"CVE-2026-9198","vendorProject":"IBM","product":"Langflow","vulnerabilityName":"IBM Langflow Code Injection Vulnerability","vulnerabilityName_fr":"IBM Langflow : vulnérabilité d'injection de code","dateAdded":"2026-08-04","dueDate":"2026-08-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Langflow contains a code injection vulnerability that allows unauthenticated attackers to achieve full remote code execution on default Langflow deployments.","shortDescription_fr":"Langflow contient une vulnérabilité d'injection de code qui permet à des attaquants non authentifiés d'obtenir une exécution de code à distance complète sur les déploiements par défaut de langflow.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.ibm.com/support/pages/node/7278927 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-9198","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2026-9198/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.28658},{"cveID":"CVE-2026-34486","vendorProject":"Apache","product":"Tomcat","vulnerabilityName":"Apache Tomcat Missing Encryption of Sensitive Data Vulnerability","vulnerabilityName_fr":"Apache Tomcat : absence de chiffrement des données sensibles","dateAdded":"2026-08-04","dueDate":"2026-08-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache Tomcat contains a missing encryption of sensitive data vulnerability that allows the bypass of the EncryptInterceptor. This vulnerability can be chained with CVE‑2025‑24813.","shortDescription_fr":"Apache Tomcat contient une vulnérabilité d'absence de chiffrement des données sensibles qui permet de contourner l'EncryptInterceptor. Cette vulnérabilité peut être chaînée avec CVE‑2025‑24813.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://lists.apache.org/thread/9510k5p5zdvt9pkkgtyp85mvwxo2qrly ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-34486","cwes":["CWE-311"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2026-34486","tech":["tomcat"],"critical":false,"cvss":7.5,"epss":0.98503},{"cveID":"CVE-2026-18556","vendorProject":"N-able","product":"N-central","vulnerabilityName":"N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability","vulnerabilityName_fr":"N-able N-central : contournement de l'authentification via un chemin ou un canal alternatif","dateAdded":"2026-08-04","dueDate":"2026-08-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"N-able N-central contains an authentication bypass using an alternate path or channel that allows for authentication bypass.","shortDescription_fr":"N-able N-central contient un contournement de l'authentification via un chemin ou un canal alternatif qui permet un contournement de l'authentification.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://uptime.n-able.com/ ; https://status.n-able.com/2026/08/02/n-central-2026-3-hotfix-1-mitigation-for-cve-2026-18577/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-18556","cwes":["CWE-288"],"url":"https://ip73.fr/kev/editeurs/n-able/#cve-2026-18556","tech":[],"critical":false,"cvss":8.2,"epss":0.07882},{"cveID":"CVE-2026-18577","vendorProject":"N-able","product":"N-central","vulnerabilityName":"N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability","vulnerabilityName_fr":"N-able N-central : contournement de l'authentification via un chemin ou un canal alternatif","dateAdded":"2026-08-03","dueDate":"2026-08-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"N-able N-central contains an authentication bypass using an alternate path or channel allows for authentication bypass and account takeover in N-central. This vulnerability is the result of an incomplete patch for CVE-2026-18556.","shortDescription_fr":"N-able N-central contient un contournement de l'authentification via un chemin ou un canal alternatif qui permet un contournement de l'authentification et une prise de contrôle de compte dans N-central. Cette vulnérabilité est le résultat d'un correctif incomplet pour CVE-2026-18556.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://documentation.n-able.com/N-central/Release_Notes/GA/Content/N-central_2026.3_HF1_Release_Notes.htm ; https://status.n-able.com/2026/08/02/n-central-2026-3-hotfix-1-mitigation-for-cve-2026-18577/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-18577","cwes":["CWE-288"],"url":"https://ip73.fr/kev/editeurs/n-able/#cve-2026-18577","tech":[],"critical":false,"cvss":8.2,"epss":0.14622},{"cveID":"CVE-2026-20316","vendorProject":"Cisco","product":"Secure Firewall Management Center (FMC)","vulnerabilityName":"Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability","vulnerabilityName_fr":"Cisco Secure Firewall Management Center : utilisation d'un mot de passe codé en dur","dateAdded":"2026-07-29","dueDate":"2026-08-01","knownRansomwareCampaignUse":"Known","shortDescription":"Cisco Secure Firewall Management Center (FMC) formerly known as Firepower Management Center contains a use of hard-coded password vulnerability that could allow an unauthenticated, remote attacker to log in to an affected device using a low-privileged account to access sensitive data within the impacted systems.","shortDescription_fr":"Cisco Secure Firewall Management Center (FMC), anciennement connu sous le nom de Firepower Management Center, contient une vulnérabilité d'utilisation d'un mot de passe codé en dur qui pourrait permettre à un attaquant distant non authentifié de se connecter à un appareil affecté en utilisant un compte à privilèges faibles pour accéder à des données sensibles au sein des systèmes impactés.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-static-cred-BET3Cjh ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-20316","cwes":["CWE-259"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2026-20316","tech":[],"critical":false,"cvss":5.3,"epss":0.35096},{"cveID":"CVE-2026-16812","vendorProject":"Arista","product":"VeloCloud Orchestrator","vulnerabilityName":"Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability","vulnerabilityName_fr":"Arista VeloCloud Orchestrator : injection de commandes système","dateAdded":"2026-07-27","dueDate":"2026-07-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Arista VeloCloud Orchestrator On-Prem contains an OS command injection vulnerability that may allow a remote attacker to access privileged internal functionality and impact the VCO host. Successful exploitation may compromise the confidentiality, integrity, and availability of the orchestrator and data managed by the orchestrator.","shortDescription_fr":"Arista VeloCloud Orchestrator On-Prem contient une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant distant d'accéder à des fonctionnalités internes privilégiées et d'affecter l'hôte VCO. Une exploitation réussie pourrait compromettre la confidentialité, l'intégrité et la disponibilité de l'orchestrateur et des données gérées par l'orchestrateur.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.arista.com/en/support/advisories-notices/security-advisory/24364-security-advisory-0144 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-16812","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2026-16812/","tech":["critique"],"critical":true,"cvss":10,"epss":0.0176},{"cveID":"CVE-2025-68686","vendorProject":"Fortinet","product":"FortiOS","vulnerabilityName":"Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability","vulnerabilityName_fr":"Fortinet FortiOS : exposition d'informations sensibles à un acteur non autorisé","dateAdded":"2026-07-27","dueDate":"2026-08-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiOS contains an exposure of sensitive information to an unauthorized actor vulnerability. This may allow a remote unauthenticated attacker to bypass the patch developed for the symbolic link persistency mechanism observed in some post-exploit cases, via crafted HTTP requests. An attacker would need first to have compromised the product via another vulnerability, at filesystem level.","shortDescription_fr":"Fortinet FortiOS contient une vulnérabilité d'exposition d'informations sensibles à un acteur non autorisé. Cela pourrait permettre à un attaquant distant non authentifié de contourner le correctif développé pour le mécanisme de persistance de liens symboliques observé dans certains cas post-exploitation, via des requêtes HTTP spécialement conçues. Un attaquant devrait d'abord avoir compromis le produit via une autre vulnérabilité, au niveau du système de fichiers.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-25-934 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2025-68686","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2025-68686","tech":["fortinet"],"critical":false,"cvss":5.9,"epss":0.29499},{"cveID":"CVE-2026-50522","vendorProject":"Microsoft","product":"SharePoint","vulnerabilityName":"Microsoft SharePoint Deserialization of Untrusted Data Vulnerability ","vulnerabilityName_fr":"Microsoft SharePoint : vulnérabilité de désérialisation de données non fiables","dateAdded":"2026-07-22","dueDate":"2026-07-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft SharePoint contains a deserialization of untrusted data vulnerability which could allow an unauthorized attacker to execute code over a network.","shortDescription_fr":"Microsoft SharePoint contient une vulnérabilité de désérialisation de données non fiables qui pourrait permettre à un attaquant non autorisé d'exécuter du code sur un réseau.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-50522 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-50522","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2026-50522/","tech":["critique","sharepoint"],"critical":true,"cvss":9.8,"epss":0.03042},{"cveID":"CVE-2026-16232","vendorProject":"Check Point","product":"SmartConsole","vulnerabilityName":"Check Point SmartConsole Improper Authentication Vulnerability","vulnerabilityName_fr":"Check Point SmartConsole : vulnérabilité d'authentification incorrecte","dateAdded":"2026-07-22","dueDate":"2026-07-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Check Point SmartConsole contains an improper authentication vulnerability which could allow an unauthenticated remote attacker to obtain an application login token and use it to authenticate with full administrative privileges.","shortDescription_fr":"Check Point SmartConsole contient une vulnérabilité d'authentification incorrecte qui pourrait permettre à un attaquant distant non authentifié d'obtenir un jeton de connexion d'application et de l'utiliser pour s'authentifier avec des privilèges administratifs complets.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://support.checkpoint.com/results/sk/sk185169/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-16232","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2026-16232/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.03517},{"cveID":"CVE-2026-63030","vendorProject":"WordPress","product":"Core","vulnerabilityName":"WordPress Core Interpretation Conflict Vulnerability","vulnerabilityName_fr":"WordPress Core : vulnérabilité de conflit d'interprétation","dateAdded":"2026-07-21","dueDate":"2026-07-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"WordPress Core contains an interpretation conflict vulnerability that could allow an attacker to perform SQL Injection and achieve Remote Code Execution. This vulnerability can be chained with CVE-2026-60137.","shortDescription_fr":"WordPress Core contient une vulnérabilité de conflit d'interprétation qui pourrait permettre à un attaquant d'effectuer une injection SQL et d'obtenir une exécution de code à distance. Cette vulnérabilité peut être chaînée avec CVE-2026-60137.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://wordpress.org/news/2026/07/wordpress-7-0-2-release/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-63030","cwes":["CWE-436"],"url":"https://ip73.fr/kev/cve-2026-63030/","tech":["critique","wordpress"],"critical":true,"cvss":9.8,"epss":0.10649},{"cveID":"CVE-2026-60137","vendorProject":"WordPress","product":"Core","vulnerabilityName":"WordPress Core SQL Injection Vulnerability","vulnerabilityName_fr":"WordPress Core : vulnérabilité d'injection SQL","dateAdded":"2026-07-21","dueDate":"2026-08-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"WordPress Core contains a SQL injection vulnerability when a plugin or theme passes untrusted input to the parameter. This vulnerability can be chained with CVE-2026-63030 to allow an unauthenticated attacker to gain remote code execution on default WordPress installations.","shortDescription_fr":"WordPress Core contient une vulnérabilité d'injection SQL lorsqu'un plugin ou un thème passe une entrée non fiable au paramètre. Cette vulnérabilité peut être chaînée avec CVE-2026-63030 pour permettre à un attaquant non authentifié d'obtenir une exécution de code à distance sur les installations WordPress par défaut.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://wordpress.org/news/2026/07/wordpress-7-0-2-release/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-60137","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/wordpress/#cve-2026-60137","tech":["wordpress"],"critical":false,"cvss":5.9,"epss":0.05323},{"cveID":"CVE-2026-0770","vendorProject":"Langflow","product":"Langflow","vulnerabilityName":"Langflow Inclusion of Functionality from Untrusted Control Sphere Vulnerability","vulnerabilityName_fr":"Langflow : inclusion de fonctionnalité depuis une sphère de contrôle non fiable","dateAdded":"2026-07-21","dueDate":"2026-07-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Langflow contains an inclusion of functionality from untrusted control sphere vulnerability that allows remote attackers to execute arbitrary code on affected installations. ","shortDescription_fr":"Langflow contient une vulnérabilité d'inclusion de fonctionnalité depuis une sphère de contrôle non fiable qui permet à des attaquants distants d'exécuter du code arbitraire sur les installations affectées.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://github.com/langflow-ai/langflow/releases/tag/v1.9.0 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-0770 ","cwes":["CWE-829"],"url":"https://ip73.fr/kev/cve-2026-0770/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.62562},{"cveID":"CVE-2021-27137","vendorProject":"DD-WRT","product":"DD-WRT","vulnerabilityName":"DD-WRT Stack-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"DD-WRT : dépassement de tampon basé sur la pile","dateAdded":"2026-07-21","dueDate":"2026-07-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"DD-WRT contains a stack-based buffer overflow vulnerability that could allow an unauthenticated attacker to overflow an internal buffer used by UPnP and trigger a code execution vulnerability.","shortDescription_fr":"DD-WRT contient une vulnérabilité de dépassement de tampon basé sur la pile qui pourrait permettre à un attaquant non authentifié de déborder un tampon interne utilisé par UPnP et de déclencher une vulnérabilité d'exécution de code.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"This vulnerability affects a common open-source component, third-party library, proprietary implementation, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://svn.dd-wrt.com/changeset/45724 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2021-27137","cwes":["CWE-121"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2021-27137","tech":[],"critical":false,"cvss":8.1,"epss":0.03995},{"cveID":"CVE-2026-58644","vendorProject":"Microsoft","product":"SharePoint","vulnerabilityName":"Microsoft SharePoint Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Microsoft SharePoint : vulnérabilité de désérialisation de données non fiables","dateAdded":"2026-07-16","dueDate":"2026-07-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft SharePoint contains a deserialization of untrusted data vulnerability that allows an unauthorized attacker to execute code over a network.","shortDescription_fr":"Microsoft SharePoint contient une vulnérabilité de désérialisation de données non fiables qui permet à un attaquant non autorisé d'exécuter du code sur un réseau.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-58644 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-58644","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2026-58644/","tech":["critique","sharepoint"],"critical":true,"cvss":9.8,"epss":0.15873},{"cveID":"CVE-2026-39808","vendorProject":"Fortinet","product":"FortiSandbox","vulnerabilityName":"Fortinet FortiSandbox OS Command Injection Vulnerability","vulnerabilityName_fr":"Fortinet FortiSandbox : injection de commandes système","dateAdded":"2026-07-16","dueDate":"2026-07-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiSandbox contains an OS command injection vulnerability that could allow an unauthenticated attacker to execute unauthorized code or commands via crafted HTTP requests.","shortDescription_fr":"Fortinet FortiSandbox contient une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant non authentifié d'exécuter du code ou des commandes non autorisés via des requêtes HTTP élaborées.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-26-100 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-39808","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2026-39808/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.93189},{"cveID":"CVE-2026-25089","vendorProject":"Fortinet","product":"FortiSandbox","vulnerabilityName":"Fortinet FortiSandbox OS Command Injection Vulnerability","vulnerabilityName_fr":"Fortinet FortiSandbox : injection de commandes système","dateAdded":"2026-07-16","dueDate":"2026-07-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiSandbox, FortiSandbox Cloud, and FortiSandbox PaaS contain an OS command injection vulnerability that allows an unauthenticated attacker to execute unauthorized commands via specifically crafted HTTP requests.","shortDescription_fr":"Fortinet FortiSandbox, FortiSandbox Cloud et FortiSandbox PaaS contiennent une vulnérabilité d'injection de commandes système qui permet à un attaquant non authentifié d'exécuter des commandes non autorisées via des requêtes HTTP spécialement élaborées.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-26-141 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-25089","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2026-25089/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.76112},{"cveID":"CVE-2026-46817","vendorProject":"Oracle","product":"E-Business Suite","vulnerabilityName":"Oracle E-Business Suite Improper Privilege Management Vulnerability","vulnerabilityName_fr":"Oracle E-Business Suite : vulnérabilité de gestion incorrecte des privilèges","dateAdded":"2026-07-15","dueDate":"2026-07-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle E-Business Suite contains an improper privilege management vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise Oracle Payments. Successful attacks of this vulnerability can result in takeover of Oracle Payments.","shortDescription_fr":"Oracle E-Business Suite contient une vulnérabilité de gestion incorrecte des privilèges qui permet à un attaquant non authentifié ayant un accès réseau via HTTP de compromettre Oracle Payments. Des attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle d'Oracle Payments.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.oracle.com/security-alerts/cspumay2026.html ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-46817","cwes":["CWE-269","CWE-287","CWE-306"],"url":"https://ip73.fr/kev/cve-2026-46817/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.12313},{"cveID":"CVE-2023-4346","vendorProject":"KNX Association","product":"KNX Protocol Connection Authorization Option 1","vulnerabilityName":"KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanism Vulnerability","vulnerabilityName_fr":"KNX Association, KNX Protocol Connection Authorization Option 1 : mécanisme de verrouillage de compte trop restrictif","dateAdded":"2026-07-15","dueDate":"2026-07-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"KNX Association KNX Protocol Connection Authorization Option 1 contains an overly restrictive account lockout mechanism vulnerability that could allow an attacker to purge all devices without additional security options enabled and set a BCU key to lock the device. ","shortDescription_fr":"KNX Association KNX Protocol Connection Authorization Option 1 contient une vulnérabilité de mécanisme de verrouillage de compte trop restrictif qui pourrait permettre à un attaquant d'effacer tous les appareils sans options de sécurité supplémentaires activées et de définir une clé BCU pour verrouiller l'appareil.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.cisa.gov/news-events/ics-advisories/icsa-23-236-01 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2023-4346","cwes":["CWE-645"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2023-4346","tech":[],"critical":false,"cvss":7.5,"epss":0.01363},{"cveID":"CVE-2026-56164","vendorProject":"Microsoft","product":"SharePoint Server","vulnerabilityName":"Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"Microsoft SharePoint Server : vulnérabilité d'absence d'authentification pour une fonction critique","dateAdded":"2026-07-14","dueDate":"2026-07-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft SharePoint contains a missing authentication for critical function vulnerability that allows an unauthorized attacker to elevate privileges over a network.","shortDescription_fr":"Microsoft SharePoint contient une vulnérabilité d'absence d'authentification pour une fonction critique qui permet à un attaquant non autorisé d'élever des privilèges sur un réseau.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-56164 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-56164","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2026-56164/","tech":["critique","sharepoint"],"critical":true,"cvss":9.8,"epss":0.01011},{"cveID":"CVE-2026-56155","vendorProject":"Microsoft","product":"Active Directory Federation Services","vulnerabilityName":"Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability ","vulnerabilityName_fr":"Microsoft Active Directory Federation Services : vulnérabilité de granularité insuffisante du contrôle d'accès","dateAdded":"2026-07-14","dueDate":"2026-07-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Active Directory Federation Services contains an insufficient granularity of access control vulnerability that allows an authorized attacker to elevate privileges locally.","shortDescription_fr":"Microsoft Active Directory Federation Services contient une vulnérabilité de granularité insuffisante du contrôle d'accès qui permet à un attaquant autorisé d'effectuer une élévation de privilèges localement.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-56155 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-56155; https://learn.microsoft.com/en-us/windows-server/identity/ad-fs/decommission/adfs-decommission-guide","cwes":["CWE-1220"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-56155","tech":[],"critical":false,"cvss":7.8,"epss":0.00346},{"cveID":"CVE-2026-15410","vendorProject":"SonicWall","product":"SMA1000 Appliances","vulnerabilityName":"SonicWall SMA1000 Appliances Code Injection Vulnerability","vulnerabilityName_fr":"SonicWall SMA1000 Appliances : vulnérabilité d'injection de code","dateAdded":"2026-07-14","dueDate":"2026-07-17","knownRansomwareCampaignUse":"Known","shortDescription":"SonicWall SMA1000 Appliances contain a code injection vulnerability which in specific conditions could potentially enable a remote authenticated attacker as administrator to execute arbitrary OS commands.","shortDescription_fr":"Les SonicWall SMA1000 Appliances contiennent une vulnérabilité d'injection de code qui, dans des conditions spécifiques, pourrait potentiellement permettre à un attaquant authentifié à distance avec des droits d'administrateur d'exécuter des commandes système arbitraires.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-15410","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/sonicwall/#cve-2026-15410","tech":[],"critical":false,"cvss":7.2,"epss":0.11791},{"cveID":"CVE-2026-15409","vendorProject":"SonicWall","product":"SMA1000 Appliances","vulnerabilityName":"SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability","vulnerabilityName_fr":"SonicWall SMA1000 Appliances : vulnérabilité de falsification de requêtes côté serveur","dateAdded":"2026-07-14","dueDate":"2026-07-17","knownRansomwareCampaignUse":"Known","shortDescription":"SonicWall SMA1000 Appliances contain a server-side request forgery vulnerability that could allow a remote unauthenticated attacker to potentially cause the appliance to make requests to unintended location.","shortDescription_fr":"Les appliances SonicWall SMA1000 contiennent une vulnérabilité de falsification de requêtes côté serveur qui pourrait permettre à un attaquant distant non authentifié de potentiellement faire en sorte que l'appliance effectue des requêtes vers un emplacement non prévu.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0008 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-15409","cwes":["CWE-918"],"url":"https://ip73.fr/kev/cve-2026-15409/","tech":["critique"],"critical":true,"cvss":10,"epss":0.06795},{"cveID":"CVE-2008-4128","vendorProject":"Cisco","product":"IOS","vulnerabilityName":"Cisco IOS Cross-Site Request Forgery Vulnerability","vulnerabilityName_fr":"Cisco IOS : vulnérabilité de falsification de requêtes côté serveur","dateAdded":"2026-07-13","dueDate":"2026-07-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IOS 12.4 contains multiple cross-site forgery vulnerabilities that allows remote attackers to execute arbitrary commands via (1) a certain \"show privilege\" command to the /level/15/exec/- URI, and (2) a certain \"alias exec\" command to the /level/15/exec/-/configure/http URI.","shortDescription_fr":"Cisco IOS 12.4 contient plusieurs vulnérabilités de falsification de requêtes côté serveur qui permettent à des attaquants distants d'exécuter des commandes arbitraires via (1) une certaine commande \"show privilege\" vers l'URI /level/15/exec/- et (2) une certaine commande \"alias exec\" vers l'URI /level/15/exec/-/configure/http.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.cisco.com/c/en/us/obsolete/ios-nx-os-software/cisco-ios-software-releases-12-4-mainline.html ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2008-4128","cwes":["CWE-352"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2008-4128","tech":["apple","cisco-ios"],"critical":false,"cvss":8.1,"epss":0.33871},{"cveID":"CVE-2026-56291","vendorProject":"Balbooa","product":"Forms","vulnerabilityName":"Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability","vulnerabilityName_fr":"Balbooa Forms : téléversement de fichiers non restreint avec type dangereux","dateAdded":"2026-07-10","dueDate":"2026-07-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Balbooa Forms contains an unrestricted upload of file with dangerous type vulnerability that allows an unauthenticated arbitrary file upload which could allow uploading of executable files leading to full RCE.","shortDescription_fr":"Balbooa Forms contient une vulnérabilité de téléversement de fichier non restreint avec type dangereux qui permet un téléversement de fichier arbitraire non authentifié, ce qui pourrait permettre le téléversement de fichiers exécutables menant à une exécution de code à distance complète (RCE).","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.balbooa.com/joomla-forms ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-56291","cwes":["CWE-434"],"url":"https://ip73.fr/kev/cve-2026-56291/","tech":["critique"],"critical":true,"cvss":10,"epss":0.14854},{"cveID":"CVE-2026-48939","vendorProject":"iCagenda","product":"iCagenda","vulnerabilityName":"iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability","vulnerabilityName_fr":"iCagenda : téléversement non restreint de fichiers de type dangereux","dateAdded":"2026-07-10","dueDate":"2026-07-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"iCagenda contains an unrestricted upload of file with dangerous type vulnerability that allows the upload of arbitrary files in the file attachment feature, ultimately resulting in PHP code upload and execution.","shortDescription_fr":"ICagenda contient une vulnérabilité de téléversement non restreint de fichiers de type dangereux qui permet le téléversement de fichiers arbitraires dans la fonctionnalité de pièce jointe, aboutissant finalement au téléversement et à l'exécution de code PHP.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.icagenda.com/#download ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-48939","cwes":["CWE-434"],"url":"https://ip73.fr/kev/cve-2026-48939/","tech":["critique"],"critical":true,"cvss":10,"epss":0.20069},{"cveID":"CVE-2026-56290","vendorProject":"Joomlack","product":"Page Builder","vulnerabilityName":"Joomlack Page Builder Improper Access Control Vulnerability","vulnerabilityName_fr":"Joomlack Page Builder : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2026-07-07","dueDate":"2026-07-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Joomlack Page Builder contains an improper access control vulnerability that could allow for remote code execution via unauthenticated arbitrary file upload.","shortDescription_fr":"Joomlack Page Builder contient une vulnérabilité de contrôle d'accès incorrect qui pourrait permettre une exécution de code à distance via un téléversement de fichier arbitraire non authentifié.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.joomlack.fr/en/joomla-extensions/page-builder-ck ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-56290","cwes":["CWE-284"],"url":"https://ip73.fr/kev/cve-2026-56290/","tech":["critique"],"critical":true,"cvss":10,"epss":0.30866},{"cveID":"CVE-2026-55255","vendorProject":"Langflow","product":"Langflow","vulnerabilityName":"Langflow Authorization Bypass Through User-Controlled Key Vulnerability","vulnerabilityName_fr":"Langflow : contournement d'autorisation via clé contrôlée par l'utilisateur","dateAdded":"2026-07-07","dueDate":"2026-07-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Langflow contains an authorization bypass through user-controlled key vulnerability which allows an authenticated attacker to execute any flow belonging to another user by specifying the victim's flow ID in the request.","shortDescription_fr":"Langflow contient une vulnérabilité de contournement d'autorisation via clé contrôlée par l'utilisateur qui permet à un attaquant authentifié d'exécuter n'importe quel flux appartenant à un autre utilisateur en spécifiant l'identifiant de flux de la victime dans la requête.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://github.com/langflow-ai/langflow/security/advisories/GHSA-qrpv-q767-xqq2 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-55255","cwes":["CWE-639"],"url":"https://ip73.fr/kev/editeurs/langflow/#cve-2026-55255","tech":[],"critical":false,"cvss":8.4,"epss":0.00887},{"cveID":"CVE-2026-48908","vendorProject":"JoomShaper","product":"SP Page Builder","vulnerabilityName":"JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability","vulnerabilityName_fr":"JoomShaper SP Page Builder : téléversement non restreint de fichiers avec type dangereux","dateAdded":"2026-07-07","dueDate":"2026-07-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"JoomShaper SP Page Builder contains an unrestricted upload of file with dangerous type vulnerability that allows unauthenticated users to upload arbitrary files, ultimately resulting in the upload and execution of PHP code.","shortDescription_fr":"JoomShaper SP Page Builder contient une vulnérabilité de téléversement de fichiers non restreint avec type dangereux qui permet aux utilisateurs non authentifiés de téléverser des fichiers arbitraires, ce qui aboutit finalement au téléversement et à l'exécution de code PHP.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://extensions.joomla.org/extension/sp-page-builder/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-48908","cwes":["CWE-434"],"url":"https://ip73.fr/kev/cve-2026-48908/","tech":["critique"],"critical":true,"cvss":10,"epss":0.88512},{"cveID":"CVE-2026-48282","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Path Traversal Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : vulnérabilité de traversée de répertoires","dateAdded":"2026-07-07","dueDate":"2026-07-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe ColdFusion contains a path traversal vulnerability that could lead to arbitrary code execution in the context of the current user.","shortDescription_fr":"Adobe ColdFusion contient une vulnérabilité de traversée de répertoires qui pourrait entraîner une exécution de code arbitraire dans le contexte de l'utilisateur actuel.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://helpx.adobe.com/security/products/coldfusion/apsb26-68.html ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-48282","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2026-48282/","tech":["critique"],"critical":true,"cvss":10,"epss":0.42388},{"cveID":"CVE-2026-45659","vendorProject":"Microsoft","product":"SharePoint Server","vulnerabilityName":"Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Microsoft SharePoint Server : vulnérabilité de désérialisation de données non fiables","dateAdded":"2026-07-01","dueDate":"2026-07-04","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft SharePoint Server contains a deserialization of untrusted data vulnerability which allows an authorized attacker to execute code over a network.","shortDescription_fr":"Microsoft SharePoint Server contient une vulnérabilité de désérialisation de données non fiables qui permet à un attaquant autorisé d'exécuter du code sur un réseau.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-45659 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-45659","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-45659","tech":["sharepoint"],"critical":false,"cvss":8.8,"epss":0.80242},{"cveID":"CVE-2026-48558","vendorProject":"SimpleHelp ","product":"SimpleHelp","vulnerabilityName":"SimpleHelp Authentication Bypass Vulnerability","vulnerabilityName_fr":"SimpleHelp : contournement de l'authentification","dateAdded":"2026-06-29","dueDate":"2026-07-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"SimpleHelp contains an authentication bypass vulnerability in the OIDC authentication flow. When OIDC authentication is configured, identity tokens submitted during login are accepted without verifying their cryptographic signature. In a vulnerable configuration, a remote, unauthenticated attacker can submit a forged token containing arbitrary identity claims to obtain a fully authenticated technician session. In some configurations, this may also allow bypass of multi-factor authentication.","shortDescription_fr":"SimpleHelp contient une vulnérabilité de contournement de l'authentification dans le flux d'authentification OIDC. Lorsque l'authentification OIDC est configurée, les jetons d'identité soumis lors de la connexion sont acceptés sans vérifier leur signature cryptographique. Dans une configuration vulnérable, un attaquant distant non authentifié peut soumettre un jeton falsifié contenant des revendications d'identité arbitraires pour obtenir une session technicien entièrement authentifiée. Dans certaines configurations, cela peut également permettre de contourner l'authentification multifacteur.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://simple-help.com/security/simplehelp-security-update-2026-05 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-48558","cwes":["CWE-347"],"url":"https://ip73.fr/kev/cve-2026-48558/","tech":["critique"],"critical":true,"cvss":9.5,"epss":0.77659},{"cveID":"CVE-2026-20230","vendorProject":"Cisco","product":"Unified Communications Manager","vulnerabilityName":"Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) Vulnerability","vulnerabilityName_fr":"Cisco Unified Communications Manager : vulnérabilité de falsification de requêtes côté serveur (SSRF)","dateAdded":"2026-06-25","dueDate":"2026-06-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Unified Communications Manager (Unified CM) and Cisco Unified Communications Manager Session Management Edition (Unified CM SME) contain a server-side request forgery (SSRF) Vulnerability that could allow an unauthenticated, remote attacker to write files to the underlying operating system that could be used later to elevate to root.","shortDescription_fr":"Cisco Unified Communications Manager (Unified CM) et Cisco Unified Communications Manager Session Management Edition (Unified CM SME) contiennent une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui pourrait permettre à un attaquant distant non authentifié d'écrire des fichiers sur le système d'exploitation sous-jacent, ce qui pourrait être utilisé ultérieurement pour obtenir les privilèges root.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-cucm-ssrf-cXPnHcW.html ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-20230","cwes":["CWE-918"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2026-20230","tech":[],"critical":false,"cvss":8.6,"epss":0.88528},{"cveID":"CVE-2026-12569","vendorProject":"PTC","product":"Windchill and FlexPLM","vulnerabilityName":"PTC Windchill and FlexPLM Improper Input Validation Vulnerability","vulnerabilityName_fr":"PTC Windchill et FlexPLM : validation incorrecte des entrées","dateAdded":"2026-06-25","dueDate":"2026-06-28","knownRansomwareCampaignUse":"Known","shortDescription":"PTC Windchill and FlexPLM contains an improper input validation vulnerability allowing an unauthenticated, remote attacker to execute arbitrary code by sending a malicious request to the network.","shortDescription_fr":"PTC Windchill et FlexPLM contient une vulnérabilité de validation incorrecte des entrées permettant à un attaquant distant non authentifié d'exécuter du code arbitraire en envoyant une requête malveillante sur le réseau.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.ptc.com/en/support/article/CS473270 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-12569","cwes":["CWE-20","CWE-502"],"url":"https://ip73.fr/kev/cve-2026-12569/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.46049},{"cveID":"CVE-2026-34910","vendorProject":"Ubiquiti","product":"UniFi OS","vulnerabilityName":"Ubiquiti UniFi OS Improper Input Validation Vulnerability","vulnerabilityName_fr":"Ubiquiti UniFi OS : validation incorrecte des entrées","dateAdded":"2026-06-23","dueDate":"2026-06-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ubiquiti UniFi OS contains an improper input validation vulnerability which could allow a malicious actor with access to the network to conduct command injection.","shortDescription_fr":"Ubiquiti UniFi OS contient une vulnérabilité de validation incorrecte des entrées qui pourrait permettre à un acteur malveillant ayant accès au réseau d'effectuer une injection de commandes.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-34910","cwes":["CWE-20"],"url":"https://ip73.fr/kev/cve-2026-34910/","tech":["critique"],"critical":true,"cvss":10,"epss":0.90032},{"cveID":"CVE-2026-34909","vendorProject":"Ubiquiti","product":"UniFi OS","vulnerabilityName":"Ubiquiti UniFi OS Path Traversal Vulnerability","vulnerabilityName_fr":"Ubiquiti UniFi OS : vulnérabilité de traversée de répertoires","dateAdded":"2026-06-23","dueDate":"2026-06-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ubiquiti UniFi OS contains a path traversal vulnerability which could allow a malicious actor with access to the network to access files on the underlying system that could be manipulated to access an underlying account.","shortDescription_fr":"Ubiquiti UniFi OS contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un acteur malveillant ayant accès au réseau d'accéder à des fichiers sur le système sous-jacent qui pourraient être manipulés pour accéder à un compte sous-jacent.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-34909","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2026-34909/","tech":["critique"],"critical":true,"cvss":10,"epss":0.68033},{"cveID":"CVE-2026-34908","vendorProject":"Ubiquiti","product":"UniFi OS","vulnerabilityName":"Ubiquiti UniFi OS Improper Access Control Vulnerability","vulnerabilityName_fr":"Ubiquiti UniFi OS : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2026-06-23","dueDate":"2026-06-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ubiquiti UniFi OS contains an improper access control vulnerability which could allow a malicious actor with access to the network to make unauthorized changes to the system.","shortDescription_fr":"Ubiquiti UniFi OS contient une vulnérabilité de contrôle d'accès incorrect qui pourrait permettre à un acteur malveillant ayant accès au réseau d'apporter des modifications non autorisées au système.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://community.ui.com/releases/Security-Advisory-Bulletin-064-064/84811c09-4cf4-42ab-bd61-cc994445963b ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-34908","cwes":["CWE-284"],"url":"https://ip73.fr/kev/cve-2026-34908/","tech":["critique"],"critical":true,"cvss":10,"epss":0.88293},{"cveID":"CVE-2025-67038","vendorProject":"Lantronix","product":"EDS5000","vulnerabilityName":"Lantronix EDS5000 Code Injection Vulnerability","vulnerabilityName_fr":"Lantronix EDS5000 : vulnérabilité d'injection de code","dateAdded":"2026-06-23","dueDate":"2026-06-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Lantronix EDS5000 contains a code injection vulnerability that could allow attackers to inject arbitrary OS commands into the username parameter. Injected commands are executed with root privileges.","shortDescription_fr":"Lantronix EDS5000 contient une vulnérabilité d'injection de code qui pourrait permettre à des attaquants d'injecter des commandes système arbitraires dans le paramètre de nom d'utilisateur. Les commandes injectées sont exécutées avec des privilèges root.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://ltrxdev.atlassian.net/wiki/spaces/LTRXTS/pages/2538438657/Latest+Firmware+for+the+EDS5000+series+EDS5008+EDS5016+EDS5032 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2025-67038","cwes":["CWE-78","CWE-94"],"url":"https://ip73.fr/kev/cve-2025-67038/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.20286},{"cveID":"CVE-2026-20253","vendorProject":"Splunk","product":"Enterprise","vulnerabilityName":"Splunk Enterprise Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"Splunk Enterprise : vulnérabilité d'absence d'authentification pour une fonction critique","dateAdded":"2026-06-18","dueDate":"2026-06-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Splunk Enterprise contains a missing authentication for critical function vulnerability which could allow an unauthenticated user to create or truncate arbitrary files through a PostgreSQL sidecar service endpoint.","shortDescription_fr":"Splunk Enterprise contient une vulnérabilité d'absence d'authentification pour une fonction critique qui pourrait permettre à un utilisateur non authentifié de créer ou de tronquer des fichiers arbitraires via un point de terminaison de service annexe PostgreSQL.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://advisory.splunk.com/advisories/SVD-2026-0603 ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-20253","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2026-20253/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.96939},{"cveID":"CVE-2026-48907","vendorProject":"Widget Factory","product":"Joomla Content Editor ","vulnerabilityName":"Widget Factory Joomla Content Editor Improper Access Control Vulnerability","vulnerabilityName_fr":"Widget Factory Joomla Content Editor : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2026-06-16","dueDate":"2026-06-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Widget Factory Joomla Content Editor contains an improper access control vulnerability which could allow for upload and execution of PHP code via the creation of new editor profiles for unauthenticated users. ","shortDescription_fr":"Widget Factory Joomla Content Editor contient une vulnérabilité de contrôle d'accès incorrect qui pourrait permettre le téléversement et l'exécution de code PHP via la création de nouveaux profils d'éditeur pour des utilisateurs non authentifiés.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.joomlacontenteditor.net/news/jce-security-update-and-a-free-patch-for-older-sites ; https://www.joomlacontenteditor.net/support/changelog/editor ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-48907","cwes":["CWE-284"],"url":"https://ip73.fr/kev/cve-2026-48907/","tech":["critique"],"critical":true,"cvss":10,"epss":0.85439},{"cveID":"CVE-2026-54420","vendorProject":"LiteSpeed","product":"cPanel Plugin","vulnerabilityName":"LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability","vulnerabilityName_fr":"LiteSpeed cPanel Plugin : vulnérabilité de suivi de lien symbolique UNIX","dateAdded":"2026-06-15","dueDate":"2026-06-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"LiteSpeed cPanel plugin contains a UNIX symbolic link (Symlink) following vulnerability that could allow a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS.","shortDescription_fr":"Le plugin LiteSpeed cPanel contient une vulnérabilité de suivi de lien symbolique UNIX (Symlink) qui pourrait permettre à un utilisateur disposant d'un accès FTP ou d'un shell web sur un serveur d'hébergement mutualisé exécutant CloudLinux/CageFS.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://blog.litespeedtech.com/2026/06/01/security-update-for-litespeed-cpanel-plugin-2/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-54420","cwes":["CWE-61"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2026-54420","tech":[],"critical":false,"cvss":8.5,"epss":0.01439},{"cveID":"CVE-2026-20262","vendorProject":"Cisco","product":"Catalyst SD-WAN Manager","vulnerabilityName":"Cisco Catalyst SD-WAN Manager Directory or Path Traversal Vulnerability","vulnerabilityName_fr":"Cisco Catalyst SD-WAN Manager : vulnérabilité de traversée de répertoires ou de répertoire","dateAdded":"2026-06-15","dueDate":"2026-06-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Catalyst SD-WAN Manager contains a directory or path traversal vulnerability that could allow an authenticated, remote attacker to create a file or overwrite any file on the filesystem of an affected system.","shortDescription_fr":"Cisco Catalyst SD-WAN Manager contient une vulnérabilité de traversée de répertoires ou de répertoire qui pourrait permettre à un attaquant distant authentifié de créer un fichier ou d'écraser n'importe quel fichier sur le système de fichiers d'un système affecté.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-arbfw-c2rZvQ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-20262","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2026-20262","tech":[],"critical":false,"cvss":6.5,"epss":0.29116},{"cveID":"CVE-2026-35273","vendorProject":"Oracle","product":" PeopleSoft Enterprise PeopleTools","vulnerabilityName":"Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"Oracle PeopleSoft Enterprise PeopleTools : vulnérabilité d'absence d'authentification pour une fonction critique","dateAdded":"2026-06-12","dueDate":"2026-06-15","knownRansomwareCampaignUse":"Known","shortDescription":"Oracle PeopleSoft Enterprise PeopleTools contains a missing authentication for critical function vulnerability which could allow an unauthenticated attacker to obtain takeover of PeopleSoft Enterprise PeopleTools.","shortDescription_fr":"Oracle PeopleSoft Enterprise PeopleTools contient une vulnérabilité d'absence d'authentification pour une fonction critique qui pourrait permettre à un attaquant non authentifié d'obtenir la prise de contrôle de PeopleSoft Enterprise PeopleTools.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://www.oracle.com/security-alerts/alert-cve-2026-35273.html ; https://support.oracle.com/signin/ ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-35273","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2026-35273/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.96678},{"cveID":"CVE-2026-10520","vendorProject":"Ivanti","product":"Sentry","vulnerabilityName":"Ivanti Sentry OS Command Injection Vulnerability","vulnerabilityName_fr":"Ivanti Sentry : injection de commandes système","dateAdded":"2026-06-11","dueDate":"2026-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Sentry (formerly known as MobileIron Sentry) contains an OS command injection vulnerability which could allow a remote unauthenticated user to achieve root-level remote code execution. This vulnerability can be successfully exploited in cases where the Sentry appliance is in an unmanaged state with its endpoints externally reachable. The use of mTLS with EPMM or restricted HTTPS access through Neurons for MDM makes interfaces inaccessible to external actors.","shortDescription_fr":"Ivanti Sentry (anciennement connu sous le nom de MobileIron Sentry) contient une vulnérabilité d'injection de commandes système qui pourrait permettre à un utilisateur distant non authentifié d'obtenir une exécution de code à distance au niveau root. Cette vulnérabilité peut être exploitée avec succès dans les cas où l'appliance Sentry est dans un état non géré et que ses points d'extrémité sont accessibles de l'extérieur. L'utilisation de mTLS avec EPMM ou l'accès HTTPS restreint via Neurons pour MDM rend les interfaces inaccessibles aux acteurs externes.","requiredAction":"Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.","requiredAction_fr":"Appliquer les mesures d'atténuation conformément aux instructions de l'éditeur, en assurant la conformité avec les directives BOD 26-04 de la CISA sur la priorisation des mises à jour de sécurité en fonction du risque (voir l'URL dans les notes) et les « Exigences de triage forensique » de la CISA (voir l'URL dans les notes). Suivre les directives BOD 26-04 applicables pour les services cloud ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Les parties prenantes sont responsables d'évaluer l'exposition Internet de chaque actif et d'assurer le respect des directives de correction BOD 26-04.","notes":"https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Sentry-CVE-2026-10520-CVE-2026-10523?language=en_US ; BOD 26-04: https://www.cisa.gov/news-events/directives/bod-26-04-prioritizing-security-updates-based-risk ; Forensics Triage Requirements: https://www.cisa.gov/news-events/directives/bod-26-04-implementation-guidance-prioritizing-security-updates-based-risk ; https://nvd.nist.gov/vuln/detail/CVE-2026-10520","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2026-10520/","tech":["critique","ivanti"],"critical":true,"cvss":10,"epss":0.99915},{"cveID":"CVE-2026-7473","vendorProject":"Arista","product":"Extensible Operating System","vulnerabilityName":"Arista Extensible Operating System Incomplete Comparison with Missing Factors Vulnerability","vulnerabilityName_fr":"Arista, Extensible Operating System : vulnérabilité de comparaison incomplète avec facteurs manquants","dateAdded":"2026-06-09","dueDate":"2026-06-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Arista Extensible Operating System (EOS) contains an incomplete comparison with missing factors vulnerability when the switch incorrectly decapsulate and forwards other unexpected tunneled packet with a destination IP matching its configured decapsulation IP.","shortDescription_fr":"Arista Extensible Operating System (EOS) contient une vulnérabilité de comparaison incomplète avec facteurs manquants lorsque le commutateur décapsule et transfère incorrectement d'autres paquets tunnellisés inattendus avec une adresse IP de destination correspondant à son adresse IP de décapsulation configurée.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.arista.com/en/support/advisories-notices/security-advisory/24005-security-advisory-0137 ; https://nvd.nist.gov/vuln/detail/CVE-2026-7473","cwes":["CWE-1023"],"url":"https://ip73.fr/kev/editeurs/arista/#cve-2026-7473","tech":[],"critical":false,"cvss":6.9,"epss":0.01108},{"cveID":"CVE-2026-20245","vendorProject":"Cisco","product":"Catalyst SD-WAN Manager","vulnerabilityName":"Cisco Catalyst SD-WAN Manager Improper Encoding or Escaping of Output Vulnerability","vulnerabilityName_fr":"Cisco Catalyst SD-WAN Manager : vulnérabilité d'encodage ou d'échappement incorrect de la sortie","dateAdded":"2026-06-09","dueDate":"2026-06-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Catalyst SD-WAN Manager formerly SD-WAN vManage contains an improper encoding or escaping of output vulnerability. This vulnerability could allow an authenticated, local attacker to execute arbitrary commands as root by supplying a crafted file to the affected system.","shortDescription_fr":"Cisco Catalyst SD-WAN Manager anciennement SD-WAN vManage contient une vulnérabilité d'encodage ou d'échappement incorrect de la sortie. Cette vulnérabilité pourrait permettre à un attaquant local authentifié d'exécuter des commandes arbitraires en tant que root en fournissant un fichier élaboré au système affecté.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-privesc-4uxFrdzx ; https://nvd.nist.gov/vuln/detail/CVE-2026-20245","cwes":["CWE-116"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2026-20245","tech":[],"critical":false,"cvss":7.8,"epss":0.25323},{"cveID":"CVE-2026-11645","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Out-of-Bounds Read and Write Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de lecture et écriture hors limites","dateAdded":"2026-06-09","dueDate":"2026-06-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 out-of-bounds read and write vulnerability that could allow a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Vulnérabilité de lecture et écriture hors limites dans Google Chromium V8 qui pourrait permettre à un attaquant distant d'exécuter du code arbitraire à l'intérieur d'un bac à sable via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2026/06/stable-channel-update-for-desktop_0153744567.html ; https://issues.chromium.org/issues/506689381 ; https://nvd.nist.gov/vuln/detail/CVE-2026-11645","cwes":["CWE-787","CWE-125"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2026-11645","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.0244},{"cveID":"CVE-2026-50751","vendorProject":"Check Point","product":"Security Gateway","vulnerabilityName":"Check Point Security Gateway Improper Authentication Vulnerability","vulnerabilityName_fr":"Check Point Security Gateway : vulnérabilité d'authentification incorrecte","dateAdded":"2026-06-08","dueDate":"2026-06-11","knownRansomwareCampaignUse":"Known","shortDescription":"Check Point Security Gateway contains an improper authentication vulnerability in IKEv1 key exchange that could allow an unauthenticated remote attacker to bypass user authentication and establish a remote access VPN connection without a valid user password.","shortDescription_fr":"Check Point Security Gateway contient une vulnérabilité d'authentification incorrecte dans l'échange de clés IKEv1 qui pourrait permettre à un attaquant distant non authentifié de contourner l'authentification utilisateur et d'établir une connexion VPN à distance sans mot de passe utilisateur valide.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://blog.checkpoint.com/security/check-point-releases-important-hotfix-for-vulnerabilities-in-deprecated-ikev1-vpn-protocol/ ; https://support.checkpoint.com/results/sk/sk185033?_gl=1*1wqeqhc*_gcl_au*MTI1MzE5MjI2LjE3ODA5MzQ1NTM. ; https://nvd.nist.gov/vuln/detail/CVE-2026-50751","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2026-50751/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.85338},{"cveID":"CVE-2026-42271","vendorProject":"BerriAI","product":"LiteLLM","vulnerabilityName":"BerriAI LiteLLM Command Injection Vulnerability","vulnerabilityName_fr":"BerriAI LiteLLM : injection de commandes","dateAdded":"2026-06-08","dueDate":"2026-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"BerriAI LiteLLM contains a command injection vulnerability that could allow any authenticated user, including holders of low-privilege internal-user keys, to run arbitrary commands on the host.","shortDescription_fr":"BerriAI LiteLLM contient une vulnérabilité d'injection de commandes qui pourrait permettre à tout utilisateur authentifié, y compris les détenteurs de clés internes à faible privilège 'internal-user', d'exécuter des commandes arbitraires sur l'hôte.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://github.com/BerriAI/litellm/security/advisories/GHSA-v4p8-mg3p-g94g ; https://github.com/BerriAI/litellm/releases/tag/v1.83.7-stable ; https://nvd.nist.gov/vuln/detail/CVE-2026-42271","cwes":["CWE-78","CWE-77"],"url":"https://ip73.fr/kev/editeurs/berriai/#cve-2026-42271","tech":[],"critical":false,"cvss":8.7,"epss":0.91445},{"cveID":"CVE-2026-28318","vendorProject":"SolarWinds","product":"Serv-U","vulnerabilityName":"SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability","vulnerabilityName_fr":"SolarWinds Serv-U : vulnérabilité de consommation de ressources incontrôlée","dateAdded":"2026-06-05","dueDate":"2026-06-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"SolarWinds Serv-U contains an uncontrolled resource consumption vulnerability that allows specially crafted POST requests using the Content-Encoding: deflate header to crash the Serv-U service without authentication.","shortDescription_fr":"SolarWinds Serv-U contient une vulnérabilité de consommation de ressources incontrôlée qui permet de faire planter le service Serv-U avec des requêtes POST spécialement conçues utilisant l'en-tête Content-Encoding: deflate sans authentification.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.solarwinds.com/trust-center/security-advisories/cve-2026-28318 ; https://documentation.solarwinds.com/en/success_center/servu/content/release_notes/servu_15-5-4-hotfix-1_release_notes.htm#link7 ; https://nvd.nist.gov/vuln/detail/CVE-2026-28318","cwes":["CWE-400"],"url":"https://ip73.fr/kev/editeurs/solarwinds/#cve-2026-28318","tech":[],"critical":false,"cvss":7.5,"epss":0.43651},{"cveID":"CVE-2026-45247","vendorProject":"Mirasvit","product":"Mirasvit Full Page Cache Warmer","vulnerabilityName":"Mirasvit Full Page Cache Warmer Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Mirasvit Full Page Cache Warmer : désérialisation de données non fiables","dateAdded":"2026-06-03","dueDate":"2026-06-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Mirasvit Full Page Cache Warmer contains a deserialization of untrusted data vulnerability that could allow unauthenticated attackers to achieve remote code execution by supplying a crafted serialized PHP object in the CacheWarmer cookie.","shortDescription_fr":"Mirasvit Full Page Cache Warmer contient une vulnérabilité de désérialisation de données non fiables qui pourrait permettre à des attaquants non authentifiés d'obtenir une exécution de code à distance en fournissant un objet PHP sérialisé élaboré dans le cookie CacheWarmer.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://mirasvit.com/package/changelog/?package=mirasvit/module-cache-warmer ; https://nvd.nist.gov/vuln/detail/CVE-2026-45247","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2026-45247/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.26157},{"cveID":"CVE-2025-48595","vendorProject":"Android","product":"Framework","vulnerabilityName":"Android Framework Integer Overflow Vulnerability","vulnerabilityName_fr":"Android Framework : vulnérabilité de débordement d'entier","dateAdded":"2026-06-02","dueDate":"2026-06-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android Framework contains an integer overflow vulnerability that allows for code execution that could allow for local privilege escalation.","shortDescription_fr":"Android Framework contient une vulnérabilité de débordement d'entier qui permet une exécution de code pouvant entraîner une élévation de privilèges locale.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://source.android.com/docs/security/bulletin/2026/2026-06-01 ; https://nvd.nist.gov/vuln/detail/CVE-2025-48595","cwes":["CWE-190"],"url":"https://ip73.fr/kev/editeurs/android/#cve-2025-48595","tech":["android"],"critical":false,"cvss":8.4,"epss":0.01947},{"cveID":"CVE-2022-0492","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Improper Authentication Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité d'authentification incorrecte","dateAdded":"2026-06-02","dueDate":"2026-06-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains an improper authentication vulnerability which could allow for privilege escalation via the cgroups v1 release_agent feature.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité d'authentification incorrecte qui pourrait permettre une élévation de privilèges via la fonctionnalité release_agent des cgroups v1.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=24f6008564183aa120d07c03d9289519c2fe02af ; https://www.kernel.org/ ; https://nvd.nist.gov/vuln/detail/CVE-2022-0492","cwes":["CWE-287","CWE-862"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2022-0492","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.05528},{"cveID":"CVE-2024-21182","vendorProject":"Oracle","product":"WebLogic Server","vulnerabilityName":"Oracle WebLogic Server Unspecified Vulnerability","vulnerabilityName_fr":"Oracle WebLogic Server : vulnérabilité non spécifiée","dateAdded":"2026-06-01","dueDate":"2026-06-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle WebLogic contains an unspecified vulnerability that could allow an unauthenticated attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data.","shortDescription_fr":"Oracle WebLogic contient une vulnérabilité non spécifiée qui pourrait permettre à un attaquant non authentifié ayant un accès réseau via T3, IIOP de compromettre Oracle WebLogic Server. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles de Oracle WebLogic Server.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.oracle.com/security-alerts/cpujul2024.html ; https://nvd.nist.gov/vuln/detail/CVE-2024-21182","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2024-21182","tech":["weblogic"],"critical":false,"cvss":7.5,"epss":0.74162},{"cveID":"CVE-2026-0257","vendorProject":"Palo Alto Networks","product":"PAN-OS","vulnerabilityName":"Palo Alto Networks PAN-OS Authentication Bypass Vulnerability","vulnerabilityName_fr":"Palo Alto Networks PAN-OS : contournement de l'authentification","dateAdded":"2026-05-29","dueDate":"2026-06-01","knownRansomwareCampaignUse":"Known","shortDescription":"Palo Alto Networks PAN-OS contains an authentication bypass vulnerability that allows attackers to bypass security restrictions and establish an unauthorized VPN connection.","shortDescription_fr":"Palo Alto Networks PAN-OS contient une vulnérabilité de contournement de l'authentification qui permet aux attaquants de contourner les restrictions de sécurité et d'établir une connexion VPN non autorisée.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://security.paloaltonetworks.com/CVE-2026-0257 ; https://nvd.nist.gov/vuln/detail/CVE-2026-0257","cwes":["CWE-565"],"url":"https://ip73.fr/kev/editeurs/palo-alto-networks/#cve-2026-0257","tech":["panos"],"critical":false,"cvss":7.8,"epss":0.95642},{"cveID":"CVE-2026-8398","vendorProject":"Daemon","product":"Daemon Tools Lite","vulnerabilityName":"Daemon Tools Lite Embedded Malicious Code Vulnerability","vulnerabilityName_fr":"Daemon Tools Lite : vulnérabilité de code malveillant intégré","dateAdded":"2026-05-27","dueDate":"2026-05-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Daemon Tools contains an unspecified vulnerability that has a high impact on confidentiality, integrity, and availability.","shortDescription_fr":"Daemon tools contient une vulnérabilité non spécifiée qui a un impact élevé sur la confidentialité, l'intégrité et la disponibilité.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://blog.daemon-tools.cc/post/security-incident ; https://nvd.nist.gov/vuln/detail/CVE-2026-8398","cwes":["CWE-506"],"url":"https://ip73.fr/kev/cve-2026-8398/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.01456},{"cveID":"CVE-2026-48027","vendorProject":"Nx","product":"Nx Console","vulnerabilityName":"Nx Console Embedded Malicious Code Vulnerability","vulnerabilityName_fr":"Nx Console : vulnérabilité de code malveillant intégré","dateAdded":"2026-05-27","dueDate":"2026-06-10","knownRansomwareCampaignUse":"Known","shortDescription":"Nx Console contains an embedded malicious code vulnerability that allowed a malicious version of Nx Console to be published. The compromised extension fetched an obfuscated payload that could harvested credentials from multiple sources on disk and in memory.","shortDescription_fr":"Nx Console contient une vulnérabilité de code malveillant intégré qui a permis la publication d'une version malveillante de Nx Console. L'extension compromise a récupéré une charge utile obscurcie qui pouvait récolter des identifiants à partir de plusieurs sources sur disque et en mémoire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://github.com/nrwl/nx-console/security/advisories/GHSA-c9j4-9m59-847w ; https://nvd.nist.gov/vuln/detail/CVE-2026-48027","cwes":["CWE-506"],"url":"https://ip73.fr/kev/cve-2026-48027/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.0185},{"cveID":"CVE-2026-45321","vendorProject":"TanStack","product":"TanStack","vulnerabilityName":"TanStack Unspecified Vulnerability","vulnerabilityName_fr":"TanStack : vulnérabilité non spécifiée","dateAdded":"2026-05-27","dueDate":"2026-06-10","knownRansomwareCampaignUse":"Known","shortDescription":"TanStack contains an unspecified vulnerability that allowed malicious versions of the product to be published to the npm registry to publish credential-stealing malware under a trusted identity.","shortDescription_fr":"TanStack contient une vulnérabilité non spécifiée qui a permis à des versions malveillantes du produit d'être publiées sur le registre npm pour publier des logiciels malveillants de vol d'identifiants sous une identité de confiance.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://github.com/TanStack/router/security/advisories/GHSA-g7cv-rxg3-hmpx ; https://nvd.nist.gov/vuln/detail/CVE-2026-45321","cwes":[],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2026-45321","tech":[],"critical":false,"cvss":9.6,"epss":0.03278},{"cveID":"CVE-2026-48172","vendorProject":"LiteSpeed","product":"cPanel Plugin","vulnerabilityName":"LiteSpeed cPanel Plugin Privilege Escalation Vulnerability","vulnerabilityName_fr":"LiteSpeed cPanel Plugin : vulnérabilité d'élévation de privilèges","dateAdded":"2026-05-26","dueDate":"2026-05-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"LiteSpeed cPanel Plugin contains privilege escalation vulnerability that is exposed via the user-end cPanel plugin, which can be abused by any cPanel user account to execute arbitrary scripts with root privileges.","shortDescription_fr":"Le LiteSpeed cPanel Plugin contient une vulnérabilité d'élévation de privilèges qui est exposée via le plugin cPanel côté utilisateur, et qui peut être abusée par n'importe quel compte utilisateur cPanel pour exécuter des scripts arbitraires avec des privilèges root.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://blog.litespeedtech.com/2026/05/21/security-update-for-litespeed-cpanel-plugin/ ; https://nvd.nist.gov/vuln/detail/CVE-2026-48172","cwes":["CWE-266"],"url":"https://ip73.fr/kev/cve-2026-48172/","tech":["critique"],"critical":true,"cvss":10,"epss":0.17915},{"cveID":"CVE-2026-9082","vendorProject":"Drupal","product":"Core","vulnerabilityName":"Drupal Core SQL Injection Vulnerability","vulnerabilityName_fr":"Drupal Core : vulnérabilité d'injection SQL","dateAdded":"2026-05-22","dueDate":"2026-05-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Drupal Core contains a SQL injection vulnerability that could allow for privilege escalation and remote code execution via specially crafted requests sent with the database abstraction API.","shortDescription_fr":"Drupal Core contient une vulnérabilité d'injection SQL qui pourrait permettre une élévation de privilèges et une exécution de code à distance via des requêtes spécialement élaborées envoyées avec l'api d'abstraction de base de données.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.drupal.org/sa-core-2026-004 ; https://nvd.nist.gov/vuln/detail/CVE-2026-9082","cwes":["CWE-89"],"url":"https://ip73.fr/kev/cve-2026-9082/","tech":["critique","drupal"],"critical":true,"cvss":9.8,"epss":0.89381},{"cveID":"CVE-2026-34926","vendorProject":"Trend Micro","product":"Apex One","vulnerabilityName":"Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability","vulnerabilityName_fr":"Trend Micro Apex One (On-Premise) Vulnérabilité de traversée de répertoires","dateAdded":"2026-05-21","dueDate":"2026-06-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Trend Micro Apex One (on-premise) contains a directory traversal vulnerability that could allow a pre-authenticated local attacker to modify a key table on the server to inject malicious code to deploy to agents on affected installations.","shortDescription_fr":"Trend Micro Apex One (sur site) contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant local pré-authentifié de modifier une table de clés sur le serveur pour injecter du code malveillant à déployer sur les agents des installations affectées.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://success.trendmicro.com/en-US/solution/KA-0023430 ; https://nvd.nist.gov/vuln/detail/CVE-2026-34926","cwes":["CWE-23"],"url":"https://ip73.fr/kev/editeurs/trend-micro/#cve-2026-34926","tech":[],"critical":false,"cvss":6.7,"epss":0.1342},{"cveID":"CVE-2025-34291","vendorProject":"Langflow","product":"Langflow","vulnerabilityName":"Langflow Origin Validation Error Vulnerability","vulnerabilityName_fr":"Langflow : vulnérabilité d'erreur de validation d'origine","dateAdded":"2026-05-21","dueDate":"2026-06-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Langflow contains an origin validation error vulnerability in which an overly permissive CORS configuration combined with a refresh token cookie configured as SameSite=None allows a malicious webpage to perform cross-origin requests that include credentials and successfully call the refresh endpoint. This could allow the attacker to execute arbitrary code and achieve full system compromise via obtained tokens that permit access to authenticated endpoints.","shortDescription_fr":"Langflow contient une vulnérabilité d'erreur de validation d'origine dans laquelle une configuration CORS trop permissive combinée à un cookie de jeton de rafraîchissement configuré comme SameSite=None permet à une page web malveillante d'effectuer des requêtes cross-origin incluant des informations d'identification et d'appeler avec succès le point de terminaison de rafraîchissement. cela pourrait permettre à l'attaquant d'exécuter du code arbitraire et d'obtenir un compromis total du système via des jetons obtenus qui permettent l'accès aux points de terminaison authentifiés.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://github.com/langflow-ai/langflow ; https://github.com/langflow-ai/langflow/releases/tag/v1.9.3; https://github.com/langflow-ai/langflow/issues/11465#event-25774545848 ; https://nvd.nist.gov/vuln/detail/CVE-2025-34291","cwes":["CWE-346"],"url":"https://ip73.fr/kev/editeurs/langflow/#cve-2025-34291","tech":[],"critical":false,"cvss":9.4,"epss":0.92808},{"cveID":"CVE-2026-45498","vendorProject":"Microsoft","product":"Defender","vulnerabilityName":"Microsoft Defender Denial of Service Vulnerability","vulnerabilityName_fr":"Microsoft Defender : vulnérabilité de déni de service","dateAdded":"2026-05-20","dueDate":"2026-06-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Defender contains an unspecified vulnerability that allows for denial of service.","shortDescription_fr":"Microsoft Defender contient une vulnérabilité non spécifiée qui permet un déni de service.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-45498 ; https://nvd.nist.gov/vuln/detail/CVE-2026-45498","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-45498","tech":[],"critical":false,"cvss":7.5,"epss":0.63076},{"cveID":"CVE-2026-41091","vendorProject":"Microsoft","product":"Defender","vulnerabilityName":"Microsoft Defender Link Following Vulnerability","vulnerabilityName_fr":"Microsoft Defender : vulnérabilité de suivi de liens","dateAdded":"2026-05-20","dueDate":"2026-06-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Defender contains a link following vulnerability that allows an authorized attacker to elevate privileges locally.","shortDescription_fr":"Microsoft Defender contient une vulnérabilité de suivi de liens qui permet à un attaquant autorisé d'effectuer une élévation de privilèges localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-41091 ; https://nvd.nist.gov/vuln/detail/CVE-2026-41091","cwes":["CWE-59"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-41091","tech":[],"critical":false,"cvss":7.8,"epss":0.08202},{"cveID":"CVE-2010-0806","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité d'utilisation après libération","dateAdded":"2026-05-20","dueDate":"2026-06-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains an use-after-free vulnerability that could allow remote attackers to execute arbitrary code via vectors involving access to an invalid pointer after the deletion of an object. The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité d'utilisation après libération qui pourrait permettre à des attaquants distants d'exécuter du code arbitraire via des vecteurs impliquant l'accès à un pointeur invalide après la suppression d'un objet. Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs devraient cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://learn.microsoft.com/en-us/security-updates/securityadvisories/2010/981374 ; https://nvd.nist.gov/vuln/detail/CVE-2010-0806","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2010-0806","tech":[],"critical":false,"cvss":8.8,"epss":0.82241},{"cveID":"CVE-2010-0249","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité utilisation après libération","dateAdded":"2026-05-20","dueDate":"2026-06-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains an use-after-free vulnerability that could allow remote attackers to execute arbitrary code by accessing a pointer associated with a deleted object. The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité d'utilisation après libération qui pourrait permettre à des attaquants distants d'exécuter du code arbitraire en accédant à un pointeur associé à un objet supprimé. Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs devraient cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://learn.microsoft.com/en-us/security-updates/SecurityAdvisories/2010/979352 ; https://nvd.nist.gov/vuln/detail/CVE-2010-0249","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2010-0249","tech":[],"critical":false,"cvss":8.8,"epss":0.91939},{"cveID":"CVE-2009-3459","vendorProject":"Adobe","product":"Acrobat and Reader","vulnerabilityName":"Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Adobe Acrobat and Reader : dépassement de tampon dans le tas","dateAdded":"2026-05-20","dueDate":"2026-06-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Acrobat and Reader contain a heap-based buffer overflow vulnerability which could allow remote attackers to execute arbitrary code via a crafted PDF file that triggers memory corruption.","shortDescription_fr":"Adobe Acrobat and Reader contiennent une vulnérabilité de dépassement de tampon dans le tas qui pourrait permettre à des attaquants distants d'exécuter du code arbitraire via un fichier PDF spécialement conçu qui déclenche une corruption de la mémoire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.cisa.gov/news-events/alerts/2009/10/13/adobe-reader-and-acrobat-vulnerabilities ; https://web.archive.org/web/20120324170253/http://www.adobe.com/support/security/bulletins/apsb09-15.html#:~:text=CVE%2D2009%2D3459).-,NOTE%3A,-There%20are%20reports ; https://nvd.nist.gov/vuln/detail/CVE-2009-3459","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2009-3459","tech":["acrobat"],"critical":false,"cvss":8.8,"epss":0.86646},{"cveID":"CVE-2009-1537","vendorProject":"Microsoft","product":"DirectX","vulnerabilityName":"Microsoft DirectX NULL Byte Overwrite Vulnerability","vulnerabilityName_fr":"Microsoft DirectX : vulnérabilité d'écrasement de caractère nul","dateAdded":"2026-05-20","dueDate":"2026-06-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft DirectX contains a NULL byte overwrite vulnerability in the QuickTime Movie Parser Filter in quartz.dll in DirectShow which could allow remote attackers to execute arbitrary code via a crafted QuickTime media file.","shortDescription_fr":"Microsoft DirectX contient une vulnérabilité d'écrasement de caractère nul dans le filtre d'analyse de films QuickTime dans quartz.dll dans DirectShow, ce qui pourrait permettre à des attaquants distants d'exécuter du code arbitraire via un fichier média QuickTime spécialement conçu.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-028 ; https://nvd.nist.gov/vuln/detail/CVE-2009-1537","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2009-1537","tech":[],"critical":false,"cvss":8.8,"epss":0.51362},{"cveID":"CVE-2008-4250","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Buffer Overflow Vulnerability","vulnerabilityName_fr":"Microsoft Windows : dépassement de tampon","dateAdded":"2026-05-20","dueDate":"2026-06-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows contains a buffer overflow vulnerability in the Windows Server Service that allows remote attackers to execute arbitrary code via a crafted RPC request that triggers an overflow during path canonicalization.","shortDescription_fr":"Microsoft Windows contient une vulnérabilité de dépassement de tampon dans le service Windows Server qui permet à des attaquants distants d'exécuter du code arbitraire via une requête RPC élaborée qui déclenche un dépassement lors de la canonicalisation du chemin.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://learn.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-067 ; https://nvd.nist.gov/vuln/detail/CVE-2008-4250","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2008-4250/","tech":["critique","windows"],"critical":true,"cvss":9.8,"epss":0.98751},{"cveID":"CVE-2026-42897","vendorProject":"Microsoft","product":"Microsoft","vulnerabilityName":"Microsoft Exchange Server Cross-Site Scripting Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : vulnérabilité cross-site scripting","dateAdded":"2026-05-15","dueDate":"2026-05-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Exchange Server contains a cross-site scripting vulnerability during web page generation in Outlook Web Access and when certain interaction conditions are met, arbitrary JavaScript can be executed in the browser context.","shortDescription_fr":"Microsoft Exchange Server contient une vulnérabilité cross-site scripting lors de la génération de pages web dans Outlook Web Access et lorsque certaines conditions d'interaction sont remplies, du JavaScript arbitraire peut être exécuté dans le contexte du navigateur.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-42897 ; https://learn.microsoft.com/en-us/exchange/plan-and-deploy/post-installation-tasks/security-best-practices/exchange-emergency-mitigation-service ; https://nvd.nist.gov/vuln/detail/CVE-2026-42897","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-42897","tech":["exchange"],"critical":false,"cvss":6.1,"epss":0.70662},{"cveID":"CVE-2026-20182","vendorProject":"Cisco","product":"Catalyst SD-WAN","vulnerabilityName":"Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability","vulnerabilityName_fr":"Cisco Catalyst SD-WAN : contournement de l'authentification","dateAdded":"2026-05-14","dueDate":"2026-05-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Catalyst SD-WAN Controller & Manager contain an authentication bypass vulnerability that allows an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system.","shortDescription_fr":"Cisco Catalyst SD-WAN Controller & Manager contiennent une vulnérabilité de contournement de l'authentification qui permet à un attaquant distant non authentifié de contourner l'authentification et d'obtenir des privilèges administratifs sur un système affecté.","requiredAction":"Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlined in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.","requiredAction_fr":"Veuillez adhérer aux directives de la CISA pour évaluer l'exposition et atténuer les risques associés aux dispositifs Cisco SD-WAN, tels que décrits dans la directive d'urgence 26-03 de la CISA (URL indiquée ci-dessous dans les notes) et dans le guide de recherche et de durcissement de la CISA pour les dispositifs Cisco SD-WAN (URL indiquée ci-dessous dans les notes). Adhérez aux directives BOD 22-01 applicables pour les services cloud ou cessez d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.","notes":"CISA Mitigation Instructions: https://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems ; https://www.cisa.gov/news-events/directives/supplemental-direction-ed-26-03-hunt-and-hardening-guidance-cisco-sd-wan-systems ; https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa2-v69WY2SW ; https://nvd.nist.gov/vuln/detail/CVE-2026-20182","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2026-20182/","tech":["critique"],"critical":true,"cvss":10,"epss":0.91817},{"cveID":"CVE-2026-42208","vendorProject":"BerriAI","product":"LiteLLM","vulnerabilityName":"BerriAI LiteLLM SQL Injection Vulnerability","vulnerabilityName_fr":"BerriAI LiteLLM : vulnérabilité d'injection SQL","dateAdded":"2026-05-08","dueDate":"2026-05-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"BerriAI LiteLLM contains a SQL injection vulnerability that allows an attacker to read data from the proxy's database and potentially modify it, leading to unauthorized access to the proxy and the credentials it manages.","shortDescription_fr":"BerriAI LiteLLM contient une vulnérabilité d'injection SQL qui permet à un attaquant de lire des données de la base de données du proxy et potentiellement de les modifier, entraînant un accès non autorisé au proxy et aux identifiants qu'il gère.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/BerriAI/litellm/security/advisories/GHSA-r75f-5x8p-qvmc ; https://nvd.nist.gov/vuln/detail/CVE-2026-42208","cwes":["CWE-89"],"url":"https://ip73.fr/kev/cve-2026-42208/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.8942},{"cveID":"CVE-2026-6973","vendorProject":"Ivanti","product":"Endpoint Manager Mobile (EPMM)","vulnerabilityName":"Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability","vulnerabilityName_fr":"Ivanti Endpoint Manager Mobile (EPMM) : validation incorrecte des entrées","dateAdded":"2026-05-07","dueDate":"2026-05-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Endpoint Manager Mobile (EPMM) contains an improper input validation vulnerability that allows a remotely authenticated user with administrative access to achieve remote code execution.","shortDescription_fr":"Ivanti Endpoint Manager Mobile (EPMM) contient une vulnérabilité de validation incorrecte des entrées qui permet à un utilisateur authentifié à distance disposant d'un accès administratif d'obtenir une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://hub.ivanti.com/s/article/May-2026-Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-Multiple-CVEs?language=en_US ; https://nvd.nist.gov/vuln/detail/CVE-2026-6973","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2026-6973","tech":["ivanti"],"critical":false,"cvss":7.2,"epss":0.34454},{"cveID":"CVE-2026-0300","vendorProject":"Palo Alto Networks","product":"PAN-OS","vulnerabilityName":"Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2026-05-06","dueDate":"2026-05-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Palo Alto Networks PAN-OS contains an out-of-bounds write vulnerability in the User-ID Authentication Portal (aka Captive Portal) service that can allow an unauthenticated attacker to execute arbitrary code with root privileges on the PA-Series and VM-Series firewalls by sending specially crafted packets.","shortDescription_fr":null,"requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable. Until the vendor releases an official fix, the following workaround should be implemented:  - Restrict User-ID Authentication Portal access to only trusted zones.  - Disable User-ID Authentication Portal if not required. 5/13/2026: Palo Alto has released a variety of patches. If these are relevant to your environment, please apply the designated patch.","requiredAction_fr":null,"notes":"https://security.paloaltonetworks.com/CVE-2026-0300 ; https://nvd.nist.gov/vuln/detail/CVE-2026-0300","cwes":["CWE-787"],"url":"https://ip73.fr/kev/cve-2026-0300/","tech":["critique","panos"],"critical":true,"cvss":9.3,"epss":0.41714},{"cveID":"CVE-2026-31431","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité de transfert de ressources incorrect entre sphères","dateAdded":"2026-05-01","dueDate":"2026-05-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains an incorrect resource transfer between spheres vulnerability that could allow for privilege escalation.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité de transfert de ressources incorrect entre sphères qui pourrait permettre une élévation de privilèges.","requiredAction":"\"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://lore.kernel.org/linux-cve-announce/2026042214-CVE-2026-31431-3d65@gregkh/; https://xint.io/blog/copy-fail-linux-distributions#the-fix-6 ; https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/about/ ; https://nvd.nist.gov/vuln/detail/CVE-2026-31431","cwes":["CWE-669"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2026-31431","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.98114},{"cveID":"CVE-2026-41940","vendorProject":"WebPros","product":"cPanel & WHM and WP2 (WordPress Squared)","vulnerabilityName":"WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"WebPros, cPanel & WHM et WP2 : vulnérabilité de contournement d'authentification pour une fonction critique","dateAdded":"2026-04-30","dueDate":"2026-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"WebPros cPanel & WHM (WebHost Manager) and WP2 (WordPress Squared) contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.","shortDescription_fr":"WebPros cPanel & WHM (WebHost Manager) et WP2 (WordPress Squared) contiennent une vulnérabilité de contournement d'authentification dans le flux de connexion qui permet à des attaquants distants non authentifiés d'obtenir un accès non autorisé au panneau de contrôle.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026 ; https://docs.cpanel.net/release-notes/release-notes/ ; https://docs.wpsquared.com/changelogs/versions/changelog/#13617 ; https://nvd.nist.gov/vuln/detail/CVE-2026-41940\"","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2026-41940/","tech":["critique","wordpress"],"critical":true,"cvss":9.3,"epss":0.98527},{"cveID":"CVE-2026-32202","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Protection Mechanism Failure Vulnerability","vulnerabilityName_fr":"Microsoft Windows : échec du mécanisme de protection","dateAdded":"2026-04-28","dueDate":"2026-05-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Shell contains a protection mechanism failure vulnerability that allows an unauthorized attacker to perform spoofing over a network.","shortDescription_fr":"Le shell de Microsoft Windows contient une vulnérabilité d'échec de mécanisme de protection qui permet à un attaquant non autorisé d'effectuer du spoofing sur un réseau.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-32202 ; https://nvd.nist.gov/vuln/detail/CVE-2026-32202","cwes":["CWE-693"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-32202","tech":["windows"],"critical":false,"cvss":4.3,"epss":0.70902},{"cveID":"CVE-2024-1708","vendorProject":"ConnectWise","product":"ScreenConnect","vulnerabilityName":"ConnectWise ScreenConnect Path Traversal Vulnerability","vulnerabilityName_fr":"ConnectWise ScreenConnect : vulnérabilité de traversée de répertoires","dateAdded":"2026-04-28","dueDate":"2026-05-12","knownRansomwareCampaignUse":"Known","shortDescription":"ConnectWise ScreenConnect contains a path traversal vulnerability which could allow an attacker to execute remote code or directly impact confidential data and critical systems.","shortDescription_fr":"ConnectWise ScreenConnect contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant d'exécuter du code à distance ou d'impacter directement des données confidentielles et des systèmes critiques.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8 ; https://nvd.nist.gov/vuln/detail/CVE-2024-1708","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/connectwise/#cve-2024-1708","tech":[],"critical":false,"cvss":8.4,"epss":0.95436},{"cveID":"CVE-2025-29635","vendorProject":"D-Link","product":"DIR-823X","vulnerabilityName":"D-Link DIR-823X Command Injection Vulnerability","vulnerabilityName_fr":"D-Link DIR-823X : vulnérabilité d'injection de commandes","dateAdded":"2026-04-24","dueDate":"2026-05-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DIR-823X contains a command injection vulnerability that allows an authorized attacker to execute arbitrary commands on remote devices by sending a POST request to /goform/set_prohibiting via the corresponding function. The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"D-Link DIR-823X contient une vulnérabilité d'injection de commandes qui permet à un attaquant autorisé d'exécuter des commandes arbitraires sur des appareils distants en envoyant une requête POST à /goform/set_prohibiting via la fonction correspondante. Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10469 ; https://nvd.nist.gov/vuln/detail/CVE-2025-29635","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2025-29635","tech":["routeurs"],"critical":false,"cvss":7.2,"epss":0.87944},{"cveID":"CVE-2024-7399","vendorProject":"Samsung","product":"MagicINFO 9 Server","vulnerabilityName":"Samsung MagicINFO 9 Server Path Traversal Vulnerability","vulnerabilityName_fr":"Samsung MagicINFO 9 Server : vulnérabilité de traversée de répertoires","dateAdded":"2026-04-24","dueDate":"2026-05-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung MagicINFO 9 Server contains a path traversal vulnerability that could allow an attacker to write arbitrary files as system authority.","shortDescription_fr":"Samsung MagicINFO 9 Server contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant d'écrire des fichiers arbitraires avec l'autorité du système.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://security.samsungtv.com/securityUpdates ; https://nvd.nist.gov/vuln/detail/CVE-2024-7399","cwes":["CWE-22","CWE-434"],"url":"https://ip73.fr/kev/cve-2024-7399/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.91941},{"cveID":"CVE-2024-57728","vendorProject":"SimpleHelp ","product":"SimpleHelp","vulnerabilityName":"SimpleHelp Path Traversal Vulnerability","vulnerabilityName_fr":"SimpleHelp : vulnérabilité de traversée de répertoires","dateAdded":"2026-04-24","dueDate":"2026-05-08","knownRansomwareCampaignUse":"Known","shortDescription":"SimpleHelp contains a path traversal vulnerability that allows admin users to upload arbitrary files anywhere on the file system by uploading a crafted zip file (i.e. zip slip). This can be exploited to execute arbitrary code on the host in the context of the SimpleHelp server user.","shortDescription_fr":"Simplehelp contient une vulnérabilité de traversée de répertoires qui permet aux utilisateurs administrateurs de téléverser des fichiers arbitraires n'importe où sur le système de fichiers en téléversant un fichier zip élaboré (c'est-à-dire zip slip). Ceci peut être exploité pour exécuter du code arbitraire sur l'hôte dans le contexte de l'utilisateur du serveur simplehelp.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier ; https://nvd.nist.gov/vuln/detail/CVE-2024-57728","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/simplehelp/#cve-2024-57728","tech":[],"critical":false,"cvss":7.2,"epss":0.64468},{"cveID":"CVE-2024-57726","vendorProject":"SimpleHelp ","product":"SimpleHelp","vulnerabilityName":"SimpleHelp Missing Authorization Vulnerability","vulnerabilityName_fr":"SimpleHelp : vulnérabilité d'autorisation manquante","dateAdded":"2026-04-24","dueDate":"2026-05-08","knownRansomwareCampaignUse":"Known","shortDescription":"SimpleHelp contains a missing authorization vulnerability that could allow low-privileged technicians to create API keys with excessive permissions. These API keys can be used to escalate privileges to the server admin role.","shortDescription_fr":"Simplehelp contient une vulnérabilité d'autorisation manquante qui pourrait permettre à des techniciens à privilèges faibles de créer des clés d'api avec des permissions excessives. ces clés d'api peuvent être utilisées pour élever les privilèges au rôle d'administrateur du serveur.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://simple-help.com/kb---security-vulnerabilities-01-2025#security-vulnerabilities-in-simplehelp-5-5-7-and-earlier ; https://nvd.nist.gov/vuln/detail/CVE-2024-57726","cwes":["CWE-862"],"url":"https://ip73.fr/kev/editeurs/simplehelp/#cve-2024-57726","tech":[],"critical":false,"cvss":9.9,"epss":0.66414},{"cveID":"CVE-2026-39987","vendorProject":"Marimo","product":"Marimo","vulnerabilityName":"Marimo Remote Code Execution Vulnerability","vulnerabilityName_fr":"Marimo : vulnérabilité d'exécution de code à distance","dateAdded":"2026-04-23","dueDate":"2026-05-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Marimo contains an pre-authorization remote code execution vulnerability, allowing an unauthenticated attacked to shell access and execute arbitrary system commands.","shortDescription_fr":"Marimo contient une vulnérabilité d'exécution de code à distance avant autorisation, permettant à un attaquant non authentifié d'obtenir un accès shell et d'exécuter des commandes système arbitraires.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/marimo-team/marimo/security/advisories/GHSA-2679-6mx9-h9xc ; https://nvd.nist.gov/vuln/detail/CVE-2026-39987","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2026-39987/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.99743},{"cveID":"CVE-2026-33825","vendorProject":"Microsoft","product":"Defender","vulnerabilityName":"Microsoft Defender Insufficient Granularity of Access Control Vulnerability","vulnerabilityName_fr":"Microsoft Defender : vulnérabilité de granularité insuffisante du contrôle d'accès","dateAdded":"2026-04-22","dueDate":"2026-05-06","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Defender contains an insufficient granularity of access control vulnerability that could allow an authorized attacker to escalate privileges locally.","shortDescription_fr":"Microsoft Defender contient une vulnérabilité de granularité insuffisante du contrôle d'accès qui pourrait permettre à un attaquant autorisé d'effectuer une élévation de privilèges localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33825 ; https://nvd.nist.gov/vuln/detail/CVE-2026-33825","cwes":["CWE-1220"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-33825","tech":[],"critical":false,"cvss":7.8,"epss":0.06749},{"cveID":"CVE-2026-20133","vendorProject":"Cisco","product":"Catalyst SD-WAN Manager","vulnerabilityName":"Cisco Catalyst SD-WAN Manager Exposure of Sensitive Information to an Unauthorized Actor Vulnerability","vulnerabilityName_fr":"Cisco Catalyst SD-WAN Manager : exposition d'informations sensibles à un acteur non autorisé","dateAdded":"2026-04-20","dueDate":"2026-04-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Catalyst SD-WAN Manager contains an exposure of sensitive information to an unauthorized actor vulnerability that could allow remote attackers to view sensitive information on affected systems.","shortDescription_fr":"Cisco Catalyst SD-WAN Manager contient une vulnérabilité d'exposition d'informations sensibles à un acteur non autorisé qui pourrait permettre à des attaquants distants de visualiser des informations sensibles sur les systèmes affectés.","requiredAction":"Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.","requiredAction_fr":"Veuillez adhérer aux directives de la CISA pour évaluer l'exposition et atténuer les risques associés aux dispositifs Cisco SD-WAN, comme décrit dans la directive d'urgence 26-03 de la CISA (URL indiquée ci-dessous dans les notes) et dans le guide « Hunt & Hardening Guidance for Cisco SD-WAN Devices » de la CISA (URL indiquée ci-dessous dans les notes). Adhérez aux directives BOD 22-01 applicables pour les services cloud ou cessez d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.","notes":"CISA Mitigation Instructions: https://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems ; https://www.cisa.gov/news-events/directives/supplemental-direction-ed-26-03-hunt-and-hardening-guidance-cisco-sd-wan-systems ; https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v ; https://nvd.nist.gov/vuln/detail/CVE-2026-20133","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2026-20133","tech":[],"critical":false,"cvss":7.5,"epss":0.31479},{"cveID":"CVE-2026-20128","vendorProject":"Cisco","product":"Catalyst SD-WAN Manager","vulnerabilityName":"Cisco Catalyst SD-WAN Manager Storing Passwords in a Recoverable Format Vulnerability","vulnerabilityName_fr":"Cisco Catalyst SD-WAN Manager : stockage de mots de passe dans un format récupérable","dateAdded":"2026-04-20","dueDate":"2026-04-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Catalyst SD-WAN Manager contains a storing passwords in a recoverable format vulnerability that allows an authenticated, local attacker to gain DCA user privileges by accessing a credential file for the DCA user on the filesystem as a low-privileged user.","shortDescription_fr":"Cisco Catalyst SD-WAN Manager contient une vulnérabilité de stockage de mots de passe dans un format récupérable qui permet à un attaquant local authentifié d'obtenir les privilèges d'utilisateur DCA en accédant à un fichier d'identifiants pour l'utilisateur DCA sur le système de fichiers en tant qu'utilisateur à privilèges faibles.","requiredAction":"Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.","requiredAction_fr":"veuillez adhérer aux directives de la cisa pour évaluer l'exposition et atténuer les risques associés aux dispositifs cisco sd-wan, comme décrit dans la directive d'urgence 26-03 de la cisa (url listée ci-dessous dans les notes) et le guide « hunt & hardening for cisco sd-wan devices » de la cisa (url listée ci-dessous dans les notes). adhérer aux directives applicables du bod 22-01 pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.","notes":"CISA Mitigation Instructions: https://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems ; https://www.cisa.gov/news-events/directives/supplemental-direction-ed-26-03-hunt-and-hardening-guidance-cisco-sd-wan-systems ; https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v ; https://nvd.nist.gov/vuln/detail/CVE-2026-20128","cwes":["CWE-257"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2026-20128","tech":[],"critical":false,"cvss":7.5,"epss":0.07317},{"cveID":"CVE-2026-20122","vendorProject":"Cisco","product":"Catalyst SD-WAN Manger","vulnerabilityName":"Cisco Catalyst SD-WAN Manager Incorrect Use of Privileged APIs Vulnerability","vulnerabilityName_fr":"Cisco Catalyst SD-WAN Manager : utilisation incorrecte d'API privilégiées","dateAdded":"2026-04-20","dueDate":"2026-04-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Catalyst SD-WAN Manager contains an incorrect use of privileged APIs vulnerability due to improper file handling on the API interface of an affected system. An attacker could exploit this vulnerability by uploading a malicious file on the local file system. A successful exploit could allow the attacker to overwrite arbitrary files on the affected system and gain vmanage user privileges.","shortDescription_fr":"Cisco Catalyst SD-WAN Manager contient une vulnérabilité d'utilisation incorrecte d'API privilégiées due à une gestion incorrecte des fichiers sur l'interface API d'un système affecté. Un attaquant pourrait exploiter cette vulnérabilité en téléversant un fichier malveillant sur le système de fichiers local. Une exploitation réussie pourrait permettre à l'attaquant d'écraser des fichiers arbitraires sur le système affecté et d'obtenir les privilèges d'utilisateur vmanage.","requiredAction":"Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.","requiredAction_fr":"veuillez adhérer aux directives de la cisa pour évaluer l'exposition et atténuer les risques associés aux dispositifs cisco sd-wan, comme décrit dans la directive d'urgence 26-03 de la cisa (url listée ci-dessous dans les notes) et le guide « hunt & hardening for cisco sd-wan devices » de la cisa (url listée ci-dessous dans les notes). adhérer aux directives applicables du bod 22-01 pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.","notes":"CISA Mitigation Instructions: https://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems ; https://www.cisa.gov/news-events/directives/supplemental-direction-ed-26-03-hunt-and-hardening-guidance-cisco-sd-wan-systems ; https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v ; https://nvd.nist.gov/vuln/detail/CVE-2026-20122","cwes":["CWE-648"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2026-20122","tech":[],"critical":false,"cvss":5.4,"epss":0.25801},{"cveID":"CVE-2025-48700","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability","vulnerabilityName_fr":"Synacor, Zimbra Collaboration Suite (ZCS) : vulnérabilité cross-site scripting","dateAdded":"2026-04-20","dueDate":"2026-04-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting vulnerability that could allow attackers to execute arbitrary JavaScript within the user's session, potentially leading to unauthorized access to sensitive information.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une vulnérabilité cross-site scripting qui pourrait permettre à des attaquants d'exécuter du code JavaScript arbitraire dans la session de l'utilisateur, conduisant potentiellement à un accès non autorisé à des informations sensibles.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories ; https://nvd.nist.gov/vuln/detail/CVE-2025-48700","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2025-48700","tech":[],"critical":false,"cvss":6.1,"epss":0.01713},{"cveID":"CVE-2025-32975","vendorProject":"Quest","product":"KACE Systems Management Appliance (SMA)","vulnerabilityName":"Quest KACE Systems Management Appliance (SMA) Improper Authentication Vulnerability","vulnerabilityName_fr":"Quest KACE Systems Management Appliance (SMA) : vulnérabilité d'authentification incorrecte","dateAdded":"2026-04-20","dueDate":"2026-05-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Quest KACE Systems Management Appliance (SMA) contains an improper authentication vulnerability that could allow attackers to impersonate legitimate users without valid credentials.","shortDescription_fr":"Quest KACE Systems Management Appliance (SMA) contient une vulnérabilité d'authentification incorrecte qui pourrait permettre à des attaquants d'usurper l'identité d'utilisateurs légitimes sans informations d'identification valides.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.quest.com/kb/4379499/quest-response-to-kace-sma-vulnerabilities-cve-2025-32975-cve-2025-32976-cve-2025-32977-cve-2025-32978 ; https://nvd.nist.gov/vuln/detail/CVE-2025-32975","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2025-32975/","tech":["critique"],"critical":true,"cvss":10,"epss":0.02487},{"cveID":"CVE-2025-2749","vendorProject":"Kentico","product":"Kentico Xperience","vulnerabilityName":"Kentico Xperience Path Traversal Vulnerability","vulnerabilityName_fr":"Kentico Xperience : vulnérabilité de traversée de répertoires","dateAdded":"2026-04-20","dueDate":"2026-05-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Kentico Xperience contains a path traversal vulnerability that could allow an authenticated user's Staging Sync Server to upload arbitrary data to path relative locations.","shortDescription_fr":"Kentico Xperience contient une vulnérabilité de traversée de répertoires qui pourrait permettre au serveur de synchronisation de staging d'un utilisateur authentifié de téléverser des données arbitraires vers des emplacements relatifs au chemin.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://devnet.kentico.com/download/hotfixes ; https://nvd.nist.gov/vuln/detail/CVE-2025-2749","cwes":["CWE-22","CWE-434"],"url":"https://ip73.fr/kev/editeurs/kentico/#cve-2025-2749","tech":[],"critical":false,"cvss":7.2,"epss":0.04021},{"cveID":"CVE-2024-27199","vendorProject":"JetBrains","product":"TeamCity","vulnerabilityName":"JetBrains TeamCity Relative Path Traversal Vulnerability","vulnerabilityName_fr":"JetBrains TeamCity : vulnérabilité de traversée de répertoires relative","dateAdded":"2026-04-20","dueDate":"2026-05-04","knownRansomwareCampaignUse":"Known","shortDescription":"JetBrains TeamCity contains a relative path traversal vulnerability that could allow limited admin actions to be performed.","shortDescription_fr":"JetBrains TeamCity contient une vulnérabilité de traversée de répertoires relative qui pourrait permettre d'exécuter des actions d'administrateur limitées.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.jetbrains.com/privacy-security/issues-fixed/ ; https://blog.jetbrains.com/teamcity/2024/03/additional-critical-security-issues-affecting-teamcity-on-premises-cve-2024-27198-and-cve-2024-27199-update-to-2023-11-4-now/ ; https://nvd.nist.gov/vuln/detail/CVE-2024-27199","cwes":["CWE-23"],"url":"https://ip73.fr/kev/editeurs/jetbrains/#cve-2024-27199","tech":[],"critical":false,"cvss":7.3,"epss":0.99991},{"cveID":"CVE-2023-27351","vendorProject":"PaperCut","product":"NG/MF","vulnerabilityName":"PaperCut NG/MF Improper Authentication Vulnerability","vulnerabilityName_fr":"PaperCut NG/MF : vulnérabilité d'authentification incorrecte","dateAdded":"2026-04-20","dueDate":"2026-05-04","knownRansomwareCampaignUse":"Known","shortDescription":"PaperCut NG/MF contains an improper authentication vulnerability that could allow remote attackers to bypass authentication on affected installations via the SecurityRequestFilter class.","shortDescription_fr":"PaperCut NG/MF contient une vulnérabilité d'authentification incorrecte qui pourrait permettre à des attaquants distants de contourner l'authentification sur les installations affectées via la classe SecurityRequestFilter.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.papercut.com/kb/Main/PO-1216-and-PO-1219 ; https://nvd.nist.gov/vuln/detail/CVE-2023-27351","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/papercut/#cve-2023-27351","tech":[],"critical":false,"cvss":7.5,"epss":0.78052},{"cveID":"CVE-2026-34197","vendorProject":"Apache","product":"ActiveMQ","vulnerabilityName":"Apache ActiveMQ Improper Input Validation Vulnerability","vulnerabilityName_fr":"Apache ActiveMQ : validation incorrecte des entrées","dateAdded":"2026-04-16","dueDate":"2026-04-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache ActiveMQ contains an improper input validation vulnerability that allows for code injection.","shortDescription_fr":"Apache ActiveMQ contient une vulnérabilité de validation incorrecte des entrées qui permet une injection de code.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://activemq.apache.org/security-advisories.data/CVE-2026-34197-announcement.txt ; https://nvd.nist.gov/vuln/detail/CVE-2026-34197","cwes":["CWE-20","CWE-94"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2026-34197","tech":[],"critical":false,"cvss":8.8,"epss":0.98256},{"cveID":"CVE-2026-32201","vendorProject":"Microsoft","product":"SharePoint Server","vulnerabilityName":"Microsoft SharePoint Server Improper Input Validation Vulnerability","vulnerabilityName_fr":"Microsoft SharePoint Server : validation incorrecte des entrées","dateAdded":"2026-04-14","dueDate":"2026-04-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft SharePoint Server contains an improper input validation vulnerability that allows an unauthorized attacker to perform spoofing over a network.","shortDescription_fr":"Microsoft SharePoint Server contient une vulnérabilité de validation incorrecte des entrées qui permet à un attaquant non autorisé d'effectuer du spoofing sur un réseau.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-32201 ; https://nvd.nist.gov/vuln/detail/CVE-2026-32201","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-32201","tech":["sharepoint"],"critical":false,"cvss":6.5,"epss":0.43378},{"cveID":"CVE-2009-0238","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Remote Code Execution","vulnerabilityName_fr":"Microsoft Office : exécution de code à distance","dateAdded":"2026-04-14","dueDate":"2026-04-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office Excel contains a remote code execution vulnerability that could allow an attacker to take complete control of an affected system if a user opens a specially crafted Excel file that includes a malformed object.","shortDescription_fr":"Microsoft Office Excel contient une vulnérabilité d'exécution de code à distance qui pourrait permettre à un attaquant de prendre le contrôle complet d'un système affecté si un utilisateur ouvre un fichier Excel spécialement conçu qui contient un objet malformé.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-009 ; https://nvd.nist.gov/vuln/detail/CVE-2009-0238","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2009-0238","tech":["office"],"critical":false,"cvss":8.8,"epss":0.42941},{"cveID":"CVE-2026-34621","vendorProject":"Adobe","product":"Acrobat and Reader","vulnerabilityName":"Adobe Acrobat and Reader Prototype Pollution Vulnerability","vulnerabilityName_fr":"Adobe Acrobat and Reader : vulnérabilité de pollution de prototype","dateAdded":"2026-04-13","dueDate":"2026-04-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Acrobat and Reader contain a prototype pollution vulnerability that allows for arbitrary code execution.","shortDescription_fr":"Adobe Acrobat and Reader contiennent une vulnérabilité de pollution de prototype qui permet une exécution de code arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://helpx.adobe.com/security/products/acrobat/apsb26-43.html ; https://nvd.nist.gov/vuln/detail/CVE-2026-34621","cwes":["CWE-1321"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2026-34621","tech":["acrobat"],"critical":false,"cvss":8.6,"epss":0.0723},{"cveID":"CVE-2026-21643","vendorProject":"Fortinet","product":"FortiClient EMS","vulnerabilityName":"Fortinet FortiClient EMS SQL Injection Vulnerability","vulnerabilityName_fr":"Fortinet FortiClient EMS : vulnérabilité d'injection SQL","dateAdded":"2026-04-13","dueDate":"2026-04-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiClient EMS contains a SQL injection vulnerability that may allow an unauthenticated attacker to execute unauthorized code or commands via specifically crafted HTTP requests.","shortDescription_fr":"Fortinet FortiClient EMS contient une vulnérabilité d'injection SQL qui pourrait permettre à un attaquant non authentifié d'exécuter du code ou des commandes non autorisés via des requêtes HTTP spécialement élaborées.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-25-1142 ; https://nvd.nist.gov/vuln/detail/CVE-2026-21643","cwes":["CWE-89"],"url":"https://ip73.fr/kev/cve-2026-21643/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.97735},{"cveID":"CVE-2025-60710","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Link Following Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de suivi de liens","dateAdded":"2026-04-13","dueDate":"2026-04-27","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows contains a link following vulnerability that allows for privilege escalation","shortDescription_fr":"Microsoft Windows contient une vulnérabilité de suivi de liens qui permet une élévation de privilèges","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-60710 ; https://nvd.nist.gov/vuln/detail/CVE-2025-60710","cwes":["CWE-59"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2025-60710","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.04614},{"cveID":"CVE-2023-36424","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Out-of-Bounds Read Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de lecture hors limites","dateAdded":"2026-04-13","dueDate":"2026-04-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Common Log File System Driver contains an out-of-bounds read vulnerability that could allow a threat actor for privileges escalation","shortDescription_fr":"Le pilote de système de fichiers de journal commun de Microsoft Windows contient une vulnérabilité de lecture hors limites qui pourrait permettre à un acteur malveillant une élévation de privilèges","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2023-36424 ; https://nvd.nist.gov/vuln/detail/CVE-2023-36424","cwes":["CWE-125"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2023-36424","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.12087},{"cveID":"CVE-2023-21529","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : vulnérabilité de désérialisation de données non fiables","dateAdded":"2026-04-13","dueDate":"2026-04-27","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Exchange Server contains a deserialization of untrusted data that allows an authenticated attacker to achieve remote code execution.","shortDescription_fr":"Microsoft Exchange Server contient une désérialisation de données non fiables qui permet à un attaquant authentifié d'obtenir une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21529 ; https://nvd.nist.gov/vuln/detail/CVE-2023-21529","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2023-21529","tech":["exchange"],"critical":false,"cvss":8.8,"epss":0.59294},{"cveID":"CVE-2020-9715","vendorProject":"Adobe","product":"Acrobat","vulnerabilityName":"Adobe Acrobat Use-After-Free Vulnerability","vulnerabilityName_fr":"Adobe Acrobat : vulnérabilité d'utilisation après libération","dateAdded":"2026-04-13","dueDate":"2026-04-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Acrobat contains a use-after-free vulnerability that allows for code execution","shortDescription_fr":"Adobe Acrobat contient une vulnérabilité d'utilisation après libération qui permet l'exécution de code.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://helpx.adobe.com/security/products/acrobat/apsb20-48.html ; https://nvd.nist.gov/vuln/detail/CVE-2020-9715","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2020-9715","tech":["acrobat"],"critical":false,"cvss":7.8,"epss":0.33256},{"cveID":"CVE-2012-1854","vendorProject":"Microsoft","product":"Visual Basic for Applications (VBA)","vulnerabilityName":"Microsoft Visual Basic for Applications Insecure Library Loading Vulnerability","vulnerabilityName_fr":"Microsoft Visual Basic for Applications : vulnérabilité de chargement de bibliothèque non sécurisé","dateAdded":"2026-04-13","dueDate":"2026-04-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Visual Basic for Applications (VBA) contains an insecure library loading vulnerability that could allow for remote code execution.","shortDescription_fr":"Microsoft Visual Basic for Applications (VBA) contient une vulnérabilité de chargement de bibliothèque non sécurisé qui pourrait permettre une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://learn.microsoft.com/en-us/security-updates/securitybulletins/2012/ms12-046 ; https://nvd.nist.gov/vuln/detail/CVE-2012-1854","cwes":["CWE-426"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2012-1854","tech":[],"critical":false,"cvss":7.8,"epss":0.20867},{"cveID":"CVE-2026-1340","vendorProject":"Ivanti","product":"Endpoint Manager Mobile (EPMM)","vulnerabilityName":"Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability","vulnerabilityName_fr":"Ivanti Endpoint Manager Mobile (EPMM) : vulnérabilité d'injection de code","dateAdded":"2026-04-08","dueDate":"2026-04-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Endpoint Manager Mobile (EPMM) contains a code injection vulnerability that could allow attackers to achieve unauthenticated remote code execution.","shortDescription_fr":"Ivanti Endpoint Manager Mobile (EPMM) contient une vulnérabilité d'injection de code qui pourrait permettre à des attaquants d'obtenir une exécution de code à distance non authentifiée.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please adhere to Ivanti's guidelines to assess exposure and mitigate risks. Check for signs of potential compromise on all internet accessible Ivanti products affected by this vulnerability. Apply any final mitigations provided by the vendor as soon as possible. For more information please see: https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340?language=en_US ; https://support.mobileiron.com/mi/vsp/AB1786671/ivanti-security-update-1761642-1.1.0S-5.noarch.rpm ; https://support.mobileiron.com/mi/vsp/AB1786671/ivanti-security-update-1761642-1.1.0L-5.noarch.rpm ; https://nvd.nist.gov/vuln/detail/CVE-2026-1340","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2026-1340/","tech":["critique","ivanti"],"critical":true,"cvss":9.8,"epss":0.98639},{"cveID":"CVE-2026-35616","vendorProject":"Fortinet","product":"FortiClient EMS","vulnerabilityName":"Fortinet FortiClient EMS Improper Access Control Vulnerability","vulnerabilityName_fr":"Fortinet FortiClient EMS : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2026-04-06","dueDate":"2026-04-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiClient EMS contains an improper access control vulnerability that may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.","shortDescription_fr":"Fortinet FortiClient EMS contient une vulnérabilité de contrôle d'accès incorrect qui pourrait permettre à un attaquant non authentifié d'exécuter du code ou des commandes non autorisés via des requêtes spécialement conçues.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please adhere to Fortinet's guidelines to assess exposure and mitigate risks. Check for signs of potential compromise on all internet accessible Fortinet products affected by this vulnerability. Apply any final mitigations provided by the vendor as soon as they become available. For more information please see: https://fortiguard.fortinet.com/psirt/FG-IR-26-099 ; https://nvd.nist.gov/vuln/detail/CVE-2026-35616","cwes":["CWE-284"],"url":"https://ip73.fr/kev/cve-2026-35616/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.93983},{"cveID":"CVE-2026-3502","vendorProject":"TrueConf","product":"Client","vulnerabilityName":"TrueConf Client Download of Code Without Integrity Check Vulnerability","vulnerabilityName_fr":"TrueConf Client : téléchargement de code sans vérification d'intégrité","dateAdded":"2026-04-02","dueDate":"2026-04-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"TrueConf Client contains a download of code without integrity check vulnerability. An attacker who is able to influence the update delivery path can substitute a tampered update payload. If the payload is executed or installed by the updater, this may result in arbitrary code execution in the context of the updating process or user.","shortDescription_fr":"TrueConf Client contient une vulnérabilité de téléchargement de code sans vérification d'intégrité. Un attaquant capable d'influencer le chemin de livraison de la mise à jour peut substituer une charge utile de mise à jour falsifiée. Si la charge utile est exécutée ou installée par l'actualisateur, cela peut entraîner une exécution de code arbitraire dans le contexte du processus de mise à jour ou de l'utilisateur.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://trueconf.com/blog/update/trueconf-8-5 ; https://trueconf.com/downloads/windows.html ; https://nvd.nist.gov/vuln/detail/CVE-2026-3502","cwes":["CWE-494"],"url":"https://ip73.fr/kev/editeurs/trueconf/#cve-2026-3502","tech":[],"critical":false,"cvss":7.8,"epss":0.05845},{"cveID":"CVE-2026-5281","vendorProject":"Google","product":"Dawn","vulnerabilityName":"Google Dawn Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Dawn : vulnérabilité d'utilisation après libération","dateAdded":"2026-04-01","dueDate":"2026-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Dawn contains an use-after-free vulnerability that could allow a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page. This vulnerability could affect multiple Chromium-based products including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Dawn contient une vulnérabilité d'utilisation après libération qui pourrait permettre à un attaquant distant ayant compromis le processus de rendu d'exécuter du code arbitraire via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs produits basés sur Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_31.html ; https://nvd.nist.gov/vuln/detail/CVE-2026-5281 ","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2026-5281","tech":[],"critical":false,"cvss":8.8,"epss":0.13743},{"cveID":"CVE-2026-3055","vendorProject":"Citrix","product":"NetScaler","vulnerabilityName":"Citrix NetScaler Out-of-Bounds Read Vulnerability","vulnerabilityName_fr":"Citrix NetScaler : vulnérabilité de lecture hors limites","dateAdded":"2026-03-30","dueDate":"2026-04-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix NetScaler ADC (formerly Citrix ADC), NetScaler Gateway (formerly Citrix Gateway) and NetScaler ADC FIPS and NDcPP contain an out-of-bounds reads vulnerability when configured as a SAML IDP leading to memory overread.","shortDescription_fr":"Citrix NetScaler ADC (anciennement Citrix ADC), NetScaler Gateway (anciennement Citrix Gateway) et NetScaler ADC FIPS et NDcPP contiennent une vulnérabilité de lecture hors limites lorsqu'ils sont configurés comme IDP SAML, ce qui entraîne une lecture mémoire excessive.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696300&articleURL=NetScaler_ADC_and_NetScaler_Gateway_Security_Bulletin_for_CVE_2026_3055_and_CVE_2026_4368 ; https://nvd.nist.gov/vuln/detail/CVE-2026-3055","cwes":["CWE-125"],"url":"https://ip73.fr/kev/cve-2026-3055/","tech":["critique","citrix"],"critical":true,"cvss":9.3,"epss":0.91491},{"cveID":"CVE-2025-53521","vendorProject":"F5","product":"BIG-IP","vulnerabilityName":"F5 BIG-IP Stack-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"F5 BIG-IP : dépassement de tampon basé sur la pile","dateAdded":"2026-03-27","dueDate":"2026-03-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"F5 BIG-IP APM contains a stack-based buffer overflow vulnerability that could allow a threat actor to achieve remote code execution.","shortDescription_fr":"F5 BIG-IP APM contient une vulnérabilité de dépassement de tampon basé sur la pile qui pourrait permettre à un acteur malveillant d'obtenir une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please adhere to F5’s guidelines to assess exposure and mitigate risks. Check for signs of potential compromise on all internet accessible F5 products affected by this vulnerability. For more information please see: https://my.f5.com/manage/s/article/K000156741 ; https://my.f5.com/manage/s/article/K000160486 ; https://my.f5.com/manage/s/article/K11438344 ; https://nvd.nist.gov/vuln/detail/CVE-2025-53521","cwes":["CWE-121"],"url":"https://ip73.fr/kev/cve-2025-53521/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.02295},{"cveID":"CVE-2026-33634","vendorProject":"Aquasecurity","product":"Trivy","vulnerabilityName":"Aquasecurity Trivy Embedded Malicious Code Vulnerability","vulnerabilityName_fr":"Aquasecurity Trivy : vulnérabilité de code malveillant intégré","dateAdded":"2026-03-26","dueDate":"2026-04-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Aquasecurity Trivy contains an embedded malicious code vulnerability that could allow an attacker to gain access to everything in the CI/CD environment, including all tokens, SSH keys, cloud credentials, database passwords, and any sensitive configuration in memory.","shortDescription_fr":"Aquasecurity Trivy contient une vulnérabilité de code malveillant intégré qui pourrait permettre à un attaquant d'accéder à tout dans l'environnement CI/CD, y compris tous les jetons, clés SSH, identifiants cloud, mots de passe de base de données et toute configuration sensible en mémoire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability involves a supply‑chain compromise in a product that may be used across multiple products and environments. Additional vendor‑provided guidance must be followed to ensure full remediation. For more information, please see: https://github.com/advisories/GHSA-69fq-xp46-6x23 ; https://nvd.nist.gov/vuln/detail/CVE-2026-33634","cwes":["CWE-506"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2026-33634","tech":[],"critical":false,"cvss":9.4,"epss":0.59727},{"cveID":"CVE-2026-33017","vendorProject":"Langflow","product":"Langflow","vulnerabilityName":"Langflow Code Injection Vulnerability","vulnerabilityName_fr":"Langflow : vulnérabilité d'injection de code","dateAdded":"2026-03-25","dueDate":"2026-04-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Langflow contains a code injection vulnerability that could allow building public flows without requiring authentication.","shortDescription_fr":"Langflow contient une vulnérabilité d'injection de code qui pourrait permettre de construire des flux publics sans nécessiter d'authentification.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx ; https://nvd.nist.gov/vuln/detail/CVE-2026-33017","cwes":["CWE-94","CWE-95","CWE-306"],"url":"https://ip73.fr/kev/cve-2026-33017/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.96177},{"cveID":"CVE-2025-54068","vendorProject":"Laravel","product":"Livewire","vulnerabilityName":"Laravel Livewire Code Injection Vulnerability","vulnerabilityName_fr":"Laravel Livewire : vulnérabilité d'injection de code","dateAdded":"2026-03-20","dueDate":"2026-04-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Laravel Livewire contain a code injection vulnerability that could allow unauthenticated attackers to achieve remote command execution in specific scenarios.","shortDescription_fr":"Laravel Livewire contient une vulnérabilité d'injection de code qui pourrait permettre à des attaquants non authentifiés d'obtenir une exécution de code à distance dans des scénarios spécifiques.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/livewire/livewire/security/advisories/GHSA-29cq-5w36-x7w3 ; https://github.com/livewire/livewire/commit/ef04be759da41b14d2d129e670533180a44987dc ; https://nvd.nist.gov/vuln/detail/CVE-2025-54068","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2025-54068/","tech":["critique"],"critical":true,"cvss":9.2,"epss":0.96284},{"cveID":"CVE-2025-43520","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Classic Buffer Overflow Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de dépassement de tampon classique","dateAdded":"2026-03-20","dueDate":"2026-04-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple watchOS, iOS, iPadOS, macOS, visionOS, and tvOS contain a classic buffer overflow vulnerability which could allow a malicious application to cause unexpected system termination or write kernel memory.","shortDescription_fr":"Apple watchOS, ios, ipadOS, macos, visionOS, et tvOS contiennent une vulnérabilité de dépassement de tampon classique qui pourrait permettre à une application malveillante de provoquer une terminaison système inattendue ou d'écrire dans la mémoire du noyau.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/125632 ; https://support.apple.com/en-us/125633 ; https://support.apple.com/en-us/125634 ; https://support.apple.com/en-us/125635 ; https://support.apple.com/en-us/125636 ; https://support.apple.com/en-us/125637 ; https://support.apple.com/en-us/125638 ; https://support.apple.com/en-us/125639 ; https://nvd.nist.gov/vuln/detail/CVE-2025-43520","cwes":["CWE-120"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2025-43520","tech":[],"critical":false,"cvss":5.5,"epss":0.00425},{"cveID":"CVE-2025-43510","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Improper Locking Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de verrouillage incorrect","dateAdded":"2026-03-20","dueDate":"2026-04-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple watchOS, iOS, iPadOS, macOS, visionOS, and tvOS contain an improper locking vulnerability that could allow a malicious application to cause unexpected changes in memory shared between processes.","shortDescription_fr":"Apple watchOS, ios, ipadOS, macOS, visionOS, et tvOS contiennent une vulnérabilité de verrouillage incorrect qui pourrait permettre à une application malveillante de provoquer des changements inattendus dans la mémoire partagée entre les processus.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/125632 ; https://support.apple.com/en-us/125633 ; https://support.apple.com/en-us/125634 ; https://support.apple.com/en-us/125635 ; https://support.apple.com/en-us/125636 ; https://support.apple.com/en-us/125637 ; https://support.apple.com/en-us/125638 ; https://support.apple.com/en-us/125639 ; https://nvd.nist.gov/vuln/detail/CVE-2025-43510","cwes":["CWE-667"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2025-43510","tech":[],"critical":false,"cvss":7.8,"epss":0.00355},{"cveID":"CVE-2025-32432","vendorProject":"Craft CMS","product":"Craft CMS","vulnerabilityName":"Craft CMS Code Injection Vulnerability","vulnerabilityName_fr":"Craft CMS : vulnérabilité d'injection de code","dateAdded":"2026-03-20","dueDate":"2026-04-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Craft CMS contains a code injection vulnerability that allows a remote attacker to execute arbitrary code.","shortDescription_fr":"Craft CMS contient une vulnérabilité d'injection de code qui permet à un attaquant distant d'exécuter du code arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://craftcms.com/knowledge-base/craft-cms-cve-2025-32432 ; https://github.com/craftcms/cms/security/advisories/GHSA-f3gw-9ww9-jmc3 ; https://nvd.nist.gov/vuln/detail/CVE-2025-32432","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2025-32432/","tech":["critique"],"critical":true,"cvss":10,"epss":0.99792},{"cveID":"CVE-2025-31277","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Buffer Overflow Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : dépassement de tampon","dateAdded":"2026-03-20","dueDate":"2026-04-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple Safari, iOS, watchOS, visionOS, iPadOS, macOS, and tvOS contain a buffer overflow vulnerability that could allow the processing of maliciously crafted web content which may lead to memory corruption.","shortDescription_fr":"Apple Safari, iOS, watchOS, visionOS, iPadOS, macOS et tvOS contiennent une vulnérabilité de dépassement de tampon qui pourrait permettre le traitement de contenu web malveillamment élaboré, ce qui pourrait entraîner une corruption de la mémoire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/124147 ; https://support.apple.com/en-us/124149 ; https://support.apple.com/en-us/124152 ; https://support.apple.com/en-us/124153 ; https://support.apple.com/en-us/124155 ; https://nvd.nist.gov/vuln/detail/CVE-2025-31277","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2025-31277","tech":[],"critical":false,"cvss":8.8,"epss":0.01678},{"cveID":"CVE-2026-20131","vendorProject":"Cisco","product":"Secure Firewall Management Center (FMC)","vulnerabilityName":"Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Cisco FMC et SCC : désérialisation de données non fiables","dateAdded":"2026-03-19","dueDate":"2026-03-22","knownRansomwareCampaignUse":"Known","shortDescription":"Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management contain a deserialization of untrusted data vulnerability in the web-based management interface that could allow an unauthenticated, remote attacker to execute arbitrary Java code as root on an affected device.","shortDescription_fr":"Cisco Secure Firewall Management Center (FMC) Software et Cisco Security Cloud Control (SCC) Firewall Management contiennent une vulnérabilité de désérialisation de données non fiables dans l'interface de gestion basée sur le web qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code Java arbitraire en tant que root sur un appareil affecté.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-rce-NKhnULJh ; https://nvd.nist.gov/vuln/detail/CVE-2026-20131","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2026-20131/","tech":["critique"],"critical":true,"cvss":10,"epss":0.44431},{"cveID":"CVE-2026-20963","vendorProject":"Microsoft","product":"SharePoint","vulnerabilityName":"Microsoft SharePoint Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Microsoft SharePoint : vulnérabilité de désérialisation de données non fiables","dateAdded":"2026-03-18","dueDate":"2026-03-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft SharePoint contains a deserialization of untrusted data vulnerability that allows an unauthorized attacker to execute code over a network.","shortDescription_fr":"Microsoft SharePoint contient une vulnérabilité de désérialisation de données non fiables qui permet à un attaquant non autorisé d'exécuter du code sur un réseau.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-20963 ; https://nvd.nist.gov/vuln/detail/CVE-2026-20963","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2026-20963/","tech":["critique","sharepoint"],"critical":true,"cvss":9.8,"epss":0.29201},{"cveID":"CVE-2025-66376","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability","vulnerabilityName_fr":"Synacor, Zimbra Collaboration Suite (ZCS) : vulnérabilité cross-site scripting","dateAdded":"2026-03-18","dueDate":"2026-04-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting vulnerability in the Classic UI where attackers could abuse Cascading Style Sheets (CSS) @import directives in email HTML.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une vulnérabilité cross-site scripting dans l'interface utilisateur classique où des attaquants pourraient abuser des directives @import de feuilles de style en cascade (CSS) dans le html des e-mails.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories ; https://nvd.nist.gov/vuln/detail/CVE-2025-66376","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2025-66376","tech":[],"critical":false,"cvss":6.1,"epss":0.20227},{"cveID":"CVE-2025-47813","vendorProject":"Wing FTP Server","product":"Wing FTP Server","vulnerabilityName":"Wing FTP Server Information Disclosure Vulnerability","vulnerabilityName_fr":"Wing FTP Server : divulgation d'informations","dateAdded":"2026-03-16","dueDate":"2026-03-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Wing FTP Server contains a generation of error message containing sensitive information vulnerability when using a long value in the UID cookie.","shortDescription_fr":"Wing FTP Server contient une vulnérabilité de génération de message d'erreur contenant des informations sensibles lors de l'utilisation d'une valeur longue dans le cookie UID.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.wftpserver.com/serverhistory.htm ; https://nvd.nist.gov/vuln/detail/CVE-2025-47813","cwes":["CWE-209"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2025-47813","tech":[],"critical":false,"cvss":4.3,"epss":0.62512},{"cveID":"CVE-2026-3910","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : restriction incorrecte des opérations dans les limites d'un tampon mémoire","dateAdded":"2026-03-13","dueDate":"2026-03-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 contains an improper restriction of operations within the bounds of a memory buffer vulnerability that could allow a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium V8 contient une vulnérabilité de restriction incorrecte des opérations dans les limites d'un tampon mémoire qui pourrait permettre à un attaquant distant d'exécuter du code arbitraire à l'intérieur d'un sandbox via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_12.html ; https://nvd.nist.gov/vuln/detail/CVE-2026-3910","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2026-3910","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.02693},{"cveID":"CVE-2026-3909","vendorProject":"Google","product":"Skia","vulnerabilityName":"Google Skia Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Google Skia : vulnérabilité d'écriture hors limites","dateAdded":"2026-03-13","dueDate":"2026-03-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Skia contains an out-of-bounds write vulnerability that could allow a remote attacker to perform out of bounds memory access via a crafted HTML page. This vulnerability affects Google Chrome and ChromeOS, Android, Flutter, and possibly other products.","shortDescription_fr":"Google Skia contient une vulnérabilité d'écriture hors limites qui pourrait permettre à un attaquant distant d'effectuer un accès mémoire hors limites via une page HTML spécialement conçue. Cette vulnérabilité affecte Google Chrome et ChromeOS, Android, Flutter, et potentiellement d'autres produits.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://chromereleases.googleblog.com/2026/03/stable-channel-update-for-desktop_13.html ; https://nvd.nist.gov/vuln/detail/CVE-2026-3909","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2026-3909","tech":[],"critical":false,"cvss":8.8,"epss":0.02342},{"cveID":"CVE-2025-68613","vendorProject":"n8n","product":"n8n","vulnerabilityName":"n8n Improper Control of Dynamically-Managed Code Resources Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2026-03-11","dueDate":"2026-03-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"n8n contains an improper control of dynamically managed code resources vulnerability in its workflow expression evaluation system that allows for remote code execution.","shortDescription_fr":null,"requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":null,"notes":"https://github.com/n8n-io/n8n/security/advisories/GHSA-v98v-ff95-f3cp ; https://nvd.nist.gov/vuln/detail/CVE-2025-68613","cwes":["CWE-913"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2025-68613","tech":[],"critical":false,"cvss":8.8,"epss":0.98994},{"cveID":"CVE-2026-1603","vendorProject":"Ivanti","product":" Endpoint Manager (EPM)","vulnerabilityName":"Ivanti Endpoint Manager (EPM) Authentication Bypass Vulnerability","vulnerabilityName_fr":"Ivanti Endpoint Manager (EPM) : contournement de l'authentification","dateAdded":"2026-03-09","dueDate":"2026-03-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Endpoint Manager (EPM) contains an authentication bypass using an alternate path or channel vulnerability that could allow a remote unauthenticated attacker to leak specific stored credential data.","shortDescription_fr":"Ivanti Endpoint Manager (EPM) contient une vulnérabilité de contournement de l'authentification utilisant un chemin ou un canal alternatif qui pourrait permettre à un attaquant distant non authentifié de divulguer des données d'identifiants stockées spécifiques.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://hub.ivanti.com/s/article/Security-Advisory-EPM-February-2026-for-EPM-2024?language=en_US ; https://nvd.nist.gov/vuln/detail/CVE-2026-1603","cwes":["CWE-288"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2026-1603","tech":["ivanti"],"critical":false,"cvss":7.5,"epss":0.88335},{"cveID":"CVE-2025-26399","vendorProject":"SolarWinds","product":"Web Help Desk","vulnerabilityName":"SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"SolarWinds Web Help Desk : vulnérabilité de désérialisation de données non fiables","dateAdded":"2026-03-09","dueDate":"2026-03-12","knownRansomwareCampaignUse":"Known","shortDescription":"SolarWinds Web Help Desk contain a deserialization of untrusted data vulnerability in AjaxProxy that could allow an attacker to run commands on the host machine.","shortDescription_fr":"SolarWinds Web Help Desk contient une vulnérabilité de désérialisation de données non fiables dans AjaxProxy qui pourrait permettre à un attaquant d'exécuter des commandes sur la machine hôte.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.solarwinds.com/trust-center/security-advisories/cve-2025-26399 ; https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_12-8-7-hotfix-1_release_notes.htm ; https://nvd.nist.gov/vuln/detail/CVE-2025-26399","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2025-26399/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.90564},{"cveID":"CVE-2021-22054","vendorProject":"Omnissa","product":"Workspace One UEM","vulnerabilityName":"Omnissa Workspace ONE Server-Side Request Forgery","vulnerabilityName_fr":"Omnissa Workspace One UEM : falsification de requêtes côté serveur","dateAdded":"2026-03-09","dueDate":"2026-03-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Omnissa Workspace One UEM formerly known as VMware Workspace One UEM contains a server-side request forgery (SSRF) vulnerability that could allow a malicious actor with network access to UEM to send their requests without authentication and to gain access to sensitive information.","shortDescription_fr":"Omnissa Workspace One UEM, anciennement connu sous le nom de VMware Workspace One UEM, contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui pourrait permettre à un acteur malveillant ayant un accès réseau à UEM d'envoyer ses requêtes sans authentification et d'accéder à des informations sensibles.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://web.archive.org/web/20211222154335/https://www.vmware.com/security/advisories/VMSA-2021-0029.html ; https://nvd.nist.gov/vuln/detail/CVE-2021-22054","cwes":["CWE-918"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2021-22054","tech":[],"critical":false,"cvss":7.5,"epss":0.99677},{"cveID":"CVE-2023-43000","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple products Use-After-Free Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'utilisation après libération","dateAdded":"2026-03-05","dueDate":"2026-03-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple macOS, iOS, iPadOS, and Safari 16.6 contain a use-after-free vulnerability due to the processing of maliciously crafted web content that may lead to memory corruption.","shortDescription_fr":"Apple macOS, iOS, iPadOS et Safari 16.6 contiennent une vulnérabilité d'utilisation après libération due au traitement de contenu web malveillamment élaboré qui peut entraîner une corruption de la mémoire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/120324 ; https://support.apple.com/en-us/120331 ; https://support.apple.com/en-us/120338 ; https://nvd.nist.gov/vuln/detail/CVE-2023-43000","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-43000","tech":[],"critical":false,"cvss":8.8,"epss":0.04042},{"cveID":"CVE-2023-41974","vendorProject":"Apple","product":"iOS and iPadOS","vulnerabilityName":"Apple iOS and iPadOS Use-After-Free Vulnerability","vulnerabilityName_fr":"Apple iOS et iPadOS : vulnérabilité d'utilisation après libération","dateAdded":"2026-03-05","dueDate":"2026-03-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS and iPadOS contain a use-after-free vulnerability. An app may be able to execute arbitrary code with kernel privileges.","shortDescription_fr":"Apple iOS et iPadOS contiennent une vulnérabilité d'utilisation après libération. Une application peut être en mesure d'exécuter du code arbitraire avec des privilèges noyau.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT213938 ; https://support.apple.com/kb/HT213938 ; https://nvd.nist.gov/vuln/detail/CVE-2023-41974","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-41974","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.01955},{"cveID":"CVE-2021-30952","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Integer Overflow or Wraparound Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de débordement ou de retour au zéro d'entier","dateAdded":"2026-03-05","dueDate":"2026-03-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple tvOS, macOS, Safari, iPadOS and watchOS contain an integer overflow or wraparound vulnerability due to the processing of maliciously crafted web content that may lead to arbitrary code execution.","shortDescription_fr":"Apple tvOS, macOS, safari, ipadOS et watchOS contiennent une vulnérabilité de débordement ou de retour au zéro d'entier due au traitement de contenu web malveillamment élaboré, ce qui peut entraîner une exécution de code arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT212975 ; https://support.apple.com/en-us/HT212976 ; https://support.apple.com/en-us/HT212978 ; https://support.apple.com/en-us/HT212980 ; https://support.apple.com/en-us/HT212982 ; https://nvd.nist.gov/vuln/detail/CVE-2021-30952","cwes":["CWE-190"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2021-30952","tech":[],"critical":false,"cvss":7.8,"epss":0.06964},{"cveID":"CVE-2021-22681","vendorProject":"Rockwell","product":"Multiple Products","vulnerabilityName":"Rockwell Multiple Products Insufficient Protected Credentials Vulnerability","vulnerabilityName_fr":"Rockwell, plusieurs produits : vulnérabilité de crédentiels insuffisamment protégés","dateAdded":"2026-03-05","dueDate":"2026-03-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Rockwell products contain an insufficient protected credentials vulnerability. Studio 5000 Logix Designer software may allow a key to be discovered. This key is used to verify Logix controllers are communicating with Rockwell Automation design software. If successfully exploited, this vulnerability could allow an unauthorized application to connect with Logix controllers. To leverage this vulnerability, an unauthorized user would require network access to the controller.","shortDescription_fr":"Plusieurs produits Rockwell contiennent une vulnérabilité de crédentiels insuffisamment protégés. Le logiciel Studio 5000 Logix Designer peut permettre la découverte d'une clé. Cette clé est utilisée pour vérifier que les contrôleurs Logix communiquent avec le logiciel de conception Rockwell Automation. Si elle est exploitée avec succès, cette vulnérabilité pourrait permettre à une application non autorisée de se connecter aux contrôleurs Logix. Pour tirer parti de cette vulnérabilité, un utilisateur non autorisé nécessiterait un accès réseau au contrôleur.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.rockwellautomation.com/app/answers/answer_view/a_id/1130301/~/cve-2021-22681%3A-authentication-bypass-vulnerability-found-in-logix-controllers- ; https://www.cisa.gov/news-events/ics-advisories/icsa-21-056-03 ; https://nvd.nist.gov/vuln/detail/CVE-2021-22681","cwes":["CWE-522"],"url":"https://ip73.fr/kev/cve-2021-22681/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.6363},{"cveID":"CVE-2017-7921","vendorProject":"Hikvision","product":"Multiple Products","vulnerabilityName":"Hikvision Multiple Products Improper Authentication Vulnerability","vulnerabilityName_fr":"Hikvision, plusieurs produits : vulnérabilité d'authentification incorrecte","dateAdded":"2026-03-05","dueDate":"2026-03-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Hikvision products contain an improper authentication vulnerability that could allow a malicious user to escalate privileges on the system and gain access to sensitive information.","shortDescription_fr":"Plusieurs produits Hikvision contiennent une vulnérabilité d'authentification incorrecte qui pourrait permettre à un utilisateur malveillant d'élever les privilèges sur le système et d'accéder à des informations sensibles.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.hikvision.com/us-en/support/document-center/special-notices/privilege-escalating-vulnerability-in-certain-hikvision-ip-cameras/ ; https://nvd.nist.gov/vuln/detail/CVE-2017-7921","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2017-7921/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99998},{"cveID":"CVE-2026-22719","vendorProject":"Broadcom","product":"VMware Aria Operations","vulnerabilityName":"Broadcom VMware Aria Operations Command Injection Vulnerability","vulnerabilityName_fr":"Broadcom, VMware Aria Operations : vulnérabilité d'injection de commandes","dateAdded":"2026-03-03","dueDate":"2026-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Broadcom VMware Aria Operations formerly known as vRealize Operations (vROps) contains a command injection vulnerability that allows an unauthenticated attacker to execute arbitrary commands, potentially leading to remote code execution during support‑assisted product migration.","shortDescription_fr":"Broadcom VMware Aria Operations, anciennement connu sous le nom de vRealize Operations (vROps), contient une vulnérabilité d'injection de commandes qui permet à un attaquant non authentifié d'exécuter des commandes arbitraires, pouvant potentiellement entraîner une exécution de code à distance lors d'une migration de produit assistée par le support.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947 ; https://knowledge.broadcom.com/external/article/430349 ; https://nvd.nist.gov/vuln/detail/CVE-2026-22719","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/broadcom/#cve-2026-22719","tech":[],"critical":false,"cvss":8.1,"epss":0.18321},{"cveID":"CVE-2026-21385","vendorProject":"Qualcomm","product":"Multiple Chipsets","vulnerabilityName":"Qualcomm Multiple Chipsets Memory Corruption Vulnerability","vulnerabilityName_fr":"Qualcomm, plusieurs chipsets : vulnérabilité de corruption de mémoire","dateAdded":"2026-03-03","dueDate":"2026-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Qualcomm chipsets contain a memory corruption vulnerability while using alignments for memory allocation. ","shortDescription_fr":"Plusieurs chipsets Qualcomm contiennent une vulnérabilité de corruption de mémoire lors de l'utilisation d'alignements pour l'allocation de mémoire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please check with specific vendors (OEMs,) for information on patching status. For more information, please see: https://source.android.com/docs/security/bulletin/2026/2026-03-01 ; https://nvd.nist.gov/vuln/detail/CVE-2026-21385","cwes":["CWE-190"],"url":"https://ip73.fr/kev/editeurs/qualcomm/#cve-2026-21385","tech":[],"critical":false,"cvss":7.8,"epss":0.01316},{"cveID":"CVE-2026-20127","vendorProject":"Cisco","product":"Catalyst SD-WAN Controller and Manager","vulnerabilityName":"Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass Vulnerability","vulnerabilityName_fr":"Cisco Catalyst SD-WAN Controller et Manager : contournement de l'authentification","dateAdded":"2026-02-25","dueDate":"2026-02-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, and Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, contain an authentication bypass vulnerability could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system. This vulnerability exists because the peering authentication mechanism in an affected system is not working properly. An attacker could exploit this vulnerability by sending crafted requests to an affected system. A successful exploit could allow the attacker to log in to an affected Cisco Catalyst SD-WAN Controller as an internal, high-privileged, non-root user account. Using this account, the attacker could access NETCONF, which would then allow the attacker to manipulate network configuration for the SD-WAN fabric.","shortDescription_fr":"Cisco Catalyst SD-WAN Controller, anciennement SD-WAN vSmart, et Cisco Catalyst SD-WAN Manager, anciennement SD-WAN vManage, contiennent une vulnérabilité de contournement de l'authentification qui pourrait permettre à un attaquant distant non authentifié de contourner l'authentification et d'obtenir des privilèges administratifs sur un système affecté. Cette vulnérabilité existe parce que le mécanisme d'authentification de peering dans un système affecté ne fonctionne pas correctement. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes spécialement conçues à un système affecté. Une exploitation réussie pourrait permettre à l'attaquant de se connecter à un Cisco Catalyst SD-WAN Controller affecté en tant que compte utilisateur interne, hautement privilégié, non root. En utilisant ce compte, l'attaquant pourrait accéder à NETCONF, ce qui permettrait ensuite à l'attaquant de manipuler la configuration réseau pour le tissu SD-WAN.","requiredAction":"Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.","requiredAction_fr":"veuillez adhérer aux directives de la cisa pour évaluer l'exposition et atténuer les risques associés aux dispositifs cisco sd-wan, comme décrit dans la directive d'urgence 26-03 de la cisa (url listée ci-dessous dans les notes) et le guide « hunt & hardening for cisco sd-wan devices » de la cisa (url listée ci-dessous dans les notes). adhérer aux directives applicables du bod 22-01 pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.","notes":"CISA Mitigation Instructions: https://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems ; https://www.cisa.gov/news-events/directives/supplemental-direction-ed-26-03-hunt-and-hardening-guidance-cisco-sd-wan-systems ; https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk ; https://nvd.nist.gov/vuln/detail/CVE-2026-20127","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2026-20127/","tech":["critique"],"critical":true,"cvss":10,"epss":0.89294},{"cveID":"CVE-2022-20775","vendorProject":"Cisco","product":"SD-WAN","vulnerabilityName":"Cisco SD-WAN Path Traversal Vulnerability","vulnerabilityName_fr":"Cisco SD-WAN : vulnérabilité de traversée de répertoires","dateAdded":"2026-02-25","dueDate":"2026-02-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco SD-WAN CLI contains a path traversal vulnerability that could allow an authenticated local attacker to gain elevated privileges via improper access controls on commands within the application CLI. A successful exploit could allow the attacker to execute arbitrary commands as the root user.","shortDescription_fr":"L'interface de ligne de commande (cli) de cisco sd-wan contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant local authentifié d'obtenir une élévation de privilèges via des contrôles d'accès incorrects sur les commandes au sein de l'interface cli de l'application. une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires en tant qu'utilisateur root.","requiredAction":"Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.","requiredAction_fr":"veuillez adhérer aux directives de la cisa pour évaluer l'exposition et atténuer les risques associés aux dispositifs cisco sd-wan, comme décrit dans la directive d'urgence 26-03 de la cisa (url listée ci-dessous dans les notes) et le guide « hunt & hardening for cisco sd-wan devices » de la cisa (url listée ci-dessous dans les notes). adhérer aux directives applicables du bod 22-01 pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.","notes":"CISA Mitigation Instructions: https://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems ; https://www.cisa.gov/news-events/directives/supplemental-direction-ed-26-03-hunt-and-hardening-guidance-cisco-sd-wan-systems ; https://www.cisco.com/c/en/us/support/docs/csa/cisco-sa-sd-wan-priv-E6e8tEdF.html ; https://nvd.nist.gov/vuln/detail/CVE-2022-20775","cwes":["CWE-25","CWE-282"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2022-20775","tech":[],"critical":false,"cvss":7.8,"epss":0.11984},{"cveID":"CVE-2026-25108","vendorProject":"Soliton Systems K.K","product":"FileZen","vulnerabilityName":"Soliton Systems K.K FileZen OS Command Injection Vulnerability","vulnerabilityName_fr":"Soliton Systems K.K FileZen : injection de commandes système","dateAdded":"2026-02-24","dueDate":"2026-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Soliton Systems K.K FileZen contains an OS command injection vulnerability when an user logs-in to the affected product and sends a specially crafted HTTP request.","shortDescription_fr":"Soliton Systems K.K FileZen contient une vulnérabilité d'injection de commandes système lorsqu'un utilisateur se connecte au produit affecté et envoie une requête HTTP spécialement élaborée.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://jvn.jp/en/jp/JVN84622767/ ; https://nvd.nist.gov/vuln/detail/CVE-2026-25108","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2026-25108","tech":[],"critical":false,"cvss":8.7,"epss":0.05249},{"cveID":"CVE-2025-68461","vendorProject":"Roundcube","product":"Webmail","vulnerabilityName":"RoundCube Webmail Cross-site Scripting Vulnerability","vulnerabilityName_fr":"Roundcube Webmail : vulnérabilité cross-site scripting","dateAdded":"2026-02-20","dueDate":"2026-03-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"RoundCube Webmail contains a cross-site scripting vulnerability via the animate tag in an SVG document.","shortDescription_fr":"Roundcube Webmail contient une vulnérabilité cross-site scripting via la balise animate dans un document SVG.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://roundcube.net/news/2025/12/13/security-updates-1.6.12-and-1.5.12 ; https://github.com/roundcube/roundcubemail/commit/bfa032631c36b900e7444dfa278340b33cbf7cdb ; https://nvd.nist.gov/vuln/detail/CVE-2025-68461","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/roundcube/#cve-2025-68461","tech":[],"critical":false,"cvss":6.1,"epss":0.27407},{"cveID":"CVE-2025-49113","vendorProject":"Roundcube","product":"Webmail","vulnerabilityName":"RoundCube Webmail Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Roundcube Webmail : vulnérabilité de désérialisation de données non fiables","dateAdded":"2026-02-20","dueDate":"2026-03-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"RoundCube Webmail contains a deserialization of untrusted data vulnerability that allows remote code execution by authenticated users because the _from parameter in a URL is not validated in program/actions/settings/upload.php.","shortDescription_fr":"Roundcube Webmail contient une vulnérabilité de désérialisation de données non fiables qui permet une exécution de code à distance par des utilisateurs authentifiés car le paramètre _from dans une url n'est pas validé dans program/actions/settings/upload.php.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://roundcube.net/news/2025/06/01/security-updates-1.6.11-and-1.5.10 ; https://github.com/roundcube/roundcubemail/releases/tag/1.5.10 ; https://github.com/roundcube/roundcubemail/releases/tag/1.6.11 ; https://nvd.nist.gov/vuln/detail/CVE-2025-49113","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/roundcube/#cve-2025-49113","tech":[],"critical":false,"cvss":8.8,"epss":0.99491},{"cveID":"CVE-2026-22769","vendorProject":"Dell","product":"RecoverPoint for Virtual Machines (RP4VMs)","vulnerabilityName":"Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials Vulnerability","vulnerabilityName_fr":"Dell RecoverPoint for Virtual Machines (RP4VMs) : utilisation d'identifiants codés en dur","dateAdded":"2026-02-18","dueDate":"2026-02-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Dell RecoverPoint for Virtual Machines (RP4VMs) contains an use of hard-coded credentials vulnerability that could allow an unauthenticated remote attacker to gain unauthorized access to the underlying operating system and root-level persistence.","shortDescription_fr":"Dell RecoverPoint for Virtual Machines (RP4VMs) contient une vulnérabilité d'utilisation d'identifiants codés en dur qui pourrait permettre à un attaquant distant non authentifié d'obtenir un accès non autorisé au système d'exploitation sous-jacent et une persistance au niveau root.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.dell.com/support/kbdoc/en-us/000426773/dsa-2026-079 ; https://www.dell.com/support/kbdoc/en-us/000426742/recoverpoint-for-vms-apply-the-remediation-script-for-dsa ; https://cloud.google.com/blog/topics/threat-intelligence/unc6201-exploiting-dell-recoverpoint-zero-day ; https://nvd.nist.gov/vuln/detail/CVE-2026-22769","cwes":["CWE-798"],"url":"https://ip73.fr/kev/cve-2026-22769/","tech":["critique"],"critical":true,"cvss":10,"epss":0.13525},{"cveID":"CVE-2021-22175","vendorProject":"GitLab","product":"GitLab","vulnerabilityName":"GitLab Server-Side Request Forgery (SSRF) Vulnerability","vulnerabilityName_fr":"GitLab : vulnérabilité de falsification de requêtes côté serveur (SSRF)","dateAdded":"2026-02-18","dueDate":"2026-03-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"GitLab contains a server-side request forgery (SSRF) vulnerability when requests to the internal network for webhooks are enabled.","shortDescription_fr":"GitLab contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) lorsque les requêtes vers le réseau interne pour les webhooks sont activées.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://gitlab.com/gitlab-org/cves/-/blob/master/2021/CVE-2021-22175.json ; https://nvd.nist.gov/vuln/detail/CVE-2021-22175","cwes":["CWE-918"],"url":"https://ip73.fr/kev/cve-2021-22175/","tech":["critique","gitlab"],"critical":true,"cvss":9.8,"epss":0.53372},{"cveID":"CVE-2026-2441","vendorProject":"Google","product":"Chromium","vulnerabilityName":"Google Chromium CSS Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chromium : vulnérabilité d'utilisation après libération CSS","dateAdded":"2026-02-17","dueDate":"2026-03-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium CSS contains a use-after-free vulnerability that could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium CSS contient une vulnérabilité d'utilisation après libération qui pourrait permettre à un attaquant à distance d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_13.html ; https://nvd.nist.gov/vuln/detail/CVE-2026-2441","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2026-2441","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.54957},{"cveID":"CVE-2024-7694","vendorProject":"TeamT5","product":"ThreatSonar Anti-Ransomware","vulnerabilityName":"TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type Vulnerability","vulnerabilityName_fr":"TeamT5 ThreatSonar Anti-Ransomware : téléversement de fichier sans restriction avec type dangereux","dateAdded":"2026-02-17","dueDate":"2026-03-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"TeamT5 ThreatSonar Anti-Ransomware contains an unrestricted upload of file with dangerous type vulnerability. ThreatSonar Anti-Ransomware does not properly validate the content of uploaded files. Remote attackers with administrator privileges on the product platform can upload malicious files, which can be used to execute arbitrary system commands on the server.","shortDescription_fr":"TeamT5 ThreatSonar Anti-Ransomware contient une vulnérabilité de téléversement de fichier sans restriction avec type dangereux. ThreatSonar Anti-Ransomware ne valide pas correctement le contenu des fichiers téléversés. Des attaquants distants disposant de privilèges administrateur sur la plateforme du produit peuvent téléverser des fichiers malveillants, qui peuvent être utilisés pour exécuter des commandes système arbitraires sur le serveur.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://teamt5.org/en/posts/vulnerability-notice-threat-sonar-anti-ransomware-20240715/ ; https://www.twcert.org.tw/en/cp-139-8000-e5a5c-2.html ; https://nvd.nist.gov/vuln/detail/CVE-2024-7694","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2024-7694","tech":[],"critical":false,"cvss":7.2,"epss":0.01792},{"cveID":"CVE-2020-7796","vendorProject":"Synacor","product":"Zimbra Collaboration Suite","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery Vulnerability","vulnerabilityName_fr":"Synacor, Zimbra Collaboration Suite : vulnérabilité de falsification de requêtes côté serveur","dateAdded":"2026-02-17","dueDate":"2026-03-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains a server-side request forgery vulnerability if WebEx zimlet installed and zimlet JSP is enabled.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une vulnérabilité de falsification de requêtes côté serveur si zimlet WebEx est installé et que zimlet JSP est activé.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P7 ; https://nvd.nist.gov/vuln/detail/CVE-2020-7796","cwes":["CWE-918"],"url":"https://ip73.fr/kev/cve-2020-7796/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.93592},{"cveID":"CVE-2008-0015","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":" Microsoft Windows Video ActiveX Control Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows Video ActiveX Control : exécution de code à distance","dateAdded":"2026-02-17","dueDate":"2026-03-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Video ActiveX Control contains a remote code execution vulnerability. An attacker could exploit the vulnerability by constructing a specially crafted Web page. When a user views the Web page, the vulnerability could allow remote code execution. An attacker who successfully exploited this vulnerability could gain the same user rights as the logged-on user.","shortDescription_fr":"Le contrôle ActiveX Video de Microsoft Windows contient une vulnérabilité d'exécution de code à distance. Un attaquant pourrait exploiter la vulnérabilité en construisant une page Web spécialement conçue. Lorsque l'utilisateur consulte la page Web, la vulnérabilité pourrait permettre une exécution de code à distance. Un attaquant qui exploite avec succès cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur connecté.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://web.archive.org/web/20110305211119/https://www.microsoft.com/technet/security/bulletin/ms09-032.mspx ; https://nvd.nist.gov/vuln/detail/CVE-2008-0015","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2008-0015","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.76576},{"cveID":"CVE-2026-1731","vendorProject":"BeyondTrust","product":"Remote Support (RS) and Privileged Remote Access (PRA)","vulnerabilityName":"BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection Vulnerability","vulnerabilityName_fr":"BeyondTrust, RS et PRA : vulnérabilité d'injection de commandes système","dateAdded":"2026-02-13","dueDate":"2026-02-16","knownRansomwareCampaignUse":"Known","shortDescription":"BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)contain an OS command injection vulnerability. Successful exploitation could allow an unauthenticated remote attacker to execute operating system commands in the context of the site user. Successful exploitation requires no authentication or user interaction and may lead to system compromise, including unauthorized access, data exfiltration, and service disruption.","shortDescription_fr":"BeyondTrust Remote Support (RS) et Privileged Remote Access (PRA) contiennent une vulnérabilité d'injection de commandes système. Une exploitation réussie pourrait permettre à un attaquant distant non authentifié d'exécuter des commandes du système d'exploitation dans le contexte de l'utilisateur du site. Une exploitation réussie ne nécessite aucune authentification ni interaction de l'utilisateur et peut entraîner un compromis du système, y compris un accès non autorisé, l'exfiltration de données et une perturbation du service.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please adhere to the vendor's guidelines to assess exposure and mitigate risks. Check for signs of potential compromise on all internet accessible BeyondTrust products affected by this vulnerability. For more information please: see: https://www.beyondtrust.com/trust-center/security-advisories/bt26-02 ; https://nvd.nist.gov/vuln/detail/CVE-2026-1731","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2026-1731/","tech":["critique"],"critical":true,"cvss":9.9,"epss":0.93852},{"cveID":"CVE-2026-20700","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Buffer Overflow Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : dépassement de tampon multiple","dateAdded":"2026-02-12","dueDate":"2026-03-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, macOS, tvOS, watchOS, and visionOS contain an improper restriction of operations within the bounds of a memory buffer vulnerability that could allow an attacker with memory write the capability to execute arbitrary code.","shortDescription_fr":"Apple iOS, macOS, tvOS, watchOS et visionOS contiennent une vulnérabilité de restriction incorrecte des opérations dans les limites d'un tampon mémoire qui pourrait permettre à un attaquant avec écriture mémoire la capacité d'exécuter du code arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/126346 ; https://support.apple.com/en-us/126348 ; https://support.apple.com/en-us/126351 ; https://support.apple.com/en-us/126352 ; https://support.apple.com/en-us/126353 ; https://nvd.nist.gov/vuln/detail/CVE-2026-20700","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2026-20700","tech":[],"critical":false,"cvss":7.8,"epss":0.01679},{"cveID":"CVE-2025-40536","vendorProject":"SolarWinds","product":"Web Help Desk","vulnerabilityName":"SolarWinds Web Help Desk Security Control Bypass Vulnerability","vulnerabilityName_fr":"SolarWinds Web Help Desk : contournement de contrôle de sécurité","dateAdded":"2026-02-12","dueDate":"2026-02-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"SolarWinds Web Help Desk contains a security control bypass vulnerability that could allow an unauthenticated attacker to gain access to certain restricted functionality.","shortDescription_fr":"SolarWinds Web Help Desk contient une vulnérabilité de contournement de contrôle de sécurité qui pourrait permettre à un attaquant non authentifié d'accéder à certaines fonctionnalités restreintes.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://documentation.solarwinds.com/en/success_center/whd/content/release_notes/whd_2026-1_release_notes.htm ; https://www.solarwinds.com/trust-center/security-advisories/CVE-2025-40536 ; https://nvd.nist.gov/vuln/detail/CVE-2025-40536","cwes":["CWE-693"],"url":"https://ip73.fr/kev/cve-2025-40536/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.73562},{"cveID":"CVE-2025-15556","vendorProject":"Notepad++","product":"Notepad++","vulnerabilityName":"Notepad++ Download of Code Without Integrity Check Vulnerability","vulnerabilityName_fr":"Notepad++ : téléchargement de code sans vérification d'intégrité","dateAdded":"2026-02-12","dueDate":"2026-03-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Notepad++ when using the WinGUp updater, contains a download of code without integrity check vulnerability that could allow an attacker to intercept or redirect update traffic to download and execute an attacker-controlled installer. This could lead to arbitrary code execution with the privileges of the user.","shortDescription_fr":"Notepad++ contient une vulnérabilité de téléchargement de code sans vérification d'intégrité lors de l'utilisation de l'actualiseur WinGUp, qui pourrait permettre à un attaquant d'intercepter ou de rediriger le trafic de mise à jour pour télécharger et exécuter un installateur contrôlé par l'attaquant. Cela pourrait entraîner une exécution de code arbitraire avec les privilèges de l'utilisateur.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://notepad-plus-plus.org/news/clarification-security-incident/ ; https://community.notepad-plus-plus.org/topic/27298/notepad-v8-8-9-vulnerability-fix ; https://nvd.nist.gov/vuln/detail/CVE-2025-15556","cwes":["CWE-494"],"url":"https://ip73.fr/kev/editeurs/autres/#cve-2025-15556","tech":[],"critical":false,"cvss":7.7,"epss":0.01746},{"cveID":"CVE-2024-43468","vendorProject":"Microsoft","product":"Configuration Manager","vulnerabilityName":"Microsoft Configuration Manager SQL Injection Vulnerability","vulnerabilityName_fr":"Microsoft Configuration Manager : vulnérabilité d'injection SQL","dateAdded":"2026-02-12","dueDate":"2026-03-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Configuration Manager contains an SQL injection vulnerability. An unauthenticated attacker could exploit this vulnerability by sending specially crafted requests to the target environment which are processed in an unsafe manner enabling the attacker to execute commands on the server and/or underlying database.","shortDescription_fr":"Microsoft Configuration Manager contient une vulnérabilité d'injection SQL. Un attaquant non authentifié pourrait exploiter cette vulnérabilité en envoyant des requêtes spécialement conçues à l'environnement cible qui sont traitées de manière non sécurisée, permettant à l'attaquant d'exécuter des commandes sur le serveur et/ou la base de données sous-jacente.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43468 ; https://nvd.nist.gov/vuln/detail/CVE-2024-43468","cwes":["CWE-89"],"url":"https://ip73.fr/kev/cve-2024-43468/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.81043},{"cveID":"CVE-2026-21533","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Improper Privilege Management Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de gestion incorrecte des privilèges","dateAdded":"2026-02-10","dueDate":"2026-03-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Remote Desktop Services contains an improper privilege management vulnerability that could allow an authorized attacker to elevate privileges locally.","shortDescription_fr":"Microsoft Windows Remote Desktop Services contient une vulnérabilité de gestion incorrecte des privilèges qui pourrait permettre à un attaquant autorisé d'élever les privilèges localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21533 ; https://nvd.nist.gov/vuln/detail/CVE-2026-21533","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-21533","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.04182},{"cveID":"CVE-2026-21525","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows NULL Pointer Dereference Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de déréférencement de pointeur nul","dateAdded":"2026-02-10","dueDate":"2026-03-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Remote Access Connection Manager contains a NULL pointer dereference that could allow an unauthorized attacker to deny service locally.","shortDescription_fr":"Microsoft Windows Remote Access Connection Manager contient un déréférencement de pointeur nul qui pourrait permettre à un attaquant non autorisé de nier le service localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21525 ; https://nvd.nist.gov/vuln/detail/CVE-2026-21525","cwes":["CWE-476"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-21525","tech":["windows"],"critical":false,"cvss":6.2,"epss":0.04865},{"cveID":"CVE-2026-21519","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Type Confusion Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de confusion de types","dateAdded":"2026-02-10","dueDate":"2026-03-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Desktop Windows Manager contains a type confusion vulnerability that could allow an authorized attacker to elevate privileges locally.","shortDescription_fr":"Microsoft Desktop Windows Manager contient une vulnérabilité de confusion de types qui pourrait permettre à un attaquant autorisé d'effectuer une élévation de privilèges localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21519 ; https://nvd.nist.gov/vuln/detail/CVE-2026-21519","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-21519","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.02477},{"cveID":"CVE-2026-21514","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision Vulnerability","vulnerabilityName_fr":"Microsoft Office : dépendance à des entrées non fiables dans une décision de sécurité","dateAdded":"2026-02-10","dueDate":"2026-03-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office Word contains a reliance on untrusted inputs in a security decision vulnerability that could allow an authorized attacker to elevate privileges locally.","shortDescription_fr":"Microsoft Office Word contient une vulnérabilité de dépendance à des entrées non fiables dans une décision de sécurité qui pourrait permettre à un attaquant autorisé d'effectuer une élévation de privilèges localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21514 ; https://nvd.nist.gov/vuln/detail/CVE-2026-21514","cwes":["CWE-807"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-21514","tech":["office"],"critical":false,"cvss":7.8,"epss":0.01587},{"cveID":"CVE-2026-21513","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft MSHTML Framework Protection Mechanism Failure Vulnerability","vulnerabilityName_fr":"Microsoft, Windows : échec du mécanisme de protection du framework MSHTML","dateAdded":"2026-02-10","dueDate":"2026-03-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft MSHTML Framework contains a protection mechanism failure vulnerability that could allow an unauthorized attacker to bypass a security feature over a network.","shortDescription_fr":"Le framework MSHTML de Microsoft contient une vulnérabilité d'échec de mécanisme de protection qui pourrait permettre à un attaquant non autorisé de contourner une fonctionnalité de sécurité sur un réseau.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/advisory/CVE-2026-21513 ; https://nvd.nist.gov/vuln/detail/CVE-2026-21513","cwes":["CWE-693"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-21513","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.15852},{"cveID":"CVE-2026-21510","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Shell Protection Mechanism Failure Vulnerability","vulnerabilityName_fr":"Microsoft Windows : échec du mécanisme de protection de l'interface shell","dateAdded":"2026-02-10","dueDate":"2026-03-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Shell contains a protection mechanism failure vulnerability that could allow an unauthorized attacker to bypass a security feature over a network. ","shortDescription_fr":"L'interface shell de Microsoft Windows contient une vulnérabilité d'échec de mécanisme de protection qui pourrait permettre à un attaquant non autorisé de contourner une fonctionnalité de sécurité sur un réseau.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21510 ; https://nvd.nist.gov/vuln/detail/CVE-2026-21510 ","cwes":["CWE-693"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-21510","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.61238},{"cveID":"CVE-2026-24423","vendorProject":"SmarterTools","product":"SmarterMail","vulnerabilityName":"SmarterTools SmarterMail Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"SmarterTools SmarterMail : absence d'authentification pour une fonction critique","dateAdded":"2026-02-05","dueDate":"2026-02-26","knownRansomwareCampaignUse":"Known","shortDescription":"SmarterTools SmarterMail contains a missing authentication for critical function vulnerability in the ConnectToHub API method. This could allow the attacker to point the SmarterMail instance to a malicious HTTP server which serves the malicious OS command and could lead to command execution. ","shortDescription_fr":"SmarterTools SmarterMail contient une vulnérabilité d'absence d'authentification pour une fonction critique dans la méthode API ConnectToHub. Cela pourrait permettre à un attaquant de pointer l'instance SmarterMail vers un serveur HTTP malveillant qui sert la commande système malveillante et pourrait entraîner une exécution de commandes.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.smartertools.com/smartermail/release-notes/current ; https://www.cve.org/CVERecord?id=CVE-2026-24423 ; https://nvd.nist.gov/vuln/detail/CVE-2026-24423","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2026-24423/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.88177},{"cveID":"CVE-2025-11953","vendorProject":"React Native Community","product":"CLI","vulnerabilityName":"React Native Community CLI OS Command Injection Vulnerability","vulnerabilityName_fr":"React Native Community CLI : injection de commandes système","dateAdded":"2026-02-05","dueDate":"2026-02-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"React Native Community CLI contains an OS command injection vulnerability which could allow unauthenticated network attackers to send POST requests to the Metro Development Server and run arbitrary executables via a vulnerable endpoint exposed by the server. On Windows, attackers can also execute arbitrary shell commands with fully controlled arguments.","shortDescription_fr":"Le cli de react native community contient une vulnérabilité d'injection de commandes système qui pourrait permettre à des attaquants réseau non authentifiés d'envoyer des requêtes post au metro development server et d'exécuter des exécutables arbitraires via un point de terminaison vulnérable exposé par le serveur. sous windows, les attaquants peuvent également exécuter des commandes shell arbitraires avec des arguments entièrement contrôlés.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://github.com/react-native-community/cli/commit/15089907d1f1301b22c72d7f68846a2ef20df547 ; https://github.com/react-native-community/cli/pull/2735 ; https://nvd.nist.gov/vuln/detail/CVE-2025-11953","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2025-11953/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.9398},{"cveID":"CVE-2025-64328","vendorProject":"Sangoma","product":"FreePBX ","vulnerabilityName":"Sangoma FreePBX OS Command Injection Vulnerability","vulnerabilityName_fr":"Sangoma FreePBX : injection de commandes système","dateAdded":"2026-02-03","dueDate":"2026-02-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sangoma FreePBX Endpoint Manager contains an OS command injection vulnerability that could allow for a post-authentication command injection by an authenticated known user via the testconnection -> check_ssh_connect() function. An attacker can leverage this vulnerability to potentially obtain remote access to the system as an asterisk user. ","shortDescription_fr":"Sangoma FreePBX Endpoint Manager contient une vulnérabilité d'injection de commandes système qui pourrait permettre une injection de commandes après authentification par un utilisateur connu authentifié via la fonction testconnection -> check_ssh_connect(). Un attaquant peut exploiter cette vulnérabilité pour potentiellement obtenir un accès à distance au système en tant qu'utilisateur asterisk.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/FreePBX/security-reporting/security/advisories/GHSA-vm9p-46mv-5xvw ; https://nvd.nist.gov/vuln/detail/CVE-2025-64328","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/sangoma/#cve-2025-64328","tech":[],"critical":false,"cvss":8.6,"epss":0.84618},{"cveID":"CVE-2025-40551","vendorProject":"SolarWinds","product":"Web Help Desk","vulnerabilityName":"SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"SolarWinds Web Help Desk : vulnérabilité de désérialisation de données non fiables","dateAdded":"2026-02-03","dueDate":"2026-02-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"SolarWinds Web Help Desk contains a deserialization of untrusted data vulnerability that could lead to remote code execution, which would allow an attacker to run commands on the host machine. This could be exploited without authentication.","shortDescription_fr":"SolarWinds Web Help Desk contient une vulnérabilité de désérialisation de données non fiables qui pourrait entraîner une exécution de code à distance, permettant à un attaquant d'exécuter des commandes sur la machine hôte. Ceci pourrait être exploité sans authentification.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.solarwinds.com/trust-center/security-advisories/cve-2025-40551 ; https://nvd.nist.gov/vuln/detail/CVE-2025-40551","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2025-40551/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.84181},{"cveID":"CVE-2021-39935","vendorProject":"GitLab","product":"Community and Enterprise Editions","vulnerabilityName":"GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) Vulnerability","vulnerabilityName_fr":"GitLab, éditions Community et Enterprise : vulnérabilité de falsification de requêtes côté serveur (SSRF)","dateAdded":"2026-02-03","dueDate":"2026-02-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"GitLab Community and Enterprise Editions contain a server-side request forgery vulnerability which could allow unauthorized external users to perform Server Side Requests via the CI Lint API. ","shortDescription_fr":"GitLab Community and Enterprise Editions contiennent une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui pourrait permettre à des utilisateurs externes non autorisés d'effectuer des requêtes côté serveur via l'API CI Lint.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://about.gitlab.com/releases/2021/12/06/security-release-gitlab-14-5-2-released/ ; https://nvd.nist.gov/vuln/detail/CVE-2021-39935","cwes":["CWE-918"],"url":"https://ip73.fr/kev/editeurs/gitlab/#cve-2021-39935","tech":["gitlab"],"critical":false,"cvss":7.5,"epss":0.3614},{"cveID":"CVE-2019-19006","vendorProject":"Sangoma","product":"FreePBX","vulnerabilityName":" Sangoma FreePBX Improper Authentication Vulnerability","vulnerabilityName_fr":"Sangoma FreePBX : vulnérabilité d'authentification incorrecte","dateAdded":"2026-02-03","dueDate":"2026-02-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sangoma FreePBX contains an improper authentication vulnerability that potentially allows unauthorized users to bypass password authentication and access services provided by the FreePBX admin.","shortDescription_fr":"Sangoma FreePBX contient une vulnérabilité d'authentification incorrecte qui pourrait permettre à des utilisateurs non autorisés de contourner l'authentification par mot de passe et d'accéder aux services fournis par l'administrateur FreePBX.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://wiki.freepbx.org/display/FOP/2019-11-20%2BRemote%2BAdmin%2BAuthentication%2BBypass ; https://nvd.nist.gov/vuln/detail/CVE-2019-19006","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2019-19006/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.55669},{"cveID":"CVE-2026-1281","vendorProject":"Ivanti","product":"Endpoint Manager Mobile (EPMM)","vulnerabilityName":"Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability","vulnerabilityName_fr":"Ivanti Endpoint Manager Mobile (EPMM) : vulnérabilité d'injection de code","dateAdded":"2026-01-29","dueDate":"2026-02-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Endpoint Manager Mobile (EPMM) contains a code injection vulnerability that could allow attackers to achieve unauthenticated remote code execution.","shortDescription_fr":"Ivanti Endpoint Manager Mobile (EPMM) contient une vulnérabilité d'injection de code qui pourrait permettre à des attaquants d'obtenir une exécution de code à distance non authentifiée.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please adhere to Ivanti's guidelines to assess exposure and mitigate risks. Check for signs of potential compromise on all internet accessible Ivanti products affected by this vulnerability. Apply any final mitigations provided by the vendor as soon as possible. For more information please: see: https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340 ; https://support.mobileiron.com/mi/vsp/AB1771634/ivanti-security-update-1761642-1.0.0S-5.noarch.rpm ; https://support.mobileiron.com/mi/vsp/AB1771634/ivanti-security-update-1761642-1.0.0L-5.noarch.rpm ; https://nvd.nist.gov/vuln/detail/CVE-2026-1281","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2026-1281/","tech":["critique","ivanti"],"critical":true,"cvss":9.8,"epss":0.98688},{"cveID":"CVE-2026-24858","vendorProject":"Fortinet","product":"Multiple Products","vulnerabilityName":"Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability","vulnerabilityName_fr":"Fortinet, plusieurs produits : contournement de l'authentification via un chemin ou un canal alternatif","dateAdded":"2026-01-27","dueDate":"2026-01-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiAnalyzer, FortiManager, FortiOS, and FortiProxy contain an authentication bypass using an alternate path or channel that could allow an attacker with a FortiCloud account and a registered device to log into other devices registered to other accounts, if FortiCloud SSO authentication is enabled on those devices.","shortDescription_fr":"Fortinet FortiAnalyzer, FortiManager, FortiOS et FortiProxy contiennent un contournement de l'authentification utilisant un chemin ou un canal alternatif qui pourrait permettre à un attaquant disposant d'un compte FortiCloud et d'un appareil enregistré de se connecter à d'autres appareils enregistrés à d'autres comptes, si l'authentification SSO FortiCloud est activée sur ces appareils.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please adhere to Fortinet's guidelines to assess exposure and mitigate risks. Check for signs of potential compromise on all internet accessible Fortinet products affected by this vulnerability. Apply any final mitigations provided by the vendor as soon as they become available. For more information please see: https://fortiguard.fortinet.com/psirt/FG-IR-26-060 ; https://www.fortinet.com/blog/psirt-blogs/analysis-of-sso-abuse-on-fortios ; https://nvd.nist.gov/vuln/detail/CVE-2026-24858","cwes":["CWE-288"],"url":"https://ip73.fr/kev/cve-2026-24858/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.86592},{"cveID":"CVE-2026-24061","vendorProject":"GNU","product":"InetUtils","vulnerabilityName":"GNU InetUtils Argument Injection Vulnerability","vulnerabilityName_fr":"GNU InetUtils : vulnérabilité d'injection d'arguments","dateAdded":"2026-01-26","dueDate":"2026-02-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"GNU InetUtils contains an argument injection vulnerability in telnetd that could allow for remote authentication bypass via a \"-f root\" value for the USER environment variable.","shortDescription_fr":"GNU InetUtils contient une vulnérabilité d'injection d'arguments dans telnetd qui pourrait permettre un contournement d'authentification à distance via une valeur \"-f root\" pour la variable d'environnement USER.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://cgit.git.savannah.gnu.org/cgit/inetutils.git ; https://codeberg.org/inetutils/inetutils/commit/ccba9f748aa8d50a38d7748e2e60362edd6a32cc; https://codeberg.org/inetutils/inetutils/commit/fd702c02497b2f398e739e3119bed0b23dd7aa7b ; https://nvd.nist.gov/vuln/detail/CVE-2026-24061","cwes":["CWE-88"],"url":"https://ip73.fr/kev/cve-2026-24061/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.98984},{"cveID":"CVE-2026-23760","vendorProject":"SmarterTools","product":"SmarterMail","vulnerabilityName":"SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel Vulnerability","vulnerabilityName_fr":"SmarterTools SmarterMail : contournement de l'authentification via un chemin ou un canal alternatif","dateAdded":"2026-01-26","dueDate":"2026-02-16","knownRansomwareCampaignUse":"Known","shortDescription":"SmarterTools SmarterMail contains an authentication bypass using an alternate path or channel vulnerability in the password reset API. The force-reset-password endpoint permits anonymous requests and fails to verify the existing password or a reset token when resetting system administrator accounts. This could allow an unauthenticated attacker to supply a target administrator username and a new password to reset the account, resulting in full administrative compromise of the SmarterMail instance.","shortDescription_fr":"SmarterTools SmarterMail contient une vulnérabilité de contournement de l'authentification utilisant un chemin ou un canal alternatif dans l'api de réinitialisation de mot de passe. Le point de terminaison force-reset-password permet des requêtes anonymes et ne vérifie pas le mot de passe existant ou un jeton de réinitialisation lors de la réinitialisation des comptes administrateurs système. Cela pourrait permettre à un attaquant non authentifié de fournir un nom d'utilisateur administrateur cible et un nouveau mot de passe pour réinitialiser le compte, entraînant un compromis administratif complet de l'instance SmarterMail.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.smartertools.com/smartermail/release-notes/current ; https://nvd.nist.gov/vuln/detail/CVE-2026-23760","cwes":["CWE-288"],"url":"https://ip73.fr/kev/cve-2026-23760/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.96432},{"cveID":"CVE-2026-21509","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Office : contournement de fonctionnalité de sécurité","dateAdded":"2026-01-26","dueDate":"2026-02-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office contains a security feature bypass vulnerability in which reliance on untrusted inputs in a security decision in Microsoft Office could allow an unauthorized attacker to bypass a security feature locally. Some of the impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.","shortDescription_fr":"Microsoft Office contient une vulnérabilité de contournement de fonctionnalité de sécurité dans laquelle la dépendance à des entrées non fiables dans une décision de sécurité dans Microsoft Office pourrait permettre à un attaquant non autorisé de contourner une fonctionnalité de sécurité localement. Certains des produits impactés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Il est conseillé aux utilisateurs de cesser d'utiliser et/ou de passer à une version prise en charge.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please adhere to Microsoft’s recommended guidelines to address this vulnerability. Implement all final mitigations provided by the vendor for Office 2021, and apply the interim corresponding mitigations for Office 2016 and Office 2019 until the final patch becomes available. For more information please see: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21509 ; https://nvd.nist.gov/vuln/detail/CVE-2026-21509","cwes":["CWE-807"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-21509","tech":["office"],"critical":false,"cvss":7.8,"epss":0.70795},{"cveID":"CVE-2025-52691","vendorProject":"SmarterTools","product":"SmarterMail","vulnerabilityName":"SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type Vulnerability","vulnerabilityName_fr":"SmarterTools SmarterMail : téléversement de fichiers non restreint avec type dangereux","dateAdded":"2026-01-26","dueDate":"2026-02-16","knownRansomwareCampaignUse":"Known","shortDescription":"SmarterTools SmarterMail contains an unrestricted upload of file with dangerous type vulnerability that could allow an unauthenticated attacker to upload arbitrary files to any location on the mail server, potentially enabling remote code execution.","shortDescription_fr":"SmarterTools SmarterMail contient une vulnérabilité de téléversement de fichiers non restreint avec type dangereux qui pourrait permettre à un attaquant non authentifié de téléverser des fichiers arbitraires à n'importe quel emplacement sur le serveur de messagerie, permettant potentiellement une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.smartertools.com/smartermail/release-notes/current ; https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-124/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-52691","cwes":["CWE-434"],"url":"https://ip73.fr/kev/cve-2025-52691/","tech":["critique"],"critical":true,"cvss":10,"epss":0.85655},{"cveID":"CVE-2018-14634","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Integer Overflow Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité de débordement d'entier","dateAdded":"2026-01-26","dueDate":"2026-02-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains an integer overflow vulnerability in the create_elf_tables() function which could allow an unprivileged local user with access to SUID (or otherwise privileged) binary to escalate their privileges on the system.","shortDescription_fr":"Le noyau linux contient une vulnérabilité de débordement d'entier dans la fonction create_elf_tables() qui pourrait permettre à un utilisateur local non privilégié ayant accès à un binaire SUID (ou autrement privilégié) d'élever ses privilèges sur le système.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/about/ ; https://www.kernel.org/ ; https://www.cve.org/CVERecord?id=CVE-2018-14634 ; https://access.redhat.com/errata/RHSA-2018:3540 ; https://nvd.nist.gov/vuln/detail/CVE-2018-14634","cwes":["CWE-190"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2018-14634","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.14689},{"cveID":"CVE-2024-37079","vendorProject":"Broadcom","product":"VMware vCenter Server","vulnerabilityName":"Broadcom VMware vCenter Server Out-of-bounds Write Vulnerability","vulnerabilityName_fr":"Broadcom, VMware vCenter Server : vulnérabilité d'écriture hors limites","dateAdded":"2026-01-23","dueDate":"2026-02-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Broadcom VMware vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol. This could allow a malicious actor with network access to vCenter Server to send specially crafted network packets, potentially leading to remote code execution.","shortDescription_fr":"Broadcom VMware vCenter Server contient une vulnérabilité d'écriture hors limites dans l'implémentation du protocole DCERPC. Cela pourrait permettre à un acteur malveillant ayant un accès réseau à vCenter Server d'envoyer des paquets réseau spécialement conçus, conduisant potentiellement à une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24453 ; https://nvd.nist.gov/vuln/detail/CVE-2024-37079","cwes":["CWE-787"],"url":"https://ip73.fr/kev/cve-2024-37079/","tech":["critique","vmware"],"critical":true,"cvss":9.8,"epss":0.22377},{"cveID":"CVE-2025-68645","vendorProject":"Synacor","product":" Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability","vulnerabilityName_fr":"Synacor, Zimbra Collaboration Suite (ZCS) : vulnérabilité d'inclusion de fichiers PHP à distance","dateAdded":"2026-01-22","dueDate":"2026-02-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains a PHP remote file inclusion vulnerability that could allow for remote attackers to craft requests to the /h/rest endpoint to influence internal request dispatching, allowing inclusion of arbitrary files from the WebRoot directory.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une vulnérabilité d'inclusion de fichiers PHP à distance qui pourrait permettre à des attaquants distants de créer des requêtes vers le point de terminaison /h/rest pour influencer le dispatching de requêtes interne, permettant l'inclusion de fichiers arbitraires du répertoire WebRoot.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://wiki.zimbra.com/wiki/Security_Center ; https://nvd.nist.gov/vuln/detail/CVE-2025-68645","cwes":["CWE-98"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2025-68645","tech":["php"],"critical":false,"cvss":8.8,"epss":0.48873},{"cveID":"CVE-2025-54313","vendorProject":"Prettier","product":"eslint-config-prettier","vulnerabilityName":"Prettier eslint-config-prettier Embedded Malicious Code Vulnerability","vulnerabilityName_fr":"Prettier, eslint-config-prettier : vulnérabilité de code malveillant intégré","dateAdded":"2026-01-22","dueDate":"2026-02-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Prettier eslint-config-prettier contains an embedded malicious code vulnerability. Installing an affected package executes an install.js file that launches the node-gyp.dll malware on Windows.","shortDescription_fr":"Prettier eslint-config-prettier contient une vulnérabilité de code malveillant intégré. L'installation d'un paquet affecté exécute un fichier install.js qui lance le malware node-gyp.dll sur Windows.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://www.npmjs.com/package/eslint-config-prettier?activeTab=versions ; https://github.com/prettier/eslint-config-prettier/issues/339#issuecomment-3090304490 ; https://nvd.nist.gov/vuln/detail/CVE-2025-54313","cwes":["CWE-506"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-54313","tech":[],"critical":false,"cvss":7.5,"epss":0.05125},{"cveID":"CVE-2025-34026","vendorProject":"Versa","product":"Concerto","vulnerabilityName":"Versa Concerto Improper Authentication Vulnerability","vulnerabilityName_fr":"Versa Concerto : vulnérabilité d'authentification incorrecte","dateAdded":"2026-01-22","dueDate":"2026-02-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Versa Concerto SD-WAN orchestration platform contains an improper authentication vulnerability in the Traefik reverse proxy configuration, allowing at attacker to access administrative endpoints. The internal Actuator endpoint can be leveraged for access to heap dumps and trace logs.","shortDescription_fr":"La plateforme d'orchestration SD-WAN Versa Concerto contient une vulnérabilité d'authentification incorrecte dans la configuration du proxy inverse Traefik, permettant à un attaquant d'accéder aux points de terminaison administratifs. le point de terminaison Actuator interne peut être exploité pour accéder aux dumps de tas et aux journaux de trace.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://security-portal.versa-networks.com/emailbulletins/6830f94328defa375486ff2e ; https://nvd.nist.gov/vuln/detail/CVE-2025-34026","cwes":["CWE-288"],"url":"https://ip73.fr/kev/cve-2025-34026/","tech":["critique"],"critical":true,"cvss":9.2,"epss":0.8178},{"cveID":"CVE-2025-31125","vendorProject":"Vite","product":"Vitejs","vulnerabilityName":"Vite Vitejs Improper Access Control Vulnerability","vulnerabilityName_fr":"Vitejs : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2026-01-22","dueDate":"2026-02-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Vite Vitejs contains an improper access control vulnerability that exposes content of non-allowed files using ?inline&import or ?raw?import. Only apps explicitly exposing the Vite dev server to the network (using --host or server.host config option) are affected.","shortDescription_fr":"Vite Vitejs contient une vulnérabilité de contrôle d'accès incorrect qui expose le contenu de fichiers non autorisés en utilisant ?inline&import ou ?raw?import. Seules les applications exposant explicitement le serveur de développement Vite au réseau (en utilisant --host ou l'option de configuration server.host) sont affectées.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://github.com/vitejs/vite/commit/59673137c45ac2bcfad1170d954347c1a17ab949 ; https://nvd.nist.gov/vuln/detail/CVE-2025-31125","cwes":["CWE-200","CWE-284"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-31125","tech":[],"critical":false,"cvss":7.5,"epss":0.74939},{"cveID":"CVE-2026-20045","vendorProject":"Cisco","product":"Unified Communications Manager","vulnerabilityName":"Cisco Unified Communications Products Code Injection Vulnerability","vulnerabilityName_fr":"Cisco, produits Unified Communications : injection de code","dateAdded":"2026-01-21","dueDate":"2026-02-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection, and Cisco Webex Calling Dedicated Instance contain a code injection vulnerability that could allow the attacker to obtain user-level access to the underlying operating system and then elevate privileges to root.","shortDescription_fr":"Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unity Connection et Cisco Webex Calling Dedicated Instance contiennent une vulnérabilité d'injection de code qui pourrait permettre à un attaquant d'obtenir un accès au niveau utilisateur au système d'exploitation sous-jacent, puis d'élever les privilèges à root.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voice-rce-mORhqY4b ; https://nvd.nist.gov/vuln/detail/CVE-2026-20045","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2026-20045/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.04541},{"cveID":"CVE-2026-20805","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft Windows : divulgation d'informations","dateAdded":"2026-01-13","dueDate":"2026-02-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Desktop Windows Manager contains an information disclosure vulnerability that allows an authorized attacker to disclose information locally.","shortDescription_fr":"Le gestionnaire de fenêtres de bureau de microsoft windows contient une vulnérabilité de divulgation d'informations qui permet à un attaquant autorisé de divulguer des informations localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-20805 ; https://nvd.nist.gov/vuln/detail/CVE-2026-20805","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2026-20805","tech":["windows"],"critical":false,"cvss":5.5,"epss":0.07463},{"cveID":"CVE-2025-8110","vendorProject":"Gogs","product":"Gogs","vulnerabilityName":"Gogs Path Traversal Vulnerability","vulnerabilityName_fr":"Gogs : vulnérabilité de traversée de répertoires","dateAdded":"2026-01-12","dueDate":"2026-02-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Gogs contains a path traversal vulnerability affecting improper Symbolic link handling in the PutContents API that could allow for code execution.","shortDescription_fr":"Gogs contient une vulnérabilité de traversée de répertoires affectant la gestion incorrecte des liens symboliques dans l'API PutContents qui pourrait permettre une exécution de code.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/gogs/gogs/commit/553707f3fd5f68f47f531cfcff56aa3ec294c6f6 ; https://nvd.nist.gov/vuln/detail/CVE-2025-8110","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-8110","tech":[],"critical":false,"cvss":8.7,"epss":0.85202},{"cveID":"CVE-2025-37164","vendorProject":"Hewlett Packard Enterprise (HPE)","product":"OneView","vulnerabilityName":"Hewlett Packard Enterprise (HPE) OneView Code Injection Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2026-01-07","dueDate":"2026-01-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Hewlett Packard Enterprise (HPE) OneView contains a code injection vulnerability that allows a remote unauthenticated user to perform remote code execution.","shortDescription_fr":null,"requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":null,"notes":"https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbgn04985en_us&docLocale=en_US ; https://nvd.nist.gov/vuln/detail/CVE-2025-37164","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2025-37164/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.90193},{"cveID":"CVE-2009-0556","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office PowerPoint Code Injection Vulnerability","vulnerabilityName_fr":"Microsoft Office PowerPoint : vulnérabilité d'injection de code","dateAdded":"2026-01-07","dueDate":"2026-01-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office PowerPoint contains a code injection vulnerability that allows remote attackers to execute arbitrary code via a PowerPoint file with an OutlineTextRefAtom containing an invalid index value that triggers memory corruption.","shortDescription_fr":"Microsoft Office PowerPoint contient une vulnérabilité d'injection de code qui permet à des attaquants distants d'exécuter du code arbitraire via un fichier PowerPoint contenant un OutlineTextRefAtom avec une valeur d'index invalide qui déclenche une corruption de la mémoire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://learn.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-017 ; https://nvd.nist.gov/vuln/detail/CVE-2009-0556","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2009-0556","tech":["office"],"critical":false,"cvss":8.8,"epss":0.67312},{"cveID":"CVE-2025-14847","vendorProject":"MongoDB","product":"MongoDB and MongoDB Server","vulnerabilityName":"MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency Vulnerability","vulnerabilityName_fr":"MongoDB, MongoDB Server : vulnérabilité de gestion incorrecte de l'incohérence du paramètre de longueur","dateAdded":"2025-12-29","dueDate":"2026-01-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"MongoDB Server contains an improper handling of length parameter inconsistency vulnerability in Zlib compressed protocol headers. This vulnerability may allow a read of uninitialized heap memory by an unauthenticated client.","shortDescription_fr":"MongoDB Server contient une vulnérabilité de gestion incorrecte de l'incohérence du paramètre de longueur dans les en-têtes de protocole compressé Zlib. Cette vulnérabilité peut permettre à un client non authentifié de lire une mémoire de tas non initialisée.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://jira.mongodb.org/browse/SERVER-115508 ; https://nvd.nist.gov/vuln/detail/CVE-2025-14847","cwes":["CWE-130"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-14847","tech":[],"critical":false,"cvss":8.7,"epss":0.83218},{"cveID":"CVE-2023-52163","vendorProject":"Digiever","product":"DS-2105 Pro","vulnerabilityName":"Digiever DS-2105 Pro Missing Authorization Vulnerability","vulnerabilityName_fr":"Digiever DS-2105 Pro : vulnérabilité d'autorisation manquante","dateAdded":"2025-12-22","dueDate":"2026-01-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Digiever DS-2105 Pro contains a missing authorization vulnerability which could allow for command injection via time_tzsetup.cgi.","shortDescription_fr":"Digiever DS-2105 Pro contient une vulnérabilité d'autorisation manquante qui pourrait permettre une injection de commandes via time_tzsetup.cgi.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.digiever.com/tw/support/faq-content.php?FAQ=217 ; https://nvd.nist.gov/vuln/detail/CVE-2023-52163","cwes":["CWE-862"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2023-52163","tech":[],"critical":false,"cvss":8.8,"epss":0.96921},{"cveID":"CVE-2025-14733","vendorProject":"WatchGuard","product":"Firebox","vulnerabilityName":"WatchGuard Firebox Out of Bounds Write Vulnerability","vulnerabilityName_fr":"WatchGuard Firebox : vulnérabilité d'écriture hors limites","dateAdded":"2025-12-19","dueDate":"2025-12-26","knownRansomwareCampaignUse":"Known","shortDescription":"WatchGuard Fireware OS iked process contains an out of bounds write vulnerability in the OS iked process. This vulnerability may allow a remote unauthenticated attacker to execute arbitrary code and affects both the mobile user VPN with IKEv2 and the branch office VPN using IKEv2 when configured with a dynamic gateway peer.","shortDescription_fr":"Le processus iked de WatchGuard Fireware OS contient une vulnérabilité d'écriture hors limites dans le processus iked de l'OS. cette vulnérabilité peut permettre à un attaquant distant non authentifié d'exécuter du code arbitraire et affecte à la fois le VPN utilisateur mobile avec IKEv2 et le VPN de bureau avec IKEv2 lorsqu'il est configuré avec un pair de passerelle dynamique.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Check for signs of potential compromise on all internet accessible instances after applying mitigations. For more information please see: https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00027 ; https://nvd.nist.gov/vuln/detail/CVE-2025-14733","cwes":["CWE-787"],"url":"https://ip73.fr/kev/cve-2025-14733/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.29423},{"cveID":"CVE-2025-59374","vendorProject":"ASUS","product":"Live Update","vulnerabilityName":"ASUS Live Update Embedded Malicious Code Vulnerability","vulnerabilityName_fr":"ASUS Live Update : vulnérabilité de code malveillant intégré","dateAdded":"2025-12-17","dueDate":"2026-01-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"ASUS Live Update contains an embedded malicious code vulnerability client were distributed with unauthorized modifications introduced through a supply chain compromise. The modified builds could cause devices meeting specific targeting conditions to perform unintended actions. The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"ASUS Live Update contient une vulnérabilité de code malveillant intégré dans le client distribué avec des modifications non autorisées introduites par une compromission de la chaîne d'approvisionnement. Les versions modifiées pourraient amener les appareils répondant à des conditions de ciblage spécifiques à effectuer des actions non intentionnelles. Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.asus.com/support/faq/1018727/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-59374","cwes":["CWE-506"],"url":"https://ip73.fr/kev/cve-2025-59374/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.01197},{"cveID":"CVE-2025-40602","vendorProject":"SonicWall","product":"SMA1000 appliance","vulnerabilityName":"SonicWall SMA1000 Missing Authorization Vulnerability","vulnerabilityName_fr":"SonicWall SMA1000 : vulnérabilité d'autorisation manquante","dateAdded":"2025-12-17","dueDate":"2025-12-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"SonicWall SMA1000 contains a missing authorization vulnerability that could allow for privilege escalation appliance management console (AMC) of affected devices.","shortDescription_fr":"SonicWall SMA1000 contient une vulnérabilité d'autorisation manquante qui pourrait permettre une élévation de privilèges dans la console de gestion de l'appliance (AMC) des appareils affectés.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles","notes":"Check for signs of potential compromise on all internet accessible SonicWall SMA1000 instances after applying mitigations. For more information please see: https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0019 ; https://nvd.nist.gov/vuln/detail/CVE-2025-40602","cwes":["CWE-862","CWE-250"],"url":"https://ip73.fr/kev/editeurs/sonicwall/#cve-2025-40602","tech":[],"critical":false,"cvss":6.6,"epss":0.02756},{"cveID":"CVE-2025-20393","vendorProject":"Cisco","product":"Multiple Products","vulnerabilityName":"Cisco Multiple Products Improper Input Validation Vulnerability","vulnerabilityName_fr":"Cisco, plusieurs produits : validation incorrecte des entrées","dateAdded":"2025-12-17","dueDate":"2025-12-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Secure Email Gateway, Secure Email, AsyncOS Software, and Web Manager appliances contains an improper input validation vulnerability that allows threat actors to execute arbitrary commands with root privileges on the underlying operating system of an affected appliance.","shortDescription_fr":"Les appliances Cisco Secure Email Gateway, Secure Email, AsyncOS Software et Web Manager contiennent une vulnérabilité de validation incorrecte des entrées qui permet aux acteurs de la menace d'exécuter des commandes arbitraires avec des privilèges root sur le système d'exploitation sous-jacent d'une appliance affectée.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please adhere to Cisco's guidelines to assess exposure and mitigate risks. Check for signs of potential compromise on all internet accessible Cisco products affected by this vulnerability. Apply any final mitigations provided by the vendor as soon as they become available. For more information please see: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-attack-N9bf4 ; https://nvd.nist.gov/vuln/detail/CVE-2025-20393","cwes":["CWE-20"],"url":"https://ip73.fr/kev/cve-2025-20393/","tech":["critique"],"critical":true,"cvss":10,"epss":0.32392},{"cveID":"CVE-2025-59718","vendorProject":"Fortinet","product":"Multiple Products","vulnerabilityName":"Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability","vulnerabilityName_fr":"Fortinet, plusieurs produits : vérification incorrecte de la signature cryptographique","dateAdded":"2025-12-16","dueDate":"2025-12-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiOS, FortiSwitchMaster, FortiProxy, and FortiWeb contain an improper verification of cryptographic signature vulnerability that may allow an unauthenticated attacker to bypass the FortiCloud SSO login authentication via a crafted SAML message. Please be aware that CVE-2025-59719 pertains to the same problem and is mentioned in the same vendor advisory. Ensure to apply all patches mentioned in the advisory.","shortDescription_fr":"Fortinet FortiOS, FortiSwitchMaster, FortiProxy et FortiWeb contiennent une vulnérabilité de vérification incorrecte de la signature cryptographique qui pourrait permettre à un attaquant non authentifié de contourner l'authentification de connexion SSO FortiCloud via un message SAML fabriqué. Veuillez noter que CVE-2025-59719 concerne le même problème et est mentionné dans l'avis de l'éditeur. Assurez-vous d'appliquer tous les correctifs mentionnés dans l'avis.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-25-647 ; https://docs.fortinet.com/upgrade-tool/fortigate ; https://nvd.nist.gov/vuln/detail/CVE-2025-59718","cwes":["CWE-347"],"url":"https://ip73.fr/kev/cve-2025-59718/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.68293},{"cveID":"CVE-2025-43529","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Use-After-Free WebKit Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'utilisation après libération de WebKit","dateAdded":"2025-12-15","dueDate":"2026-01-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and other Apple products contain a use-after-free vulnerability in WebKit. Processing maliciously crafted web content may lead to memory corruption. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS et autres produits Apple contiennent une vulnérabilité d'utilisation après libération dans WebKit. Le traitement de contenu web malveillamment élaboré peut entraîner une corruption de la mémoire. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/125884 ; https://support.apple.com/en-us/125892 ; https://support.apple.com/en-us/125885 ; https://support.apple.com/en-us/125886 ; https://support.apple.com/en-us/125889 ; https://nvd.nist.gov/vuln/detail/CVE-2025-43529","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2025-43529","tech":["webkit"],"critical":false,"cvss":8.8,"epss":0.2565},{"cveID":"CVE-2025-14611","vendorProject":"Gladinet","product":"CentreStack and Triofox","vulnerabilityName":"Gladinet CentreStack and Triofox Hard Coded Cryptographic Vulnerability","vulnerabilityName_fr":"Gladinet, CentreStack et Triofox : vulnérabilité de clés cryptographiques codées en dur","dateAdded":"2025-12-15","dueDate":"2026-01-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Gladinet CentreStack and TrioFox contain a hardcoded cryptographic keys vulnerability for their implementation of the AES cryptoscheme. This vulnerability degrades security for public exposed endpoints that may make use of it and may offer arbitrary local file inclusion when provided a specially crafted request without authentication.","shortDescription_fr":"Gladinet CentreStack et TrioFox contiennent une vulnérabilité de clés cryptographiques codées en dur pour leur implémentation du schéma cryptographique AES. Cette vulnérabilité dégrade la sécurité pour les points d'accès exposés sur Internet qui pourraient l'utiliser et pourrait offrir une inclusion de fichiers locaux arbitraire lorsqu'une requête spécialement élaborée est fournie sans authentification.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.centrestack.com/p/gce_latest_release.html ; https://access.triofox.com/releases_history/; https://support.centrestack.com/hc/en-us/articles/360007159054-Hardening-the-CentreStack-Cluster#h_01JQRV57T37HJFQZKBZH9NBXQP ; https://nvd.nist.gov/vuln/detail/CVE-2025-14611","cwes":["CWE-798"],"url":"https://ip73.fr/kev/editeurs/gladinet/#cve-2025-14611","tech":[],"critical":false,"cvss":7.1,"epss":0.53302},{"cveID":"CVE-2025-14174","vendorProject":"Google","product":"Chromium","vulnerabilityName":"Google Chromium Out of Bounds Memory Access Vulnerability","vulnerabilityName_fr":"Google Chromium : vulnérabilité d'accès mémoire hors limites","dateAdded":"2025-12-12","dueDate":"2026-01-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium contains an out of bounds memory access vulnerability in ANGLE that could allow a remote attacker to perform out of bounds memory access via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium contient une vulnérabilité d'accès mémoire hors limites dans ANGLE qui pourrait permettre à un attaquant distant d'effectuer un accès mémoire hors limites via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2025/12/stable-channel-update-for-desktop_10.html ; https://learn.microsoft.com/en-us/deployedge/microsoft-edge-relnotes-security ; https://nvd.nist.gov/vuln/detail/CVE-2025-14174","cwes":[],"url":"https://ip73.fr/kev/editeurs/google/#cve-2025-14174","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.55334},{"cveID":"CVE-2018-4063","vendorProject":"Sierra Wireless","product":"AirLink ALEOS","vulnerabilityName":"Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type Vulnerability","vulnerabilityName_fr":"Sierra Wireless AirLink ALEOS : téléversement non restreint de fichier avec type dangereux","dateAdded":"2025-12-12","dueDate":"2026-01-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sierra Wireless AirLink ALEOS contains an unrestricted upload of file with dangerous type vulnerability. A specially crafted HTTP request can upload a file, resulting in executable code being uploaded, and routable, to the webserver. An attacker can make an authenticated HTTP request to trigger this vulnerability. The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Sierra Wireless AirLink ALEOS contient une vulnérabilité de téléversement non restreint de fichier avec type dangereux. Une requête HTTP spécialement conçue peut téléverser un fichier, ce qui entraîne le téléversement de code exécutable et routable, vers le serveur web. Un attaquant peut effectuer une requête HTTP authentifiée pour déclencher cette vulnérabilité. Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.cisa.gov/news-events/ics-advisories/icsa-19-122-03 ; https://source.sierrawireless.com/resources/airlink/software_reference_docs/technical-bulletin/sierra-wireless-technical-bulletin---swi-psa-2019-003 ; https://source.sierrawireless.com/resources/airlink/hardware_reference_docs/airlink_es450_eol ; https://nvd.nist.gov/vuln/detail/CVE-2018-4063","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2018-4063","tech":[],"critical":false,"cvss":8.8,"epss":0.2726},{"cveID":"CVE-2025-58360","vendorProject":"OSGeo","product":"GeoServer","vulnerabilityName":"OSGeo GeoServer Improper Restriction of XML External Entity Reference Vulnerability","vulnerabilityName_fr":"OSGeo GeoServer : restriction incorrecte de référence d'entité externe XML","dateAdded":"2025-12-11","dueDate":"2026-01-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"OSGeo GeoServer contains an improper restriction of XML external entity reference vulnerability that occurs when the application accepts XML input through a specific endpoint /geoserver/wms operation GetMap and could allow an attacker to define external entities within the XML request.","shortDescription_fr":"OSGeo GeoServer contient une vulnérabilité de restriction incorrecte de référence d'entité externe XML qui se produit lorsque l'application accepte une entrée XML via un point de terminaison spécifique /geoserver/wms opération GetMap et pourrait permettre à un attaquant de définir des entités externes dans la requête XML.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects an open-source component, third-party library, or a protocol used by different products. For more information, please see: https://github.com/geoserver/geoserver/security/advisories/GHSA-fjf5-xgmq-5525 ; https://osgeo-org.atlassian.net/browse/GEOS-11922 ; https://nvd.nist.gov/vuln/detail/CVE-2025-58360","cwes":["CWE-611"],"url":"https://ip73.fr/kev/cve-2025-58360/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.61169},{"cveID":"CVE-2025-62221","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Use After Free Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'utilisation après libération","dateAdded":"2025-12-09","dueDate":"2025-12-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Cloud Files Mini Filter Driver contains a use after free vulnerability that can allow an authorized attacker to elevate privileges locally.","shortDescription_fr":"Le pilote de filtre Cloud Files Mini de Microsoft Windows contient une vulnérabilité d'utilisation après libération qui peut permettre à un attaquant autorisé d'obtenir une élévation de privilèges localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-62221 ; https://nvd.nist.gov/vuln/detail/CVE-2025-62221","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2025-62221","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.02505},{"cveID":"CVE-2025-6218","vendorProject":"RARLAB","product":"WinRAR","vulnerabilityName":"RARLAB WinRAR Path Traversal Vulnerability","vulnerabilityName_fr":"RARLAB WinRAR : vulnérabilité de traversée de répertoires","dateAdded":"2025-12-09","dueDate":"2025-12-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"RARLAB WinRAR contains a path traversal vulnerability allowing an attacker to execute code in the context of the current user.","shortDescription_fr":"RARLAB WinRAR contient une vulnérabilité de traversée de répertoires permettant à un attaquant d'exécuter du code dans le contexte de l'utilisateur actuel.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.win-rar.com/singlenewsview.html?&L=0&tx_ttnews%5Btt_news%5D=276&cHash=b5165454d983fc9717bc8748901a64f9 ; https://nvd.nist.gov/vuln/detail/CVE-2025-6218","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/rarlab/#cve-2025-6218","tech":[],"critical":false,"cvss":7.8,"epss":0.90479},{"cveID":"CVE-2025-66644","vendorProject":"Array Networks ","product":"ArrayOS AG","vulnerabilityName":"Array Networks ArrayOS AG OS Command Injection Vulnerability","vulnerabilityName_fr":"Array Networks ArrayOS AG : injection de commandes système","dateAdded":"2025-12-08","dueDate":"2025-12-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Array Networks ArrayOS AG contains an OS command injection vulnerability that could allow an attacker to execute arbitrary commands.","shortDescription_fr":"Array Networks ArrayOS AG contient une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant d'exécuter des commandes arbitraires.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.arraynetworks.net/prx/001/http/supportportal.arraynetworks.net/ag.html ; https://www.jpcert.or.jp/at/2025/at250024.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-66644","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2025-66644/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.03415},{"cveID":"CVE-2022-37055","vendorProject":"D-Link","product":"Routers","vulnerabilityName":"D-Link Routers Buffer Overflow Vulnerability","vulnerabilityName_fr":"D-Link, routeurs : vulnérabilité de dépassement de tampon","dateAdded":"2025-12-08","dueDate":"2025-12-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link Routers contains a buffer overflow vulnerability that has a high impact on confidentiality, integrity, and availability. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Les routeurs D-Link contiennent une vulnérabilité de dépassement de tampon qui a un impact élevé sur la confidentialité, l'intégrité et la disponibilité. Les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10308 ; https://nvd.nist.gov/vuln/detail/CVE-2022-37055","cwes":["CWE-120"],"url":"https://ip73.fr/kev/cve-2022-37055/","tech":["critique","routeurs"],"critical":true,"cvss":9.8,"epss":0.55531},{"cveID":"CVE-2025-55182","vendorProject":"Meta","product":"React Server Components","vulnerabilityName":"Meta React Server Components Remote Code Execution Vulnerability","vulnerabilityName_fr":"Meta React Server Components : exécution de code à distance","dateAdded":"2025-12-05","dueDate":"2025-12-12","knownRansomwareCampaignUse":"Known","shortDescription":"Meta React Server Components contains a remote code execution vulnerability that could allow unauthenticated remote code execution by exploiting a flaw in how React decodes payloads sent to React Server Function endpoints. Please note CVE-2025-66478 has been rejected, but it is associated with CVE-2025- 55182.","shortDescription_fr":"Meta React Server Components contient une vulnérabilité d'exécution de code à distance qui pourrait permettre une exécution de code à distance non authentifiée en exploitant une faille dans la manière dont React décode les charges utiles envoyées aux points de terminaison React Server Function. Veuillez noter que CVE-2025-66478 a été rejeté, mais il est associé à CVE-2025-55182.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Check for signs of potential compromise on all internet accessible REACT instances after applying mitigations. For more information, please see: https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components ; https://github.com/vercel-labs/fix-react2shell-next?tab=readme-ov-file ; https://nvd.nist.gov/vuln/detail/CVE-2025-55182","cwes":[],"url":"https://ip73.fr/kev/cve-2025-55182/","tech":["critique"],"critical":true,"cvss":10,"epss":0.99731},{"cveID":"CVE-2021-26828","vendorProject":"OpenPLC","product":"ScadaBR","vulnerabilityName":"OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type Vulnerability","vulnerabilityName_fr":"OpenPLC ScadaBR : téléversement non restreint de fichiers de type dangereux","dateAdded":"2025-12-03","dueDate":"2025-12-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"OpenPLC ScadaBR contains an unrestricted upload of file with dangerous type vulnerability that allows remote authenticated users to upload and execute arbitrary JSP files via view_edit.shtm.","shortDescription_fr":"OpenPLC ScadaBR contient une vulnérabilité de téléversement non restreint de fichier avec type dangereux qui permet aux utilisateurs authentifiés à distance de téléverser et d'exécuter des fichiers JSP arbitraires via view_edit.shtm.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://github.com/SCADA-LTS/Scada-LTS/pull/2174 ; https://nvd.nist.gov/vuln/detail/CVE-2021-26828","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2021-26828","tech":[],"critical":false,"cvss":8.8,"epss":0.39096},{"cveID":"CVE-2025-48633","vendorProject":"Android","product":"Framework","vulnerabilityName":"Android Framework Information Disclosure Vulnerability","vulnerabilityName_fr":"Android Framework : divulgation d'informations","dateAdded":"2025-12-02","dueDate":"2025-12-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android Framework contains an unspecified vulnerability that allows for information disclosure.","shortDescription_fr":"Le framework Android contient une vulnérabilité non spécifiée qui permet une divulgation d'informations.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://source.android.com/docs/security/bulletin/2025-12-01 ; https://nvd.nist.gov/vuln/detail/CVE-2025-48633","cwes":[],"url":"https://ip73.fr/kev/editeurs/android/#cve-2025-48633","tech":["android"],"critical":false,"cvss":5.5,"epss":0.00262},{"cveID":"CVE-2025-48572","vendorProject":"Android","product":"Framework","vulnerabilityName":"Android Framework Privilege Escalation Vulnerability","vulnerabilityName_fr":"Android Framework : vulnérabilité d'élévation de privilèges","dateAdded":"2025-12-02","dueDate":"2025-12-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android Framework contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Android Framework contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://source.android.com/docs/security/bulletin/2025-12-01 ; https://nvd.nist.gov/vuln/detail/CVE-2025-48572","cwes":[],"url":"https://ip73.fr/kev/editeurs/android/#cve-2025-48572","tech":["android"],"critical":false,"cvss":7.8,"epss":0.00259},{"cveID":"CVE-2021-26829","vendorProject":"OpenPLC","product":"ScadaBR","vulnerabilityName":"OpenPLC ScadaBR Cross-site Scripting Vulnerability","vulnerabilityName_fr":"OpenPLC ScadaBR : vulnérabilité cross-site scripting","dateAdded":"2025-11-28","dueDate":"2025-12-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"OpenPLC ScadaBR contains a cross-site scripting vulnerability via system_settings.shtm.","shortDescription_fr":"OpenPLC ScadaBR contient une vulnérabilité cross-site scripting via system_settings.shtm.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://github.com/SCADA-LTS/Scada-LTS/pull/3211 ; https://nvd.nist.gov/vuln/detail/CVE-2021-26829","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2021-26829","tech":[],"critical":false,"cvss":5.4,"epss":0.4805},{"cveID":"CVE-2025-61757","vendorProject":"Oracle","product":"Fusion Middleware","vulnerabilityName":"Oracle Fusion Middleware Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"Oracle Fusion Middleware : absence d'authentification pour une fonction critique","dateAdded":"2025-11-21","dueDate":"2025-12-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle Fusion Middleware contains a missing authentication for critical function vulnerability, allowing unauthenticated remote attackers to take over Identity Manager.","shortDescription_fr":"Oracle Fusion Middleware contient une vulnérabilité d'absence d'authentification pour une fonction critique, permettant à des attaquants distants non authentifiés de prendre le contrôle d'Identity Manager.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.oracle.com/security-alerts/cpuoct2025.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-61757","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2025-61757/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.88647},{"cveID":"CVE-2025-13223","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2025-11-19","dueDate":"2025-12-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 contains a type confusion vulnerability that allows for heap corruption.","shortDescription_fr":"Google Chromium V8 contient une vulnérabilité de confusion de types qui permet une corruption du tas.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2025/11/stable-channel-update-for-desktop_17.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-13223","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2025-13223","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.049},{"cveID":"CVE-2025-58034","vendorProject":"Fortinet","product":"FortiWeb","vulnerabilityName":"Fortinet FortiWeb OS Command Injection Vulnerability","vulnerabilityName_fr":"Fortinet FortiWeb : injection de commandes système","dateAdded":"2025-11-18","dueDate":"2025-11-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiWeb contains an OS command Injection vulnerability that may allow an authenticated attacker to execute unauthorized code on the underlying system via crafted HTTP requests or CLI commands.","shortDescription_fr":"Fortinet FortiWeb contient une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant authentifié d'exécuter du code non autorisé sur le système sous-jacent via des requêtes HTTP ou des commandes CLI élaborées.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-25-513 ; https://nvd.nist.gov/vuln/detail/CVE-2025-58034","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2025-58034","tech":["fortinet"],"critical":false,"cvss":7.2,"epss":0.54724},{"cveID":"CVE-2025-64446","vendorProject":"Fortinet","product":"FortiWeb","vulnerabilityName":"Fortinet FortiWeb Path Traversal Vulnerability","vulnerabilityName_fr":"Fortinet FortiWeb : vulnérabilité de traversée de répertoires","dateAdded":"2025-11-14","dueDate":"2025-11-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiWeb contains a relative path traversal vulnerability that may allow an unauthenticated attacker to execute administrative commands on the system via crafted HTTP or HTTPS requests.","shortDescription_fr":"Fortinet FortiWeb contient une vulnérabilité de traversée de répertoires relative qui pourrait permettre à un attaquant non authentifié d'exécuter des commandes administratives sur le système via des requêtes HTTP ou HTTPS spécialement conçues.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.fortiguard.com/psirt/FG-IR-25-910 ; https://nvd.nist.gov/vuln/detail/CVE-2025-64446","cwes":["CWE-23"],"url":"https://ip73.fr/kev/cve-2025-64446/","tech":["critique","fortinet"],"critical":true,"cvss":9.8,"epss":0.91078},{"cveID":"CVE-2025-9242","vendorProject":"WatchGuard","product":"Firebox","vulnerabilityName":"WatchGuard Firebox Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"WatchGuard Firebox : vulnérabilité d'écriture hors limites","dateAdded":"2025-11-12","dueDate":"2025-12-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"WatchGuard Firebox contains an out-of-bounds write vulnerability in the OS iked process that may allow a remote unauthenticated attacker to execute arbitrary code.","shortDescription_fr":"WatchGuard Firebox contient une vulnérabilité d'écriture hors limites dans le processus OS iked qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00015 ; https://nvd.nist.gov/vuln/detail/CVE-2025-9242","cwes":["CWE-787"],"url":"https://ip73.fr/kev/cve-2025-9242/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.92219},{"cveID":"CVE-2025-62215","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Race Condition Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de condition de concurrence","dateAdded":"2025-11-12","dueDate":"2025-12-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Kernel contains a race condition vulnerability that allows a local attacker with low-level privileges to escalate privileges. Successful exploitation of this vulnerability could enable the attacker to gain SYSTEM-level access.","shortDescription_fr":"Le noyau Microsoft Windows contient une vulnérabilité de condition de concurrence qui permet à un attaquant local disposant de privilèges de bas niveau d'effectuer une élévation de privilèges. L'exploitation réussie de cette vulnérabilité pourrait permettre à l'attaquant d'obtenir un accès au niveau SYSTEM.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-62215 ; https://nvd.nist.gov/vuln/detail/CVE-2025-62215","cwes":["CWE-362"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2025-62215","tech":["windows"],"critical":false,"cvss":7,"epss":0.04464},{"cveID":"CVE-2025-12480","vendorProject":"Gladinet","product":"Triofox","vulnerabilityName":"Gladinet Triofox Improper Access Control Vulnerability","vulnerabilityName_fr":"Gladinet Triofox : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2025-11-12","dueDate":"2025-12-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Gladinet Triofox contains an improper access control vulnerability that allows access to initial setup pages even after setup is complete.","shortDescription_fr":"Gladinet Triofox contient une vulnérabilité de contrôle d'accès incorrect qui permet d'accéder aux pages de configuration initiale même après que la configuration soit terminée.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://access.triofox.com/releases_history ; https://nvd.nist.gov/vuln/detail/CVE-2025-12480","cwes":["CWE-284"],"url":"https://ip73.fr/kev/cve-2025-12480/","tech":["critique"],"critical":true,"cvss":9.1,"epss":0.95748},{"cveID":"CVE-2025-21042","vendorProject":"Samsung","product":"Mobile Devices","vulnerabilityName":"Samsung Mobile Devices Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Samsung, appareils mobiles : vulnérabilité d'écriture hors limites","dateAdded":"2025-11-10","dueDate":"2025-12-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung mobile devices contain an out-of-bounds write vulnerability in libimagecodec.quram.so. This vulnerability could allow remote attackers to execute arbitrary code.","shortDescription_fr":"Les appareils mobiles Samsung contiennent une vulnérabilité d'écriture hors limites dans libimagecodec.quram.so. Cette vulnérabilité pourrait permettre à des attaquants distants d'exécuter du code arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=04 ; https://nvd.nist.gov/vuln/detail/CVE-2025-21042","cwes":["CWE-787"],"url":"https://ip73.fr/kev/cve-2025-21042/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.35577},{"cveID":"CVE-2025-48703","vendorProject":"CWP","product":"Control Web Panel","vulnerabilityName":"CWP Control Web Panel OS Command Injection Vulnerability","vulnerabilityName_fr":"CWP Control Web Panel : injection de commandes système","dateAdded":"2025-11-04","dueDate":"2025-11-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"CWP Control Web Panel (formerly CentOS Web Panel) contains an OS command Injection vulnerability that allows unauthenticated remote code execution via shell metacharacters in the t_total parameter in a filemanager changePerm request. A valid non-root username must be known.","shortDescription_fr":"CWP Control Web Panel (anciennement CentOS Web Panel) contient une vulnérabilité d'injection de commandes système qui permet une exécution de code à distance non authentifiée via des métacaractères de shell dans le paramètre t_total d'une requête changePerm du gestionnaire de fichiers. Un nom d'utilisateur valide non-root doit être connu.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://control-webpanel.com/changelog ; https://nvd.nist.gov/vuln/detail/CVE-2025-48703","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2025-48703/","tech":["critique"],"critical":true,"cvss":9,"epss":0.99655},{"cveID":"CVE-2025-11371","vendorProject":"Gladinet","product":"CentreStack and Triofox","vulnerabilityName":"Gladinet CentreStack and Triofox Files or Directories Accessible to External Parties Vulnerability","vulnerabilityName_fr":"Gladinet, CentreStack et Triofox : fichiers ou répertoires accessibles aux parties externes","dateAdded":"2025-11-04","dueDate":"2025-11-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Gladinet CentreStack and Triofox contains a files or directories accessible to external parties vulnerability that allows unintended disclosure of system files.","shortDescription_fr":"Gladinet CentreStack et Triofox contient une vulnérabilité de fichiers ou de répertoires accessibles aux parties externes qui permet une divulgation non intentionnelle de fichiers système.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.centrestack.com/p/gce_latest_release.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-11371","cwes":["CWE-552"],"url":"https://ip73.fr/kev/editeurs/gladinet/#cve-2025-11371","tech":[],"critical":false,"cvss":7.5,"epss":0.92137},{"cveID":"CVE-2025-41244","vendorProject":"Broadcom","product":"VMware Aria Operations and VMware Tools","vulnerabilityName":"Broadcom VMware Aria Operations and VMware Tools Privilege Defined with Unsafe Actions Vulnerability","vulnerabilityName_fr":"Broadcom, VMware Aria Operations et VMware Tools : vulnérabilité de privilège définie avec des actions non sûres","dateAdded":"2025-10-30","dueDate":"2025-11-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Broadcom VMware Aria Operations and VMware Tools contain a privilege defined with unsafe actions vulnerability. A malicious local actor with non-administrative privileges having access to a VM with VMware Tools installed and managed by Aria Operations with SDMP enabled may exploit this vulnerability to escalate privileges to root on the same VM.","shortDescription_fr":"Broadcom VMware Aria Operations et VMware Tools contiennent une vulnérabilité de privilège définie avec des actions non sûres. Un acteur local malveillant disposant de privilèges non administratifs et ayant accès à une VM avec VMware Tools installés et gérés par Aria Operations avec SDMP activé peut exploiter cette vulnérabilité pour élever ses privilèges à root sur la même VM.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36149 ; https://nvd.nist.gov/vuln/detail/CVE-2025-41244","cwes":["CWE-267"],"url":"https://ip73.fr/kev/editeurs/broadcom/#cve-2025-41244","tech":[],"critical":false,"cvss":7.8,"epss":0.08629},{"cveID":"CVE-2025-24893","vendorProject":"XWiki","product":"Platform","vulnerabilityName":"XWiki Platform Eval Injection Vulnerability","vulnerabilityName_fr":"XWiki Platform : vulnérabilité d'injection eval","dateAdded":"2025-10-30","dueDate":"2025-11-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"XWiki Platform contains an eval injection vulnerability that could allow any guest to perform arbitrary remote code execution through a request to SolrSearch.","shortDescription_fr":"XWiki Platform contient une vulnérabilité d'injection eval qui pourrait permettre à n'importe quel invité d'exécuter du code à distance arbitraire via une requête à SolrSearch.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-rr6p-3pfg-562j ; https://nvd.nist.gov/vuln/detail/CVE-2025-24893","cwes":["CWE-95"],"url":"https://ip73.fr/kev/cve-2025-24893/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99974},{"cveID":"CVE-2025-6205","vendorProject":"Dassault Systèmes","product":"DELMIA Apriso","vulnerabilityName":"Dassault Systèmes DELMIA Apriso Missing Authorization Vulnerability","vulnerabilityName_fr":"Dassault Systèmes DELMIA Apriso : vulnérabilité d'autorisation manquante","dateAdded":"2025-10-28","dueDate":"2025-11-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Dassault Systèmes DELMIA Apriso contains a missing authorization vulnerability that could allow an attacker to gain privileged access to the application.","shortDescription_fr":"Dassault Systèmes DELMIA Apriso contient une vulnérabilité d'autorisation manquante qui pourrait permettre à un attaquant d'obtenir un accès privilégié à l'application.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.3ds.com/trust-center/security/security-advisories/cve-2025-6205 ; https://nvd.nist.gov/vuln/detail/CVE-2025-6205","cwes":["CWE-862"],"url":"https://ip73.fr/kev/cve-2025-6205/","tech":["critique"],"critical":true,"cvss":9.1,"epss":0.73672},{"cveID":"CVE-2025-6204","vendorProject":"Dassault Systèmes","product":"DELMIA Apriso","vulnerabilityName":"Dassault Systèmes DELMIA Apriso Code Injection Vulnerability","vulnerabilityName_fr":"Dassault Systèmes DELMIA Apriso : vulnérabilité d'injection de code","dateAdded":"2025-10-28","dueDate":"2025-11-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Dassault Systèmes DELMIA Apriso contains a code injection vulnerability that could allow an attacker to execute arbitrary code.","shortDescription_fr":"Dassault Systèmes DELMIA Apriso contient une vulnérabilité d'injection de code qui pourrait permettre à un attaquant d'exécuter du code arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.3ds.com/trust-center/security/security-advisories/cve-2025-6204 ; https://nvd.nist.gov/vuln/detail/CVE-2025-6204","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/dassault-systemes/#cve-2025-6204","tech":[],"critical":false,"cvss":8,"epss":0.79551},{"cveID":"CVE-2025-59287","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Server Update Service (WSUS) Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Microsoft Windows Server Update Service (WSUS) : vulnérabilité de désérialisation de données non fiables","dateAdded":"2025-10-24","dueDate":"2025-11-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Server Update Service (WSUS) contains a deserialization of untrusted data vulnerability that allows for remote code execution.","shortDescription_fr":"Microsoft Windows Server Update Service (WSUS) contient une vulnérabilité de désérialisation de données non fiables qui permet une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-59287 ; https://nvd.nist.gov/vuln/detail/CVE-2025-59287","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2025-59287/","tech":["critique","windows"],"critical":true,"cvss":9.8,"epss":0.9998},{"cveID":"CVE-2025-54236","vendorProject":"Adobe","product":"Commerce and Magento","vulnerabilityName":"Adobe Commerce and Magento Improper Input Validation Vulnerability","vulnerabilityName_fr":"Adobe Commerce et Magento : vulnérabilité de validation incorrecte des entrées","dateAdded":"2025-10-24","dueDate":"2025-11-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Commerce and Magento Open Source contain an improper input validation vulnerability that could allow an attacker to take over customer accounts through the Commerce REST API.","shortDescription_fr":"Adobe Commerce et Magento Open Source contiennent une vulnérabilité de validation incorrecte des entrées qui pourrait permettre à un attaquant de prendre le contrôle des comptes clients via l'API REST Commerce.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://experienceleague.adobe.com/en/docs/experience-cloud-kcs/kbarticles/ka-27397 ; https://nvd.nist.gov/vuln/detail/CVE-2025-54236","cwes":["CWE-20"],"url":"https://ip73.fr/kev/cve-2025-54236/","tech":["critique"],"critical":true,"cvss":9.1,"epss":0.95353},{"cveID":"CVE-2025-61932","vendorProject":"Motex","product":"LANSCOPE Endpoint Manager","vulnerabilityName":"Motex LANSCOPE Endpoint Manager Improper Verification of Source of a Communication Channel Vulnerability","vulnerabilityName_fr":"Motex LANSCOPE Endpoint Manager : vérification incorrecte de la source d'un canal de communication","dateAdded":"2025-10-22","dueDate":"2025-11-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Motex LANSCOPE Endpoint Manager contains an improper verification of source of a communication channel vulnerability allowing an attacker to execute arbitrary code by sending specially crafted packets.","shortDescription_fr":"Motex LANSCOPE Endpoint Manager contient une vulnérabilité de vérification incorrecte de la source d'un canal de communication permettant à un attaquant d'exécuter du code arbitraire en envoyant des paquets spécialement conçus.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.motex.co.jp/news/notice/2025/release251020/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-61932","cwes":["CWE-940"],"url":"https://ip73.fr/kev/cve-2025-61932/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.02768},{"cveID":"CVE-2025-61884","vendorProject":"Oracle","product":"E-Business Suite","vulnerabilityName":"Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability","vulnerabilityName_fr":"Oracle E-Business Suite : vulnérabilité de falsification de requêtes côté serveur (SSRF)","dateAdded":"2025-10-20","dueDate":"2025-11-10","knownRansomwareCampaignUse":"Known","shortDescription":"Oracle E-Business Suite contains a server-side request forgery (SSRF) vulnerability in the Runtime component of Oracle Configurator. This vulnerability is remotely exploitable without authentication.","shortDescription_fr":"Oracle E-Business Suite contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans le composant Runtime d'Oracle Configurator. Cette vulnérabilité est exploitable à distance sans authentification.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.oracle.com/security-alerts/alert-cve-2025-61884.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-61884","cwes":["CWE-918"],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2025-61884","tech":[],"critical":false,"cvss":7.5,"epss":0.95891},{"cveID":"CVE-2025-33073","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows SMB Client Improper Access Control Vulnerability","vulnerabilityName_fr":"Microsoft Windows SMB Client : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2025-10-20","dueDate":"2025-11-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows SMB Client contains an improper access control vulnerability that could allow for privilege escalation. An attacker could execute a specially crafted malicious script to coerce the victim machine to connect back to the attack system using SMB and authenticate.","shortDescription_fr":"Le client SMB de Microsoft Windows contient une vulnérabilité de contrôle d'accès incorrect qui pourrait permettre une élévation de privilèges. Un attaquant pourrait exécuter un script malveillant spécialement conçu pour forcer la machine victime à se reconnecter au système d'attaque en utilisant SMB et à s'authentifier.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-33073 ; https://nvd.nist.gov/vuln/detail/CVE-2025-33073","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2025-33073","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.82699},{"cveID":"CVE-2025-2747","vendorProject":"Kentico","product":"Xperience CMS","vulnerabilityName":"Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel Vulnerability","vulnerabilityName_fr":"Kentico Xperience CMS : contournement de l'authentification via un chemin ou un canal alternatif","dateAdded":"2025-10-20","dueDate":"2025-11-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Kentico Xperience CMS contains an authentication bypass using an alternate path or channel vulnerability that could allow an attacker to control administrative objects.","shortDescription_fr":"Kentico Xperience CMS contient une vulnérabilité de contournement de l'authentification utilisant un chemin ou un canal alternatif qui pourrait permettre à un attaquant de contrôler des objets administratifs.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://devnet.kentico.com/download/hotfixes ; https://nvd.nist.gov/vuln/detail/CVE-2025-2747","cwes":["CWE-288"],"url":"https://ip73.fr/kev/cve-2025-2747/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.97166},{"cveID":"CVE-2025-2746","vendorProject":"Kentico","product":"Xperience CMS","vulnerabilityName":"Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel Vulnerability","vulnerabilityName_fr":"Kentico Xperience CMS : contournement de l'authentification via un chemin ou un canal alternatif","dateAdded":"2025-10-20","dueDate":"2025-11-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Kentico Xperience CMS contains an authentication bypass using an alternate path or channel vulnerability that could allow an attacker to control administrative objects.","shortDescription_fr":"Kentico Xperience CMS contient une vulnérabilité de contournement de l'authentification utilisant un chemin ou un canal alternatif qui pourrait permettre à un attaquant de contrôler des objets administratifs.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://devnet.kentico.com/download/hotfixes ; https://nvd.nist.gov/vuln/detail/CVE-2025-2746","cwes":["CWE-288"],"url":"https://ip73.fr/kev/cve-2025-2746/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.74055},{"cveID":"CVE-2022-48503","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Unspecified Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité non spécifiée","dateAdded":"2025-10-20","dueDate":"2025-11-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple macOS, iOS, tvOS, Safari, and watchOS contain an unspecified vulnerability in JavaScriptCore that when processing web content may lead to arbitrary code execution. The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Apple macOS, iOS, tvOS, Safari et watchOS contiennent une vulnérabilité non spécifiée dans JavaScriptCore qui, lors du traitement de contenu web, peut entraîner une exécution de code arbitraire. Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT213340 ; https://support.apple.com/en-us/HT213341 ; https://support.apple.com/en-us/HT213342 ; https://support.apple.com/en-us/HT213345 ; https://support.apple.com/en-us/HT213346 ; https://nvd.nist.gov/vuln/detail/CVE-2022-48503","cwes":[],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2022-48503","tech":[],"critical":false,"cvss":8.8,"epss":0.03213},{"cveID":"CVE-2025-54253","vendorProject":"Adobe","product":"Experience Manager (AEM) Forms","vulnerabilityName":"Adobe Experience Manager Forms Code Execution Vulnerability","vulnerabilityName_fr":"Adobe Experience Manager Forms : exécution de code","dateAdded":"2025-10-15","dueDate":"2025-11-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Experience Manager Forms in JEE contains an unspecified vulnerability that allows for arbitrary code execution.","shortDescription_fr":"Adobe Experience Manager Forms dans JEE contient une vulnérabilité non spécifiée qui permet une exécution de code arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://helpx.adobe.com/security/products/aem-forms/apsb25-82.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-54253","cwes":[],"url":"https://ip73.fr/kev/cve-2025-54253/","tech":["critique"],"critical":true,"cvss":10,"epss":0.8877},{"cveID":"CVE-2025-59230","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Improper Access Control Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2025-10-14","dueDate":"2025-11-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows contains an improper access control vulnerability in Windows Remote Access Connection Manager which could allow an authorized attacker to elevate privileges locally.","shortDescription_fr":"Microsoft Windows contient une vulnérabilité de contrôle d'accès incorrect dans Windows Remote Access Connection Manager qui pourrait permettre à un attaquant autorisé d'élever des privilèges localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-59230 ; https://nvd.nist.gov/vuln/detail/CVE-2025-59230","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2025-59230","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.02718},{"cveID":"CVE-2025-47827","vendorProject":"IGEL","product":"IGEL OS","vulnerabilityName":"IGEL OS Use of a Key Past its Expiration Date Vulnerability","vulnerabilityName_fr":"IGEL OS : utilisation d'une clé expirée","dateAdded":"2025-10-14","dueDate":"2025-11-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"IGEL OS contains a use of a key past its expiration date vulnerability that allows for Secure Boot bypass. The igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.","shortDescription_fr":"IGEL OS contient une vulnérabilité d'utilisation d'une clé après sa date d'expiration qui permet de contourner Secure Boot. Le module igel-flash-driver vérifie incorrectement une signature cryptographique. En fin de compte, un système de fichiers racine fabriqué peut être monté à partir d'une image SquashFS non vérifiée.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-47827 ; https://nvd.nist.gov/vuln/detail/CVE-2025-47827","cwes":["CWE-324"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-47827","tech":[],"critical":false,"cvss":4.6,"epss":0.05153},{"cveID":"CVE-2025-24990","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Untrusted Pointer Dereference Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de déréférencement de pointeur non fiable","dateAdded":"2025-10-14","dueDate":"2025-11-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Agere Modem Driver contains an untrusted pointer dereference vulnerability that allows for privilege escalation. An attacker who successfully exploited this vulnerability could gain administrator privileges.","shortDescription_fr":"Le pilote Agere Modem de Microsoft Windows contient une vulnérabilité de déréférencement de pointeur non fiable qui permet une élévation de privilèges. un attaquant qui exploiterait avec succès cette vulnérabilité pourrait obtenir des privilèges d'administrateur.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-24990 ; https://nvd.nist.gov/vuln/detail/CVE-2025-24990","cwes":["CWE-822"],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2025-24990","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.06514},{"cveID":"CVE-2016-7836","vendorProject":"SKYSEA","product":"Client View","vulnerabilityName":"SKYSEA Client View Improper Authentication Vulnerability","vulnerabilityName_fr":"SKYSEA Client View : vulnérabilité d'authentification incorrecte","dateAdded":"2025-10-14","dueDate":"2025-11-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"SKYSEA Client View contains an improper authentication vulnerability that allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.","shortDescription_fr":"SKYSEA Client View contient une vulnérabilité d'authentification incorrecte qui permet une exécution de code à distance via une faille dans le traitement de l'authentification sur la connexion TCP avec le programme de console de gestion.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.skyseaclientview.net/news/161221/ ; https://nvd.nist.gov/vuln/detail/CVE-2016-7836","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2016-7836/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.1923},{"cveID":"CVE-2021-43798","vendorProject":"Grafana Labs","product":"Grafana","vulnerabilityName":"Grafana Path Traversal Vulnerability","vulnerabilityName_fr":"Grafana : vulnérabilité de traversée de répertoires","dateAdded":"2025-10-09","dueDate":"2025-10-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Grafana contains a path traversal vulnerability that could allow access to local files.","shortDescription_fr":"Grafana contient une vulnérabilité de traversée de répertoires qui pourrait permettre l'accès à des fichiers locaux.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/ ; https://nvd.nist.gov/vuln/detail/CVE-2021-43798","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2021-43798","tech":[],"critical":false,"cvss":7.5,"epss":0.88503},{"cveID":"CVE-2025-27915","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability","vulnerabilityName_fr":"Synacor, Zimbra Collaboration Suite (ZCS) : vulnérabilité cross-site scripting","dateAdded":"2025-10-07","dueDate":"2025-10-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting vulnerability that exists in the Classic Web Client due to insufficient sanitization of HTML content in ICS files. When a user views an e-mail message containing a malicious ICS entry, its embedded JavaScript executes via an ontoggle event inside a tag. This allows an attacker to run arbitrary JavaScript within the victim's session, potentially leading to unauthorized actions such as setting e-mail filters to redirect messages to an attacker-controlled address. As a result, an attacker can perform unauthorized actions on the victim's account, including e-mail redirection and data exfiltration.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une vulnérabilité cross-site scripting dans le Classic Web Client due à une assainissement insuffisant du contenu HTML dans les fichiers ICS. Lorsqu'un utilisateur visualise un message e-mail contenant une entrée ICS malveillante, son JavaScript intégré s'exécute via un événement ontoggle à l'intérieur d'une balise. Cela permet à un attaquant d'exécuter du JavaScript arbitraire dans la session de la victime, pouvant potentiellement entraîner des actions non autorisées telles que la configuration de filtres e-mail pour rediriger les messages vers une adresse contrôlée par l'attaquant. Par conséquent, un attaquant peut effectuer des actions non autorisées sur le compte de la victime, y compris la redirection d'e-mails et l'exfiltration de données.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://wiki.zimbra.com/wiki/Security_Center ; https://nvd.nist.gov/vuln/detail/CVE-2025-27915","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2025-27915","tech":[],"critical":false,"cvss":5.4,"epss":0.04064},{"cveID":"CVE-2025-61882","vendorProject":"Oracle","product":"E-Business Suite","vulnerabilityName":"Oracle E-Business Suite Unspecified Vulnerability","vulnerabilityName_fr":"Oracle E-Business Suite : vulnérabilité non spécifiée","dateAdded":"2025-10-06","dueDate":"2025-10-27","knownRansomwareCampaignUse":"Known","shortDescription":"Oracle E-Business Suite contains an unspecified vulnerability in the BI Publisher Integration component. The vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Concurrent Processing. Successful attacks can result in takeover of Oracle Concurrent Processing.","shortDescription_fr":"Oracle E-Business Suite contient une vulnérabilité non spécifiée dans le composant BI Publisher Integration. La vulnérabilité permet à un attaquant non authentifié ayant un accès réseau via HTTP de compromettre Oracle Concurrent Processing. Des attaques réussies peuvent entraîner la prise de contrôle d'Oracle Concurrent Processing.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.oracle.com/security-alerts/alert-cve-2025-61882.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-61882","cwes":[],"url":"https://ip73.fr/kev/cve-2025-61882/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99728},{"cveID":"CVE-2021-43226","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges","dateAdded":"2025-10-06","dueDate":"2025-10-27","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Common Log File System Driver contains a privilege escalation vulnerability that could allow a local, privileged attacker to bypass certain security mechanisms.","shortDescription_fr":"Le pilote de système de fichiers de journal commun de microsoft windows contient une vulnérabilité d'élévation de privilèges qui pourrait permettre à un attaquant local privilégié de contourner certains mécanismes de sécurité.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 ; https://nvd.nist.gov/vuln/detail/CVE-2021-43226","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2021-43226","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.03275},{"cveID":"CVE-2021-22555","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Heap Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité d'écriture hors limites dans le tas","dateAdded":"2025-10-06","dueDate":"2025-10-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains a heap out-of-bounds write vulnerability that could allow an attacker to gain privileges or cause a DoS (via heap memory corruption) through user name space.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité d'écriture hors limites dans le tas qui pourrait permettre à un attaquant d'obtenir des privilèges ou de provoquer un déni de service (via corruption de la mémoire du tas) par le biais de l'espace de noms utilisateur.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/net/netfilter/x_tables.c?id=9fa492cdc160cd27ce1046cb36f47d3b2b1efa21 ; https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/net/netfilter/x_tables.c?id=b29c457a6511435960115c0f548c4360d5f4801d ; https://security.netapp.com/advisory/ntap-20210805-0010/ ; https://github.com/google/security-research/security/advisories/GHSA-xxx5-8mvq-3528 ; https://nvd.nist.gov/vuln/detail/CVE-2021-22555","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2021-22555","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.78684},{"cveID":"CVE-2013-3918","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'écriture hors limites","dateAdded":"2025-10-06","dueDate":"2025-10-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows contains an out-of-bounds write vulnerability in the InformationCardSigninHelper Class ActiveX control, icardie.dll. An attacker could exploit the vulnerability by constructing a specially crafted webpage. When a user views the webpage, the vulnerability could allow remote code execution. An attacker who successfully exploited this vulnerability could gain the same user rights as the current user. The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Microsoft Windows contient une vulnérabilité d'écriture hors limites dans le contrôle ActiveX InformationCardSigninHelper Class, icardie.dll. Un attaquant pourrait exploiter la vulnérabilité en construisant une page web spécialement conçue. Lorsque l'utilisateur consulte la page web, la vulnérabilité pourrait permettre une exécution de code à distance. Un attaquant qui exploite avec succès cette vulnérabilité pourrait obtenir les mêmes droits que l'utilisateur actuel. Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://docs.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-090 ; https://nvd.nist.gov/vuln/detail/CVE-2013-3918","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2013-3918","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.73693},{"cveID":"CVE-2011-3402","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : exécution de code à distance","dateAdded":"2025-10-06","dueDate":"2025-10-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Kernel contains an unspecified vulnerability in the TrueType font parsing engine in win32k.sys in the kernel-mode drivers that allows remote attackers to execute arbitrary code via crafted font data in a Word document or web page.","shortDescription_fr":"Le noyau Microsoft Windows contient une vulnérabilité non spécifiée dans le moteur d'analyse de polices TrueType dans win32k.sys dans les pilotes en mode noyau qui permet à des attaquants distants d'exécuter du code arbitraire via des données de police spécialement conçues dans un document Word ou une page web.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://docs.microsoft.com/en-us/security-updates/securitybulletins/2011/ms11-087 ; https://nvd.nist.gov/vuln/detail/CVE-2011-3402","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2011-3402","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.78138},{"cveID":"CVE-2010-3962","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Uninitialized Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire non initialisée","dateAdded":"2025-10-06","dueDate":"2025-10-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains an uninitialized memory corruption vulnerability that could allow for remote code execution. The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire non initialisée qui pourrait permettre une exécution de code à distance. Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs devraient cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://learn.microsoft.com/en-us/security-updates/SecurityAdvisories/2010/2458511?redirectedfrom=MSDN ; https://nvd.nist.gov/vuln/detail/CVE-2010-3962","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/#cve-2010-3962","tech":[],"critical":false,"cvss":8.1,"epss":0.96831},{"cveID":"CVE-2010-3765","vendorProject":"Mozilla","product":"Multiple Products","vulnerabilityName":"Mozilla Multiple Products Remote Code Execution Vulnerability","vulnerabilityName_fr":"Mozilla, plusieurs produits : exécution de code à distance","dateAdded":"2025-10-06","dueDate":"2025-10-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Mozilla Firefox, SeaMonkey, and Thunderbird contain an unspecified vulnerability when JavaScript is enabled. This allows remote attackers to execute arbitrary code via vectors related to nsCSSFrameConstructor::ContentAppended, the appendChild method, incorrect index tracking, and the creation of multiple frames, which triggers memory corruption.","shortDescription_fr":"Mozilla Firefox, SeaMonkey et Thunderbird contiennent une vulnérabilité non spécifiée lorsque JavaScript est activé. Cela permet à des attaquants distants d'exécuter du code arbitraire via des vecteurs liés à nsCSSFrameConstructor::ContentAppended, la méthode appendChild, le suivi incorrect des indices et la création de plusieurs cadres, ce qui déclenche une corruption de la mémoire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.mozilla.org/en-US/security/advisories/mfsa2010-73 ; https://nvd.nist.gov/vuln/detail/CVE-2010-3765","cwes":[],"url":"https://ip73.fr/kev/cve-2010-3765/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.83156},{"cveID":"CVE-2025-4008","vendorProject":"Smartbedded","product":"Meteobridge","vulnerabilityName":"Smartbedded Meteobridge Command Injection Vulnerability","vulnerabilityName_fr":"Smartbedded Meteobridge : injection de commandes","dateAdded":"2025-10-02","dueDate":"2025-10-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Smartbedded Meteobridge contains a command injection vulnerability that could allow remote unauthenticated attackers to gain arbitrary command execution with elevated privileges (root) on affected devices.","shortDescription_fr":"Smartbedded Meteobridge contient une vulnérabilité d'injection de commandes qui pourrait permettre à des attaquants distants non authentifiés d'obtenir une exécution de commandes arbitraires avec des privilèges élevés (root) sur les appareils affectés.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://forum.meteohub.de/viewtopic.php?t=18687 ; https://nvd.nist.gov/vuln/detail/CVE-2025-4008","cwes":["CWE-306","CWE-77"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-4008","tech":[],"critical":false,"cvss":8.7,"epss":0.93315},{"cveID":"CVE-2025-21043","vendorProject":"Samsung","product":"Mobile Devices","vulnerabilityName":"Samsung Mobile Devices Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Samsung, appareils mobiles : vulnérabilité d'écriture hors limites","dateAdded":"2025-10-02","dueDate":"2025-10-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung mobile devices contain an out-of-bounds write vulnerability in libimagecodec.quram.so which allows remote attackers to execute arbitrary code.","shortDescription_fr":"Les appareils mobiles samsung contiennent une vulnérabilité d'écriture hors limites dans libimagecodec.quram.so qui permet à des attaquants distants d'exécuter du code arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=09 ; https://nvd.nist.gov/vuln/detail/CVE-2025-21043","cwes":["CWE-787"],"url":"https://ip73.fr/kev/cve-2025-21043/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.02216},{"cveID":"CVE-2017-1000353","vendorProject":"Jenkins","product":"Jenkins","vulnerabilityName":"Jenkins Remote Code Execution Vulnerability","vulnerabilityName_fr":"Jenkins : vulnérabilité d'exécution de code à distance","dateAdded":"2025-10-02","dueDate":"2025-10-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Jenkins contains a remote code execution vulnerability. This vulnerability that could allowed attackers to transfer a serialized Java SignedObject object to the remoting-based Jenkins CLI, that would be deserialized using a new ObjectInputStream, bypassing the existing blocklist-based protection mechanism.","shortDescription_fr":"Jenkins contient une vulnérabilité d'exécution de code à distance. Cette vulnérabilité pourrait permettre à des attaquants de transférer un objet Java SignedObject sérialisé au CLI de Jenkins basé sur le remoting, qui serait désérialisé à l'aide d'un nouveau ObjectInputStream, contournant le mécanisme de protection existant basé sur une liste noire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.jenkins.io/security/advisory/2017-04-26/ ; https://nvd.nist.gov/vuln/detail/CVE-2017-1000353","cwes":[],"url":"https://ip73.fr/kev/cve-2017-1000353/","tech":["critique","jenkins"],"critical":true,"cvss":9.8,"epss":0.99679},{"cveID":"CVE-2015-7755","vendorProject":"Juniper","product":"ScreenOS","vulnerabilityName":"Juniper ScreenOS Improper Authentication Vulnerability","vulnerabilityName_fr":"Juniper ScreenOS : vulnérabilité d'authentification incorrecte","dateAdded":"2025-10-02","dueDate":"2025-10-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Juniper ScreenOS contains an improper authentication vulnerability that could allow unauthorized remote administrative access to the device.","shortDescription_fr":"Juniper ScreenOS contient une vulnérabilité d'authentification incorrecte qui pourrait permettre un accès administratif à distance non autorisé au dispositif.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://supportportal.juniper.net/s/article/2015-12-Out-of-Cycle-Security-Bulletin-ScreenOS-Multiple-Security-issues-with-ScreenOS-CVE-2015-7755-CVE-2015-7756 ; https://nvd.nist.gov/vuln/detail/CVE-2015-7755","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2015-7755/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.61139},{"cveID":"CVE-2014-6278","vendorProject":"GNU","product":"GNU Bash","vulnerabilityName":"GNU Bash OS Command Injection Vulnerability","vulnerabilityName_fr":"GNU Bash : injection de commandes système","dateAdded":"2025-10-02","dueDate":"2025-10-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"GNU Bash contains an OS command injection vulnerability which allows remote attackers to execute arbitrary commands via a crafted environment.","shortDescription_fr":"GNU Bash contient une vulnérabilité d'injection de commandes système qui permet à des attaquants distants d'exécuter des commandes arbitraires via un environnement élaboré.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable. ","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-027 ; https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/23467 ; https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140926-bash ; https://www.ibm.com/support/pages/security-bulletin-update-vulnerabilities-bash-affect-aix-toolbox-linux-applications-cve-2014-6271-cve-2014-6277-cve-2014-6278-cve-2014-7169-cve-2014-7186-and-cve-2014-7187 ; https://nvd.nist.gov/vuln/detail/CVE-2014-6278","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/gnu/#cve-2014-6278","tech":[],"critical":false,"cvss":8.8,"epss":0.99669},{"cveID":"CVE-2025-59689","vendorProject":"Libraesva","product":"Email Security Gateway","vulnerabilityName":"Libraesva Email Security Gateway Command Injection Vulnerability","vulnerabilityName_fr":"Libraesva Email Security Gateway : injection de commandes","dateAdded":"2025-09-29","dueDate":"2025-10-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Libraesva Email Security Gateway (ESG) contains a command injection vulnerability which allows command injection via a compressed e-mail attachment.","shortDescription_fr":"Libraesva Email Security Gateway (ESG) contient une vulnérabilité d'injection de commandes qui permet une injection de commandes via une pièce jointe de courrier électronique compressée.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://docs.libraesva.com/knowledgebase/security-advisory-command-injection-vulnerability-cve-2025-59689/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-59689","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-59689","tech":[],"critical":false,"cvss":6.1,"epss":0.01956},{"cveID":"CVE-2025-32463","vendorProject":"Sudo","product":"Sudo","vulnerabilityName":"Sudo Inclusion of Functionality from Untrusted Control Sphere Vulnerability","vulnerabilityName_fr":"Sudo : inclusion de fonctionnalité depuis une sphère de contrôle non fiable","dateAdded":"2025-09-29","dueDate":"2025-10-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sudo contains an inclusion of functionality from untrusted control sphere vulnerability. This vulnerability could allow local attacker to leverage sudo’s -R (--chroot) option to run arbitrary commands as root, even if they are not listed in the sudoers file.","shortDescription_fr":"Sudo contient une vulnérabilité d'inclusion de fonctionnalité depuis une sphère de contrôle non fiable. Cette vulnérabilité pourrait permettre à un attaquant local d'utiliser l'option -R (--chroot) de sudo pour exécuter des commandes arbitraires en tant que root, même si elles ne sont pas répertoriées dans le fichier sudoers.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://www.sudo.ws/security/advisories/chroot_bug/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-32463","cwes":["CWE-829"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-32463","tech":[],"critical":false,"cvss":7.8,"epss":0.563},{"cveID":"CVE-2025-20352","vendorProject":"Cisco","product":"IOS and IOS XE","vulnerabilityName":"Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE : vulnérabilité de déni de service SNMP et d'exécution de code à distance","dateAdded":"2025-09-29","dueDate":"2025-10-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IOS and IOS XE contains a stack-based buffer overflow vulnerability in the Simple Network Management Protocol (SNMP) subsystem that could allow for denial of service or remote code execution. A successful exploit could allow a low-privileged attacker to cause the affected system to reload, resulting in a DoS condition, or allow a high-privileged attacker to execute arbitrary code as the root user and obtain full control of the affected system.","shortDescription_fr":"Cisco IOS et IOS XE contiennent une vulnérabilité de dépassement de tampon basé sur la pile dans le sous-système Simple Network Management Protocol (SNMP) qui pourrait permettre un déni de service ou une exécution de code à distance. Une exploitation réussie pourrait permettre à un attaquant à privilèges faibles de forcer le redémarrage du système affecté, entraînant une condition de déni de service (DoS), ou permettre à un attaquant à privilèges élevés d'exécuter du code arbitraire en tant qu'utilisateur root et d'obtenir un contrôle total du système affecté.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snmp-x4LPhte ; https://nvd.nist.gov/vuln/detail/CVE-2025-20352","cwes":["CWE-121"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2025-20352","tech":["apple","cisco-ios"],"critical":false,"cvss":7.7,"epss":0.40575},{"cveID":"CVE-2025-10035","vendorProject":"Fortra","product":"GoAnywhere MFT","vulnerabilityName":"Fortra GoAnywhere MFT Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Fortra GoAnywhere MFT : vulnérabilité de désérialisation de données non fiables","dateAdded":"2025-09-29","dueDate":"2025-10-20","knownRansomwareCampaignUse":"Known","shortDescription":"Fortra GoAnywhere MFT contains a deserialization of untrusted data vulnerability allows an actor with a validly forged license response signature to deserialize an arbitrary actor-controlled object, possibly leading to command injection.","shortDescription_fr":"Fortra GoAnywhere MFT contient une vulnérabilité de désérialisation de données non fiables qui permet à un acteur disposant d'une signature de réponse de licence falsifiée valide de désérialiser un objet arbitraire contrôlé par l'acteur, pouvant potentiellement entraîner une injection de commandes.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.fortra.com/security/advisories/product-security/fi-2025-012 ; https://nvd.nist.gov/vuln/detail/CVE-2025-10035","cwes":["CWE-502","CWE-77"],"url":"https://ip73.fr/kev/cve-2025-10035/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99823},{"cveID":"CVE-2021-21311","vendorProject":"Adminer","product":"Adminer","vulnerabilityName":"Adminer Server-Side Request Forgery Vulnerability","vulnerabilityName_fr":"Adminer : vulnérabilité de falsification de requêtes côté serveur","dateAdded":"2025-09-29","dueDate":"2025-10-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adminer contains a server-side request forgery vulnerability that, when exploited, allows a remote attacker to obtain potentially sensitive information.","shortDescription_fr":"Adminer contient une vulnérabilité de falsification de requêtes côté serveur qui, lorsqu'elle est exploitée, permet à un attaquant distant d'obtenir des informations potentiellement sensibles.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/vrana/adminer/security/advisories/GHSA-x5r2-hj5c-8jx6 ; https://nvd.nist.gov/vuln/detail/CVE-2021-21311","cwes":["CWE-918"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2021-21311","tech":[],"critical":false,"cvss":7.2,"epss":0.98464},{"cveID":"CVE-2025-20362","vendorProject":"Cisco","product":"Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense","vulnerabilityName":"Cisco Secure Firewall Adaptive Security (ASA) Appliance and Secure Firewall Threat Defense (FTD) Missing Authorization Vulnerability","vulnerabilityName_fr":"Cisco, Secure Firewall ASA et FTD : vulnérabilité d'autorisation manquante","dateAdded":"2025-09-25","dueDate":"2025-09-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Secure Firewall Adaptive Security (ASA) Appliance and Secure Firewall Threat Defense (FTD) Software VPN Web Server contain a missing authorization vulnerability. This vulnerability could be chained with CVE-2025-20333.","shortDescription_fr":"Le logiciel Cisco Secure Firewall Adaptive Security (ASA) Appliance et Cisco Secure Firewall Threat Defense (FTD) Web Server contient une vulnérabilité d'autorisation manquante. Cette vulnérabilité pourrait être chaînée avec CVE-2025-20333.","requiredAction":"The KEV due date refers to the deadline by which FCEB agencies are expected to review and begin implementing the guidance outlined in Emergency Directive (ED) 25-03 (URL listed below in Notes). Agencies must follow the mitigation steps provided by CISA (URL listed below in Notes) and vendor’s instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.","requiredAction_fr":"La date limite KEV fait référence à l'échéance à laquelle les agences FCEB sont censées examiner et commencer à mettre en œuvre les directives décrites dans la directive d'urgence (ED) 25-03 (URL indiquée ci-dessous dans les notes). Les agences doivent suivre les mesures d'atténuation fournies par CISA (URL indiquée ci-dessous dans les notes) et les instructions du fournisseur (URL indiquée ci-dessous dans les notes). Respectez les directives BOD 22-01 applicables pour les services cloud ou cessez d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.","notes":"CISA Mitigation Instructions: https://www.cisa.gov/news-events/directives/ed-25-03-identify-and-mitigate-potential-compromise-cisco-devices ; https://www.cisa.gov/news-events/directives/supplemental-direction-ed-25-03-core-dump-and-hunt-instructions ; https://www.cisa.gov/eviction-strategies-tool/create-from-template ; https://sec.cloudapps.cisco.com/security/center/resources/asa_ftd_continued_attacks ;   https://sec.cloudapps.cisco.com/security/center/private/resources/asa_ftd_continued_attacks#Details ; https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-webvpn-YROOTUW ; https://nvd.nist.gov/vuln/detail/CVE-2025-20362","cwes":["CWE-862"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2025-20362","tech":[],"critical":false,"cvss":8.6,"epss":0.86688},{"cveID":"CVE-2025-20333","vendorProject":"Cisco","product":"Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense","vulnerabilityName":"Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Buffer Overflow Vulnerability","vulnerabilityName_fr":"Cisco, Secure Firewall ASA et FTD : dépassement de tampon","dateAdded":"2025-09-25","dueDate":"2025-09-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Secure Firewall Adaptive Security (ASA) Appliance and Secure Firewall Threat Defense (FTD) Software VPN Web Server contain a buffer overflow vulnerability that allows for remote code execution. This vulnerability could be chained with CVE-2025-20362.","shortDescription_fr":"Le serveur web VPN de Cisco Secure Firewall Adaptive Security (ASA) Appliance et Cisco Secure Firewall Threat Defense (FTD) Software contient une vulnérabilité de dépassement de tampon qui permet une exécution de code à distance. cette vulnérabilité pourrait être chaînée avec CVE-2025-20362.","requiredAction":"The KEV due date refers to the deadline by which FCEB agencies are expected to review and begin implementing the guidance outlined in Emergency Directive (ED) 25-03 (URL listed below in Notes). Agencies must follow the mitigation steps provided by CISA (URL listed below in Notes) and vendor’s instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.","requiredAction_fr":"La date limite KEV fait référence à l'échéance à laquelle les agences FCEB sont censées examiner et commencer à mettre en œuvre les directives décrites dans la directive d'urgence (ED) 25-03 (URL indiquée ci-dessous dans les notes). Les agences doivent suivre les mesures d'atténuation fournies par CISA (URL indiquée ci-dessous dans les notes) et les instructions du fournisseur (URL indiquée ci-dessous dans les notes). Respectez les directives BOD 22-01 applicables pour les services cloud ou cessez d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.","notes":"CISA Mitigation Instructions: https://www.cisa.gov/news-events/directives/ed-25-03-identify-and-mitigate-potential-compromise-cisco-devices ; https://www.cisa.gov/news-events/directives/supplemental-direction-ed-25-03-core-dump-and-hunt-instructions ; https://www.cisa.gov/eviction-strategies-tool/create-from-template ; https://sec.cloudapps.cisco.com/security/center/resources/asa_ftd_continued_attacks ;    https://sec.cloudapps.cisco.com/security/center/private/resources/asa_ftd_continued_attacks#Details ; https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-webvpn-z5xP8EUB ; https://nvd.nist.gov/vuln/detail/CVE-2025-20333","cwes":["CWE-120"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2025-20333","tech":[],"critical":false,"cvss":9.9,"epss":0.72037},{"cveID":"CVE-2025-10585","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2025-09-23","dueDate":"2025-10-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium contains a type confusion vulnerability in the V8 JavaScript and WebAssembly engine.","shortDescription_fr":"Google Chromium contient une vulnérabilité de confusion de types dans le moteur JavaScript et WebAssembly V8.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2025/09/stable-channel-update-for-desktop_17.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-10585","cwes":["CWE-843"],"url":"https://ip73.fr/kev/cve-2025-10585/","tech":["critique","chrome"],"critical":true,"cvss":9.8,"epss":0.08974},{"cveID":"CVE-2025-5086","vendorProject":"Dassault Systèmes","product":"DELMIA Apriso","vulnerabilityName":"Dassault Systèmes DELMIA Apriso Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Dassault Systèmes DELMIA Apriso : vulnérabilité de désérialisation de données non fiables","dateAdded":"2025-09-11","dueDate":"2025-10-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Dassault Systèmes DELMIA Apriso contains a deserialization of untrusted data vulnerability that could lead to a remote code execution.","shortDescription_fr":"Dassault Systèmes DELMIA Apriso contient une vulnérabilité de désérialisation de données non fiables qui pourrait entraîner une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.3ds.com/trust-center/security/security-advisories/cve-2025-5086 ; https://nvd.nist.gov/vuln/detail/CVE-2025-5086","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2025-5086/","tech":["critique"],"critical":true,"cvss":9,"epss":0.97039},{"cveID":"CVE-2025-53690","vendorProject":"Sitecore","product":"Multiple Products","vulnerabilityName":"Sitecore Multiple Products Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Sitecore, plusieurs produits : désérialisation de données non fiables","dateAdded":"2025-09-04","dueDate":"2025-09-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sitecore Experience Manager (XM), Experience Platform (XP), Experience Commerce (XC), and Managed Cloud contain a deserialization of untrusted data vulnerability involving the use of default machine keys. This flaw allows attackers to exploit exposed ASP.NET machine keys to achieve remote code execution. ","shortDescription_fr":"Sitecore Experience Manager (XM), Experience Platform (XP), Experience Commerce (XC) et Managed Cloud contiennent une vulnérabilité de désérialisation de données non fiables impliquant l'utilisation de clés machine par défaut. Cette faille permet aux attaquants d'exploiter les clés machine ASP.NET exposées pour obtenir une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB1003865 ; https://nvd.nist.gov/vuln/detail/CVE-2025-53690","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2025-53690/","tech":["critique"],"critical":true,"cvss":9,"epss":0.6071},{"cveID":"CVE-2025-48543","vendorProject":"Android","product":"Runtime","vulnerabilityName":"Android Runtime Use-After-Free Vulnerability","vulnerabilityName_fr":"Android Runtime : vulnérabilité d'utilisation après libération","dateAdded":"2025-09-04","dueDate":"2025-09-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android Runtime contains a use-after-free vulnerability potentially allowing a chrome sandbox escape leading to local privilege escalation.","shortDescription_fr":"Android Runtime contient une vulnérabilité d'utilisation après libération pouvant potentiellement permettre une évasion du sandbox de chrome menant à une élévation de privilèges locale.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://source.android.com/docs/security/bulletin/2025-09-01 ; https://nvd.nist.gov/vuln/detail/CVE-2025-48543","cwes":[],"url":"https://ip73.fr/kev/editeurs/android/#cve-2025-48543","tech":["android"],"critical":false,"cvss":8.8,"epss":0.00634},{"cveID":"CVE-2025-38352","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Time-of-Check Time-of-Use (TOCTOU) Race Condition Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité de condition de concurrence TOCTOU","dateAdded":"2025-09-04","dueDate":"2025-09-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux kernel contains a time-of-check time-of-use (TOCTOU) race condition vulnerability that has a high impact on confidentiality, integrity, and availability.","shortDescription_fr":"Le noyau linux contient une vulnérabilité de condition de concurrence time-of-check time-of-use (TOCTOU) qui a un impact élevé sur la confidentialité, l'intégrité et la disponibilité.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=2c72fe18cc5f9f1750f5bc148cf1c94c29e106ff ; https://source.android.com/docs/security/bulletin/2025-09-01 ; https://nvd.nist.gov/vuln/detail/CVE-2025-38352","cwes":["CWE-367"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2025-38352","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.01357},{"cveID":"CVE-2025-9377","vendorProject":"TP-Link","product":"Multiple Routers","vulnerabilityName":"TP-Link Archer C7(EU) and TL-WR841N/ND(MS) OS Command Injection Vulnerability","vulnerabilityName_fr":"TP-Link, plusieurs routeurs : injection de commandes système","dateAdded":"2025-09-03","dueDate":"2025-09-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"TP-Link Archer C7(EU) and TL-WR841N/ND(MS) contain an OS command injection vulnerability that exists in the Parental Control page. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"TP-Link Archer C7(EU) et TL-WR841N/ND(MS) contiennent une vulnérabilité d'injection de commandes système qui existe sur la page de contrôle parental. Les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.tp-link.com/us/support/faq/4308/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-9377","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/tp-link/#cve-2025-9377","tech":["routeurs"],"critical":false,"cvss":8.6,"epss":0.413},{"cveID":"CVE-2023-50224","vendorProject":"TP-Link","product":"TL-WR841N","vulnerabilityName":"TP-Link TL-WR841N Authentication Bypass by Spoofing Vulnerability","vulnerabilityName_fr":"TP-Link TL-WR841N : contournement de l'authentification par usurpation","dateAdded":"2025-09-03","dueDate":"2025-09-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"TP-Link TL-WR841N contains an authentication bypass by spoofing vulnerability within the httpd service, which listens on TCP port 80 by default, leading to the disclose of stored credentials. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Le TP-Link TL-WR841N contient une vulnérabilité de contournement de l'authentification par usurpation dans le service httpd, qui écoute sur le port TCP 80 par défaut, entraînant la divulgation des identifiants stockés. les produits affectés pourraient être en fin de vie (eol) et/ou en fin de service (eos). les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.tp-link.com/us/support/faq/4308/ ; https://nvd.nist.gov/vuln/detail/CVE-2023-50224","cwes":["CWE-290"],"url":"https://ip73.fr/kev/editeurs/tp-link/#cve-2023-50224","tech":["routeurs"],"critical":false,"cvss":6.5,"epss":0.20021},{"cveID":"CVE-2025-55177","vendorProject":"Meta Platforms","product":"WhatsApp","vulnerabilityName":"Meta Platforms WhatsApp Incorrect Authorization Vulnerability","vulnerabilityName_fr":"Meta Platforms WhatsApp : vulnérabilité d'autorisation incorrecte","dateAdded":"2025-09-02","dueDate":"2025-09-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Meta Platforms WhatsApp contains an incorrect authorization vulnerability due to an incomplete authorization of linked device synchronization messages. This vulnerability could allow an unrelated user to trigger processing of content from an arbitrary URL on a target’s device.","shortDescription_fr":"Meta Platforms WhatsApp contient une vulnérabilité d'autorisation incorrecte due à une autorisation incomplète des messages de synchronisation de périphériques liés. Cette vulnérabilité pourrait permettre à un utilisateur non lié de déclencher le traitement de contenu à partir d'une URL arbitraire sur le périphérique d'une cible.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.whatsapp.com/security/advisories/2025/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-55177","cwes":["CWE-863"],"url":"https://ip73.fr/kev/editeurs/meta-platforms/#cve-2025-55177","tech":[],"critical":false,"cvss":5.4,"epss":0.13513},{"cveID":"CVE-2020-24363","vendorProject":"TP-Link","product":"TL-WA855RE","vulnerabilityName":"TP-link TL-WA855RE Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"TP-Link TL-WA855RE : absence d'authentification pour une fonction critique","dateAdded":"2025-09-02","dueDate":"2025-09-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"TP-link TL-WA855RE contains a missing authentication for critical function vulnerability. This vulnerability could allow an unauthenticated attacker (on the same network) to submit a TDDP_RESET POST request for a factory reset and reboot. The attacker can then obtain incorrect access control by setting a new administrative password. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Le TP-link TL-WA855RE contient une vulnérabilité d'absence d'authentification pour une fonction critique. cette vulnérabilité pourrait permettre à un attaquant non authentifié (sur le même réseau) de soumettre une requête POST TDDP_RESET pour une réinitialisation d'usine et un redémarrage. l'attaquant peut ensuite obtenir un contrôle d'accès incorrect en définissant un nouveau mot de passe administratif. les produits affectés pourraient être en fin de vie (eol) et/ou en fin de service (eos). les utilisateurs devraient cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.tp-link.com/us/home-networking/range-extender/tl-wa855re/#overview ; https://www.tp-link.com/us/support/download/tl-wa855re/#FAQs ; https://nvd.nist.gov/vuln/detail/CVE-2020-24363","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/tp-link/#cve-2020-24363","tech":["routeurs"],"critical":false,"cvss":8.8,"epss":0.22187},{"cveID":"CVE-2025-57819","vendorProject":"Sangoma","product":"FreePBX","vulnerabilityName":"Sangoma FreePBX Authentication Bypass Vulnerability","vulnerabilityName_fr":"Sangoma FreePBX : contournement de l'authentification","dateAdded":"2025-08-29","dueDate":"2025-09-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sangoma FreePBX contains an authentication bypass vulnerability due to insufficiently sanitized user-supplied data allows unauthenticated access to FreePBX Administrator leading to arbitrary database manipulation and remote code execution.","shortDescription_fr":"Sangoma FreePBX contient une vulnérabilité de contournement de l'authentification due à une validation insuffisante des données fournies par l'utilisateur, permettant un accès non authentifié à FreePBX Administrator, ce qui conduit à une manipulation arbitraire de la base de données et à une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/FreePBX/security-reporting/security/advisories/GHSA-m42g-xg4c-5f3h ; https://nvd.nist.gov/vuln/detail/CVE-2025-57819","cwes":["CWE-89","CWE-288"],"url":"https://ip73.fr/kev/cve-2025-57819/","tech":["critique"],"critical":true,"cvss":10,"epss":0.95213},{"cveID":"CVE-2025-7775","vendorProject":"Citrix","product":"NetScaler","vulnerabilityName":"Citrix NetScaler Memory Overflow Vulnerability","vulnerabilityName_fr":"Citrix NetScaler : vulnérabilité de dépassement de mémoire","dateAdded":"2025-08-26","dueDate":"2025-08-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix NetScaler ADC and NetScaler Gateway contain a memory overflow vulnerability that could allow for remote code execution and/or denial of service.","shortDescription_fr":"Citrix NetScaler ADC et NetScaler Gateway contiennent une vulnérabilité de dépassement de mémoire qui pourrait permettre une exécution de code à distance et/ou un déni de service.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694938 ; https://nvd.nist.gov/vuln/detail/CVE-2025-7775","cwes":["CWE-119"],"url":"https://ip73.fr/kev/cve-2025-7775/","tech":["critique","citrix"],"critical":true,"cvss":9.2,"epss":0.2067},{"cveID":"CVE-2025-48384","vendorProject":"Git","product":"Git","vulnerabilityName":"Git Link Following Vulnerability","vulnerabilityName_fr":"Git : vulnérabilité de suivi de liens","dateAdded":"2025-08-25","dueDate":"2025-09-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Git contains a link following vulnerability that stems from Git’s inconsistent handling of carriage return characters in configuration files.","shortDescription_fr":"Git contient une vulnérabilité de suivi de liens découlant du traitement incohérent des caractères de retour chariot dans les fichiers de configuration de git.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. For more information, please see: https://github.com/git/git/security/advisories/GHSA-vwqx-4fm8-6qc9 ; https://access.redhat.com/errata/RHSA-2025:13933 ; https://alas.aws.amazon.com/AL2/ALAS2-2025-2941.html ; https://linux.oracle.com/errata/ELSA-2025-11534.html ; https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-48384 ; https://nvd.nist.gov/vuln/detail/CVE-2025-48384","cwes":["CWE-59","CWE-436"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-48384","tech":[],"critical":false,"cvss":8,"epss":0.04379},{"cveID":"CVE-2024-8069","vendorProject":"Citrix","product":"Session Recording","vulnerabilityName":"Citrix Session Recording Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Citrix Session Recording : vulnérabilité de désérialisation de données non fiables","dateAdded":"2025-08-25","dueDate":"2025-09-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix Session Recording contains a deserialization of untrusted data vulnerability that allows limited remote code execution with privilege of a NetworkService Account access. Attacker must be an authenticated user on the same intranet as the session recording server.","shortDescription_fr":"Citrix Session Recording contient une vulnérabilité de désérialisation de données non fiables qui permet une exécution de code à distance limitée avec les privilèges d'un compte NetworkService. L'attaquant doit être un utilisateur authentifié sur le même intranet que le serveur d'enregistrement de session.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.citrix.com/external/article/691941/citrix-session-recording-security-bullet.html ; https://nvd.nist.gov/vuln/detail/CVE-2024-8069","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2024-8069","tech":["citrix"],"critical":false,"cvss":5.1,"epss":0.21089},{"cveID":"CVE-2024-8068","vendorProject":"Citrix","product":"Session Recording","vulnerabilityName":"Citrix Session Recording Improper Privilege Management Vulnerability","vulnerabilityName_fr":"Citrix Session Recording : vulnérabilité de gestion incorrecte des privilèges","dateAdded":"2025-08-25","dueDate":"2025-09-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix Session Recording contains an improper privilege management vulnerability that could allow for privilege escalation to NetworkService Account access. An attacker must be an authenticated user in the same Windows Active Directory domain as the session recording server domain.","shortDescription_fr":"Citrix Session Recording contient une vulnérabilité de gestion incorrecte des privilèges qui pourrait permettre une élévation de privilèges jusqu'à l'accès du compte NetworkService. Un attaquant doit être un utilisateur authentifié dans le même domaine Active Directory Windows que le domaine du serveur d'enregistrement de session.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.citrix.com/external/article/691941/citrix-session-recording-security-bullet.html ; https://nvd.nist.gov/vuln/detail/CVE-2024-8068","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2024-8068","tech":["citrix"],"critical":false,"cvss":5.1,"epss":0.03481},{"cveID":"CVE-2025-43300","vendorProject":"Apple","product":"iOS, iPadOS, and macOS","vulnerabilityName":"Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Apple, iOS, iPadOS et macOS : vulnérabilité d'écriture hors limites","dateAdded":"2025-08-21","dueDate":"2025-09-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, and macOS contain an out-of-bounds write vulnerability in the Image I/O framework.","shortDescription_fr":"Apple iOS, iPadOS et macOS contiennent une vulnérabilité d'écriture hors limites dans le framework Image I/O.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/124925 ; https://support.apple.com/en-us/124926 ; https://support.apple.com/en-us/124927 ; https://support.apple.com/en-us/124928 ; https://support.apple.com/en-us/124929 ; https://nvd.nist.gov/vuln/detail/CVE-2025-43300","cwes":["CWE-787"],"url":"https://ip73.fr/kev/cve-2025-43300/","tech":["critique","apple"],"critical":true,"cvss":10,"epss":0.65159},{"cveID":"CVE-2025-54948","vendorProject":"Trend Micro","product":"Apex One","vulnerabilityName":"Trend Micro Apex One OS Command Injection Vulnerability","vulnerabilityName_fr":"Trend Micro Apex One : injection de commandes système","dateAdded":"2025-08-18","dueDate":"2025-09-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Trend Micro Apex One Management Console (on-premise) contains an OS command injection vulnerability that could allow a pre-authenticated remote attacker to upload malicious code and execute commands on affected installations.","shortDescription_fr":"La console de gestion Trend Micro Apex One (sur site) contient une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant distant pré-authentifié de téléverser du code malveillant et d'exécuter des commandes sur les installations affectées.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://success.trendmicro.com/en-US/solution/KA-0020652 ; N/A ; https://nvd.nist.gov/vuln/detail/CVE-2025-54948","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2025-54948/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.25402},{"cveID":"CVE-2025-8876","vendorProject":"N-able","product":"N-Central","vulnerabilityName":"N-able N-Central Command Injection Vulnerability","vulnerabilityName_fr":"N-able N-Central : injection de commandes","dateAdded":"2025-08-13","dueDate":"2025-08-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"N-able N-Central contains a command injection vulnerability via improper sanitization of user input.","shortDescription_fr":"N-able N-Central contient une vulnérabilité d'injection de commandes via une validation incorrecte des entrées de l'utilisateur.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://status.n-able.com/2025/08/13/announcing-the-ga-of-n-central-2025-3-1/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-8876","cwes":[],"url":"https://ip73.fr/kev/editeurs/n-able/#cve-2025-8876","tech":[],"critical":false,"cvss":9.4,"epss":0.04125},{"cveID":"CVE-2025-8875","vendorProject":"N-able","product":"N-Central","vulnerabilityName":"N-able N-Central Insecure Deserialization Vulnerability","vulnerabilityName_fr":"N-able N-Central : vulnérabilité de désérialisation non sécurisée","dateAdded":"2025-08-13","dueDate":"2025-08-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"N-able N-Central contains an insecure deserialization vulnerability that could lead to command execution.","shortDescription_fr":"N-able N-Central contient une vulnérabilité de désérialisation non sécurisée qui pourrait conduire à une exécution de commandes.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://status.n-able.com/2025/08/13/announcing-the-ga-of-n-central-2025-3-1/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-8875","cwes":[],"url":"https://ip73.fr/kev/editeurs/n-able/#cve-2025-8875","tech":[],"critical":false,"cvss":9.4,"epss":0.02514},{"cveID":"CVE-2025-8088","vendorProject":"RARLAB","product":"WinRAR","vulnerabilityName":"RARLAB WinRAR Path Traversal Vulnerability","vulnerabilityName_fr":"RARLAB WinRAR : vulnérabilité de traversée de répertoires","dateAdded":"2025-08-12","dueDate":"2025-09-02","knownRansomwareCampaignUse":"Known","shortDescription":"RARLAB WinRAR contains a path traversal vulnerability affecting the Windows version of WinRAR. This vulnerability could allow an attacker to execute arbitrary code by crafting malicious archive files.","shortDescription_fr":"RARLAB WinRAR contient une vulnérabilité de traversée de répertoires affectant la version Windows de WinRAR. Cette vulnérabilité pourrait permettre à un attaquant d'exécuter du code arbitraire en créant des fichiers d'archive malveillants.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.win-rar.com/singlenewsview.html?&L=0&tx_ttnews%5Btt_news%5D=283&cHash=a64b4a8f662d3639dec8d65f47bc93c5 ; https://nvd.nist.gov/vuln/detail/CVE-2025-8088","cwes":["CWE-35"],"url":"https://ip73.fr/kev/editeurs/rarlab/#cve-2025-8088","tech":[],"critical":false,"cvss":8.4,"epss":0.94008},{"cveID":"CVE-2013-3893","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Resource Management Errors Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité d'erreurs de gestion des ressources","dateAdded":"2025-08-12","dueDate":"2025-09-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains a memory corruption vulnerability that allows for remote code execution. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui permet une exécution de code à distance. Les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs devraient cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://learn.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-080 ; https://nvd.nist.gov/vuln/detail/CVE-2013-3893","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2013-3893","tech":[],"critical":false,"cvss":8.8,"epss":0.87639},{"cveID":"CVE-2007-0671","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Excel Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Office Excel : exécution de code à distance","dateAdded":"2025-08-12","dueDate":"2025-09-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office Excel contains a remote code execution vulnerability that can be exploited when a specially crafted Excel file is opened. This malicious file could be delivered as an email attachment or hosted on a malicious website. An attacker could leverage this vulnerability by creating a specially crafted Excel file, which, when opened, allowing an attacker to execute remote code on the affected system.","shortDescription_fr":"Microsoft Office Excel contient une vulnérabilité d'exécution de code à distance qui peut être exploitée lorsqu'un fichier Excel spécialement conçu est ouvert. Ce fichier malveillant pourrait être livré comme pièce jointe d'e-mail ou hébergé sur un site web malveillant. Un attaquant pourrait tirer parti de cette vulnérabilité en créant un fichier Excel spécialement conçu, qui, lorsqu'il est ouvert, permet à un attaquant d'exécuter du code à distance sur le système affecté.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://learn.microsoft.com/en-us/security-updates/securitybulletins/2007/ms07-015 ; https://nvd.nist.gov/vuln/detail/CVE-2007-0671","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2007-0671","tech":["office"],"critical":false,"cvss":8.8,"epss":0.44099},{"cveID":"CVE-2022-40799","vendorProject":"D-Link","product":"DNR-322L","vulnerabilityName":"D-Link DNR-322L Download of Code Without Integrity Check Vulnerability","vulnerabilityName_fr":"D-Link DNR-322L : téléchargement de code sans vérification d'intégrité","dateAdded":"2025-08-05","dueDate":"2025-08-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DNR-322L contains a download of code without integrity check vulnerability that could allow an authenticated attacker to execute OS level commands on the device. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"D-Link DNR-322L contient une vulnérabilité de téléchargement de code sans vérification d'intégrité qui pourrait permettre à un attaquant authentifié d'exécuter des commandes au niveau du système d'exploitation sur l'appareil. Les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.dlink.com/uk/en/products/dnr-322l-cloud-network-video-recorder ; https://nvd.nist.gov/vuln/detail/CVE-2022-40799","cwes":["CWE-494"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2022-40799","tech":["routeurs"],"critical":false,"cvss":8.8,"epss":0.3365},{"cveID":"CVE-2020-25079","vendorProject":"D-Link","product":"DCS-2530L and DCS-2670L Devices","vulnerabilityName":"D-Link DCS-2530L and DCS-2670L Command Injection Vulnerability","vulnerabilityName_fr":"D-Link, DCS-2530L et DCS-2670L : vulnérabilité d'injection de commandes","dateAdded":"2025-08-05","dueDate":"2025-08-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DCS-2530L and DCS-2670L devices contains a command injection vulnerability in the cgi-bin/ddns_enc.cgi. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Les appareils D-Link DCS-2530L et DCS-2670L contiennent une vulnérabilité d'injection de commandes dans cgi-bin/ddns_enc.cgi. les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.dlink.com/productinfo.aspx?m=DCS-2530L ; https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10180 ; https://nvd.nist.gov/vuln/detail/CVE-2020-25079","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2020-25079","tech":["routeurs"],"critical":false,"cvss":8.8,"epss":0.54007},{"cveID":"CVE-2020-25078","vendorProject":"D-Link","product":"DCS-2530L and DCS-2670L Devices","vulnerabilityName":"D-Link DCS-2530L and DCS-2670L Devices Unspecified Vulnerability","vulnerabilityName_fr":"D-Link, DCS-2530L et DCS-2670L : vulnérabilité non spécifiée","dateAdded":"2025-08-05","dueDate":"2025-08-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DCS-2530L and DCS-2670L devices contains an unspecified vulnerability that could allow for remote administrator password disclosure. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Les appareils D-Link DCS-2530L et DCS-2670L contiennent une vulnérabilité non spécifiée qui pourrait permettre la divulgation à distance du mot de passe administrateur. les produits impactés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). les utilisateurs devraient cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.dlink.com/productinfo.aspx?m=DCS-2530L ; https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10180 ; https://nvd.nist.gov/vuln/detail/CVE-2020-25078","cwes":[],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2020-25078","tech":["routeurs"],"critical":false,"cvss":7.5,"epss":0.97511},{"cveID":"CVE-2025-20337","vendorProject":"Cisco","product":"Identity Services Engine","vulnerabilityName":"Cisco Identity Services Engine Injection Vulnerability","vulnerabilityName_fr":"Cisco Identity Services Engine : vulnérabilité d'injection","dateAdded":"2025-07-28","dueDate":"2025-08-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Identity Services Engine contains an injection vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC due to insufficient validation of user-supplied input allowing an attacker to exploit this vulnerability by submitting a crafted API request. Successful exploitation could allow an attacker to perform remote code execution and obtaining root privileges on an affected device.","shortDescription_fr":"Cisco Identity Services Engine contient une vulnérabilité d'injection dans une API spécifique de Cisco ISE et Cisco ISE-PIC en raison d'une validation insuffisante des entrées fournies par l'utilisateur, permettant à un attaquant d'exploiter cette vulnérabilité en soumettant une requête API élaborée. Une exploitation réussie pourrait permettre à un attaquant d'exécuter du code à distance et d'obtenir des privilèges root sur un appareil affecté.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-unauth-rce-ZAd2GnJ6 ; https://nvd.nist.gov/vuln/detail/CVE-2025-20337","cwes":["CWE-74"],"url":"https://ip73.fr/kev/cve-2025-20337/","tech":["critique"],"critical":true,"cvss":10,"epss":0.74499},{"cveID":"CVE-2025-20281","vendorProject":"Cisco","product":"Identity Services Engine","vulnerabilityName":"Cisco Identity Services Engine Injection Vulnerability","vulnerabilityName_fr":"Cisco Identity Services Engine : vulnérabilité d'injection","dateAdded":"2025-07-28","dueDate":"2025-08-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Identity Services Engine contains an injection vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC due to insufficient validation of user-supplied input allowing an attacker to exploit this vulnerability by submitting a crafted API request. Successful exploitation could allow an attacker to perform remote code execution and obtaining root privileges on an affected device.","shortDescription_fr":"Cisco Identity Services Engine contient une vulnérabilité d'injection dans une API spécifique de Cisco ISE et Cisco ISE-PIC en raison d'une validation insuffisante des entrées fournies par l'utilisateur, permettant à un attaquant d'exploiter cette vulnérabilité en soumettant une requête API élaborée. Une exploitation réussie pourrait permettre à un attaquant d'exécuter du code à distance et d'obtenir des privilèges root sur un appareil affecté.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-unauth-rce-ZAd2GnJ6 ; https://nvd.nist.gov/vuln/detail/CVE-2025-20281","cwes":["CWE-74"],"url":"https://ip73.fr/kev/cve-2025-20281/","tech":["critique"],"critical":true,"cvss":10,"epss":0.97601},{"cveID":"CVE-2023-2533","vendorProject":"PaperCut","product":"NG/MF","vulnerabilityName":"PaperCut NG/MF Cross-Site Request Forgery (CSRF) Vulnerability","vulnerabilityName_fr":"PaperCut NG/MF : vulnérabilité de falsification de requêtes côté serveur (CSRF)","dateAdded":"2025-07-28","dueDate":"2025-08-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"PaperCut NG/MF contains a cross-site request forgery (CSRF) vulnerability, which, under specific conditions, could potentially enable an attacker to alter security settings or execute arbitrary code. ","shortDescription_fr":"PaperCut NG/MF contient une vulnérabilité de falsification de requêtes côté serveur (CSRF) qui, dans des conditions spécifiques, pourrait potentiellement permettre à un attaquant de modifier les paramètres de sécurité ou d'exécuter du code arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.papercut.com/kb/Main/SecurityBulletinJune2023 ; https://nvd.nist.gov/vuln/detail/CVE-2023-2533","cwes":["CWE-352"],"url":"https://ip73.fr/kev/editeurs/papercut/#cve-2023-2533","tech":[],"critical":false,"cvss":8.8,"epss":0.28831},{"cveID":"CVE-2025-6558","vendorProject":"Google","product":"Chromium","vulnerabilityName":"Google Chromium ANGLE and GPU Improper Input Validation Vulnerability","vulnerabilityName_fr":"Google Chromium : validation incorrecte des entrées dans ANGLE et GPU","dateAdded":"2025-07-22","dueDate":"2025-08-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium contains an improper input validation vulnerability in ANGLE and GPU. This vulnerability could allow a remote attacker to potentially perform a sandbox escape via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium contient une vulnérabilité de validation incorrecte des entrées dans ANGLE et GPU. Cette vulnérabilité pourrait permettre à un attaquant distant d'effectuer potentiellement une évasion de sandbox via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2025/07/stable-channel-update-for-desktop_15.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-6558","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2025-6558","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.10927},{"cveID":"CVE-2025-54309","vendorProject":"CrushFTP","product":"CrushFTP","vulnerabilityName":" CrushFTP Unprotected Alternate Channel Vulnerability","vulnerabilityName_fr":"CrushFTP : vulnérabilité de canal alternatif non protégé","dateAdded":"2025-07-22","dueDate":"2025-08-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"CrushFTP contains an unprotected alternate channel vulnerability. When the DMZ proxy feature is not used, mishandles AS2 validation and consequently allows remote attackers to obtain admin access via HTTPS.","shortDescription_fr":"CrushFTP contient une vulnérabilité de canal alternatif non protégé. Lorsque la fonctionnalité de proxy DMZ n'est pas utilisée, elle gère mal la validation AS2 et permet par conséquent à des attaquants distants d'obtenir un accès administrateur via HTTPS.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.crushftp.com/crush11wiki/Wiki.jsp?page=CompromiseJuly2025 ; https://nvd.nist.gov/vuln/detail/CVE-2025-54309 ","cwes":["CWE-420"],"url":"https://ip73.fr/kev/cve-2025-54309/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.93473},{"cveID":"CVE-2025-49706","vendorProject":"Microsoft","product":"SharePoint","vulnerabilityName":"Microsoft SharePoint Improper Authentication Vulnerability","vulnerabilityName_fr":"Microsoft SharePoint : vulnérabilité d'authentification incorrecte","dateAdded":"2025-07-22","dueDate":"2025-07-23","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft SharePoint contains an improper authentication vulnerability that allows an authorized attacker to perform spoofing over a network. Successfully exploitation could allow an attacker to view sensitive information and make some changes to disclosed information. This vulnerability could be chained with CVE-2025-49704. CVE-2025-53771 is a patch bypass for CVE-2025-49706, and the updates for CVE-2025-53771 include more robust protection than those for CVE-2025-49706.","shortDescription_fr":"Microsoft SharePoint contient une vulnérabilité d'authentification incorrecte qui permet à un attaquant autorisé d'effectuer du spoofing sur un réseau. Une exploitation réussie pourrait permettre à un attaquant de visualiser des informations sensibles et d'apporter certaines modifications aux informations divulguées. Cette vulnérabilité pourrait être chaînée avec CVE-2025-49704. CVE-2025-53771 est un contournement de correctif pour CVE-2025-49706, et les mises à jour pour CVE-2025-53771 incluent une protection plus robuste que celles pour CVE-2025-49706.","requiredAction":"Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.","requiredAction_fr":"Déconnecter les versions exposées sur Internet de SharePoint Server qui ont atteint leur fin de vie (EOL) ou leur fin de service (EOS), y compris SharePoint Server 2013 et les versions antérieures. Pour les versions prises en charge, veuillez suivre les mesures d'atténuation selon CISA (URL indiquée ci-dessous dans Notes) et les instructions de l'éditeur (URL indiquée ci-dessous dans Notes). Respecter les directives BOD 22-01 applicables pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.","notes":"CISA Mitigation Instructions: https://www.cisa.gov/news-events/alerts/2025/07/20/microsoft-releases-guidance-exploitation-sharepoint-vulnerability-cve-2025-53770 ; https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/ ; https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49706 ; https://nvd.nist.gov/vuln/detail/CVE-2025-49706","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-49706","tech":["sharepoint"],"critical":false,"cvss":6.5,"epss":0.99057},{"cveID":"CVE-2025-49704","vendorProject":"Microsoft","product":"SharePoint","vulnerabilityName":"Microsoft SharePoint Code Injection Vulnerability","vulnerabilityName_fr":"Microsoft SharePoint : vulnérabilité d'injection de code","dateAdded":"2025-07-22","dueDate":"2025-07-23","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft SharePoint contains a code injection vulnerability that could allow an authorized attacker to execute code over a network. This vulnerability could be chained with CVE-2025-49706. CVE-2025-53770 is a patch bypass for CVE-2025-49704, and the updates for CVE-2025-53770 include more robust protection than those for CVE-2025-49704.","shortDescription_fr":"Microsoft SharePoint contient une vulnérabilité d'injection de code qui pourrait permettre à un attaquant autorisé d'exécuter du code sur un réseau. Cette vulnérabilité pourrait être chaînée avec CVE-2025-49706. CVE-2025-53770 est un contournement de correctif pour CVE-2025-49704, et les mises à jour pour CVE-2025-53770 incluent une protection plus robuste que celles pour CVE-2025-49704.","requiredAction":"Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.","requiredAction_fr":"Déconnecter les versions exposées sur Internet de SharePoint Server qui ont atteint leur fin de vie (EOL) ou leur fin de service (EOS), y compris SharePoint Server 2013 et les versions antérieures. Pour les versions prises en charge, veuillez suivre les mesures d'atténuation selon CISA (URL indiquée ci-dessous dans Notes) et les instructions de l'éditeur (URL indiquée ci-dessous dans Notes). Respecter les directives BOD 22-01 applicables pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.","notes":"CISA Mitigation Instructions: https://www.cisa.gov/news-events/alerts/2025/07/20/microsoft-releases-guidance-exploitation-sharepoint-vulnerability-cve-2025-53770; https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/ ; https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-49704 ; https://nvd.nist.gov/vuln/detail/CVE-2025-49704","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-49704","tech":["sharepoint"],"critical":false,"cvss":8.8,"epss":0.99995},{"cveID":"CVE-2025-2776","vendorProject":"SysAid","product":"SysAid On-Prem","vulnerabilityName":"SysAid On-Prem Improper Restriction of XML External Entity Reference Vulnerability","vulnerabilityName_fr":"SysAid On-Prem : vulnérabilité de restriction incorrecte de référence d'entité externe XML","dateAdded":"2025-07-22","dueDate":"2025-08-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"SysAid On-Prem contains an improper restriction of XML external entity reference vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives.","shortDescription_fr":"SysAid On-Prem contient une vulnérabilité de restriction incorrecte de référence d'entité externe XML dans la fonctionnalité de traitement des URL du serveur, permettant la prise de contrôle du compte administrateur et des primitives de lecture de fichiers.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://documentation.sysaid.com/docs/24-40-60 ; https://nvd.nist.gov/vuln/detail/CVE-2025-2776","cwes":["CWE-611"],"url":"https://ip73.fr/kev/cve-2025-2776/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.64726},{"cveID":"CVE-2025-2775","vendorProject":"SysAid","product":"SysAid On-Prem","vulnerabilityName":"SysAid On-Prem Improper Restriction of XML External Entity Reference Vulnerability","vulnerabilityName_fr":"SysAid On-Prem : vulnérabilité de restriction incorrecte de référence d'entité externe XML","dateAdded":"2025-07-22","dueDate":"2025-08-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"SysAid On-Prem contains an improper restriction of XML external entity reference vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives.","shortDescription_fr":"SysAid On-Prem contient une vulnérabilité de restriction incorrecte de référence d'entité externe XML dans la fonctionnalité de traitement Checkin, permettant la prise de contrôle du compte administrateur et des primitives de lecture de fichiers.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://documentation.sysaid.com/docs/24-40-60 ; https://nvd.nist.gov/vuln/detail/CVE-2025-2775","cwes":["CWE-611"],"url":"https://ip73.fr/kev/editeurs/sysaid/#cve-2025-2775","tech":[],"critical":false,"cvss":7.5,"epss":0.42612},{"cveID":"CVE-2025-53770","vendorProject":"Microsoft","product":"SharePoint","vulnerabilityName":"Microsoft SharePoint Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Microsoft SharePoint : vulnérabilité de désérialisation de données non fiables","dateAdded":"2025-07-20","dueDate":"2025-07-21","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft SharePoint Server on-premises contains a deserialization of untrusted data vulnerability that could allow an unauthorized attacker to execute code over a network. This vulnerability could be chained with CVE-2025-53771. CVE-2025-53770 is a patch bypass for CVE-2025-49704, and the updates for CVE-2025-53770 include more robust protection than those for CVE-2025-49704.","shortDescription_fr":"Microsoft SharePoint Server sur site contient une vulnérabilité de désérialisation de données non fiables qui pourrait permettre à un attaquant non autorisé d'exécuter du code sur un réseau. Cette vulnérabilité pourrait être chaînée avec CVE-2025-53771. CVE-2025-53770 est un contournement de correctif pour CVE-2025-49704, et les mises à jour pour CVE-2025-53770 incluent une protection plus robuste que celles pour CVE-2025-49704.","requiredAction":"Disconnect public-facing versions of SharePoint Server that have reached their end-of-life (EOL) or end-of-service (EOS) to include SharePoint Server 2013 and earlier versions. For supported versions, please follow the mitigations according to CISA (URL listed below in Notes) and vendor instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.","requiredAction_fr":"Déconnecter les versions exposées sur Internet de SharePoint Server qui ont atteint leur fin de vie (EOL) ou leur fin de service (EOS), y compris SharePoint Server 2013 et les versions antérieures. Pour les versions prises en charge, veuillez suivre les mesures d'atténuation selon CISA (URL indiquée ci-dessous dans Notes) et les instructions de l'éditeur (URL indiquée ci-dessous dans Notes). Respecter les directives BOD 22-01 applicables pour les services cloud ou cesser d'utiliser le produit si des mesures d'atténuation ne sont pas disponibles.","notes":"CISA Mitigation Instructions: https://www.cisa.gov/news-events/alerts/2025/07/20/microsoft-releases-guidance-exploitation-sharepoint-vulnerability-cve-2025-53770; https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/ ; https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53770 ; https://nvd.nist.gov/vuln/detail/CVE-2025-53770","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2025-53770/","tech":["critique","sharepoint"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2025-25257","vendorProject":"Fortinet","product":"FortiWeb","vulnerabilityName":"Fortinet FortiWeb SQL Injection Vulnerability","vulnerabilityName_fr":"Fortinet FortiWeb : vulnérabilité d'injection SQL","dateAdded":"2025-07-18","dueDate":"2025-08-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiWeb contains a SQL injection vulnerability that may allow an unauthenticated attacker to execute unauthorized SQL code or commands via crafted HTTP or HTTPs requests.","shortDescription_fr":"Fortinet FortiWeb contient une vulnérabilité d'injection SQL qui pourrait permettre à un attaquant non authentifié d'exécuter du code ou des commandes SQL non autorisés via des requêtes HTTP ou HTTPS élaborées.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-25-151 ; https://nvd.nist.gov/vuln/detail/CVE-2025-25257","cwes":["CWE-89"],"url":"https://ip73.fr/kev/cve-2025-25257/","tech":["critique","fortinet"],"critical":true,"cvss":9.8,"epss":0.99921},{"cveID":"CVE-2025-47812","vendorProject":"Wing FTP Server","product":"Wing FTP Server","vulnerabilityName":"Wing FTP Server Improper Neutralization of Null Byte or NUL Character Vulnerability","vulnerabilityName_fr":"Wing FTP Server : vulnérabilité de neutralisation incorrecte du caractère nul","dateAdded":"2025-07-14","dueDate":"2025-08-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Wing FTP Server contains an improper neutralization of null byte or NUL character vulnerability that can allow injection of arbitrary Lua code into user session files. This can be used to execute arbitrary system commands with the privileges of the FTP service (root or SYSTEM by default).","shortDescription_fr":"Wing FTP Server contient une vulnérabilité de neutralisation incorrecte du caractère nul ou NUL qui peut permettre l'injection de code Lua arbitraire dans les fichiers de session utilisateur. Ceci peut être utilisé pour exécuter des commandes système arbitraires avec les privilèges du service FTP (root ou SYSTEM par défaut).","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.wftpserver.com/serverhistory.htm ; https://nvd.nist.gov/vuln/detail/CVE-2025-47812","cwes":["CWE-158"],"url":"https://ip73.fr/kev/cve-2025-47812/","tech":["critique"],"critical":true,"cvss":10,"epss":0.93884},{"cveID":"CVE-2025-5777","vendorProject":"Citrix","product":"NetScaler ADC and Gateway","vulnerabilityName":"Citrix NetScaler ADC and Gateway Out-of-Bounds Read Vulnerability","vulnerabilityName_fr":"Citrix NetScaler ADC et Gateway : vulnérabilité de lecture hors limites","dateAdded":"2025-07-10","dueDate":"2025-07-11","knownRansomwareCampaignUse":"Known","shortDescription":"Citrix NetScaler ADC and Gateway contain an out-of-bounds read vulnerability due to insufficient input validation. This vulnerability can lead to memory overread when the NetScaler is configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server.","shortDescription_fr":"Citrix NetScaler ADC et Gateway contiennent une vulnérabilité de lecture hors limites due à une validation incorrecte des entrées. Cette vulnérabilité peut entraîner une lecture excessive de mémoire lorsque le NetScaler est configuré comme serveur virtuel Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OU serveur virtuel AAA.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX693420 ; https://nvd.nist.gov/vuln/detail/CVE-2025-5777","cwes":["CWE-125"],"url":"https://ip73.fr/kev/cve-2025-5777/","tech":["critique","citrix"],"critical":true,"cvss":9.3,"epss":0.99972},{"cveID":"CVE-2019-9621","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) Vulnerability","vulnerabilityName_fr":"Synacor, Zimbra Collaboration Suite (ZCS) : vulnérabilité de falsification de requêtes côté serveur (SSRF)","dateAdded":"2025-07-07","dueDate":"2025-07-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains a server-side request forgery (SSRF) vulnerability via the ProxyServlet component.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) via le composant ProxyServlet.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories ; https://wiki.zimbra.com/wiki/Security_Center ; https://nvd.nist.gov/vuln/detail/CVE-2019-9621","cwes":["CWE-918","CWE-807"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2019-9621","tech":[],"critical":false,"cvss":7.5,"epss":0.81037},{"cveID":"CVE-2019-5418","vendorProject":"Rails","product":"Ruby on Rails","vulnerabilityName":"Rails Ruby on Rails Path Traversal Vulnerability","vulnerabilityName_fr":"Rails Ruby on Rails : vulnérabilité de traversée de répertoires","dateAdded":"2025-07-07","dueDate":"2025-07-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Rails Ruby on Rails contains a path traversal vulnerability in Action View. Specially crafted accept headers in combination with calls to `render file:` can cause arbitrary files on the target server to be rendered, disclosing the file contents.","shortDescription_fr":"Rails Ruby on Rails contient une vulnérabilité de traversée de répertoires dans Action View. Des en-têtes accept spécialement conçus en combinaison avec des appels à `render file:` peuvent faire afficher des fichiers arbitraires sur le serveur cible, divulguant le contenu du fichier.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://web.archive.org/web/20190313201629/https://weblog.rubyonrails.org/2019/3/13/Rails-4-2-5-1-5-1-6-2-have-been-released/ ; https://nvd.nist.gov/vuln/detail/CVE-2019-5418","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/rails/#cve-2019-5418","tech":[],"critical":false,"cvss":7.5,"epss":0.98507},{"cveID":"CVE-2016-10033","vendorProject":"PHP","product":"PHPMailer","vulnerabilityName":"PHPMailer Command Injection Vulnerability","vulnerabilityName_fr":"PHPMailer : vulnérabilité d'injection de commandes","dateAdded":"2025-07-07","dueDate":"2025-07-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"PHPMailer contains a command injection vulnerability because it fails to sanitize user-supplied input. Specifically, this issue affects the 'mail()' function of 'class.phpmailer.php' script. An attacker can exploit this issue to execute arbitrary code within the context of the application. Failed exploit attempts will result in a denial-of-service condition.","shortDescription_fr":"PHPMailer contient une vulnérabilité d'injection de commandes car il ne parvient pas à assainir les entrées fournies par l'utilisateur. Spécifiquement, ce problème affecte la fonction 'mail()' du script 'class.phpmailer.php'. Un attaquant peut exploiter ce problème pour exécuter du code arbitraire dans le contexte de l'application. Les tentatives d'exploitation échouées entraîneront une condition de déni de service.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://github.com/PHPMailer/PHPMailer/releases/tag/v5.2.18 ; https://github.com/advisories/GHSA-5f37-gxvh-23v6 ; https://nvd.nist.gov/vuln/detail/CVE-2016-10033","cwes":["CWE-77","CWE-88"],"url":"https://ip73.fr/kev/cve-2016-10033/","tech":["critique","php"],"critical":true,"cvss":9.8,"epss":0.99714},{"cveID":"CVE-2014-3931","vendorProject":"Looking Glass","product":"Multi-Router Looking Glass (MRLG)","vulnerabilityName":"Multi-Router Looking Glass (MRLG) Buffer Overflow Vulnerability","vulnerabilityName_fr":"Looking Glass, Multi-Router Looking Glass (MRLG) : dépassement de tampon","dateAdded":"2025-07-07","dueDate":"2025-07-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multi-Router Looking Glass (MRLG) contains a buffer overflow vulnerability that could allow remote attackers to cause an arbitrary memory write and memory corruption.","shortDescription_fr":"Multi-Router Looking Glass (MRLG) contient une vulnérabilité de dépassement de tampon qui pourrait permettre à des attaquants distants de provoquer une écriture mémoire arbitraire et une corruption de la mémoire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://mrlg.op-sec.us/ ; https://nvd.nist.gov/vuln/detail/CVE-2014-3931","cwes":["CWE-119"],"url":"https://ip73.fr/kev/cve-2014-3931/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.28978},{"cveID":"CVE-2025-6554","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2025-07-02","dueDate":"2025-07-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 contains a type confusion vulnerability that could allow a remote attacker to perform arbitrary read/write via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium V8 contient une vulnérabilité de confusion de types qui pourrait permettre à un attaquant distant d'effectuer une lecture/écriture arbitraire via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2025/06/stable-channel-update-for-desktop_30.html?m=1 ; https://nvd.nist.gov/vuln/detail/CVE-2025-6554","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2025-6554","tech":["chrome"],"critical":false,"cvss":8.1,"epss":0.14142},{"cveID":"CVE-2025-48928","vendorProject":"TeleMessage","product":"TM SGNL","vulnerabilityName":"TeleMessage TM SGNL Exposure of Core Dump File to an Unauthorized Control Sphere Vulnerability","vulnerabilityName_fr":"TeleMessage TM SGNL : exposition de fichier de vidage de mémoire à une sphère de contrôle non autorisée","dateAdded":"2025-07-01","dueDate":"2025-07-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"TeleMessage TM SGNL contains an exposure of core dump file to an unauthorized control sphere Vulnerability. This vulnerability is based on a JSP application in which the heap content is roughly equivalent to a \"core dump\" in which a password previously sent over HTTP would be included in this dump.","shortDescription_fr":"TeleMessage TM SGNL contient une vulnérabilité d'exposition de fichier de vidage de mémoire à une sphère de contrôle non autorisée. Cette vulnérabilité est basée sur une application JSP dans laquelle le contenu du tas est approximativement équivalent à un « vidage de mémoire » qui inclurait un mot de passe précédemment envoyé via HTTP dans ce vidage.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"It is recommended that mitigations be applied per vendor instructions if available. If these instructions cannot be located or if mitigations are unavailable, discontinue use of the product. ; https://nvd.nist.gov/vuln/detail/CVE-2025-48928","cwes":["CWE-528"],"url":"https://ip73.fr/kev/editeurs/telemessage/#cve-2025-48928","tech":[],"critical":false,"cvss":4,"epss":0.00577},{"cveID":"CVE-2025-48927","vendorProject":"TeleMessage","product":"TM SGNL","vulnerabilityName":"TeleMessage TM SGNL Initialization of a Resource with an Insecure Default Vulnerability","vulnerabilityName_fr":"TeleMessage TM SGNL : initialisation d'une ressource avec une vulnérabilité par défaut non sécurisée","dateAdded":"2025-07-01","dueDate":"2025-07-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"TeleMessage TM SGNL contains an initialization of a resource with an insecure default vulnerability. This vulnerability relies on how the Spring Boot Actuator is configured with an exposed heap dump endpoint at a /heapdump URI.","shortDescription_fr":"TeleMessage TM SGNL contient une vulnérabilité d'initialisation de ressource avec une valeur par défaut non sécurisée. Cette vulnérabilité repose sur la manière dont le Spring Boot Actuator est configuré avec un point de terminaison de vidage de tas exposé à l'URI /heapdump.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"It is recommended that mitigations be applied per vendor instructions if available. If these instructions cannot be located or if mitigations are unavailable, discontinue use of the product. ; https://nvd.nist.gov/vuln/detail/CVE-2025-48927","cwes":["CWE-1188"],"url":"https://ip73.fr/kev/editeurs/telemessage/#cve-2025-48927","tech":[],"critical":false,"cvss":5.3,"epss":0.11567},{"cveID":"CVE-2025-6543","vendorProject":"Citrix","product":"NetScaler ADC and Gateway","vulnerabilityName":"Citrix NetScaler ADC and Gateway Buffer Overflow Vulnerability","vulnerabilityName_fr":"Citrix NetScaler ADC et Gateway : dépassement de tampon","dateAdded":"2025-06-30","dueDate":"2025-07-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix NetScaler ADC and Gateway contain a buffer overflow vulnerability leading to unintended control flow and Denial of Service. NetScaler must be configured as Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) OR AAA virtual server.","shortDescription_fr":"Citrix NetScaler ADC et Gateway contiennent une vulnérabilité de dépassement de tampon entraînant un flux de contrôle non intentionnel et un déni de service. NetScaler doit être configuré comme Gateway (serveur virtuel VPN, proxy ICA, CVPN, proxy RDP) OU serveur virtuel AAA.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694788 ; https://www.netscaler.com/blog/news/netscaler-critical-security-updates-for-cve-2025-6543-and-cve-2025-5777/ ;   https://nvd.nist.gov/vuln/detail/CVE-2025-6543","cwes":["CWE-119"],"url":"https://ip73.fr/kev/cve-2025-6543/","tech":["critique","citrix"],"critical":true,"cvss":9.2,"epss":0.10433},{"cveID":"CVE-2024-54085","vendorProject":"AMI","product":"MegaRAC SPx","vulnerabilityName":"AMI MegaRAC SPx Authentication Bypass by Spoofing Vulnerability","vulnerabilityName_fr":"AMI MegaRAC SPx : contournement de l'authentification par usurpation","dateAdded":"2025-06-25","dueDate":"2025-07-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"AMI MegaRAC SPx contains an authentication bypass by spoofing vulnerability in the Redfish Host Interface. A successful exploitation of this vulnerability may lead to a loss of confidentiality, integrity, and/or availability.","shortDescription_fr":"AMI MegaRAC SPx contient une vulnérabilité de contournement de l'authentification par usurpation dans l'interface hôte Redfish. Une exploitation réussie de cette vulnérabilité peut entraîner une perte de confidentialité, d'intégrité et/ou de disponibilité.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://go.ami.com/hubfs/Security%20Advisories/2025/AMI-SA-2025003.pdf ; https://security.netapp.com/advisory/ntap-20250328-0003/ ; https://nvd.nist.gov/vuln/detail/CVE-2024-54085","cwes":["CWE-290"],"url":"https://ip73.fr/kev/cve-2024-54085/","tech":["critique"],"critical":true,"cvss":10,"epss":0.60747},{"cveID":"CVE-2024-0769","vendorProject":"D-Link","product":"DIR-859 Router","vulnerabilityName":" D-Link DIR-859 Router Path Traversal Vulnerability","vulnerabilityName_fr":"D-Link DIR-859 Router : vulnérabilité de traversée de répertoires","dateAdded":"2025-06-25","dueDate":"2025-07-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DIR-859 routers contain a path traversal vulnerability in the file /hedwig.cgi of the component HTTP POST Request Handler. Manipulation of the argument service with the input ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml allows for the leakage of session data potentially enabling privilege escalation and unauthorized control of the device. This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.","shortDescription_fr":"Les routeurs D-Link DIR-859 contiennent une vulnérabilité de traversée de répertoires dans le fichier /hedwig.cgi du composant HTTP POST Request Handler. la manipulation de l'argument service avec l'entrée ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml permet la fuite de données de session, ce qui pourrait permettre une élévation de privilèges et un contrôle non autorisé de l'appareil. cette vulnérabilité affecte les produits D-Link hérités. toutes les révisions matérielles associées ont atteint leur cycle de vie de fin de vie (EOL) ou de fin de service (EOS) et doivent être retirées et remplacées selon les instructions de l'éditeur.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10371 ; https://nvd.nist.gov/vuln/detail/CVE-2024-0769","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2024-0769/","tech":["critique","routeurs"],"critical":true,"cvss":9.8,"epss":0.82714},{"cveID":"CVE-2019-6693","vendorProject":"Fortinet","product":"FortiOS","vulnerabilityName":"Fortinet FortiOS Use of Hard-Coded Credentials Vulnerability","vulnerabilityName_fr":"Fortinet FortiOS : utilisation d'identifiants codés en dur","dateAdded":"2025-06-25","dueDate":"2025-07-16","knownRansomwareCampaignUse":"Known","shortDescription":"Fortinet FortiOS contains a use of hard-coded credentials vulnerability that could allow an attacker to cipher sensitive data in FortiOS configuration backup file via knowledge of the hard-coded key. ","shortDescription_fr":"Fortinet FortiOS contient une vulnérabilité d'utilisation d'identifiants codés en dur qui pourrait permettre à un attaquant de chiffrer des données sensibles dans le fichier de sauvegarde de configuration FortiOS en connaissant la clé codée en dur.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://fortiguard.com/advisory/FG-IR-19-007 ; https://nvd.nist.gov/vuln/detail/CVE-2019-6693","cwes":["CWE-798"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2019-6693","tech":["fortinet"],"critical":false,"cvss":6.5,"epss":0.0664},{"cveID":"CVE-2023-0386","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Improper Ownership Management Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité de gestion incorrecte des propriétaires","dateAdded":"2025-06-17","dueDate":"2025-07-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains an improper ownership management vulnerability, where unauthorized access to the execution of the setuid file with capabilities was found in the Linux kernel’s OverlayFS subsystem in how a user copies a capable file from a nosuid mount into another mount. This uid mapping bug allows a local user to escalate their privileges on the system.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité de gestion incorrecte des propriétaires, où un accès non autorisé à l'exécution du fichier setuid avec des capacités a été trouvé dans le sous-système OverlayFS du noyau Linux, dans la manière dont un utilisateur copie un fichier capable d'un montage nosuid vers un autre montage. Ce bug de mappage d'uid permet à un utilisateur local d'élever ses privilèges sur le système.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. For more information, please see: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4f11ada10d0a ; https://access.redhat.com/security/cve/cve-2023-0386 ; https://security.netapp.com/advisory/ntap-20230420-0004/ ; https://nvd.nist.gov/vuln/detail/CVE-2023-0386","cwes":["CWE-282"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2023-0386","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.0788},{"cveID":"CVE-2025-43200","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Unspecified Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité non spécifiée","dateAdded":"2025-06-16","dueDate":"2025-07-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, watchOS, and visionOS, contain an unspecified vulnerability when processing a maliciously crafted photo or video shared via an iCloud Link.","shortDescription_fr":"Apple iOS, iPadOS, macOS, watchOS et visionOS contiennent une vulnérabilité non spécifiée lors du traitement d'une photo ou d'une vidéo malveillamment élaborée partagée via un lien iCloud.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/122174 ; https://support.apple.com/en-us/122173 ; https://support.apple.com/en-us/122900 ; https://support.apple.com/en-us/122901 ; https://support.apple.com/en-us/122902 ; https://support.apple.com/en-us/122903 ; https://support.apple.com/en-us/122904 ; https://nvd.nist.gov/vuln/detail/CVE-2025-43200","cwes":[],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2025-43200","tech":[],"critical":false,"cvss":4.2,"epss":0.01191},{"cveID":"CVE-2023-33538","vendorProject":"TP-Link","product":"Multiple Routers","vulnerabilityName":"TP-Link Multiple Routers Command Injection Vulnerability","vulnerabilityName_fr":"TP-Link, plusieurs routeurs : vulnérabilité d'injection de commandes","dateAdded":"2025-06-16","dueDate":"2025-07-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, and TL-WR740N V1/V2 contain a command injection vulnerability via the component /userRpm/WlanNetworkRpm. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"TP-Link TL-WR940N V2/V4, TL-WR841N V8/V10, et TL-WR740N V1/V2 contiennent une vulnérabilité d'injection de commandes via le composant /userRpm/WlanNetworkRpm. Les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.tp-link.com/nordic/support/faq/3562/ ; https://nvd.nist.gov/vuln/detail/CVE-2023-33538","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/tp-link/#cve-2023-33538","tech":["routeurs"],"critical":false,"cvss":8.8,"epss":0.41606},{"cveID":"CVE-2025-33053","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":" Microsoft Windows External Control of File Name or Path Vulnerability","vulnerabilityName_fr":"Microsoft Windows : contrôle externe du nom ou du chemin de fichier","dateAdded":"2025-06-10","dueDate":"2025-07-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows contains an external control of file name or path vulnerability that could allow an attacker to execute code from a remote WebDAV location specified by the WorkingDirectory attribute of Internet Shortcut files.","shortDescription_fr":"Microsoft Windows contient une vulnérabilité de contrôle externe du nom ou du chemin de fichier qui pourrait permettre à un attaquant d'exécuter du code à partir d'un emplacement WebDAV distant spécifié par l'attribut WorkingDirectory des fichiers de raccourci Internet.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-33053 ; https://nvd.nist.gov/vuln/detail/CVE-2025-33053","cwes":["CWE-73"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-33053","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.87015},{"cveID":"CVE-2025-24016","vendorProject":"Wazuh","product":"Wazuh Server","vulnerabilityName":"Wazuh Server Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Wazuh Server : vulnérabilité de désérialisation de données non fiables","dateAdded":"2025-06-10","dueDate":"2025-07-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Wazuh contains a deserialization of untrusted data vulnerability that allows for remote code execution on Wazuh servers.","shortDescription_fr":"Wazuh contient une vulnérabilité de désérialisation de données non fiables qui permet une exécution de code à distance sur les serveurs Wazuh.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://wazuh.com/blog/addressing-the-cve-2025-24016-vulnerability/ ; https://github.com/wazuh/wazuh/security/advisories/GHSA-hcrc-79hj-m3qh ; https://nvd.nist.gov/vuln/detail/CVE-2025-24016","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-24016","tech":[],"critical":false,"cvss":9.9,"epss":0.9384},{"cveID":"CVE-2025-32433","vendorProject":"Erlang","product":"Erlang/OTP","vulnerabilityName":"Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"Erlang, Erlang/OTP : absence d'authentification pour une fonction critique","dateAdded":"2025-06-09","dueDate":"2025-06-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Erlang Erlang/OTP SSH server contains a missing authentication for critical function vulnerability. This could allow an attacker to execute arbitrary commands without valid credentials, potentially leading to unauthenticated remote code execution (RCE). By exploiting a flaw in how SSH protocol messages are handled, a malicious actor could gain unauthorized access to affected systems. This vulnerability could affect various products that implement Erlang/OTP SSH server, including—but not limited to—Cisco, NetApp, and SUSE.","shortDescription_fr":"Le serveur SSH d'Erlang Erlang/OTP contient une vulnérabilité d'absence d'authentification pour une fonction critique. cela pourrait permettre à un attaquant d'exécuter des commandes arbitraires sans informations d'identification valides, conduisant potentiellement à une exécution de code à distance (RCE) non authentifiée. en exploitant une faille dans la manière dont les messages du protocole SSH sont gérés, un acteur malveillant pourrait obtenir un accès non autorisé aux systèmes affectés. cette vulnérabilité pourrait affecter divers produits qui implémentent le serveur SSH Erlang/OTP, y compris, mais sans s'y limiter, Cisco, NetApp et SUSE.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source project, third-party library, or a protocol used by different products. For more information, please see: https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2 ; https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-erlang-otp-ssh-xyZZy ; https://nvd.nist.gov/vuln/detail/CVE-2025-32433","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2025-32433/","tech":["critique"],"critical":true,"cvss":10,"epss":0.98924},{"cveID":"CVE-2024-42009","vendorProject":"Roundcube","product":"Webmail","vulnerabilityName":"RoundCube Webmail Cross-Site Scripting Vulnerability","vulnerabilityName_fr":"Roundcube Webmail : vulnérabilité cross-site scripting","dateAdded":"2025-06-09","dueDate":"2025-06-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"RoundCube Webmail contains a cross-site scripting vulnerability. This vulnerability could allow a remote attacker to steal and send emails of a victim via a crafted e-mail message that abuses a Desanitization issue in message_body() in program/actions/mail/show.php.","shortDescription_fr":"Roundcube Webmail contient une vulnérabilité cross-site scripting. Cette vulnérabilité pourrait permettre à un attaquant distant de voler et d'envoyer les e-mails d'une victime via un message e-mail élaboré qui abuse d'un problème de désinfection dans message_body() dans program/actions/mail/show.php.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://roundcube.net/news/2024/08/04/security-updates-1.6.8-and-1.5.8 ; https://nvd.nist.gov/vuln/detail/CVE-2024-42009","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/roundcube/#cve-2024-42009","tech":[],"critical":false,"cvss":9.3,"epss":0.82882},{"cveID":"CVE-2025-5419","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Out-of-Bounds Read and Write Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de lecture et d'écriture hors limites","dateAdded":"2025-06-05","dueDate":"2025-06-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 contains an out-of-bounds read and write vulnerability that could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium V8 contient une vulnérabilité de lecture et d'écriture hors limites qui pourrait permettre à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2025/06/stable-channel-update-for-desktop.html;   https://nvd.nist.gov/vuln/detail/CVE-2025-5419\",","cwes":["CWE-125","CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2025-5419","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.07486},{"cveID":"CVE-2025-27038","vendorProject":"Qualcomm","product":"Multiple Chipsets","vulnerabilityName":"Qualcomm Multiple Chipsets Use-After-Free Vulnerability","vulnerabilityName_fr":"Qualcomm, plusieurs chipsets : vulnérabilité d'utilisation après libération","dateAdded":"2025-06-03","dueDate":"2025-06-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Qualcomm chipsets contain a use-after-free vulnerability. This vulnerability allows for memory corruption while rendering graphics using Adreno GPU drivers in Chrome.","shortDescription_fr":"Plusieurs chipsets Qualcomm contiennent une vulnérabilité d'utilisation après libération. Cette vulnérabilité permet une corruption de la mémoire lors du rendu graphique en utilisant les pilotes Adreno GPU dans Chrome.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please check with specific vendors (OEMs,) for information on patching status. For more information, please see: https://docs.qualcomm.com/product/publicresources/securitybulletin/june-2025-bulletin.html ;   https://nvd.nist.gov/vuln/detail/CVE-2025-27038","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/qualcomm/#cve-2025-27038","tech":[],"critical":false,"cvss":7.5,"epss":0.01044},{"cveID":"CVE-2025-21480","vendorProject":"Qualcomm","product":"Multiple Chipsets","vulnerabilityName":"Qualcomm Multiple Chipsets Incorrect Authorization Vulnerability","vulnerabilityName_fr":"Qualcomm, plusieurs chipsets : vulnérabilité d'autorisation incorrecte","dateAdded":"2025-06-03","dueDate":"2025-06-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Qualcomm chipsets contain an incorrect authorization vulnerability. This vulnerability allows for memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.","shortDescription_fr":"Plusieurs chipsets Qualcomm contiennent une vulnérabilité d'autorisation incorrecte. Cette vulnérabilité permet une corruption de la mémoire due à une exécution de commandes non autorisée dans le micronœud GPU lors de l'exécution d'une séquence spécifique de commandes.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please check with specific vendors (OEMs,) for information on patching status. For more information, please see: https://docs.qualcomm.com/product/publicresources/securitybulletin/june-2025-bulletin.html ;   https://nvd.nist.gov/vuln/detail/CVE-2025-21480","cwes":["CWE-863"],"url":"https://ip73.fr/kev/editeurs/qualcomm/#cve-2025-21480","tech":[],"critical":false,"cvss":8.6,"epss":0.00428},{"cveID":"CVE-2025-21479","vendorProject":"Qualcomm","product":"Multiple Chipsets","vulnerabilityName":"Qualcomm Multiple Chipsets Incorrect Authorization Vulnerability","vulnerabilityName_fr":"Qualcomm, plusieurs chipsets : vulnérabilité d'autorisation incorrecte","dateAdded":"2025-06-03","dueDate":"2025-06-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Qualcomm chipsets contain an incorrect authorization vulnerability. This vulnerability allows for memory corruption due to unauthorized command execution in GPU micronode while executing specific sequence of commands.","shortDescription_fr":"Plusieurs chipsets Qualcomm contiennent une vulnérabilité d'autorisation incorrecte. Cette vulnérabilité permet une corruption de la mémoire due à une exécution de commandes non autorisée dans le micronode GPU lors de l'exécution d'une séquence spécifique de commandes.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please check with specific vendors (OEMs,) for information on patching status. For more information, please see: https://docs.qualcomm.com/product/publicresources/securitybulletin/june-2025-bulletin.html ;   https://nvd.nist.gov/vuln/detail/CVE-2025-21479","cwes":["CWE-863"],"url":"https://ip73.fr/kev/editeurs/qualcomm/#cve-2025-21479","tech":[],"critical":false,"cvss":8.6,"epss":0.00783},{"cveID":"CVE-2025-3935","vendorProject":"ConnectWise","product":"ScreenConnect","vulnerabilityName":"ConnectWise ScreenConnect Improper Authentication Vulnerability","vulnerabilityName_fr":"ConnectWise ScreenConnect : vulnérabilité d'authentification incorrecte","dateAdded":"2025-06-02","dueDate":"2025-06-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"ConnectWise ScreenConnect contains an improper authentication vulnerability. This vulnerability could allow a ViewState code injection attack, which could allow remote code execution if machine keys are compromised.","shortDescription_fr":"ConnectWise ScreenConnect contient une vulnérabilité d'authentification incorrecte. Cette vulnérabilité pourrait permettre une attaque par injection de code ViewState, ce qui pourrait permettre une exécution de code à distance si les clés de machine sont compromises.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.connectwise.com/company/trust/security-bulletins/screenconnect-security-patch-2025.4 ;   https://nvd.nist.gov/vuln/detail/CVE-2025-3935","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/connectwise/#cve-2025-3935","tech":[],"critical":false,"cvss":7.2,"epss":0.03597},{"cveID":"CVE-2025-35939","vendorProject":"Craft CMS","product":"Craft CMS","vulnerabilityName":"Craft CMS External Control of Assumed-Immutable Web Parameter Vulnerability","vulnerabilityName_fr":"Craft CMS : contrôle externe de paramètre web supposé immuable","dateAdded":"2025-06-02","dueDate":"2025-06-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Craft CMS contains an external control of assumed-immutable web parameter vulnerability. This vulnerability could allow an unauthenticated client to introduce arbitrary values, such as PHP code, to a known local file location on the server. This vulnerability could be chained with CVE-2024-58136 as represented by CVE-2025-32432.","shortDescription_fr":"Craft CMS contient une vulnérabilité de contrôle externe de paramètre web supposé immuable. Cette vulnérabilité pourrait permettre à un client non authentifié d'introduire des valeurs arbitraires, telles que du code PHP, dans un emplacement de fichier local connu sur le serveur. Cette vulnérabilité pourrait être chaînée avec CVE-2024-58136 comme représenté par CVE-2025-32432.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/craftcms/cms/pull/17220 ;   https://nvd.nist.gov/vuln/detail/CVE-2025-35939","cwes":["CWE-472"],"url":"https://ip73.fr/kev/editeurs/craft-cms/#cve-2025-35939","tech":[],"critical":false,"cvss":6.9,"epss":0.01349},{"cveID":"CVE-2024-56145","vendorProject":"Craft CMS","product":"Craft CMS","vulnerabilityName":"Craft CMS Code Injection Vulnerability","vulnerabilityName_fr":"Craft CMS : vulnérabilité d'injection de code","dateAdded":"2025-06-02","dueDate":"2025-06-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Craft CMS contains a code injection vulnerability. Users with affected versions are vulnerable to remote code execution if their php.ini configuration has `register_argc_argv` enabled.","shortDescription_fr":"Craft cms contient une vulnérabilité d'injection de code. les utilisateurs des versions affectées sont vulnérables à une exécution de code à distance si leur configuration php.ini a `register_argc_argv` activé.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/craftcms/cms/security/advisories/GHSA-2p6p-9rc9-62j9 ; https://nvd.nist.gov/vuln/detail/CVE-2024-56145","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2024-56145/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.97482},{"cveID":"CVE-2023-39780","vendorProject":"ASUS","product":"RT-AX55 Routers","vulnerabilityName":"ASUS RT-AX55 Routers OS Command Injection Vulnerability","vulnerabilityName_fr":"ASUS RT-AX55 Routers : injection de commandes système","dateAdded":"2025-06-02","dueDate":"2025-06-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"ASUS RT-AX55 devices contain an OS command injection vulnerability that could allow a remote, authenticated attacker to execute arbitrary commands. As represented by CVE-2023-41346.","shortDescription_fr":"Les appareils ASUS RT-AX55 contiennent une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant distant et authentifié d'exécuter des commandes arbitraires, comme représenté par CVE-2023-41346.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.asus.com/networking-iot-servers/wifi-6/all-series/rt-ax55/helpdesk_bios/?model2Name=RT-AX55 ;   https://www.asus.com/content/asus-product-security-advisory/ ; https://nvd.nist.gov/vuln/detail/CVE-2023-39780","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/asus/#cve-2023-39780","tech":[],"critical":false,"cvss":8.8,"epss":0.39514},{"cveID":"CVE-2021-32030","vendorProject":"ASUS","product":"Routers","vulnerabilityName":"ASUS Routers Improper Authentication Vulnerability","vulnerabilityName_fr":"ASUS, routeurs : vulnérabilité d'authentification incorrecte","dateAdded":"2025-06-02","dueDate":"2025-06-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"ASUS Lyra Mini and ASUS GT-AC2900 devices contain an improper authentication vulnerability that allows an attacker to gain unauthorized access to the administrative interface. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Les appareils ASUS Lyra Mini et ASUS GT-AC2900 contiennent une vulnérabilité d'authentification incorrecte qui permet à un attaquant d'obtenir un accès non autorisé à l'interface d'administration. les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.asus.com/us/supportonly/lyra%20mini/helpdesk_bios/ ; https://www.asus.com/us/supportonly/rog%20rapture%20gt-ac2900/helpdesk_bios/; https://nvd.nist.gov/vuln/detail/CVE-2021-32030","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2021-32030/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99393},{"cveID":"CVE-2025-4632","vendorProject":"Samsung","product":"MagicINFO 9 Server","vulnerabilityName":"Samsung MagicINFO 9 Server Path Traversal Vulnerability","vulnerabilityName_fr":"Samsung MagicINFO 9 Server : vulnérabilité de traversée de répertoires","dateAdded":"2025-05-22","dueDate":"2025-06-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung MagicINFO 9 Server contains a path traversal vulnerability that allows an attacker to write arbitrary file as system authority.","shortDescription_fr":"Samsung MagicINFO 9 Server contient une vulnérabilité de traversée de répertoires qui permet à un attaquant d'écrire un fichier arbitraire en tant qu'autorité système.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://security.samsungtv.com/securityUpdates#SVP-MAY-2025 ; https://nvd.nist.gov/vuln/detail/CVE-2025-4632","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2025-4632/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.24066},{"cveID":"CVE-2025-4428","vendorProject":"Ivanti","product":"Endpoint Manager Mobile (EPMM)","vulnerabilityName":"Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability","vulnerabilityName_fr":"Ivanti, Endpoint Manager Mobile (EPMM) : vulnérabilité d'injection de code","dateAdded":"2025-05-19","dueDate":"2025-06-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Endpoint Manager Mobile (EPMM) contains a code injection vulnerability in the API component that allows an authenticated attacker to remotely execute arbitrary code via crafted API requests. This vulnerability results from an insecure implementation of the Hibernate Validator open-source library, as represented by CVE-2025-35036.","shortDescription_fr":"Ivanti Endpoint Manager Mobile (EPMM) contient une vulnérabilité d'injection de code dans le composant API qui permet à un attaquant authentifié d'exécuter à distance du code arbitraire via des requêtes API spécialement conçues. Cette vulnérabilité résulte d'une implémentation non sécurisée de la bibliothèque open source Hibernate Validator, telle que représentée par CVE-2025-35036.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM ; https://nvd.nist.gov/vuln/detail/CVE-2025-4428","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2025-4428","tech":["ivanti"],"critical":false,"cvss":8.8,"epss":0.88003},{"cveID":"CVE-2025-4427","vendorProject":"Ivanti","product":"Endpoint Manager Mobile (EPMM)","vulnerabilityName":"Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass Vulnerability","vulnerabilityName_fr":"Ivanti Endpoint Manager Mobile (EPMM) : contournement de l'authentification","dateAdded":"2025-05-19","dueDate":"2025-06-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Endpoint Manager Mobile (EPMM) contains an authentication bypass vulnerability in the API component that allows an attacker to access protected resources without proper credentials via crafted API requests. This vulnerability results from an insecure implementation of the Spring Framework open-source library.","shortDescription_fr":"Ivanti Endpoint Manager Mobile (EPMM) contient une vulnérabilité de contournement de l'authentification dans le composant API qui permet à un attaquant d'accéder à des ressources protégées sans les identifiants appropriés via des requêtes API spécialement conçues. Cette vulnérabilité résulte d'une implémentation non sécurisée de la bibliothèque open-source Spring Framework.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM ; https://nvd.nist.gov/vuln/detail/CVE-2025-4427","cwes":["CWE-288"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2025-4427","tech":["ivanti"],"critical":false,"cvss":7.5,"epss":0.99927},{"cveID":"CVE-2025-27920","vendorProject":"Srimax","product":"Output Messenger","vulnerabilityName":"Srimax Output Messenger Directory Traversal Vulnerability","vulnerabilityName_fr":"Srimax Output Messenger : vulnérabilité de traversée de répertoires","dateAdded":"2025-05-19","dueDate":"2025-06-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Srimax Output Messenger contains a directory traversal vulnerability that allows an attacker to access sensitive files outside the intended directory, potentially leading to configuration leakage or arbitrary file access.","shortDescription_fr":"Srimax Output Messenger contient une vulnérabilité de traversée de répertoires qui permet à un attaquant d'accéder à des fichiers sensibles en dehors du répertoire prévu, ce qui peut potentiellement entraîner une fuite de configuration ou un accès à des fichiers arbitraires.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.outputmessenger.com/cve-2025-27920/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-27920","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-27920","tech":[],"critical":false,"cvss":8.8,"epss":0.01865},{"cveID":"CVE-2024-27443","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Synacor, Zimbra Collaboration Suite (ZCS) : vulnérabilité cross-site scripting (XSS)","dateAdded":"2025-05-19","dueDate":"2025-06-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zimbra Collaboration contains a cross-site scripting (XSS) vulnerability in the CalendarInvite feature of the Zimbra webmail classic user interface. An attacker can exploit this vulnerability via an email message containing a crafted calendar header, leading to the execution of arbitrary JavaScript code.","shortDescription_fr":"Zimbra Collaboration contient une vulnérabilité cross-site scripting (XSS) dans la fonctionnalité CalendarInvite de l'interface utilisateur classique de Zimbra webmail. Un attaquant peut exploiter cette vulnérabilité via un message e-mail contenant un en-tête de calendrier élaboré, ce qui entraîne l'exécution de code JavaScript arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P46#Security_Fixes ; https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P39#Security_Fixes ; https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.7#Security_Fixes ; https://nvd.nist.gov/vuln/detail/CVE-2024-27443","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2024-27443","tech":[],"critical":false,"cvss":6.1,"epss":0.24606},{"cveID":"CVE-2024-11182","vendorProject":"MDaemon","product":"Email Server","vulnerabilityName":"MDaemon Email Server Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"MDaemon Email Server : vulnérabilité cross-site scripting (XSS)","dateAdded":"2025-05-19","dueDate":"2025-06-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"MDaemon Email Server contains a cross-site scripting (XSS) vulnerability that allows a remote attacker to load arbitrary JavaScript code via an HTML e-mail message.","shortDescription_fr":"MDaemon Email Server contient une vulnérabilité cross-site scripting (XSS) qui permet à un attaquant distant de charger du code JavaScript arbitraire via un message e-mail HTML.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://files.mdaemon.com/mdaemon/beta/RelNotes_en.html ; https://mdaemon.com/pages/downloads-critical-updates ; https://nvd.nist.gov/vuln/detail/CVE-2024-11182","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2024-11182","tech":[],"critical":false,"cvss":5.3,"epss":0.33259},{"cveID":"CVE-2023-38950","vendorProject":"ZKTeco","product":"BioTime","vulnerabilityName":"ZKTeco BioTime Path Traversal Vulnerability","vulnerabilityName_fr":"ZKTeco BioTime : vulnérabilité de traversée de répertoires","dateAdded":"2025-05-19","dueDate":"2025-06-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"ZKTeco BioTime contains a path traversal vulnerability in the iclock API that allows an unauthenticated attacker to read arbitrary files via supplying a crafted payload.","shortDescription_fr":"ZKTeco BioTime contient une vulnérabilité de traversée de répertoires dans l'API iclock qui permet à un attaquant non authentifié de lire des fichiers arbitraires en fournissant une charge utile élaborée.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.zkteco.com/en/Security_Bulletinsibs ; https://nvd.nist.gov/vuln/detail/CVE-2023-38950","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2023-38950","tech":[],"critical":false,"cvss":7.5,"epss":0.92468},{"cveID":"CVE-2025-42999","vendorProject":"SAP","product":"NetWeaver","vulnerabilityName":"SAP NetWeaver Deserialization Vulnerability","vulnerabilityName_fr":"SAP NetWeaver : vulnérabilité de désérialisation","dateAdded":"2025-05-15","dueDate":"2025-06-05","knownRansomwareCampaignUse":"Known","shortDescription":"SAP NetWeaver Visual Composer Metadata Uploader contains a deserialization vulnerability that allows a privileged attacker to compromise the confidentiality, integrity, and availability of the host system by deserializing untrusted or malicious content.","shortDescription_fr":"SAP NetWeaver Visual Composer Metadata Uploader contient une vulnérabilité de désérialisation qui permet à un attaquant privilégié de compromettre la confidentialité, l'intégrité et la disponibilité du système hôte en désérialisant du contenu non fiable ou malveillant.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"SAP users must have an account to log in and access the patch: https://me.sap.com/notes/3604119 ; https://nvd.nist.gov/vuln/detail/CVE-2025-42999","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/sap/#cve-2025-42999","tech":["sap"],"critical":false,"cvss":9.1,"epss":0.12854},{"cveID":"CVE-2024-12987","vendorProject":"DrayTek","product":"Vigor Routers","vulnerabilityName":"DrayTek Vigor Routers OS Command Injection Vulnerability","vulnerabilityName_fr":"DrayTek, Vigor Routers : injection de commandes système","dateAdded":"2025-05-15","dueDate":"2025-06-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"DrayTek Vigor2960, Vigor300B, and Vigor3900 routers contain an OS command injection vulnerability due to an unknown function of the file /cgi-bin/mainfunction.cgi/apmcfgupload of the component web management interface.","shortDescription_fr":"Les routeurs DrayTek Vigor2960, Vigor300B et Vigor3900 contiennent une vulnérabilité d'injection de commandes système due à une fonction inconnue du fichier /cgi-bin/mainfunction.cgi/apmcfgupload du composant interface de gestion web.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://fw.draytek.com.tw/Vigor2960/Firmware/v1.5.1.5/DrayTek_Vigor2960_V1.5.1.5_01release-note.pdf ; https://fw.draytek.com.tw/Vigor300B/Firmware/v1.5.1.5/DrayTek_Vigor300B_V1.5.1.5_01release-note.pdf ; https://fw.draytek.com.tw/Vigor3900/Firmware/v1.5.1.5/DrayTek_Vigor3900_V1.5.1.5_01release-note.pdf ; https://nvd.nist.gov/vuln/detail/CVE-2024-12987","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/draytek/#cve-2024-12987","tech":["routeurs"],"critical":false,"cvss":6.9,"epss":0.98163},{"cveID":"CVE-2025-32756","vendorProject":"Fortinet","product":"Multiple Products","vulnerabilityName":"Fortinet Multiple Products Stack-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Fortinet, plusieurs produits : dépassement de tampon basé sur la pile","dateAdded":"2025-05-14","dueDate":"2025-06-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiFone, FortiVoice, FortiNDR and FortiMail contain a stack-based overflow vulnerability that may allow a remote unauthenticated attacker to execute arbitrary code or commands via crafted HTTP requests.","shortDescription_fr":"Fortinet FortiFone, FortiVoice, FortiNDR et FortiMail contiennent une vulnérabilité de dépassement de tampon basé sur la pile qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code ou des commandes arbitraires via des requêtes HTTP spécialement conçues.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-25-254 ; https://nvd.nist.gov/vuln/detail/CVE-2025-32756","cwes":["CWE-124"],"url":"https://ip73.fr/kev/cve-2025-32756/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.30944},{"cveID":"CVE-2025-32709","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Windows Ancillary Function Driver for WinSock : utilisation après libération","dateAdded":"2025-05-13","dueDate":"2025-06-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Ancillary Function Driver for WinSock contains a use-after-free vulnerability that allows an authorized attacker to escalate privileges to administrator.","shortDescription_fr":"Le pilote de fonction auxiliaire de microsoft windows pour winsock contient une vulnérabilité d'utilisation après libération qui permet à un attaquant autorisé d'obtenir une élévation de privilèges à administrateur.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-32709 ; https://nvd.nist.gov/vuln/detail/CVE-2025-32709","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-32709","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.01818},{"cveID":"CVE-2025-32706","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Microsoft Windows CLFS Driver : dépassement de tampon dans le tas","dateAdded":"2025-05-13","dueDate":"2025-06-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Common Log File System (CLFS) Driver contains a heap-based buffer overflow vulnerability that allows an authorized attacker to elevate privileges locally.","shortDescription_fr":"Le pilote Common Log File System (CLFS) de Microsoft Windows contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant autorisé d'effectuer une élévation de privilèges localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-32706 ; https://nvd.nist.gov/vuln/detail/CVE-2025-32706","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-32706","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.02333},{"cveID":"CVE-2025-32701","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Windows CLFS Driver : vulnérabilité d'utilisation après libération","dateAdded":"2025-05-13","dueDate":"2025-06-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Common Log File System (CLFS) Driver contains a use-after-free vulnerability that allows an authorized attacker to elevate privileges locally.","shortDescription_fr":"Le pilote Common Log File System (CLFS) de Microsoft Windows contient une vulnérabilité d'utilisation après libération qui permet à un attaquant autorisé d'élever les privilèges localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-32701 ; https://nvd.nist.gov/vuln/detail/CVE-2025-32701","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-32701","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.01416},{"cveID":"CVE-2025-30400","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows DWM Core Library Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'utilisation après libération dans la bibliothèque DWM Core","dateAdded":"2025-05-13","dueDate":"2025-06-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows DWM Core Library contains a use-after-free vulnerability that allows an authorized attacker to elevate privileges locally.","shortDescription_fr":"La bibliothèque DWM Core de Microsoft Windows contient une vulnérabilité d'utilisation après libération qui permet à un attaquant autorisé d'élever les privilèges localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-30400 ; https://nvd.nist.gov/vuln/detail/CVE-2025-30400","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-30400","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.01917},{"cveID":"CVE-2025-30397","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Scripting Engine Type Confusion Vulnerability","vulnerabilityName_fr":"Microsoft Windows Scripting Engine : confusion de types","dateAdded":"2025-05-13","dueDate":"2025-06-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Scripting Engine contains a type confusion vulnerability that allows an unauthorized attacker to execute code over a network via a specially crafted URL.","shortDescription_fr":"Le Microsoft Windows Scripting Engine contient une vulnérabilité de confusion de types qui permet à un attaquant non autorisé d'exécuter du code sur un réseau via une URL spécialement élaborée.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-30397 ; https://nvd.nist.gov/vuln/detail/CVE-2025-30397","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-30397","tech":["windows"],"critical":false,"cvss":7.5,"epss":0.27263},{"cveID":"CVE-2025-47729","vendorProject":"TeleMessage","product":"TM SGNL","vulnerabilityName":"TeleMessage TM SGNL Hidden Functionality Vulnerability","vulnerabilityName_fr":"TeleMessage TM SGNL : vulnérabilité de fonctionnalité cachée","dateAdded":"2025-05-12","dueDate":"2025-06-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"TeleMessage TM SGNL contains a hidden functionality vulnerability in which the archiving backend holds cleartext copies of messages from TM SGNL application users.","shortDescription_fr":"TeleMessage TM SGNL contient une vulnérabilité de fonctionnalité cachée dans laquelle le backend d'archivage conserve des copies en clair des messages des utilisateurs de l'application TM SGNL.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Apply mitigations per vendor instructions. Absent mitigating instructions from the vendor, discontinue use of the product. ; https://nvd.nist.gov/vuln/detail/CVE-2025-47729","cwes":["CWE-912"],"url":"https://ip73.fr/kev/editeurs/telemessage/#cve-2025-47729","tech":[],"critical":false,"cvss":4.9,"epss":0.00447},{"cveID":"CVE-2024-6047","vendorProject":"GeoVision","product":"Multiple Devices","vulnerabilityName":"GeoVision Devices OS Command Injection Vulnerability","vulnerabilityName_fr":"GeoVision, plusieurs appareils : injection de commandes système","dateAdded":"2025-05-07","dueDate":"2025-05-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple GeoVision devices contain an OS command injection vulnerability that allows a remote, unauthenticated attacker to inject and execute arbitrary system commands. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Plusieurs appareils GeoVision contiennent une vulnérabilité d'injection de commandes système qui permet à un attaquant distant et non authentifié d'injecter et d'exécuter des commandes système arbitraires. Les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://dlcdn.geovision.com.tw/TechNotice/CyberSecurity/Security_Advisory_IP_Device_2024-11.pdf ; https://nvd.nist.gov/vuln/detail/CVE-2024-6047","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2024-6047/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.10072},{"cveID":"CVE-2024-11120","vendorProject":"GeoVision","product":"Multiple Devices","vulnerabilityName":"GeoVision Devices OS Command Injection Vulnerability","vulnerabilityName_fr":"GeoVision, plusieurs appareils : injection de commandes système","dateAdded":"2025-05-07","dueDate":"2025-05-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple GeoVision devices contain an OS command injection vulnerability that allows a remote, unauthenticated attacker to inject and execute arbitrary system commands. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"Plusieurs appareils GeoVision contiennent une vulnérabilité d'injection de commandes système qui permet à un attaquant distant et non authentifié d'injecter et d'exécuter des commandes système arbitraires. Les produits affectés pourraient être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://dlcdn.geovision.com.tw/TechNotice/CyberSecurity/Security_Advisory_IP_Device_2024-11.pdf ; https://nvd.nist.gov/vuln/detail/CVE-2024-11120","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2024-11120/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.28386},{"cveID":"CVE-2025-27363","vendorProject":"FreeType","product":"FreeType","vulnerabilityName":"FreeType Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"FreeType : vulnérabilité d'écriture hors limites","dateAdded":"2025-05-06","dueDate":"2025-05-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"FreeType contains an out-of-bounds write vulnerability when attempting to parse font subglyph structures related to TrueType GX and variable font files that may allow for arbitrary code execution.","shortDescription_fr":"FreeType contient une vulnérabilité d'écriture hors limites lors de la tentative d'analyse des structures de sous-glyphes de police relatives aux fichiers TrueType GX et aux polices variables, ce qui pourrait permettre une exécution de code arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://source.android.com/docs/security/bulletin/2025-05-01 ; https://nvd.nist.gov/vuln/detail/CVE-2025-27363","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-27363","tech":[],"critical":false,"cvss":8.1,"epss":0.27775},{"cveID":"CVE-2025-3248","vendorProject":"Langflow","product":"Langflow","vulnerabilityName":"Langflow Missing Authentication Vulnerability","vulnerabilityName_fr":"Langflow : vulnérabilité d'absence d'authentification","dateAdded":"2025-05-05","dueDate":"2025-05-26","knownRansomwareCampaignUse":"Known","shortDescription":"Langflow contains a missing authentication vulnerability in the /api/v1/validate/code endpoint that allows a remote, unauthenticated attacker to execute arbitrary code via crafted HTTP requests.","shortDescription_fr":"Langflow contient une vulnérabilité d'absence d'authentification dans le point de terminaison /api/v1/validate/code qui permet à un attaquant distant et non authentifié d'exécuter du code arbitraire via des requêtes HTTP élaborées.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source project, third-party library, or a protocol used by different products. For more information, please see: https://github.com/advisories/GHSA-c995-4fw3-j39m ; https://nvd.nist.gov/vuln/detail/CVE-2025-3248","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2025-3248/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99993},{"cveID":"CVE-2025-34028","vendorProject":"Commvault","product":"Command Center","vulnerabilityName":"Commvault Command Center Path Traversal Vulnerability","vulnerabilityName_fr":"Commvault Command Center : vulnérabilité de traversée de répertoires","dateAdded":"2025-05-02","dueDate":"2025-05-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Commvault Command Center contains a path traversal vulnerability that allows a remote, unauthenticated attacker to execute arbitrary code.","shortDescription_fr":"Commvault Command Center contient une vulnérabilité de traversée de répertoires qui permet à un attaquant distant et non authentifié d'exécuter du code arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://documentation.commvault.com/securityadvisories/CV_2025_04_1.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-34028","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2025-34028/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.97604},{"cveID":"CVE-2024-58136","vendorProject":"Yiiframework","product":"Yii","vulnerabilityName":"Yiiframework Yii Improper Protection of Alternate Path Vulnerability","vulnerabilityName_fr":"Yiiframework Yii : protection incorrecte de chemin alternatif","dateAdded":"2025-05-02","dueDate":"2025-05-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Yii Framework contains an improper protection of alternate path vulnerability that may allow a remote attacker to execute arbitrary code. This vulnerability could affect other products that implement Yii, including—but not limited to—Craft CMS, as represented by CVE-2025-32432.","shortDescription_fr":"Yii Framework contient une vulnérabilité de protection incorrecte de chemin alternatif qui pourrait permettre à un attaquant distant d'exécuter du code arbitraire. Cette vulnérabilité pourrait affecter d'autres produits qui implémentent Yii, y compris, mais sans s'y limiter, Craft CMS, comme représenté par CVE-2025-32432.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. For more information, please see: https://www.yiiframework.com/news/709/please-upgrade-to-yii-2-0-52 ; https://nvd.nist.gov/vuln/detail/CVE-2024-58136","cwes":["CWE-424"],"url":"https://ip73.fr/kev/cve-2024-58136/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.87757},{"cveID":"CVE-2024-38475","vendorProject":"Apache","product":"HTTP Server","vulnerabilityName":"Apache HTTP Server Improper Escaping of Output Vulnerability","vulnerabilityName_fr":"Apache HTTP Server : validation incorrecte des entrées","dateAdded":"2025-05-01","dueDate":"2025-05-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache HTTP Server contains an improper escaping of output vulnerability in mod_rewrite that allows an attacker to map URLs to filesystem locations that are permitted to be served by the server but are not intentionally/directly reachable by any URL, resulting in code execution or source code disclosure.","shortDescription_fr":"Apache HTTP Server contient une vulnérabilité de validation incorrecte des entrées dans mod_rewrite qui permet à un attaquant de mapper des url à des emplacements du système de fichiers autorisés à être servis par le serveur mais qui ne sont pas intentionnellement/directement accessibles par une url, entraînant une exécution de code ou une divulgation de code source.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://httpd.apache.org/security/vulnerabilities_24.html ; https://nvd.nist.gov/vuln/detail/CVE-2024-38475","cwes":["CWE-116"],"url":"https://ip73.fr/kev/cve-2024-38475/","tech":["critique","apache-httpd"],"critical":true,"cvss":9.1,"epss":0.99957},{"cveID":"CVE-2023-44221","vendorProject":"SonicWall","product":"SMA100 Appliances","vulnerabilityName":"SonicWall SMA100 Appliances OS Command Injection Vulnerability","vulnerabilityName_fr":"SonicWall SMA100 Appliances : injection de commandes système","dateAdded":"2025-05-01","dueDate":"2025-05-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"SonicWall SMA100 appliances contain an OS command injection vulnerability in the SSL-VPN management interface that allows a remote, authenticated attacker with administrative privilege to inject arbitrary commands as a 'nobody' user.","shortDescription_fr":"Les appliances SonicWall SMA100 contiennent une vulnérabilité d'injection de commandes système dans l'interface de gestion SSL-VPN qui permet à un attaquant distant et authentifié disposant de privilèges administratifs d'injecter des commandes arbitraires en tant qu'utilisateur 'nobody'.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2023-0018 ; https://nvd.nist.gov/vuln/detail/CVE-2023-44221","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/sonicwall/#cve-2023-44221","tech":[],"critical":false,"cvss":7.2,"epss":0.7625},{"cveID":"CVE-2025-31324","vendorProject":"SAP","product":"NetWeaver","vulnerabilityName":"SAP NetWeaver Unrestricted File Upload Vulnerability","vulnerabilityName_fr":"SAP NetWeaver : vulnérabilité de téléversement de fichiers non restreint","dateAdded":"2025-04-29","dueDate":"2025-05-20","knownRansomwareCampaignUse":"Known","shortDescription":"SAP NetWeaver Visual Composer Metadata Uploader contains an unrestricted file upload vulnerability that allows an unauthenticated agent to upload potentially malicious executable binaries.","shortDescription_fr":"SAP NetWeaver Visual Composer Metadata Uploader contient une vulnérabilité de téléversement de fichiers non restreint qui permet à un agent non authentifié de téléverser des binaires exécutables potentiellement malveillants.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://me.sap.com/notes/3594142 ; https://nvd.nist.gov/vuln/detail/CVE-2025-31324","cwes":["CWE-434"],"url":"https://ip73.fr/kev/cve-2025-31324/","tech":["critique","sap"],"critical":true,"cvss":9.8,"epss":0.99486},{"cveID":"CVE-2025-42599","vendorProject":"Qualitia","product":"Active! Mail","vulnerabilityName":"Qualitia Active! Mail Stack-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Qualitia Active! Mail : dépassement de tampon basé sur la pile","dateAdded":"2025-04-28","dueDate":"2025-05-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Qualitia Active! Mail contains a stack-based buffer overflow vulnerability that allows a remote, unauthenticated attacker to execute arbitrary or trigger a denial-of-service via a specially crafted request.","shortDescription_fr":"Qualitia Active! Mail contient une vulnérabilité de dépassement de tampon basé sur la pile qui permet à un attaquant distant et non authentifié d'exécuter du code arbitraire ou de déclencher un déni de service via une requête spécialement conçue.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.qualitia.com/jp/news/2025/04/18_1030.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-42599","cwes":["CWE-121"],"url":"https://ip73.fr/kev/cve-2025-42599/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.03355},{"cveID":"CVE-2025-3928","vendorProject":"Commvault","product":"Web Server","vulnerabilityName":"Commvault Web Server Unspecified Vulnerability","vulnerabilityName_fr":"Commvault Web Server : vulnérabilité non spécifiée","dateAdded":"2025-04-28","dueDate":"2025-05-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Commvault Web Server contains an unspecified vulnerability that allows a remote, authenticated attacker to create and execute webshells.","shortDescription_fr":"Commvault Web Server contient une vulnérabilité non spécifiée qui permet à un attaquant distant et authentifié de créer et d'exécuter des webshells.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://documentation.commvault.com/securityadvisories/CV_2025_03_1.html;   https://www.commvault.com/blogs/notice-security-advisory-update;   https://nvd.nist.gov/vuln/detail/CVE-2025-3928      ","cwes":[],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-3928","tech":[],"critical":false,"cvss":8.7,"epss":0.02527},{"cveID":"CVE-2025-1976","vendorProject":"Broadcom","product":"Brocade Fabric OS","vulnerabilityName":"Broadcom Brocade Fabric OS Code Injection Vulnerability","vulnerabilityName_fr":"Broadcom, Brocade Fabric OS : vulnérabilité d'injection de code","dateAdded":"2025-04-28","dueDate":"2025-05-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Broadcom Brocade Fabric OS contains a code injection vulnerability that allows a local user with administrative privileges to execute arbitrary code with full root privileges.","shortDescription_fr":"Broadcom Brocade Fabric OS contient une vulnérabilité d'injection de code qui permet à un utilisateur local disposant de privilèges administratifs d'exécuter du code arbitraire avec des privilèges root complets.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25602 ; https://nvd.nist.gov/vuln/detail/CVE-2025-1976","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/broadcom/#cve-2025-1976","tech":[],"critical":false,"cvss":8.6,"epss":0.0069},{"cveID":"CVE-2025-31201","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Arbitrary Read and Write Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de lecture et écriture arbitraires","dateAdded":"2025-04-17","dueDate":"2025-05-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and other Apple products contain an arbitrary read and write vulnerability that allows an attacker to bypass Pointer Authentication.","shortDescription_fr":"Apple iOS, iPadOS, macOS et autres produits Apple contiennent une vulnérabilité de lecture et écriture arbitraires qui permet à un attaquant de contourner l'authentification par pointeur.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/122282 ; https://support.apple.com/en-us/122400 ; https://support.apple.com/en-us/122401 ; https://support.apple.com/en-us/122402 ; https://nvd.nist.gov/vuln/detail/CVE-2025-31201","cwes":[],"url":"https://ip73.fr/kev/cve-2025-31201/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.13973},{"cveID":"CVE-2025-31200","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de corruption de mémoire","dateAdded":"2025-04-17","dueDate":"2025-05-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and other Apple products contain a memory corruption vulnerability that allows for code execution when processing an audio stream in a maliciously crafted media file.","shortDescription_fr":"Apple iOS, iPadOS, macOS et autres produits Apple contiennent une vulnérabilité de corruption de mémoire qui permet l'exécution de code lors du traitement d'un flux audio dans un fichier multimédia malveillamment élaboré.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/122282 ; https://support.apple.com/en-us/122400 ; https://support.apple.com/en-us/122401 ; https://support.apple.com/en-us/122402 ; https://nvd.nist.gov/vuln/detail/CVE-2025-31200","cwes":[],"url":"https://ip73.fr/kev/cve-2025-31200/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.20898},{"cveID":"CVE-2025-24054","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows NTLM Hash Disclosure Spoofing Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de divulgation de hachage NTLM","dateAdded":"2025-04-17","dueDate":"2025-05-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows NTLM contains an external control of file name or path vulnerability that allows an unauthorized attacker to perform spoofing over a network.","shortDescription_fr":"Ntlm de microsoft windows contient une vulnérabilité de contrôle externe de nom de fichier ou de chemin qui permet à un attaquant non autorisé d'effectuer du spoofing sur un réseau.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24054 ; https://nvd.nist.gov/vuln/detail/CVE-2025-24054","cwes":["CWE-73"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-24054","tech":["windows"],"critical":false,"cvss":5.4,"epss":0.6227},{"cveID":"CVE-2021-20035","vendorProject":"SonicWall","product":"SMA100 Appliances","vulnerabilityName":"SonicWall SMA100 Appliances OS Command Injection Vulnerability","vulnerabilityName_fr":"SonicWall SMA100 Appliances : injection de commandes système","dateAdded":"2025-04-16","dueDate":"2025-05-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"SonicWall SMA100 appliances contain an OS command injection vulnerability in the management interface that allows a remote authenticated attacker to inject arbitrary commands as a 'nobody' user, which could potentially lead to code execution.","shortDescription_fr":"Les appliances SonicWall SMA100 contiennent une vulnérabilité d'injection de commandes système dans l'interface de gestion qui permet à un attaquant authentifié à distance d'injecter des commandes arbitraires en tant qu'utilisateur 'nobody', ce qui pourrait potentiellement conduire à une exécution de code.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2021-0022 ; https://nvd.nist.gov/vuln/detail/CVE-2021-20035","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/sonicwall/#cve-2021-20035","tech":[],"critical":false,"cvss":6.5,"epss":0.04406},{"cveID":"CVE-2024-53197","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Out-of-Bounds Access Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité d'accès hors limites","dateAdded":"2025-04-09","dueDate":"2025-04-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains an out-of-bounds access vulnerability in the USB-audio driver that allows an attacker with physical access to the system to use a malicious USB device to potentially manipulate system memory, escalate privileges, or execute arbitrary code.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité d'accès hors limites dans le pilote USB-audio qui permet à un attaquant ayant un accès physique au système d'utiliser un périphérique USB malveillant pour potentiellement manipuler la mémoire du système, effectuer une élévation de privilèges ou exécuter du code arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. For more information, please see: https://lore.kernel.org/linux-cve-announce/2024122725-CVE-2024-53197-6aef@gregkh/ ; https://source.android.com/docs/security/bulletin/2025-04-01 ; https://nvd.nist.gov/vuln/detail/CVE-2024-53197","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2024-53197","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.04117},{"cveID":"CVE-2024-53150","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Out-of-Bounds Read Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité de lecture hors limites","dateAdded":"2025-04-09","dueDate":"2025-04-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains an out-of-bounds read vulnerability in the USB-audio driver that allows a local, privileged attacker to obtain potentially sensitive information.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité de lecture hors limites dans le pilote USB-audio qui permet à un attaquant local privilégié d'obtenir des informations potentiellement sensibles.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. For more information, please see: https://lore.kernel.org/linux-cve-announce/2024122427-CVE-2024-53150-3a7d@gregkh/ ; https://source.android.com/docs/security/bulletin/2025-04-01 ; https://nvd.nist.gov/vuln/detail/CVE-2024-53150","cwes":["CWE-125"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2024-53150","tech":["linux"],"critical":false,"cvss":7.1,"epss":0.01354},{"cveID":"CVE-2025-30406","vendorProject":"Gladinet","product":"CentreStack","vulnerabilityName":"Gladinet CentreStack and Triofox Use of Hard-coded Cryptographic Key Vulnerability","vulnerabilityName_fr":"Gladinet CentreStack et Triofox : utilisation d'une clé cryptographique codée en dur","dateAdded":"2025-04-08","dueDate":"2025-04-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Gladinet CentreStack and Triofox contains a use of hard-coded cryptographic key vulnerability in the way that the application manages keys used for ViewState integrity verification. Successful exploitation allows an attacker to forge ViewState payloads for server-side deserialization, allowing for remote code execution.","shortDescription_fr":"Gladinet CentreStack et Triofox contient une vulnérabilité d'utilisation d'une clé cryptographique codée en dur dans la manière dont l'application gère les clés utilisées pour la vérification de l'intégrité de ViewState. Une exploitation réussie permet à un attaquant de falsifier des charges utiles ViewState pour la désérialisation côté serveur, permettant une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://gladinetsupport.s3.us-east-1.amazonaws.com/gladinet/securityadvisory-cve-2005.pdf ; https://gladinetsupport.s3.us-east-1.amazonaws.com/gladinet/securityadvisory-cve-2025-triofox.pdf ; https://nvd.nist.gov/vuln/detail/CVE-2025-30406","cwes":["CWE-321"],"url":"https://ip73.fr/kev/cve-2025-30406/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.94343},{"cveID":"CVE-2025-29824","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Windows CLFS Driver : vulnérabilité d'utilisation après libération","dateAdded":"2025-04-08","dueDate":"2025-04-29","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Common Log File System (CLFS) Driver contains a use-after-free vulnerability that allows an authorized attacker to elevate privileges locally.","shortDescription_fr":"Le pilote Microsoft Windows Common Log File System (CLFS) contient une vulnérabilité d'utilisation après libération qui permet à un attaquant autorisé d'élever les privilèges localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-29824 ; https://nvd.nist.gov/vuln/detail/CVE-2025-29824","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-29824","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.19254},{"cveID":"CVE-2025-31161","vendorProject":"CrushFTP","product":"CrushFTP","vulnerabilityName":"CrushFTP Authentication Bypass Vulnerability","vulnerabilityName_fr":"CrushFTP : contournement de l'authentification","dateAdded":"2025-04-07","dueDate":"2025-04-28","knownRansomwareCampaignUse":"Known","shortDescription":"CrushFTP contains an authentication bypass vulnerability in the HTTP authorization header that allows a remote unauthenticated attacker to authenticate to any known or guessable user account (e.g., crushadmin), potentially leading to a full compromise. ","shortDescription_fr":"CrushFTP contient une vulnérabilité de contournement de l'authentification dans l'en-tête d'autorisation HTTP qui permet à un attaquant distant non authentifié de s'authentifier sur n'importe quel compte utilisateur connu ou devinable (par exemple, crushadmin), ce qui peut potentiellement entraîner un compromis total.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update ; https://nvd.nist.gov/vuln/detail/CVE-2025-31161","cwes":["CWE-305"],"url":"https://ip73.fr/kev/cve-2025-31161/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99969},{"cveID":"CVE-2025-22457","vendorProject":"Ivanti","product":"Connect Secure, Policy Secure, and ZTA Gateways","vulnerabilityName":"Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Ivanti, Connect Secure, Policy Secure et ZTA Gateways : dépassement de tampon basé sur la pile","dateAdded":"2025-04-04","dueDate":"2025-04-11","knownRansomwareCampaignUse":"Known","shortDescription":"Ivanti Connect Secure, Policy Secure, and ZTA Gateways contains a stack-based buffer overflow vulnerability that allows a remote unauthenticated attacker to achieve remote code execution. ","shortDescription_fr":"Ivanti Connect Secure, Policy Secure et ZTA Gateways contient une vulnérabilité de dépassement de tampon basé sur la pile qui permet à un attaquant distant non authentifié d'obtenir une exécution de code à distance.","requiredAction":"Apply mitigations as set forth in the CISA instructions linked below.","requiredAction_fr":"Appliquer les mesures d'atténuation telles que stipulées dans les instructions de la CISA liées ci-dessous.","notes":"CISA Mitigation Instructions: https://www.cisa.gov/cisa-mitigation-instructions-cve-2025-22457 ; Additional References: https://forums.ivanti.com/s/article/April-Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-22457 ; https://nvd.nist.gov/vuln/detail/CVE-2025-22457","cwes":["CWE-121"],"url":"https://ip73.fr/kev/cve-2025-22457/","tech":["critique","ivanti"],"critical":true,"cvss":9.8,"epss":0.99981},{"cveID":"CVE-2025-24813","vendorProject":"Apache","product":"Tomcat","vulnerabilityName":"Apache Tomcat Path Equivalence Vulnerability","vulnerabilityName_fr":"Apache Tomcat : vulnérabilité d'équivalence de chemin","dateAdded":"2025-04-01","dueDate":"2025-04-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache Tomcat contains a path equivalence vulnerability that allows a remote attacker to execute code, disclose information, or inject malicious content via a partial PUT request. This vulnerability can be chained with CVE‑2026‑34486.","shortDescription_fr":"Apache Tomcat contient une vulnérabilité d'équivalence de chemin qui permet à un attaquant distant d'exécuter du code, de divulguer des informations ou d'injecter du contenu malveillant via une requête PUT partielle. Cette vulnérabilité peut être chaînée avec CVE‑2026‑34486.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://lists.apache.org/thread/j5fkjv2k477os90nczf2v9l61fb0kkgq ; https://nvd.nist.gov/vuln/detail/CVE-2025-24813","cwes":["CWE-44","CWE-502"],"url":"https://ip73.fr/kev/cve-2025-24813/","tech":["critique","tomcat"],"critical":true,"cvss":9.8,"epss":0.99942},{"cveID":"CVE-2024-20439","vendorProject":"Cisco","product":"Smart Licensing Utility","vulnerabilityName":"Cisco Smart Licensing Utility Static Credential Vulnerability","vulnerabilityName_fr":"Cisco Smart Licensing Utility : vulnérabilité d'identifiants statiques","dateAdded":"2025-03-31","dueDate":"2025-04-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Smart Licensing Utility contains a static credential vulnerability that allows an unauthenticated, remote attacker to log in to an affected system and gain administrative credentials.","shortDescription_fr":"Cisco Smart Licensing Utility contient une vulnérabilité d'identifiants statiques qui permet à un attaquant distant non authentifié de se connecter à un système affecté et d'obtenir des identifiants administratifs.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cslu-7gHMzWmw ; https://nvd.nist.gov/vuln/detail/CVE-2024-20439","cwes":["CWE-912"],"url":"https://ip73.fr/kev/cve-2024-20439/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.9709},{"cveID":"CVE-2025-2783","vendorProject":"Google","product":"Chromium Mojo","vulnerabilityName":"Google Chromium Mojo Sandbox Escape Vulnerability","vulnerabilityName_fr":"Google Chromium Mojo : vulnérabilité d'échappement de sandbox","dateAdded":"2025-03-27","dueDate":"2025-04-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium Mojo on Windows contains a sandbox escape vulnerability caused by a logic error, which results from an incorrect handle being provided in unspecified circumstances. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium Mojo sur Windows contient une vulnérabilité d'échappement de sandbox causée par une erreur de logique, résultant de la fourniture d'un descripteur incorrect dans des circonstances non spécifiées. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2025/03/stable-channel-update-for-desktop_25.html ; https://nvd.nist.gov/vuln/detail/CVE-2025-2783","cwes":[],"url":"https://ip73.fr/kev/editeurs/google/#cve-2025-2783","tech":["chrome"],"critical":false,"cvss":8.3,"epss":0.09238},{"cveID":"CVE-2019-9875","vendorProject":"Sitecore","product":"CMS and Experience Platform (XP)","vulnerabilityName":"Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability","vulnerabilityName_fr":"Sitecore CMS et Experience Platform (XP) : vulnérabilité de désérialisation","dateAdded":"2025-03-26","dueDate":"2025-04-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sitecore CMS and Experience Platform (XP) contain a deserialization vulnerability in the Sitecore.Security.AntiCSRF module that allows an authenticated attacker to execute arbitrary code by sending a serialized .NET object in the HTTP POST parameter __CSRFTOKEN.","shortDescription_fr":"Sitecore CMS et Experience Platform (XP) contiennent une vulnérabilité de désérialisation dans le module Sitecore.Security.AntiCSRF qui permet à un attaquant authentifié d'exécuter du code arbitraire en envoyant un objet .NET sérialisé dans le paramètre HTTP POST __CSRFTOKEN.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB0038556 ; https://nvd.nist.gov/vuln/detail/CVE-2019-9875","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/sitecore/#cve-2019-9875","tech":[],"critical":false,"cvss":8.8,"epss":0.25436},{"cveID":"CVE-2019-9874","vendorProject":"Sitecore","product":"CMS and Experience Platform (XP)","vulnerabilityName":"Sitecore CMS and Experience Platform (XP) Deserialization Vulnerability","vulnerabilityName_fr":"Sitecore CMS et Experience Platform (XP) : vulnérabilité de désérialisation","dateAdded":"2025-03-26","dueDate":"2025-04-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sitecore CMS and Experience Platform (XP) contain a deserialization vulnerability in the Sitecore.Security.AntiCSRF module that allows an unauthenticated attacker to execute arbitrary code by sending a serialized .NET object in the HTTP POST parameter __CSRFTOKEN.","shortDescription_fr":"Sitecore CMS et Experience Platform (XP) contiennent une vulnérabilité de désérialisation dans le module Sitecore.Security.AntiCSRF qui permet à un attaquant non authentifié d'exécuter du code arbitraire en envoyant un objet .NET sérialisé dans le paramètre HTTP POST __CSRFTOKEN.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB0334035 ; https://nvd.nist.gov/vuln/detail/CVE-2019-9874","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2019-9874/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.83736},{"cveID":"CVE-2025-30154","vendorProject":"reviewdog","product":"action-setup GitHub Action","vulnerabilityName":"reviewdog/action-setup GitHub Action Embedded Malicious Code Vulnerability","vulnerabilityName_fr":"reviewdog, action-setup GitHub Action : vulnérabilité de code malveillant intégré","dateAdded":"2025-03-24","dueDate":"2025-04-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"reviewdog action-setup GitHub Action contains an embedded malicious code vulnerability that dumps exposed secrets to Github Actions Workflow Logs.","shortDescription_fr":"L'action reviewdog action-setup GitHub Action contient une vulnérabilité de code malveillant intégré qui déverse les secrets exposés dans les journaux de flux de travail GitHub Actions.","requiredAction":"Apply mitigations as set forth in the CISA instructions linked below. Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation telles que stipulées dans les instructions de la CISA liées ci-dessous. Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source project, third-party library, or a protocol used by different products. For more information, please see: CISA Mitigation Instructions: https://www.cisa.gov/news-events/alerts/2025/03/18/supply-chain-compromise-third-party-tj-actionschanged-files-cve-2025-30066-and-reviewdogaction ; Additional References: https://github.com/reviewdog/reviewdog/security/advisories/GHSA-qmg3-hpqr-gqvc ; https://nvd.nist.gov/vuln/detail/CVE-2025-30154","cwes":["CWE-506"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-30154","tech":[],"critical":false,"cvss":8.6,"epss":0.02485},{"cveID":"CVE-2025-1316","vendorProject":"Edimax","product":"IC-7100 IP Camera","vulnerabilityName":"Edimax IC-7100 IP Camera OS Command Injection Vulnerability","vulnerabilityName_fr":"Edimax IC-7100 IP Camera : injection de commandes système","dateAdded":"2025-03-19","dueDate":"2025-04-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Edimax IC-7100 IP camera contains an OS command injection vulnerability due to improper input sanitization that allows an attacker to achieve remote code execution via specially crafted requests. The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.","shortDescription_fr":"La caméra IP Edimax IC-7100 contient une vulnérabilité d'injection de commandes système due à une validation incorrecte des entrées, ce qui permet à un attaquant d'obtenir une exécution de code à distance via des requêtes spécialement conçues. Le produit affecté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.edimax.com/edimax/post/post/data/edimax/global/press_releases/4801/ ; https://nvd.nist.gov/vuln/detail/CVE-2025-1316","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2025-1316/","tech":["critique"],"critical":true,"cvss":9.3,"epss":0.74482},{"cveID":"CVE-2024-48248","vendorProject":"NAKIVO","product":"Backup and Replication","vulnerabilityName":"NAKIVO Backup and Replication Absolute Path Traversal Vulnerability","vulnerabilityName_fr":"NAKIVO Backup and Replication : vulnérabilité de traversée de répertoires par chemin absolu","dateAdded":"2025-03-19","dueDate":"2025-04-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"NAKIVO Backup and Replication contains an absolute path traversal vulnerability that enables an attacker to read arbitrary files.","shortDescription_fr":"NAKIVO Backup and Replication contient une vulnérabilité de traversée de répertoires par chemin absolu qui permet à un attaquant de lire des fichiers arbitraires.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://helpcenter.nakivo.com/Release-Notes/Content/Release-Notes.htm ; https://nvd.nist.gov/vuln/detail/CVE-2024-48248","cwes":["CWE-36"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2024-48248","tech":[],"critical":false,"cvss":8.6,"epss":0.94356},{"cveID":"CVE-2017-12637","vendorProject":"SAP","product":"NetWeaver","vulnerabilityName":"SAP NetWeaver Directory Traversal Vulnerability","vulnerabilityName_fr":"SAP NetWeaver : vulnérabilité de traversée de répertoires","dateAdded":"2025-03-19","dueDate":"2025-04-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"SAP NetWeaver Application Server (AS) Java contains a directory traversal vulnerability in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS that allows a remote attacker to read arbitrary files via a .. (dot dot) in the query string.","shortDescription_fr":"Le serveur d'applications SAP NetWeaver (AS) Java contient une vulnérabilité de traversée de répertoires dans scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS qui permet à un attaquant distant de lire des fichiers arbitraires via un .. (point point) dans la chaîne de requête.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"SAP users must have an account to log in and access the patch: https://me.sap.com/notes/3476549 ; https://nvd.nist.gov/vuln/detail/CVE-2017-12637","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/sap/#cve-2017-12637","tech":["sap"],"critical":false,"cvss":7.5,"epss":0.95111},{"cveID":"CVE-2025-30066","vendorProject":"tj-actions","product":"changed-files GitHub Action","vulnerabilityName":"tj-actions/changed-files GitHub Action Embedded Malicious Code Vulnerability","vulnerabilityName_fr":"tj-actions, changed-files GitHub Action : vulnérabilité de code malveillant intégré","dateAdded":"2025-03-18","dueDate":"2025-04-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"tj-actions/changed-files GitHub Action contains an embedded malicious code vulnerability that allows a remote attacker to discover secrets by reading Github Actions Workflow Logs. These secrets may include, but are not limited to, valid AWS access keys, GitHub personal access tokens (PATs), npm tokens, and private RSA keys.","shortDescription_fr":"Tj-actions/changed-files GitHub Action contient une vulnérabilité de code malveillant intégré qui permet à un attaquant distant de découvrir des secrets en lisant les journaux de workflow GitHub Actions. Ces secrets peuvent inclure, sans s'y limiter, des clés d'accès AWS valides, des jetons d'accès personnels GitHub (PATs), des jetons npm et des clés RSA privées.","requiredAction":"Apply mitigations as set forth in the CISA instructions linked below. Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation telles que stipulées dans les instructions de la CISA liées ci-dessous. Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source project, third-party library, or a protocol used by different products. For more information, please see: CISA Mitigation Instructions: https://www.cisa.gov/news-events/alerts/2025/03/18/supply-chain-compromise-third-party-tj-actionschanged-files-cve-2025-30066-and-reviewdogaction ; Additional References: https://github.com/tj-actions/changed-files/blob/45fb12d7a8bedb4da42342e52fe054c6c2c3fd73/README.md?plain=1#L20-L28 ; https://nvd.nist.gov/vuln/detail/CVE-2025-30066","cwes":["CWE-506"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-30066","tech":[],"critical":false,"cvss":8.6,"epss":0.72092},{"cveID":"CVE-2025-24472","vendorProject":"Fortinet","product":"FortiOS and FortiProxy","vulnerabilityName":"Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability","vulnerabilityName_fr":"Fortinet, FortiOS et FortiProxy : vulnérabilité de contournement d'authentification","dateAdded":"2025-03-18","dueDate":"2025-04-08","knownRansomwareCampaignUse":"Known","shortDescription":" Fortinet FortiOS and FortiProxy contain an authentication bypass vulnerability that allows a remote attacker to gain super-admin privileges via crafted CSF proxy requests.","shortDescription_fr":"Fortinet FortiOS et FortiProxy contiennent une vulnérabilité de contournement d'authentification qui permet à un attaquant distant d'obtenir des privilèges de super-administrateur via des requêtes proxy CSF spécialement conçues.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-24-535 ; https://nvd.nist.gov/vuln/detail/CVE-2025-24472","cwes":["CWE-288"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2025-24472","tech":["fortinet"],"critical":false,"cvss":8.1,"epss":0.07235},{"cveID":"CVE-2025-24201","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'écriture hors limites de WebKit","dateAdded":"2025-03-13","dueDate":"2025-04-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and other Apple products contain an out-of-bounds write vulnerability in WebKit that may allow maliciously crafted web content to break out of Web Content sandbox. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS et autres produits Apple contiennent une vulnérabilité d'écriture hors limites dans WebKit qui pourrait permettre à un contenu web malveillamment élaboré de sortir du sandbox de contenu web. Cette vulnérabilité pourrait affecter les analyseurs HTML qui utilisent WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/122281 ; https://support.apple.com/en-us/122283 ; https://support.apple.com/en-us/122284 ; https://support.apple.com/en-us/122285 ; ; https://nvd.nist.gov/vuln/detail/CVE-2025-24201","cwes":["CWE-787"],"url":"https://ip73.fr/kev/cve-2025-24201/","tech":["critique","webkit"],"critical":true,"cvss":10,"epss":0.03847},{"cveID":"CVE-2025-21590","vendorProject":"Juniper","product":"Junos OS","vulnerabilityName":"Juniper Junos OS Improper Isolation or Compartmentalization Vulnerability","vulnerabilityName_fr":"Juniper Junos OS : vulnérabilité d'isolation ou de compartimentation incorrecte","dateAdded":"2025-03-13","dueDate":"2025-04-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Juniper Junos OS contains an improper isolation or compartmentalization vulnerability. This vulnerability could allows a local attacker with high privileges to inject arbitrary code.","shortDescription_fr":"Juniper Junos OS contient une vulnérabilité d'isolation ou de compartimentation incorrecte. Cette vulnérabilité pourrait permettre à un attaquant local disposant de privilèges élevés d'injecter du code arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://supportportal.juniper.net/s/article/2025-03-Out-of-Cycle-Security-Bulletin-Junos-OS-A-local-attacker-with-shell-access-can-execute-arbitrary-code-CVE-2025-21590?language=en_US ; https://nvd.nist.gov/vuln/detail/CVE-2025-21590","cwes":["CWE-653"],"url":"https://ip73.fr/kev/editeurs/juniper/#cve-2025-21590","tech":[],"critical":false,"cvss":6.7,"epss":0.01749},{"cveID":"CVE-2025-26633","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Management Console (MMC) Improper Neutralization Vulnerability","vulnerabilityName_fr":"Microsoft Windows Management Console (MMC) : vulnérabilité de neutralisation incorrecte","dateAdded":"2025-03-11","dueDate":"2025-04-01","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Management Console (MMC) contains an improper neutralization vulnerability that allows an unauthorized attacker to bypass a security feature locally.","shortDescription_fr":"Microsoft Windows Management Console (MMC) contient une vulnérabilité de neutralisation incorrecte qui permet à un attaquant non autorisé de contourner une fonctionnalité de sécurité localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-26633 ; https://nvd.nist.gov/vuln/detail/CVE-2025-26633","cwes":["CWE-707"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-26633","tech":["windows"],"critical":false,"cvss":7,"epss":0.30391},{"cveID":"CVE-2025-24993","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows NTFS Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Microsoft Windows : dépassement de tampon dans le tas NTFS","dateAdded":"2025-03-11","dueDate":"2025-04-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows New Technology File System (NTFS) contains a heap-based buffer overflow vulnerability that allows an unauthorized attacker to execute code locally.","shortDescription_fr":"Le système de fichiers New Technology File System (NTFS) de Microsoft Windows contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant non autorisé d'exécuter du code localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-24993 ; https://nvd.nist.gov/vuln/detail/CVE-2025-24993","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-24993","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.02216},{"cveID":"CVE-2025-24991","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows NTFS Out-Of-Bounds Read Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de lecture hors limites de NTFS","dateAdded":"2025-03-11","dueDate":"2025-04-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows New Technology File System (NTFS) contains an out-of-bounds read vulnerability that allows an authorized attacker to disclose information locally.","shortDescription_fr":"Le système de fichiers New Technology File System (NTFS) de Microsoft Windows contient une vulnérabilité de lecture hors limites qui permet à un attaquant autorisé de divulguer des informations localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-24991 ; https://nvd.nist.gov/vuln/detail/CVE-2025-24991","cwes":["CWE-125"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-24991","tech":["windows"],"critical":false,"cvss":5.5,"epss":0.02018},{"cveID":"CVE-2025-24985","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Fast FAT File System Driver Integer Overflow Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de débordement d'entier du pilote de système de fichiers Fast FAT","dateAdded":"2025-03-11","dueDate":"2025-04-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Fast FAT File System Driver contains an integer overflow or wraparound vulnerability that allows an unauthorized attacker to execute code locally.","shortDescription_fr":"Le pilote de système de fichiers Fast FAT de Microsoft Windows contient une vulnérabilité de débordement ou de retour au zéro d'entier qui permet à un attaquant non autorisé d'exécuter du code localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-24985 ; https://nvd.nist.gov/vuln/detail/CVE-2025-24985","cwes":["CWE-190","CWE-122"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-24985","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.0389},{"cveID":"CVE-2025-24984","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows NTFS Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft Windows : divulgation d'informations NTFS","dateAdded":"2025-03-11","dueDate":"2025-04-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows New Technology File System (NTFS) contains an insertion of sensitive Information into log file vulnerability that allows an unauthorized attacker to disclose information with a physical attack. An attacker who successfully exploited this vulnerability could potentially read portions of heap memory.","shortDescription_fr":"Le système de fichiers New Technology File System (NTFS) de Microsoft Windows contient une vulnérabilité d'insertion d'informations sensibles dans un fichier journal qui permet à un attaquant non autorisé de divulguer des informations avec une attaque physique. Un attaquant qui exploite avec succès cette vulnérabilité pourrait potentiellement lire des portions de la mémoire du tas.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-24984 ; https://nvd.nist.gov/vuln/detail/CVE-2025-24984","cwes":["CWE-532"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-24984","tech":["windows"],"critical":false,"cvss":4.6,"epss":0.01994},{"cveID":"CVE-2025-24983","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Win32k Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Windows Win32k : vulnérabilité d'utilisation après libération","dateAdded":"2025-03-11","dueDate":"2025-04-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Win32 Kernel Subsystem contains a use-after-free vulnerability that allows an authorized attacker to elevate privileges locally.","shortDescription_fr":"Le sous-système noyau Win32 de Microsoft Windows contient une vulnérabilité d'utilisation après libération qui permet à un attaquant autorisé d'élever les privilèges localement.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-24983 ; https://nvd.nist.gov/vuln/detail/CVE-2025-24983","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-24983","tech":["windows"],"critical":false,"cvss":7,"epss":0.0187},{"cveID":"CVE-2025-25181","vendorProject":"Advantive","product":"VeraCore","vulnerabilityName":" Advantive VeraCore SQL Injection Vulnerability","vulnerabilityName_fr":"Advantive VeraCore : vulnérabilité d'injection SQL","dateAdded":"2025-03-10","dueDate":"2025-03-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"Advantive VeraCore contains a SQL injection vulnerability in timeoutWarning.asp that allows a remote attacker to execute arbitrary SQL commands via the PmSess1 parameter.","shortDescription_fr":"Advantive VeraCore contient une vulnérabilité d'injection SQL dans timeoutWarning.asp qui permet à un attaquant distant d'exécuter des commandes SQL arbitraires via le paramètre PmSess1.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://advantive.my.site.com/support/s/article/Veracore-Release-Notes-2025-1-1-3 ; https://nvd.nist.gov/vuln/detail/CVE-2025-25181","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-25181","tech":[],"critical":false,"cvss":7.5,"epss":0.55549},{"cveID":"CVE-2024-57968","vendorProject":"Advantive","product":"VeraCore","vulnerabilityName":"Advantive VeraCore Unrestricted File Upload Vulnerability","vulnerabilityName_fr":"Advantive VeraCore : vulnérabilité de téléversement de fichiers non restreint","dateAdded":"2025-03-10","dueDate":"2025-03-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"Advantive VeraCore contains an unrestricted file upload vulnerability that allows a remote unauthenticated attacker to upload files to unintended folders via upload.apsx.","shortDescription_fr":"Advantive VeraCore contient une vulnérabilité de téléversement de fichiers non restreint qui permet à un attaquant distant non authentifié de téléverser des fichiers dans des dossiers non prévus via upload.apsx.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://advantive.my.site.com/support/s/article/VeraCore-Release-Notes-2024-4-2-1 ; https://nvd.nist.gov/vuln/detail/CVE-2024-57968","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2024-57968","tech":[],"critical":false,"cvss":8.8,"epss":0.32284},{"cveID":"CVE-2024-13161","vendorProject":"Ivanti","product":"Endpoint Manager (EPM)","vulnerabilityName":"Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability","vulnerabilityName_fr":"Ivanti Endpoint Manager (EPM) : vulnérabilité de traversée de répertoires par chemin absolu","dateAdded":"2025-03-10","dueDate":"2025-03-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Endpoint Manager (EPM) contains an absolute path traversal vulnerability that allows a remote unauthenticated attacker to leak sensitive information.","shortDescription_fr":"Ivanti Endpoint Manager (EPM) contient une vulnérabilité de traversée de répertoires par chemin absolu qui permet à un attaquant distant non authentifié de divulguer des informations sensibles.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US ; https://nvd.nist.gov/vuln/detail/CVE-2024-13161","cwes":["CWE-36"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2024-13161","tech":["ivanti"],"critical":false,"cvss":7.5,"epss":0.89809},{"cveID":"CVE-2024-13160","vendorProject":"Ivanti","product":"Endpoint Manager (EPM)","vulnerabilityName":"Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability","vulnerabilityName_fr":"Ivanti Endpoint Manager (EPM) : vulnérabilité de traversée de répertoires par chemin absolu","dateAdded":"2025-03-10","dueDate":"2025-03-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Endpoint Manager (EPM) contains an absolute path traversal vulnerability that allows a remote unauthenticated attacker to leak sensitive information.","shortDescription_fr":"Ivanti Endpoint Manager (EPM) contient une vulnérabilité de traversée de répertoires par chemin absolu qui permet à un attaquant distant non authentifié de divulguer des informations sensibles.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US ; https://nvd.nist.gov/vuln/detail/CVE-2024-13160","cwes":["CWE-36"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2024-13160","tech":["ivanti"],"critical":false,"cvss":7.5,"epss":0.90985},{"cveID":"CVE-2024-13159","vendorProject":"Ivanti","product":"Endpoint Manager (EPM)","vulnerabilityName":"Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability","vulnerabilityName_fr":"Ivanti Endpoint Manager (EPM) : vulnérabilité de traversée de répertoires par chemin absolu","dateAdded":"2025-03-10","dueDate":"2025-03-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Endpoint Manager (EPM) contains an absolute path traversal vulnerability that allows a remote unauthenticated attacker to leak sensitive information.","shortDescription_fr":"Ivanti Endpoint Manager (EPM) contient une vulnérabilité de traversée de répertoires par chemin absolu qui permet à un attaquant distant non authentifié de divulguer des informations sensibles.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US ; https://nvd.nist.gov/vuln/detail/CVE-2024-13159","cwes":["CWE-36"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2024-13159","tech":["ivanti"],"critical":false,"cvss":7.5,"epss":0.99993},{"cveID":"CVE-2025-22226","vendorProject":"VMware","product":"ESXi, Workstation, and Fusion","vulnerabilityName":"VMware ESXi, Workstation, and Fusion Information Disclosure Vulnerability","vulnerabilityName_fr":"VMware, ESXi, Workstation et Fusion : divulgation d'informations","dateAdded":"2025-03-04","dueDate":"2025-03-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"VMware ESXi, Workstation, and Fusion contain an information disclosure vulnerability due to an out-of-bounds read in HGFS. Successful exploitation allows an attacker with administrative privileges to a virtual machine to leak memory from the vmx process.","shortDescription_fr":"VMware ESXi, Workstation et Fusion contiennent une vulnérabilité de divulgation d'informations due à une lecture hors limites dans HGFS. Une exploitation réussie permet à un attaquant disposant de privilèges administratifs sur une machine virtuelle de divulguer la mémoire du processus vmx.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390 ; https://nvd.nist.gov/vuln/detail/CVE-2025-22226","cwes":["CWE-125"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2025-22226","tech":["vmware"],"critical":false,"cvss":6,"epss":0.01633},{"cveID":"CVE-2025-22225","vendorProject":"VMware","product":"ESXi","vulnerabilityName":"VMware ESXi Arbitrary Write Vulnerability","vulnerabilityName_fr":"VMware ESXi : vulnérabilité d'écriture arbitraire","dateAdded":"2025-03-04","dueDate":"2025-03-25","knownRansomwareCampaignUse":"Known","shortDescription":"VMware ESXi contains an arbitrary write vulnerability. Successful exploitation allows an attacker with privileges within the VMX process to trigger an arbitrary kernel write leading to an escape of the sandbox.","shortDescription_fr":"VMware ESXi contient une vulnérabilité d'écriture arbitraire. Une exploitation réussie permet à un attaquant disposant de privilèges au sein du processus VMX de déclencher une écriture noyau arbitraire, entraînant une échappée du sandbox.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390 ; https://nvd.nist.gov/vuln/detail/CVE-2025-22225","cwes":["CWE-123"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2025-22225","tech":["vmware"],"critical":false,"cvss":8.2,"epss":0.01016},{"cveID":"CVE-2025-22224","vendorProject":"VMware","product":"ESXi and Workstation","vulnerabilityName":"VMware ESXi and Workstation TOCTOU Race Condition Vulnerability","vulnerabilityName_fr":"VMware ESXi et Workstation : vulnérabilité de condition de concurrence TOCTOU","dateAdded":"2025-03-04","dueDate":"2025-03-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"VMware ESXi and Workstation contain a time-of-check time-of-use (TOCTOU) race condition vulnerability that leads to an out-of-bounds write. Successful exploitation enables an attacker with local administrative privileges on a virtual machine to execute code as the virtual machine's VMX process running on the host.","shortDescription_fr":"VMware ESXi et Workstation contiennent une vulnérabilité de condition de concurrence (TOCTOU) qui conduit à une écriture hors limites. Une exploitation réussie permet à un attaquant disposant de privilèges administratifs locaux sur une machine virtuelle d'exécuter du code en tant que processus VMX de la machine virtuelle s'exécutant sur l'hôte.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390 ; https://nvd.nist.gov/vuln/detail/CVE-2025-22224","cwes":["CWE-367"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2025-22224","tech":["vmware"],"critical":false,"cvss":8.2,"epss":0.01561},{"cveID":"CVE-2024-50302","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Use of Uninitialized Resource Vulnerability","vulnerabilityName_fr":"Linux Kernel : utilisation de ressource non initialisée","dateAdded":"2025-03-04","dueDate":"2025-03-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Linux kernel contains a use of uninitialized resource vulnerability that allows an attacker to leak kernel memory via a specially crafted HID report.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité d'utilisation de ressource non initialisée qui permet à un attaquant de divulguer la mémoire du noyau via un rapport HID spécialement élaboré.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. For more information, please see: https://lore.kernel.org/linux-cve-announce/2024111908-CVE-2024-50302-f677@gregkh/ ; https://source.android.com/docs/security/bulletin/2025-03-01 ; https://nvd.nist.gov/vuln/detail/CVE-2024-50302","cwes":["CWE-908"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2024-50302","tech":["linux"],"critical":false,"cvss":5.5,"epss":0.00811},{"cveID":"CVE-2024-4885","vendorProject":"Progress","product":"WhatsUp Gold","vulnerabilityName":"Progress WhatsUp Gold Path Traversal Vulnerability","vulnerabilityName_fr":"Progress WhatsUp Gold : vulnérabilité de traversée de répertoires","dateAdded":"2025-03-03","dueDate":"2025-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Progress WhatsUp Gold contains a path traversal vulnerability that allows an unauthenticated attacker to achieve remote code execution.","shortDescription_fr":"Progress WhatsUp Gold contient une vulnérabilité de traversée de répertoires qui permet à un attaquant non authentifié d'obtenir une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-June-2024 ; https://nvd.nist.gov/vuln/detail/CVE-2024-4885","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2024-4885/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99288},{"cveID":"CVE-2023-20118","vendorProject":"Cisco","product":"Small Business RV Series Routers","vulnerabilityName":"Cisco Small Business RV Series Routers Command Injection Vulnerability","vulnerabilityName_fr":"Cisco Small Business RV Series Routers : vulnérabilité d'injection de commandes","dateAdded":"2025-03-03","dueDate":"2025-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Cisco Small Business RV Series Routers contains a command injection vulnerability in the web-based management interface. Successful exploitation could allow an authenticated, remote attacker to gain root-level privileges and access unauthorized data.","shortDescription_fr":"Plusieurs Cisco Small Business RV Series Routers contiennent une vulnérabilité d'injection de commandes dans l'interface de gestion basée sur le web. Une exploitation réussie pourrait permettre à un attaquant distant authentifié d'obtenir des privilèges root et d'accéder à des données non autorisées.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sbr042-multi-vuln-ej76Pke5 ; https://nvd.nist.gov/vuln/detail/CVE-2023-20118","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2023-20118","tech":[],"critical":false,"cvss":7.2,"epss":0.54107},{"cveID":"CVE-2022-43939","vendorProject":"Hitachi Vantara","product":"Pentaho Business Analytics (BA) Server","vulnerabilityName":"Hitachi Vantara Pentaho BA Server Authorization Bypass Vulnerability","vulnerabilityName_fr":"Hitachi Vantara Pentaho BA Server : contournement d'autorisation","dateAdded":"2025-03-03","dueDate":"2025-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Hitachi Vantara Pentaho BA Server contains a use of non-canonical URL paths for authorization decisions vulnerability that enables an attacker to bypass authorization.","shortDescription_fr":"Hitachi Vantara Pentaho BA Server contient une vulnérabilité d'utilisation de chemins d'URL non canoniques pour les décisions d'autorisation qui permet à un attaquant de contourner l'autorisation.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.pentaho.com/hc/en-us/articles/14455394120333--Resolved-Pentaho-BA-Server-Use-of-Non-Canonical-URL-Paths-for-Authorization-Decisions-Versions-before-9-4-0-1-and-9-3-0-2-including-8-3-x-Impacted-CVE-2022-43939- ; https://nvd.nist.gov/vuln/detail/CVE-2022-43939","cwes":["CWE-647"],"url":"https://ip73.fr/kev/cve-2022-43939/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.92266},{"cveID":"CVE-2022-43769","vendorProject":"Hitachi Vantara","product":"Pentaho Business Analytics (BA) Server","vulnerabilityName":"Hitachi Vantara Pentaho BA Server Special Element Injection Vulnerability","vulnerabilityName_fr":"Hitachi Vantara Pentaho BA Server : vulnérabilité d'injection d'élément spécial","dateAdded":"2025-03-03","dueDate":"2025-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Hitachi Vantara Pentaho BA Server contains a special element injection vulnerability that allows an attacker to inject Spring templates into properties files, allowing for arbitrary command execution.","shortDescription_fr":"Hitachi Vantara Pentaho BA Server contient une vulnérabilité d'injection d'élément spécial qui permet à un attaquant d'injecter des modèles Spring dans les fichiers de propriétés, permettant une exécution de commandes arbitraire.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.pentaho.com/hc/en-us/articles/14455561548301--Resolved-Pentaho-BA-Server-Failure-to-Sanitize-Special-Elements-into-a-Different-Plane-Special-Element-Injection-Versions-before-9-4-0-1-and-9-3-0-2-including-8-3-x-Impacted-CVE-2022-43769 ; https://nvd.nist.gov/vuln/detail/CVE-2022-43769","cwes":["CWE-74"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2022-43769","tech":[],"critical":false,"cvss":7.2,"epss":0.9767},{"cveID":"CVE-2018-8639","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Win32k Improper Resource Shutdown or Release Vulnerability","vulnerabilityName_fr":"Microsoft Windows Win32k : vulnérabilité de fermeture ou de libération de ressources incorrecte","dateAdded":"2025-03-03","dueDate":"2025-03-24","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Win32k contains an improper resource shutdown or release vulnerability that allows for local, authenticated privilege escalation. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode.","shortDescription_fr":"Microsoft Windows Win32k contient une vulnérabilité de fermeture ou de libération de ressources incorrecte qui permet une élévation de privilèges locale et authentifiée. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter du code arbitraire en mode noyau.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2018-8639 ; https://nvd.nist.gov/vuln/detail/CVE-2018-8639","cwes":["CWE-404"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2018-8639","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.22349},{"cveID":"CVE-2024-49035","vendorProject":"Microsoft","product":"Partner Center","vulnerabilityName":"Microsoft Partner Center Improper Access Control Vulnerability","vulnerabilityName_fr":"Microsoft Partner Center : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2025-02-25","dueDate":"2025-03-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Partner Center contains an improper access control vulnerability that allows an attacker to escalate privileges.","shortDescription_fr":"Microsoft Partner Center contient une vulnérabilité de contrôle d'accès incorrect qui permet à un attaquant d'effectuer une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49035 ; https://nvd.nist.gov/vuln/detail/CVE-2024-49035","cwes":["CWE-269"],"url":"https://ip73.fr/kev/cve-2024-49035/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.013},{"cveID":"CVE-2023-34192","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Synacor Zimbra Collaboration Suite (ZCS) : vulnérabilité cross-site scripting (XSS)","dateAdded":"2025-02-25","dueDate":"2025-03-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting (XSS) vulnerability that allows a remote authenticated attacker to execute arbitrary code via a crafted script to the /h/autoSaveDraft function.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une vulnérabilité cross-site scripting (XSS) qui permet à un attaquant authentifié à distance d'exécuter du code arbitraire via un script élaboré vers la fonction /h/autoSaveDraft.","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories ; https://nvd.nist.gov/vuln/detail/CVE-2023-34192","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2023-34192","tech":[],"critical":false,"cvss":9,"epss":0.77266},{"cveID":"CVE-2024-20953","vendorProject":"Oracle","product":"Agile Product Lifecycle Management (PLM)","vulnerabilityName":"Oracle Agile Product Lifecycle Management (PLM) Deserialization Vulnerability","vulnerabilityName_fr":"Oracle Agile PLM : vulnérabilité de désérialisation","dateAdded":"2025-02-24","dueDate":"2025-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle Agile Product Lifecycle Management (PLM) contains a deserialization vulnerability that allows a low-privileged attacker with network access via HTTP to compromise the system.","shortDescription_fr":"Oracle Agile Product Lifecycle Management (PLM) contient une vulnérabilité de désérialisation qui permet à un attaquant à privilèges faibles ayant un accès réseau via HTTP de compromettre le système.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.oracle.com/security-alerts/cpujan2024.html ; https://nvd.nist.gov/vuln/detail/CVE-2024-20953","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2024-20953","tech":[],"critical":false,"cvss":8.8,"epss":0.03934},{"cveID":"CVE-2017-3066","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Deserialization Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : vulnérabilité de désérialisation","dateAdded":"2025-02-24","dueDate":"2025-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe ColdFusion contains a deserialization vulnerability in the Apache BlazeDS library that allows for arbitrary code execution.","shortDescription_fr":"Adobe ColdFusion contient une vulnérabilité de désérialisation dans la bibliothèque Apache BlazeDS qui permet une exécution de code arbitraire.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://helpx.adobe.com/security/products/coldfusion/apsb17-14.html ; https://nvd.nist.gov/vuln/detail/CVE-2017-3066","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2017-3066/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.90597},{"cveID":"CVE-2025-24989","vendorProject":"Microsoft","product":"Power Pages","vulnerabilityName":"Microsoft Power Pages Improper Access Control Vulnerability","vulnerabilityName_fr":"Microsoft Power Pages : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2025-02-21","dueDate":"2025-03-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Power Pages contains an improper access control vulnerability that allows an unauthorized attacker to elevate privileges over a network potentially bypassing the user registration control.","shortDescription_fr":"Microsoft Power Pages contient une vulnérabilité de contrôle d'accès incorrect qui permet à un attaquant non autorisé d'élever des privilèges sur un réseau, potentiellement en contournant le contrôle d'enregistrement des utilisateurs.","requiredAction":"Apply mitigations per vendor instructions, follow BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-24989 ; https://nvd.nist.gov/vuln/detail/CVE-2025-24989","cwes":["CWE-284"],"url":"https://ip73.fr/kev/cve-2025-24989/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.01622},{"cveID":"CVE-2025-23209","vendorProject":"Craft CMS","product":"Craft CMS","vulnerabilityName":"Craft CMS Code Injection Vulnerability","vulnerabilityName_fr":"Craft CMS : vulnérabilité d'injection de code","dateAdded":"2025-02-20","dueDate":"2025-03-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Craft CMS contains a code injection vulnerability caused by improper validation of the database backup path, ultimately enabling remote code execution.","shortDescription_fr":"Craft cms contient une vulnérabilité d'injection de code causée par une validation incorrecte du chemin de sauvegarde de la base de données, permettant finalement une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/craftcms/cms/security/advisories/GHSA-x684-96hh-833x ; https://nvd.nist.gov/vuln/detail/CVE-2025-23209","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/craft-cms/#cve-2025-23209","tech":[],"critical":false,"cvss":8.1,"epss":0.21642},{"cveID":"CVE-2025-0111","vendorProject":"Palo Alto Networks","product":"PAN-OS","vulnerabilityName":"Palo Alto Networks PAN-OS File Read Vulnerability","vulnerabilityName_fr":"Palo Alto Networks PAN-OS : vulnérabilité de lecture de fichiers","dateAdded":"2025-02-20","dueDate":"2025-03-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Palo Alto Networks PAN-OS contains an external control of file name or path vulnerability. Successful exploitation enables an authenticated attacker with network access to the management web interface to read files on the PAN-OS filesystem that are readable by the “nobody” user.","shortDescription_fr":"Palo Alto Networks PAN-OS contient une vulnérabilité de contrôle externe du nom ou du chemin de fichier. Une exploitation réussie permet à un attaquant authentifié ayant un accès réseau à l'interface web de gestion de lire des fichiers sur le système de fichiers de PAN-OS lisibles par l'utilisateur « nobody ».","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://security.paloaltonetworks.com/CVE-2025-0111 ; https://nvd.nist.gov/vuln/detail/CVE-2025-0111","cwes":["CWE-73"],"url":"https://ip73.fr/kev/editeurs/palo-alto-networks/#cve-2025-0111","tech":["panos"],"critical":false,"cvss":7.1,"epss":0.01999},{"cveID":"CVE-2025-0108","vendorProject":"Palo Alto Networks","product":"PAN-OS","vulnerabilityName":"Palo Alto Networks PAN-OS Authentication Bypass Vulnerability","vulnerabilityName_fr":"Palo Alto Networks PAN-OS : contournement de l'authentification","dateAdded":"2025-02-18","dueDate":"2025-03-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"Palo Alto Networks PAN-OS contains an authentication bypass vulnerability in its management web interface. This vulnerability allows an unauthenticated attacker with network access to the management web interface to bypass the authentication normally required and invoke certain PHP scripts.","shortDescription_fr":"Palo Alto Networks PAN-OS contient une vulnérabilité de contournement de l'authentification dans son interface web de gestion. Cette vulnérabilité permet à un attaquant non authentifié ayant un accès réseau à l'interface web de gestion de contourner l'authentification normalement requise et d'invoquer certains scripts PHP.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://security.paloaltonetworks.com/CVE-2025-0108 ; https://nvd.nist.gov/vuln/detail/CVE-2025-0108","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/palo-alto-networks/#cve-2025-0108","tech":["panos"],"critical":false,"cvss":8.8,"epss":0.98455},{"cveID":"CVE-2024-53704","vendorProject":"SonicWall","product":"SonicOS","vulnerabilityName":"SonicWall SonicOS SSLVPN Improper Authentication Vulnerability","vulnerabilityName_fr":"SonicWall SonicOS : vulnérabilité d'authentification incorrecte","dateAdded":"2025-02-18","dueDate":"2025-03-11","knownRansomwareCampaignUse":"Known","shortDescription":"SonicWall SonicOS contains an improper authentication vulnerability in the SSLVPN authentication mechanism that allows a remote attacker to bypass authentication.","shortDescription_fr":"SonicWall SonicOS contient une vulnérabilité d'authentification incorrecte dans le mécanisme d'authentification SSLVPN qui permet à un attaquant à distance de contourner l'authentification.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0003 ; https://nvd.nist.gov/vuln/detail/CVE-2024-53704","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2024-53704/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.95314},{"cveID":"CVE-2024-57727","vendorProject":"SimpleHelp ","product":"SimpleHelp","vulnerabilityName":"SimpleHelp Path Traversal Vulnerability","vulnerabilityName_fr":"SimpleHelp : vulnérabilité de traversée de répertoires","dateAdded":"2025-02-13","dueDate":"2025-03-06","knownRansomwareCampaignUse":"Known","shortDescription":"SimpleHelp remote support software contains multiple path traversal vulnerabilities that allow unauthenticated remote attackers to download arbitrary files from the SimpleHelp host via crafted HTTP requests. These files may include server configuration files and hashed user passwords.","shortDescription_fr":"Le logiciel de support à distance SimpleHelp contient plusieurs vulnérabilités de traversée de répertoires qui permettent à des attaquants distants non authentifiés de télécharger des fichiers arbitraires depuis l'hôte SimpleHelp via des requêtes HTTP élaborées. ces fichiers peuvent inclure des fichiers de configuration du serveur et des mots de passe d'utilisateurs hachés.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://simple-help.com/kb---security-vulnerabilities-01-2025 ; Additional CISA Mitigation Instructions: https://www.cisa.gov/news-events/cybersecurity-advisories/aa25-163a ; https://nvd.nist.gov/vuln/detail/CVE-2024-57727","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/simplehelp/#cve-2024-57727","tech":[],"critical":false,"cvss":7.5,"epss":0.96833},{"cveID":"CVE-2025-24200","vendorProject":"Apple","product":"iOS and iPadOS","vulnerabilityName":"Apple iOS and iPadOS Incorrect Authorization Vulnerability","vulnerabilityName_fr":"Apple iOS et iPadOS : vulnérabilité d'autorisation incorrecte","dateAdded":"2025-02-12","dueDate":"2025-03-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS and iPadOS contains an incorrect authorization vulnerability that allows a physical attacker to disable USB Restricted Mode on a locked device.","shortDescription_fr":"Apple iOS et iPadOS contient une vulnérabilité d'autorisation incorrecte qui permet à un attaquant physique de désactiver le mode USB restreint sur un appareil verrouillé.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/122173 ; https://nvd.nist.gov/vuln/detail/CVE-2025-24200","cwes":["CWE-863"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2025-24200","tech":["apple"],"critical":false,"cvss":6.1,"epss":0.04457},{"cveID":"CVE-2024-41710","vendorProject":"Mitel","product":"SIP Phones","vulnerabilityName":"Mitel SIP Phones Argument Injection Vulnerability","vulnerabilityName_fr":"Mitel, téléphones SIP : vulnérabilité d'injection d'arguments","dateAdded":"2025-02-12","dueDate":"2025-03-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, contain an argument injection vulnerability due to insufficient parameter sanitization during the boot process. Successful exploitation may allow an attacker to execute arbitrary commands within the context of the system.","shortDescription_fr":"Les téléphones SIP Mitel 6800 Series, 6900 Series et 6900w Series, y compris l'unité de conférence 6970, contiennent une vulnérabilité d'injection d'arguments due à une assainissement insuffisant des paramètres pendant le processus de démarrage. Une exploitation réussie peut permettre à un attaquant d'exécuter des commandes arbitraires dans le contexte du système.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.mitel.com/-/media/mitel/file/pdf/support/security-advisories/security-bulletin_24-0019-001-v2.pdf ; https://nvd.nist.gov/vuln/detail/CVE-2024-41710","cwes":["CWE-88"],"url":"https://ip73.fr/kev/editeurs/mitel/#cve-2024-41710","tech":[],"critical":false,"cvss":7.2,"epss":0.41646},{"cveID":"CVE-2025-21418","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Ancillary Function Driver for WinSock Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Microsoft Windows Ancillary Function Driver for WinSock : dépassement de tampon dans le tas","dateAdded":"2025-02-11","dueDate":"2025-03-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Ancillary Function Driver for WinSock contains a heap-based buffer overflow vulnerability that allows for privilege escalation, enabling a local attacker to gain SYSTEM privileges.","shortDescription_fr":"Microsoft Windows Ancillary Function Driver for WinSock contient une vulnérabilité de dépassement de tampon dans le tas qui permet une élévation de privilèges, permettant à un attaquant local d'obtenir des privilèges SYSTEM.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21418 ; https://nvd.nist.gov/vuln/detail/CVE-2025-21418","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-21418","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.02132},{"cveID":"CVE-2025-21391","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Storage Link Following Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de suivi de liens de Storage","dateAdded":"2025-02-11","dueDate":"2025-03-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Storage contains a link following vulnerability that could allow for privilege escalation. This vulnerability could allow an attacker to delete data including data that results in the service being unavailable.","shortDescription_fr":"Microsoft Windows Storage contient une vulnérabilité de suivi de liens qui pourrait permettre une élévation de privilèges. Cette vulnérabilité pourrait permettre à un attaquant de supprimer des données, y compris des données qui entraînent l'indisponibilité du service.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21391 ; https://nvd.nist.gov/vuln/detail/CVE-2025-21391","cwes":["CWE-59"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-21391","tech":["windows"],"critical":false,"cvss":7.1,"epss":0.02284},{"cveID":"CVE-2024-40891","vendorProject":"Zyxel","product":"DSL CPE Devices","vulnerabilityName":"Zyxel DSL CPE OS Command Injection Vulnerability","vulnerabilityName_fr":"Zyxel, DSL CPE : injection de commandes système","dateAdded":"2025-02-11","dueDate":"2025-03-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Zyxel DSL CPE devices contain a post-authentication command injection vulnerability in the management commands that could allow an authenticated attacker to execute OS commands via Telnet.","shortDescription_fr":"Plusieurs dispositifs DSL CPE Zyxel contiennent une vulnérabilité d'injection de commandes après authentification dans les commandes de gestion qui pourrait permettre à un attaquant authentifié d'exécuter des commandes système via Telnet.","requiredAction":"The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.","requiredAction_fr":"Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit si une mesure d'atténuation actuelle n'est pas disponible.","notes":"https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-and-insecure-default-credentials-vulnerabilities-in-certain-legacy-dsl-cpe-02-04-2025 ; https://www.zyxel.com/service-provider/global/en/security-advisories/zyxel-security-advisory-command-injection-insecure-in-certain-legacy-dsl-cpe-02-04-2025 ; https://nvd.nist.gov/vuln/detail/CVE-2024-40891","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/zyxel/#cve-2024-40891","tech":["routeurs"],"critical":false,"cvss":8.8,"epss":0.22888},{"cveID":"CVE-2024-40890","vendorProject":"Zyxel","product":"DSL CPE Devices","vulnerabilityName":"Zyxel DSL CPE OS Command Injection Vulnerability","vulnerabilityName_fr":"Zyxel DSL CPE : injection de commandes système","dateAdded":"2025-02-11","dueDate":"2025-03-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Zyxel DSL CPE devices contain a post-authentication command injection vulnerability in the CGI program that could allow an authenticated attacker to execute OS commands via a crafted HTTP request.","shortDescription_fr":"Plusieurs dispositifs DSL CPE Zyxel contiennent une vulnérabilité d'injection de commandes après authentification dans le programme CGI qui pourrait permettre à un attaquant authentifié d'exécuter des commandes système via une requête HTTP élaborée.","requiredAction":"The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.","requiredAction_fr":"Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit si une mesure d'atténuation actuelle n'est pas disponible.","notes":"https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-and-insecure-default-credentials-vulnerabilities-in-certain-legacy-dsl-cpe-02-04-2025 ; https://www.zyxel.com/service-provider/global/en/security-advisories/zyxel-security-advisory-command-injection-insecure-in-certain-legacy-dsl-cpe-02-04-2025 ; https://nvd.nist.gov/vuln/detail/CVE-2024-40890","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/zyxel/#cve-2024-40890","tech":["routeurs"],"critical":false,"cvss":8.8,"epss":0.20703},{"cveID":"CVE-2025-0994","vendorProject":"Trimble","product":"Cityworks","vulnerabilityName":"Trimble Cityworks Deserialization Vulnerability","vulnerabilityName_fr":"Trimble Cityworks : vulnérabilité de désérialisation","dateAdded":"2025-02-07","dueDate":"2025-02-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Trimble Cityworks contains a deserialization vulnerability. This could allow an authenticated user to perform a remote code execution attack against a customer's Microsoft Internet Information Services (IIS) web server.","shortDescription_fr":"Trimble Cityworks contient une vulnérabilité de désérialisation. Cela pourrait permettre à un utilisateur authentifié d'effectuer une attaque d'exécution de code à distance contre le serveur web Microsoft Internet Information Services (IIS) d'un client.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://learn.assetlifecycle.trimble.com/i/1532182-cityworks-customer-communication-2025-02-05-docx/0?; https://www.cisa.gov/news-events/ics-advisories/icsa-25-037-04 ; https://nvd.nist.gov/vuln/detail/CVE-2025-0994","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-0994","tech":[],"critical":false,"cvss":8.6,"epss":0.31309},{"cveID":"CVE-2025-0411","vendorProject":"7-Zip","product":"7-Zip","vulnerabilityName":"7-Zip Mark of the Web Bypass Vulnerability","vulnerabilityName_fr":"7-Zip : vulnérabilité de contournement de la marque web","dateAdded":"2025-02-06","dueDate":"2025-02-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"7-Zip contains a protection mechanism failure vulnerability that allows remote attackers to bypass the Mark-of-the-Web security feature to execute arbitrary code in the context of the current user.","shortDescription_fr":"7-Zip contient une vulnérabilité de défaillance du mécanisme de protection qui permet à des attaquants distants de contourner la fonctionnalité de sécurité Mark-of-the-Web pour exécuter du code arbitraire dans le contexte de l'utilisateur actuel.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.7-zip.org/history.txt ; https://nvd.nist.gov/vuln/detail/CVE-2025-0411","cwes":["CWE-693"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2025-0411","tech":[],"critical":false,"cvss":7,"epss":0.47574},{"cveID":"CVE-2024-21413","vendorProject":"Microsoft","product":"Office Outlook","vulnerabilityName":"Microsoft Outlook Improper Input Validation Vulnerability","vulnerabilityName_fr":"Microsoft Outlook : vulnérabilité de validation incorrecte des entrées","dateAdded":"2025-02-06","dueDate":"2025-02-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Outlook contains an improper input validation vulnerability that allows for remote code execution. Successful exploitation of this vulnerability would allow an attacker to bypass the Office Protected View and open in editing mode rather than protected mode.","shortDescription_fr":"Microsoft Outlook contient une vulnérabilité de validation incorrecte des entrées qui permet une exécution de code à distance. L'exploitation réussie de cette vulnérabilité permettrait à un attaquant de contourner la vue protégée d'Office et d'ouvrir en mode édition plutôt qu'en mode protégé.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413 ; https://nvd.nist.gov/vuln/detail/CVE-2024-21413","cwes":["CWE-20"],"url":"https://ip73.fr/kev/cve-2024-21413/","tech":["critique","office"],"critical":true,"cvss":9.8,"epss":0.9466},{"cveID":"CVE-2022-23748","vendorProject":"Audinate","product":"Dante Discovery","vulnerabilityName":"Dante Discovery Process Control Vulnerability","vulnerabilityName_fr":"Audinate, Dante Discovery : vulnérabilité de contrôle de processus","dateAdded":"2025-02-06","dueDate":"2025-02-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Dante Discovery contains a process control vulnerability in mDNSResponder.exe that all allows for a DLL sideloading attack. A local attacker can leverage this vulnerability in the Dante Application Library to execute arbitrary code.","shortDescription_fr":"Dante Discovery contient une vulnérabilité de contrôle de processus dans mDNSResponder.exe qui permet une attaque de sideloading de DLL. Un attaquant local peut exploiter cette vulnérabilité dans la Dante Application Library pour exécuter du code arbitraire.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.getdante.com/support/faq/audinate-response-to-dante-discovery-mdnsresponder-exe-security-issue-cve-2022-23748/ ; https://nvd.nist.gov/vuln/detail/CVE-2022-23748","cwes":["CWE-114"],"url":"https://ip73.fr/kev/editeurs/autres/page/2/#cve-2022-23748","tech":[],"critical":false,"cvss":7.8,"epss":0.08329},{"cveID":"CVE-2020-29574","vendorProject":"Sophos","product":"CyberoamOS","vulnerabilityName":"CyberoamOS (CROS) SQL Injection Vulnerability","vulnerabilityName_fr":"Sophos, CyberoamOS : vulnérabilité d'injection SQL","dateAdded":"2025-02-06","dueDate":"2025-02-27","knownRansomwareCampaignUse":"Known","shortDescription":"CyberoamOS (CROS) contains a SQL injection vulnerability in the WebAdmin that allows an unauthenticated attacker to execute arbitrary SQL statements remotely.","shortDescription_fr":"CyberoamOS (CROS) contient une vulnérabilité d'injection SQL dans WebAdmin qui permet à un attaquant non authentifié d'exécuter des instructions SQL arbitraires à distance.","requiredAction":"The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.","requiredAction_fr":"Le produit impacté est en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","notes":"https://support.sophos.com/support/s/article/KBA-000007526 ; https://nvd.nist.gov/vuln/detail/CVE-2020-29574","cwes":["CWE-89"],"url":"https://ip73.fr/kev/cve-2020-29574/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.04696},{"cveID":"CVE-2020-15069","vendorProject":"Sophos","product":"XG Firewall","vulnerabilityName":"Sophos XG Firewall Buffer Overflow Vulnerability","vulnerabilityName_fr":"Sophos XG Firewall : dépassement de tampon","dateAdded":"2025-02-06","dueDate":"2025-02-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sophos XG Firewall contains a buffer overflow vulnerability that allows for remote code execution via the \"HTTP/S bookmark\" feature.","shortDescription_fr":"Sophos XG Firewall contient une vulnérabilité de dépassement de tampon qui permet une exécution de code à distance via la fonctionnalité « marque-page HTTP/S ».","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://community.sophos.com/b/security-blog/posts/advisory-buffer-overflow-vulnerability-in-user-portal ; https://nvd.nist.gov/vuln/detail/CVE-2020-15069","cwes":["CWE-120"],"url":"https://ip73.fr/kev/cve-2020-15069/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.10674},{"cveID":"CVE-2024-53104","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité d'écriture hors limites","dateAdded":"2025-02-05","dueDate":"2025-02-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux kernel contains an out-of-bounds write vulnerability in the uvc_parse_streaming component of the USB Video Class (UVC) driver that could allow for physical escalation of privilege.","shortDescription_fr":"Le noyau linux contient une vulnérabilité d'écriture hors limites dans le composant uvc_parse_streaming du pilote usb video class (uvc) qui pourrait permettre une élévation de privilèges physique.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. For more information, please see: https://lore.kernel.org/linux-cve-announce/2024120232-CVE-2024-53104-d781@gregkh/ ; https://nvd.nist.gov/vuln/detail/CVE-2024-53104","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2024-53104","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.03395},{"cveID":"CVE-2024-45195","vendorProject":"Apache","product":"OFBiz","vulnerabilityName":"Apache OFBiz Forced Browsing Vulnerability","vulnerabilityName_fr":"Apache OFBiz : vulnérabilité de navigation forcée","dateAdded":"2025-02-04","dueDate":"2025-02-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache OFBiz contains a forced browsing vulnerability that allows a remote attacker to obtain unauthorized access.","shortDescription_fr":"Apache OFBiz contient une vulnérabilité de navigation forcée qui permet à un attaquant distant d'obtenir un accès non autorisé.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://ofbiz.apache.org/security.html ; https://nvd.nist.gov/vuln/detail/CVE-2024-45195","cwes":["CWE-425"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2024-45195","tech":[],"critical":false,"cvss":7.5,"epss":0.99983},{"cveID":"CVE-2024-29059","vendorProject":"Microsoft","product":".NET Framework","vulnerabilityName":"Microsoft .NET Framework Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft .NET Framework : divulgation d'informations","dateAdded":"2025-02-04","dueDate":"2025-02-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft .NET Framework contains an information disclosure vulnerability that exposes the ObjRef URI to an attacker, ultimately enabling remote code execution.","shortDescription_fr":"Microsoft .NET Framework contient une vulnérabilité de divulgation d'informations qui expose l'URI ObjRef à un attaquant, permettant finalement une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29059 ; https://nvd.nist.gov/vuln/detail/CVE-2024-29059","cwes":["CWE-209"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-29059","tech":["dotnet"],"critical":false,"cvss":7.5,"epss":0.98624},{"cveID":"CVE-2018-9276","vendorProject":"Paessler","product":"PRTG Network Monitor","vulnerabilityName":"Paessler PRTG Network Monitor OS Command Injection Vulnerability","vulnerabilityName_fr":"Paessler PRTG Network Monitor : injection de commandes système","dateAdded":"2025-02-04","dueDate":"2025-02-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Paessler PRTG Network Monitor contains an OS command injection vulnerability that allows an attacker with administrative privileges to execute commands via the PRTG System Administrator web console.","shortDescription_fr":"Paessler PRTG Network Monitor contient une vulnérabilité d'injection de commandes système qui permet à un attaquant disposant de privilèges administratifs d'exécuter des commandes via la console web de l'administrateur PRTG.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.paessler.com/prtg/history/prtg-18#18.2.39 ; https://nvd.nist.gov/vuln/detail/CVE-2018-9276","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2018-9276","tech":[],"critical":false,"cvss":7.2,"epss":0.86996},{"cveID":"CVE-2018-19410","vendorProject":"Paessler","product":"PRTG Network Monitor","vulnerabilityName":"Paessler PRTG Network Monitor Local File Inclusion Vulnerability","vulnerabilityName_fr":"Paessler PRTG Network Monitor : vulnérabilité d'inclusion de fichiers locaux","dateAdded":"2025-02-04","dueDate":"2025-02-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Paessler PRTG Network Monitor contains a local file inclusion vulnerability that allows a remote, unauthenticated attacker to create users with read-write privileges (including administrator).","shortDescription_fr":"Paessler PRTG Network Monitor contient une vulnérabilité d'inclusion de fichiers locaux qui permet à un attaquant distant et non authentifié de créer des utilisateurs avec des privilèges de lecture-écriture (y compris administrateur).","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.paessler.com/prtg/history/prtg-18#18.2.41.1652 ; https://nvd.nist.gov/vuln/detail/CVE-2018-19410","cwes":[],"url":"https://ip73.fr/kev/cve-2018-19410/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.97939},{"cveID":"CVE-2025-24085","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Use-After-Free Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'utilisation après libération","dateAdded":"2025-01-29","dueDate":"2025-02-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, macOS, and other Apple products contain a user-after-free vulnerability that could allow a malicious application to elevate privileges.","shortDescription_fr":"Apple iOS, macOS et autres produits Apple contiennent une vulnérabilité d'utilisation après libération qui pourrait permettre à une application malveillante d'effectuer une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/122066 ; https://support.apple.com/en-us/122068 ; https://support.apple.com/en-us/122071 ; https://support.apple.com/en-us/122072 ; https://support.apple.com/en-us/122073 ; https://nvd.nist.gov/vuln/detail/CVE-2025-24085","cwes":["CWE-416"],"url":"https://ip73.fr/kev/cve-2025-24085/","tech":["critique"],"critical":true,"cvss":10,"epss":0.17401},{"cveID":"CVE-2025-23006","vendorProject":"SonicWall","product":"SMA1000 Appliances","vulnerabilityName":"SonicWall SMA1000 Appliances Deserialization Vulnerability","vulnerabilityName_fr":"SonicWall SMA1000 Appliances : vulnérabilité de désérialisation","dateAdded":"2025-01-24","dueDate":"2025-02-14","knownRansomwareCampaignUse":"Known","shortDescription":"SonicWall SMA1000 Appliance Management Console (AMC) and Central Management Console (CMC) contain a deserialization of untrusted data vulnerability, which can enable a remote, unauthenticated attacker to execute arbitrary OS commands.","shortDescription_fr":"La console de gestion SMA1000 (AMC) et la console de gestion centrale (CMC) de SonicWall SMA1000 Appliance contiennent une vulnérabilité de désérialisation de données non fiables, qui peut permettre à un attaquant distant et non authentifié d'exécuter des commandes système arbitraires.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2025-0002 ; https://nvd.nist.gov/vuln/detail/CVE-2025-23006","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2025-23006/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.26561},{"cveID":"CVE-2020-11023","vendorProject":"JQuery","product":"JQuery","vulnerabilityName":"JQuery Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"JQuery : vulnérabilité cross-site scripting (XSS)","dateAdded":"2025-01-23","dueDate":"2025-02-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"JQuery contains a persistent cross-site scripting (XSS) vulnerability. When passing maliciously formed, untrusted input enclosed in HTML tags, JQuery's DOM manipulators can execute untrusted code in the context of the user's browser.","shortDescription_fr":"JQuery contient une vulnérabilité cross-site scripting (XSS) persistante. Lorsque des entrées non fiables, malformées et encapsulées dans des balises HTML sont transmises, les manipulateurs DOM de JQuery peuvent exécuter du code non fiable dans le contexte du navigateur de l'utilisateur.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability could affect an open-source component, third-party library, protocol, or proprietary implementation that could be used by different products. For more information, please see: https://github.com/jquery/jquery/security/advisories/GHSA-jpcq-cgw6-v4j6 ; https://blog.jquery.com/2020/04/10/jquery-3-5-0-released/ ; https://nvd.nist.gov/vuln/detail/CVE-2020-11023","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2020-11023","tech":[],"critical":false,"cvss":6.1,"epss":0.84887},{"cveID":"CVE-2024-50603","vendorProject":"Aviatrix","product":"Controllers","vulnerabilityName":"Aviatrix Controllers OS Command Injection Vulnerability","vulnerabilityName_fr":"Aviatrix Controllers : injection de commandes système","dateAdded":"2025-01-16","dueDate":"2025-02-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Aviatrix Controllers contain an OS command injection vulnerability that could allow an unauthenticated attacker to execute arbitrary code. Shell metacharacters can be sent to /v1/api in cloud_type for list_flightpath_destination_instances, or src_cloud_type for flightpath_connection_test.","shortDescription_fr":"Aviatrix Controllers contient une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant non authentifié d'exécuter du code arbitraire. Des métacaractères de shell peuvent être envoyés à /v1/api dans cloud_type pour list_flightpath_destination_instances, ou src_cloud_type pour flightpath_connection_test.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://docs.aviatrix.com/documentation/latest/release-notices/psirt-advisories/psirt-advisories.html?expand=true ; https://nvd.nist.gov/vuln/detail/CVE-2024-50603","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2024-50603/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.98518},{"cveID":"CVE-2025-21335","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Windows Hyper-V NT Kernel Integration VSP : vulnérabilité d'utilisation après libération","dateAdded":"2025-01-14","dueDate":"2025-02-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Hyper-V NT Kernel Integration VSP contains a use-after-free vulnerability that allows a local attacker to gain SYSTEM privileges.","shortDescription_fr":"Microsoft Windows Hyper-V NT Kernel Integration VSP contient une vulnérabilité d'utilisation après libération qui permet à un attaquant local d'obtenir des privilèges SYSTEM.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-21335 ; https://nvd.nist.gov/vuln/detail/CVE-2025-21335","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-21335","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.01401},{"cveID":"CVE-2025-21334","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Windows Hyper-V NT Kernel Integration VSP : vulnérabilité d'utilisation après libération","dateAdded":"2025-01-14","dueDate":"2025-02-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Hyper-V NT Kernel Integration VSP contains a use-after-free vulnerability that allows a local attacker to gain SYSTEM privileges.","shortDescription_fr":"Microsoft Windows Hyper-V NT Kernel Integration VSP contient une vulnérabilité d'utilisation après libération qui permet à un attaquant local d'obtenir des privilèges SYSTEM.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-21334 ; https://nvd.nist.gov/vuln/detail/CVE-2025-21334","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-21334","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.01573},{"cveID":"CVE-2025-21333","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Hyper-V NT Kernel Integration VSP Heap-based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Microsoft Windows Hyper-V NT Kernel Integration VSP : dépassement de tampon dans le tas","dateAdded":"2025-01-14","dueDate":"2025-02-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Hyper-V NT Kernel Integration VSP contains a heap-based buffer overflow vulnerability that allows a local attacker to gain SYSTEM privileges.","shortDescription_fr":"Microsoft Windows Hyper-V NT Kernel Integration VSP contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant local d'obtenir des privilèges SYSTEM.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2025-21333 ; https://nvd.nist.gov/vuln/detail/CVE-2025-21333","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2025-21333","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.10066},{"cveID":"CVE-2024-55591","vendorProject":"Fortinet","product":"FortiOS and FortiProxy","vulnerabilityName":"Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability","vulnerabilityName_fr":"Fortinet, FortiOS et FortiProxy : vulnérabilité de contournement d'authentification","dateAdded":"2025-01-14","dueDate":"2025-01-21","knownRansomwareCampaignUse":"Known","shortDescription":"Fortinet FortiOS and FortiProxy contain an authentication bypass vulnerability that may allow an unauthenticated, remote attacker to gain super-admin privileges via crafted requests to Node.js websocket module.","shortDescription_fr":"Fortinet FortiOS et FortiProxy contiennent une vulnérabilité de contournement d'authentification qui pourrait permettre à un attaquant distant non authentifié d'obtenir des privilèges super-admin via des requêtes élaborées au module websocket Node.js.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-24-535 ; https://nvd.nist.gov/vuln/detail/CVE-2024-55591","cwes":["CWE-288"],"url":"https://ip73.fr/kev/cve-2024-55591/","tech":["critique","fortinet"],"critical":true,"cvss":9.8,"epss":0.9435},{"cveID":"CVE-2024-12686","vendorProject":"BeyondTrust","product":"Privileged Remote Access (PRA) and Remote Support (RS)","vulnerabilityName":"BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection Vulnerability","vulnerabilityName_fr":"BeyondTrust, Privileged Remote Access (PRA) et Remote Support (RS) : injection de commandes système","dateAdded":"2025-01-13","dueDate":"2025-02-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) contain an OS command injection vulnerability that can be exploited by an attacker with existing administrative privileges to upload a malicious file. Successful exploitation of this vulnerability can allow a remote attacker to execute underlying operating system commands within the context of the site user.","shortDescription_fr":"BeyondTrust Privileged Remote Access (PRA) et Remote Support (RS) contiennent une vulnérabilité d'injection de commandes système qui peut être exploitée par un attaquant disposant de privilèges administratifs existants pour téléverser un fichier malveillant. Une exploitation réussie de cette vulnérabilité peut permettre à un attaquant à distance d'exécuter des commandes du système d'exploitation sous-jacent dans le contexte de l'utilisateur du site.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.beyondtrust.com/trust-center/security-advisories/bt24-11 ; https://nvd.nist.gov/vuln/detail/CVE-2024-12686","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/beyondtrust/#cve-2024-12686","tech":[],"critical":false,"cvss":7.2,"epss":0.32575},{"cveID":"CVE-2023-48365","vendorProject":"Qlik","product":"Sense","vulnerabilityName":"Qlik Sense HTTP Tunneling Vulnerability","vulnerabilityName_fr":"Qlik Sense : vulnérabilité de tunneling HTTP","dateAdded":"2025-01-13","dueDate":"2025-02-03","knownRansomwareCampaignUse":"Known","shortDescription":"Qlik Sense contains an HTTP tunneling vulnerability that allows an attacker to escalate privileges and execute HTTP requests on the backend server hosting the software.","shortDescription_fr":"Qlik Sense contient une vulnérabilité de tunneling HTTP qui permet à un attaquant d'effectuer une élévation de privilèges et d'exécuter des requêtes HTTP sur le serveur backend hébergeant le logiciel.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://community.qlik.com/t5/Official-Support-Articles/Critical-Security-fixes-for-Qlik-Sense-Enterprise-for-Windows/tac-p/2120510 ; https://nvd.nist.gov/vuln/detail/CVE-2023-48365","cwes":["CWE-444"],"url":"https://ip73.fr/kev/editeurs/qlik/#cve-2023-48365","tech":[],"critical":false,"cvss":9.9,"epss":0.47733},{"cveID":"CVE-2025-0282","vendorProject":"Ivanti","product":"Connect Secure, Policy Secure, and ZTA Gateways","vulnerabilityName":"Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Ivanti, Connect Secure, Policy Secure et ZTA Gateways : dépassement de tampon basé sur la pile","dateAdded":"2025-01-08","dueDate":"2025-01-15","knownRansomwareCampaignUse":"Known","shortDescription":"Ivanti Connect Secure, Policy Secure, and ZTA Gateways contain a stack-based buffer overflow which can lead to unauthenticated remote code execution.","shortDescription_fr":"Ivanti Connect Secure, Policy Secure et ZTA Gateways contiennent un dépassement de tampon basé sur la pile qui peut entraîner une exécution de code à distance non authentifiée.","requiredAction":"Apply mitigations as set forth in the CISA instructions linked below to include conducting hunt activities, taking remediation actions if applicable, and applying updates prior to returning a device to service.","requiredAction_fr":"Appliquer les mesures d'atténuation telles que décrites dans les instructions CISA liées ci-dessous, y compris la conduite d'activités de recherche (hunt activities), la prise de mesures de remédiation si applicable, et l'application des mises à jour avant de remettre un appareil en service.","notes":"CISA Mitigation Instructions: https://www.cisa.gov/cisa-mitigation-instructions-CVE-2025-0282 Additional References: https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283 ; https://nvd.nist.gov/vuln/detail/CVE-2025-0282","cwes":["CWE-121"],"url":"https://ip73.fr/kev/cve-2025-0282/","tech":["critique","ivanti"],"critical":true,"cvss":9,"epss":0.99981},{"cveID":"CVE-2024-55550","vendorProject":"Mitel","product":"MiCollab","vulnerabilityName":"Mitel MiCollab Path Traversal Vulnerability","vulnerabilityName_fr":"Mitel MiCollab : vulnérabilité de traversée de répertoires","dateAdded":"2025-01-07","dueDate":"2025-01-28","knownRansomwareCampaignUse":"Known","shortDescription":"Mitel MiCollab contains a path traversal vulnerability that could allow an authenticated attacker with administrative privileges to read local files within the system due to insufficient input sanitization. This vulnerability can be chained with CVE-2024-41713, which allows an unauthenticated, remote attacker to read arbitrary files on the server.","shortDescription_fr":"Mitel MiCollab contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant authentifié disposant de privilèges administratifs de lire des fichiers locaux au sein du système en raison d'une assainissement des entrées insuffisant. Cette vulnérabilité peut être enchaînée avec CVE-2024-41713, qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le serveur.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2024-0029 ; https://nvd.nist.gov/vuln/detail/CVE-2024-55550","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/mitel/#cve-2024-55550","tech":[],"critical":false,"cvss":2.7,"epss":0.38155},{"cveID":"CVE-2024-41713","vendorProject":"Mitel","product":"MiCollab","vulnerabilityName":"Mitel MiCollab Path Traversal Vulnerability","vulnerabilityName_fr":"Mitel MiCollab : vulnérabilité de traversée de répertoires","dateAdded":"2025-01-07","dueDate":"2025-01-28","knownRansomwareCampaignUse":"Known","shortDescription":"Mitel MiCollab contains a path traversal vulnerability that could allow an attacker to gain unauthorized and unauthenticated access. This vulnerability can be chained with CVE-2024-55550, which allows an unauthenticated, remote attacker to read arbitrary files on the server.","shortDescription_fr":"Mitel MiCollab contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant d'obtenir un accès non autorisé et non authentifié. Cette vulnérabilité peut être chaînée avec CVE-2024-55550, qui permet à un attaquant distant non authentifié de lire des fichiers arbitraires sur le serveur.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-misa-2024-0029 ; https://nvd.nist.gov/vuln/detail/CVE-2024-41713 ","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2024-41713/","tech":["critique"],"critical":true,"cvss":9.1,"epss":0.97209},{"cveID":"CVE-2020-2883","vendorProject":"Oracle","product":"WebLogic Server","vulnerabilityName":"Oracle WebLogic Server Unspecified Vulnerability","vulnerabilityName_fr":"Oracle WebLogic Server : vulnérabilité non spécifiée","dateAdded":"2025-01-07","dueDate":"2025-01-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle WebLogic Server, a product within the Fusion Middleware suite, contains an unspecified vulnerability exploitable by an unauthenticated attacker with network access via IIOP or T3.","shortDescription_fr":"Oracle WebLogic Server, un produit de la suite Fusion Middleware, contient une vulnérabilité non spécifiée exploitable par un attaquant non authentifié disposant d'un accès réseau via IIOP ou T3.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.oracle.com/security-alerts/cpuapr2020.html ; https://nvd.nist.gov/vuln/detail/CVE-2020-2883","cwes":[],"url":"https://ip73.fr/kev/cve-2020-2883/","tech":["critique","weblogic"],"critical":true,"cvss":9.8,"epss":0.94582},{"cveID":"CVE-2024-3393","vendorProject":"Palo Alto Networks","product":"PAN-OS","vulnerabilityName":"Palo Alto Networks PAN-OS Malicious DNS Packet Vulnerability","vulnerabilityName_fr":"Palo Alto Networks PAN-OS : vulnérabilité de paquet DNS malveillant","dateAdded":"2024-12-30","dueDate":"2025-01-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Palo Alto Networks PAN-OS contains a vulnerability in parsing and logging malicious DNS packets in the DNS Security feature that, when exploited, allows an unauthenticated attacker to remotely reboot the firewall. Repeated attempts to trigger this condition will cause the firewall to enter maintenance mode.","shortDescription_fr":"Palo Alto Networks PAN-OS contient une vulnérabilité dans l'analyse et l'enregistrement des paquets DNS malveillants dans la fonctionnalité DNS Security qui, lorsqu'elle est exploitée, permet à un attaquant non authentifié de redémarrer à distance le pare-feu. Des tentatives répétées pour déclencher cette condition feront passer le pare-feu en mode maintenance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://security.paloaltonetworks.com/CVE-2024-3393 ; https://nvd.nist.gov/vuln/detail/CVE-2024-3393","cwes":["CWE-754"],"url":"https://ip73.fr/kev/editeurs/palo-alto-networks/#cve-2024-3393","tech":["panos"],"critical":false,"cvss":8.7,"epss":0.2912},{"cveID":"CVE-2021-44207","vendorProject":"Acclaim Systems","product":"USAHERDS","vulnerabilityName":"Acclaim Systems USAHERDS Use of Hard-Coded Credentials Vulnerability ","vulnerabilityName_fr":"Acclaim Systems USAHERDS : utilisation d'identifiants codés en dur","dateAdded":"2024-12-23","dueDate":"2025-01-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Acclaim Systems USAHERDS contains a hard-coded credentials vulnerability that could allow an attacker to achieve remote code execution on the system that runs the application. The MachineKey must be obtained via a separate vulnerability or other channel.","shortDescription_fr":"Acclaim Systems USAHERDS contient une vulnérabilité d'utilisation d'identifiants codés en dur qui pourrait permettre à un attaquant d'obtenir une exécution de code à distance sur le système exécutant l'application. La MachineKey doit être obtenue via une vulnérabilité séparée ou un autre canal.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Please contact the product developer for support and vulnerability mitigation.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Veuillez contacter le développeur du produit pour obtenir un support et des mesures d'atténuation de la vulnérabilité.","notes":"https://www.acclaimsystems.com/#contact ; https://www.tnatc.org/#contact ; https://nvd.nist.gov/vuln/detail/CVE-2021-44207","cwes":["CWE-798"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2021-44207","tech":[],"critical":false,"cvss":8.1,"epss":0.17578},{"cveID":"CVE-2024-12356","vendorProject":"BeyondTrust","product":"Privileged Remote Access (PRA) and Remote Support (RS) ","vulnerabilityName":"BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) Command Injection Vulnerability ","vulnerabilityName_fr":"BeyondTrust, PRA et RS : vulnérabilité d'injection de commandes","dateAdded":"2024-12-19","dueDate":"2024-12-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) contain a command injection vulnerability, which can allow an unauthenticated attacker to inject commands that are run as a site user. ","shortDescription_fr":"BeyondTrust Privileged Remote Access (PRA) et Remote Support (RS) contiennent une vulnérabilité d'injection de commandes, qui peut permettre à un attaquant non authentifié d'injecter des commandes qui sont exécutées en tant qu'utilisateur du site.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.beyondtrust.com/trust-center/security-advisories/bt24-10 ; https://nvd.nist.gov/vuln/detail/CVE-2024-12356","cwes":["CWE-77"],"url":"https://ip73.fr/kev/cve-2024-12356/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.87432},{"cveID":"CVE-2022-23227","vendorProject":"NUUO","product":"NVRmini2 Devices","vulnerabilityName":"NUUO NVRmini2 Devices Missing Authentication Vulnerability ","vulnerabilityName_fr":"NUUO NVRmini2 Devices : vulnérabilité d'absence d'authentification","dateAdded":"2024-12-18","dueDate":"2025-01-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"NUUO NVRmini2 devices contain a missing authentication vulnerability that allows an unauthenticated attacker to upload an encrypted TAR archive, which can be abused to add arbitrary users. ","shortDescription_fr":"Les dispositifs NUUO NVRmini2 contiennent une vulnérabilité d'absence d'authentification qui permet à un attaquant non authentifié de téléverser une archive TAR chiffrée, ce qui peut être abusé pour ajouter des utilisateurs arbitraires.","requiredAction":"The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.","requiredAction_fr":"Le produit impacté est en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","notes":"https://nuuo.com/wp-content/uploads/2023/03/NUUO-EOL-letter＿NVRmini-2-and-NVRsolo-series.pdf ; https://nvd.nist.gov/vuln/detail/CVE-2022-23227","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2022-23227/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.48497},{"cveID":"CVE-2021-40407","vendorProject":"Reolink","product":"RLC-410W IP Camera","vulnerabilityName":"Reolink RLC-410W IP Camera OS Command Injection Vulnerability ","vulnerabilityName_fr":"Reolink RLC-410W IP Camera : injection de commandes système","dateAdded":"2024-12-18","dueDate":"2025-01-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Reolink RLC-410W IP cameras contain an authenticated OS command injection vulnerability in the device network settings functionality.","shortDescription_fr":"Les caméras IP Reolink RLC-410W contiennent une vulnérabilité d'injection de commandes système authentifiée dans la fonctionnalité des paramètres réseau de l'appareil.","requiredAction":"The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.","requiredAction_fr":"Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit si une mesure d'atténuation actuelle n'est pas disponible.","notes":"https://reolink.com/product-eol/ ; https://reolink.com/download-center/ ; https://nvd.nist.gov/vuln/detail/CVE-2021-40407","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2021-40407","tech":[],"critical":false,"cvss":7.2,"epss":0.47635},{"cveID":"CVE-2019-11001","vendorProject":"Reolink","product":"Multiple IP Cameras","vulnerabilityName":"Reolink Multiple IP Cameras OS Command Injection Vulnerability","vulnerabilityName_fr":"Reolink, plusieurs produits : injection de commandes système","dateAdded":"2024-12-18","dueDate":"2025-01-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W, and RLC-511W IP cameras contain an authenticated OS command injection vulnerability. This vulnerability allows an authenticated admin to use the \"TestEmail\" functionality to inject and run OS commands as root.","shortDescription_fr":"Les caméras IP Reolink RLC-410W, C1 Pro, C2 Pro, RLC-422W et RLC-511W contiennent une vulnérabilité d'injection de commandes système authentifiée. Cette vulnérabilité permet à un administrateur authentifié d'utiliser la fonctionnalité \"TestEmail\" pour injecter et exécuter des commandes système en tant que root.","requiredAction":"The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization if a current mitigation is unavailable.","requiredAction_fr":"Le produit impacté pourrait être en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit si une mesure d'atténuation actuelle n'est pas disponible.","notes":"https://reolink.com/product-eol/ ; https://reolink.com/download-center/ ; https://nvd.nist.gov/vuln/detail/CVE-2019-11001","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2019-11001","tech":[],"critical":false,"cvss":7.2,"epss":0.37542},{"cveID":"CVE-2018-14933","vendorProject":"NUUO","product":"NVRmini Devices","vulnerabilityName":"NUUO NVRmini Devices OS Command Injection Vulnerability ","vulnerabilityName_fr":"NUUO NVRmini Devices : injection de commandes système","dateAdded":"2024-12-18","dueDate":"2025-01-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"NUUO NVRmini devices contain an OS command injection vulnerability. This vulnerability allows remote command execution via shell metacharacters in the uploaddir parameter for a writeuploaddir command.","shortDescription_fr":"Les dispositifs NUUO NVRmini contiennent une vulnérabilité d'injection de commandes système. cette vulnérabilité permet une exécution de commandes à distance via des métacaractères de shell dans le paramètre uploaddir pour une commande writeuploaddir.","requiredAction":"The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.","requiredAction_fr":"Le produit impacté est en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","notes":"https://nuuo.com/wp-content/uploads/2023/03/NUUO-EOL-letter%EF%BC%BFNVRmini-2-and-NVRsolo-series.pdf ; https://nvd.nist.gov/vuln/detail/CVE-2018-14933","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2018-14933/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.94761},{"cveID":"CVE-2024-55956","vendorProject":"Cleo","product":"Multiple Products","vulnerabilityName":"Cleo Multiple Products Unauthenticated File Upload Vulnerability","vulnerabilityName_fr":"Cleo, plusieurs produits : vulnérabilité de téléversement de fichiers non authentifié","dateAdded":"2024-12-17","dueDate":"2025-01-07","knownRansomwareCampaignUse":"Known","shortDescription":"Cleo Harmony, VLTrader, and LexiCom, which are managed file transfer products, contain an unrestricted file upload vulnerability that could allow an unauthenticated user to import and execute arbitrary bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.","shortDescription_fr":"Cleo Harmony, VLTrader et LexiCom, qui sont des produits de transfert de fichiers gérés, contiennent une vulnérabilité de téléversement de fichiers sans restriction qui pourrait permettre à un utilisateur non authentifié d'importer et d'exécuter des commandes bash ou PowerShell arbitraires sur le système hôte en tirant parti des paramètres par défaut du répertoire Autorun.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.cleo.com/hc/en-us/articles/28408134019735-Cleo-Product-Security-Update-CVE-2024-55956 ; https://nvd.nist.gov/vuln/detail/CVE-2024-55956","cwes":["CWE-276"],"url":"https://ip73.fr/kev/cve-2024-55956/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.93968},{"cveID":"CVE-2024-35250","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel-Mode Driver Untrusted Pointer Dereference Vulnerability ","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de déréférencement de pointeur non fiable dans le pilote en mode noyau","dateAdded":"2024-12-16","dueDate":"2025-01-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Kernel-Mode Driver contains an untrusted pointer dereference vulnerability that allows a local attacker to escalate privileges.","shortDescription_fr":"Le pilote en mode noyau de Microsoft Windows contient une vulnérabilité de déréférencement de pointeur non fiable qui permet à un attaquant local d'effectuer une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-35250 ; https://nvd.nist.gov/vuln/detail/CVE-2024-35250","cwes":["CWE-822"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-35250","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.25222},{"cveID":"CVE-2024-20767","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Improper Access Control Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2024-12-16","dueDate":"2025-01-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe ColdFusion contains an improper access control vulnerability that could allow an attacker to access or modify restricted files via an internet-exposed admin panel.","shortDescription_fr":"Adobe ColdFusion contient une vulnérabilité de contrôle d'accès incorrect qui pourrait permettre à un attaquant d'accéder ou de modifier des fichiers restreints via un panneau d'administration exposé sur Internet.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://helpx.adobe.com/security/products/coldfusion/apsb24-14.html ; https://nvd.nist.gov/vuln/detail/CVE-2024-20767","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2024-20767","tech":[],"critical":false,"cvss":7.4,"epss":0.98514},{"cveID":"CVE-2024-50623","vendorProject":"Cleo","product":"Multiple Products","vulnerabilityName":"Cleo Multiple Products Unrestricted File Upload Vulnerability","vulnerabilityName_fr":"Cleo, plusieurs produits : vulnérabilité de téléversement de fichiers non restreint","dateAdded":"2024-12-13","dueDate":"2025-01-03","knownRansomwareCampaignUse":"Known","shortDescription":"Cleo Harmony, VLTrader, and LexiCom, which are managed file transfer products, contain an unrestricted file upload and download vulnerability that can lead to remote code execution with elevated privileges.","shortDescription_fr":"Cleo Harmony, VLTrader et LexiCom, qui sont des produits de transfert de fichiers gérés, contiennent une vulnérabilité de téléversement et de téléchargement de fichiers non restreinte qui peut conduire à une exécution de code à distance avec élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.cleo.com/hc/en-us/articles/28408134019735-Cleo-Product-Security-Update ; https://nvd.nist.gov/vuln/detail/CVE-2024-50623","cwes":["CWE-434"],"url":"https://ip73.fr/kev/cve-2024-50623/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.98607},{"cveID":"CVE-2024-49138","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Microsoft Windows CLFS : dépassement de tampon dans le tas","dateAdded":"2024-12-10","dueDate":"2024-12-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Common Log File System (CLFS) driver contains a heap-based buffer overflow vulnerability that allows a local attacker to escalate privileges.","shortDescription_fr":"Le pilote Microsoft Windows Common Log File System (CLFS) contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant local d'effectuer une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-49138 ; https://nvd.nist.gov/vuln/detail/CVE-2024-49138","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-49138","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.26215},{"cveID":"CVE-2024-51378","vendorProject":"CyberPersons","product":"CyberPanel","vulnerabilityName":"CyberPanel Incorrect Default Permissions Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2024-12-04","dueDate":"2024-12-25","knownRansomwareCampaignUse":"Known","shortDescription":"CyberPanel contains an incorrect default permissions vulnerability that allows for authentication bypass and the execution of arbitrary commands using shell metacharacters in the statusfile property.","shortDescription_fr":null,"requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":null,"notes":"https://cyberpanel.net/KnowledgeBase/home/change-logs/ ; https://nvd.nist.gov/vuln/detail/CVE-2024-51378","cwes":["CWE-276"],"url":"https://ip73.fr/kev/cve-2024-51378/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.94748},{"cveID":"CVE-2024-11680","vendorProject":"ProjectSend","product":"ProjectSend","vulnerabilityName":"ProjectSend Improper Authentication Vulnerability","vulnerabilityName_fr":"ProjectSend : vulnérabilité d'authentification incorrecte","dateAdded":"2024-12-03","dueDate":"2024-12-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"ProjectSend contains an improper authentication vulnerability that allows a remote, unauthenticated attacker to enable unauthorized modification of the application's configuration via crafted HTTP requests to options.php. Successful exploitation allows attackers to create accounts, upload webshells, and embed malicious JavaScript.","shortDescription_fr":"ProjectSend contient une vulnérabilité d'authentification incorrecte qui permet à un attaquant distant et non authentifié d'activer une modification non autorisée de la configuration de l'application via des requêtes HTTP élaborées vers options.php. Une exploitation réussie permet aux attaquants de créer des comptes, de téléverser des webshells et d'intégrer du code JavaScript malveillant.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/projectsend/projectsend/commit/193367d937b1a59ed5b68dd4e60bd53317473744 ; https://nvd.nist.gov/vuln/detail/CVE-2024-11680","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2024-11680/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.91849},{"cveID":"CVE-2024-11667","vendorProject":"Zyxel","product":"Multiple Firewalls","vulnerabilityName":"Zyxel Multiple Firewalls Path Traversal Vulnerability","vulnerabilityName_fr":"Zyxel, plusieurs pare-feu : vulnérabilité de traversée de répertoires","dateAdded":"2024-12-03","dueDate":"2024-12-24","knownRansomwareCampaignUse":"Known","shortDescription":"Multiple Zyxel firewalls contain a path traversal vulnerability in the web management interface that could allow an attacker to download or upload files via a crafted URL.","shortDescription_fr":"Plusieurs pare-feu Zyxel contiennent une vulnérabilité de traversée de répertoires dans l'interface de gestion web qui pourrait permettre à un attaquant de télécharger ou de téléverser des fichiers via une url élaborée.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-protecting-against-recent-firewall-threats-11-21-2024 ; https://nvd.nist.gov/vuln/detail/CVE-2024-11667","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2024-11667/","tech":["critique","routeurs"],"critical":true,"cvss":9.8,"epss":0.02954},{"cveID":"CVE-2023-45727","vendorProject":"North Grid","product":"Proself","vulnerabilityName":"North Grid Proself Improper Restriction of XML External Entity (XXE) Reference Vulnerability","vulnerabilityName_fr":"North Grid Proself : vulnérabilité de référence d'entité externe XML (XXE) mal restreinte","dateAdded":"2024-12-03","dueDate":"2024-12-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"North Grid Proself Enterprise/Standard, Gateway, and Mail Sanitize contain an improper restriction of XML External Entity (XXE) reference vulnerability, which could allow a remote, unauthenticated attacker to conduct an XXE attack.","shortDescription_fr":"North Grid Proself Enterprise/Standard, Gateway, et Mail Sanitize contiennent une vulnérabilité de référence d'entité externe XML (XXE) mal restreinte, qui pourrait permettre à un attaquant distant et non authentifié de mener une attaque XXE.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.proself.jp/information/153/ ; https://nvd.nist.gov/vuln/detail/CVE-2023-45727","cwes":["CWE-611"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-45727","tech":[],"critical":false,"cvss":7.5,"epss":0.04822},{"cveID":"CVE-2023-28461","vendorProject":"Array Networks ","product":"AG/vxAG ArrayOS","vulnerabilityName":"Array Networks AG and vxAG ArrayOS Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"Array Networks, AG et vxAG ArrayOS : absence d'authentification pour une fonction critique","dateAdded":"2024-11-25","dueDate":"2024-12-16","knownRansomwareCampaignUse":"Known","shortDescription":"Array Networks AG and vxAG ArrayOS contain a missing authentication for critical function vulnerability that allows an attacker to read local files and execute code on the SSL VPN gateway.","shortDescription_fr":"Array Networks AG et vxAG ArrayOS contiennent une vulnérabilité d'absence d'authentification pour une fonction critique qui permet à un attaquant de lire des fichiers locaux et d'exécuter du code sur la passerelle SSL VPN.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.arraynetworks.net/prx/001/http/supportportal.arraynetworks.net/documentation/FieldNotice/Array_Networks_Security_Advisory_for_Remote_Code_Execution_Vulnerability_AG.pdf ; https://nvd.nist.gov/vuln/detail/CVE-2023-28461","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2023-28461/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.68079},{"cveID":"CVE-2024-44309","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité cross-site scripting (XSS)","dateAdded":"2024-11-21","dueDate":"2024-12-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, macOS, and other Apple products contain an unspecified vulnerability when processing maliciously crafted web content that may lead to a cross-site scripting (XSS) attack.","shortDescription_fr":"Apple iOS, macOS et autres produits Apple contiennent une vulnérabilité non spécifiée lors du traitement de contenu web malveillamment élaboré qui peut conduire à une attaque de cross-site scripting (XSS).","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/121752, https://support.apple.com/en-us/121753, https://support.apple.com/en-us/121754, https://support.apple.com/en-us/121755, https://support.apple.com/en-us/121756 ; https://nvd.nist.gov/vuln/detail/CVE-2024-44309","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2024-44309","tech":[],"critical":false,"cvss":6.3,"epss":0.21948},{"cveID":"CVE-2024-44308","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Code Execution Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'exécution de code","dateAdded":"2024-11-21","dueDate":"2024-12-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, macOS, and other Apple products contain an unspecified vulnerability when processing maliciously crafted web content that may lead to arbitrary code execution.","shortDescription_fr":"Apple iOS, macOS et autres produits Apple contiennent une vulnérabilité non spécifiée lors du traitement de contenu web malveillamment élaboré qui peut conduire à une exécution de code arbitraire.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/121752, https://support.apple.com/en-us/121753, https://support.apple.com/en-us/121754, https://support.apple.com/en-us/121755, https://support.apple.com/en-us/121756 ; https://nvd.nist.gov/vuln/detail/CVE-2024-44308","cwes":[],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2024-44308","tech":[],"critical":false,"cvss":8.8,"epss":0.09852},{"cveID":"CVE-2024-21287","vendorProject":"Oracle","product":"Agile Product Lifecycle Management (PLM)","vulnerabilityName":"Oracle Agile Product Lifecycle Management (PLM) Incorrect Authorization Vulnerability","vulnerabilityName_fr":"Oracle Agile PLM : vulnérabilité d'autorisation incorrecte","dateAdded":"2024-11-21","dueDate":"2024-12-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle Agile Product Lifecycle Management (PLM) contains an incorrect authorization vulnerability in the Process Extension component of the Software Development Kit. Successful exploitation of this vulnerability may result in unauthenticated file disclosure.","shortDescription_fr":"Oracle Agile Product Lifecycle Management (PLM) contient une vulnérabilité d'autorisation incorrecte dans le composant Process Extension du Software Development Kit. L'exploitation réussie de cette vulnérabilité peut entraîner une divulgation de fichiers non authentifiée.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.oracle.com/security-alerts/alert-cve-2024-21287.html ; https://nvd.nist.gov/vuln/detail/CVE-2024-21287","cwes":["CWE-863"],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2024-21287","tech":[],"critical":false,"cvss":7.5,"epss":0.01723},{"cveID":"CVE-2024-38813","vendorProject":"VMware","product":"vCenter Server","vulnerabilityName":"VMware vCenter Server Privilege Escalation Vulnerability","vulnerabilityName_fr":"VMware vCenter Server : vulnérabilité d'élévation de privilèges","dateAdded":"2024-11-20","dueDate":"2024-12-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"VMware vCenter contains an improper check for dropped privileges vulnerability. This vulnerability could allow an attacker with network access to the vCenter Server to escalate privileges to root by sending a specially crafted packet.","shortDescription_fr":"Vmware vcenter contient une vulnérabilité de vérification incorrecte des privilèges abandonnés. cette vulnérabilité pourrait permettre à un attaquant ayant un accès réseau au vcenter server d'élever les privilèges à root en envoyant un paquet spécialement conçu.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968 ; https://nvd.nist.gov/vuln/detail/CVE-2024-38813","cwes":["CWE-250","CWE-273"],"url":"https://ip73.fr/kev/cve-2024-38813/","tech":["critique","vmware"],"critical":true,"cvss":9.8,"epss":0.17355},{"cveID":"CVE-2024-38812","vendorProject":"VMware","product":"vCenter Server","vulnerabilityName":"VMware vCenter Server Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"VMware vCenter Server : dépassement de tampon dans le tas","dateAdded":"2024-11-20","dueDate":"2024-12-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"VMware vCenter Server contains a heap-based buffer overflow vulnerability in the implementation of the DCERPC protocol. This vulnerability could allow an attacker with network access to the vCenter Server to execute remote code by sending a specially crafted packet.","shortDescription_fr":"VMware vCenter Server contient une vulnérabilité de dépassement de tampon dans le tas dans l'implémentation du protocole DCERPC. Cette vulnérabilité pourrait permettre à un attaquant ayant un accès réseau au vCenter Server d'exécuter du code à distance en envoyant un paquet spécialement conçu.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24968 ; https://nvd.nist.gov/vuln/detail/CVE-2024-38812","cwes":["CWE-122"],"url":"https://ip73.fr/kev/cve-2024-38812/","tech":["critique","vmware"],"critical":true,"cvss":9.8,"epss":0.54571},{"cveID":"CVE-2024-9474","vendorProject":"Palo Alto Networks","product":"PAN-OS","vulnerabilityName":"Palo Alto Networks PAN-OS Management Interface OS Command Injection Vulnerability","vulnerabilityName_fr":"Palo Alto Networks PAN-OS : injection de commandes système","dateAdded":"2024-11-18","dueDate":"2024-12-09","knownRansomwareCampaignUse":"Known","shortDescription":"Palo Alto Networks PAN-OS contains an OS command injection vulnerability that allows for privilege escalation through the web-based management interface for several PAN products, including firewalls and VPN concentrators.","shortDescription_fr":"Palo Alto Networks PAN-OS contient une vulnérabilité d'injection de commandes système qui permet une élévation de privilèges via l'interface de gestion basée sur le web pour plusieurs produits PAN, y compris les pare-feu et les concentrateurs VPN.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Additionally, the management interfaces for affected devices should not be exposed to untrusted networks, including the internet.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. De plus, les interfaces de gestion des appareils affectés ne doivent pas être exposées à des réseaux non fiables, y compris Internet.","notes":"https://security.paloaltonetworks.com/CVE-2024-9474 ; https://nvd.nist.gov/vuln/detail/CVE-2024-9474","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/palo-alto-networks/#cve-2024-9474","tech":["panos"],"critical":false,"cvss":6.9,"epss":0.93767},{"cveID":"CVE-2024-1212","vendorProject":"Progress","product":"Kemp LoadMaster","vulnerabilityName":"Progress Kemp LoadMaster OS Command Injection Vulnerability","vulnerabilityName_fr":"Progress Kemp LoadMaster : injection de commandes système","dateAdded":"2024-11-18","dueDate":"2024-12-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Progress Kemp LoadMaster contains an OS command injection vulnerability that allows an unauthenticated, remote attacker to access the system through the LoadMaster management interface, enabling arbitrary system command execution.","shortDescription_fr":"Progress Kemp LoadMaster contient une vulnérabilité d'injection de commandes système qui permet à un attaquant distant non authentifié d'accéder au système via l'interface de gestion LoadMaster, permettant l'exécution de commandes système arbitraires.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://community.progress.com/s/article/Release-Notice-LMOS-7-2-59-2-7-2-54-8-7-2-48-10-CVE-2024-1212 ; https://nvd.nist.gov/vuln/detail/CVE-2024-1212","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2024-1212/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.95388},{"cveID":"CVE-2024-0012","vendorProject":"Palo Alto Networks","product":"PAN-OS","vulnerabilityName":"Palo Alto Networks PAN-OS Management Interface Authentication Bypass Vulnerability","vulnerabilityName_fr":"Palo Alto Networks PAN-OS : contournement de l'authentification de l'interface de gestion","dateAdded":"2024-11-18","dueDate":"2024-12-09","knownRansomwareCampaignUse":"Known","shortDescription":"Palo Alto Networks PAN-OS contains an authentication bypass vulnerability in the web-based management interface for several PAN-OS products, including firewalls and VPN concentrators.","shortDescription_fr":"Palo Alto Networks PAN-OS contient une vulnérabilité de contournement de l'authentification dans l'interface de gestion basée sur le web pour plusieurs produits PAN-OS, y compris les pare-feu et les concentrateurs VPN.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Additionally, management interface for affected devices should not be exposed to untrusted networks, including the internet.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. De plus, l'interface de gestion des appareils affectés ne doit pas être exposée à des réseaux non fiables, y compris Internet.","notes":"https://security.paloaltonetworks.com/CVE-2024-0012 ; https://nvd.nist.gov/vuln/detail/CVE-2024-0012","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2024-0012/","tech":["critique","panos"],"critical":true,"cvss":9.3,"epss":0.99787},{"cveID":"CVE-2024-9465","vendorProject":"Palo Alto Networks","product":"Expedition","vulnerabilityName":"Palo Alto Networks Expedition SQL Injection Vulnerability","vulnerabilityName_fr":"Palo Alto Networks Expedition : vulnérabilité d'injection SQL","dateAdded":"2024-11-14","dueDate":"2024-12-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Palo Alto Networks Expedition contains a SQL injection vulnerability that allows an unauthenticated attacker to reveal Expedition database contents, such as password hashes, usernames, device configurations, and device API keys. With this, attackers can also create and read arbitrary files on the Expedition system.","shortDescription_fr":"Palo Alto Networks Expedition contient une vulnérabilité d'injection SQL qui permet à un attaquant non authentifié de révéler le contenu de la base de données d'Expedition, tel que les hachages de mots de passe, les noms d'utilisateur, les configurations des appareils et les clés API des appareils. Avec cela, les attaquants peuvent également créer et lire des fichiers arbitraires sur le système Expedition.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://security.paloaltonetworks.com/PAN-SA-2024-0010 ; https://nvd.nist.gov/vuln/detail/CVE-2024-9465","cwes":["CWE-89"],"url":"https://ip73.fr/kev/cve-2024-9465/","tech":["critique"],"critical":true,"cvss":9.2,"epss":0.99626},{"cveID":"CVE-2024-9463","vendorProject":"Palo Alto Networks","product":"Expedition","vulnerabilityName":"Palo Alto Networks Expedition OS Command Injection Vulnerability","vulnerabilityName_fr":"Palo Alto Networks, Expedition : injection de commandes système","dateAdded":"2024-11-14","dueDate":"2024-12-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Palo Alto Networks Expedition contains an OS command injection vulnerability that allows an unauthenticated attacker to run arbitrary OS commands as root in Expedition, resulting in disclosure of usernames, cleartext passwords, device configurations, and device API keys of PAN-OS firewalls.","shortDescription_fr":"Palo Alto Networks Expedition contient une vulnérabilité d'injection de commandes système qui permet à un attaquant non authentifié d'exécuter des commandes système arbitraires en tant que root dans Expedition, entraînant la divulgation des noms d'utilisateur, des mots de passe en clair, des configurations de l'appareil et des clés API de pare-feu PAN-OS.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://security.paloaltonetworks.com/PAN-SA-2024-0010 ; https://nvd.nist.gov/vuln/detail/CVE-2024-9463","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2024-9463/","tech":["critique"],"critical":true,"cvss":9.9,"epss":0.98546},{"cveID":"CVE-2024-49039","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Task Scheduler Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows Task Scheduler : élévation de privilèges","dateAdded":"2024-11-12","dueDate":"2024-12-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Task Scheduler contains a privilege escalation vulnerability that can allow an attacker-provided, local application to escalate privileges outside of its AppContainer, and access privileged RPC functions.","shortDescription_fr":"Microsoft Windows Task Scheduler contient une vulnérabilité d'élévation de privilèges qui peut permettre à une application locale fournie par un attaquant d'élever ses privilèges en dehors de son AppContainer et d'accéder à des fonctions RPC privilégiées.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-49039 ; https://nvd.nist.gov/vuln/detail/CVE-2024-49039","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-49039","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.14179},{"cveID":"CVE-2024-43451","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows NTLMv2 Hash Disclosure Spoofing Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de divulgation de hachage NTLMv2 par usurpation","dateAdded":"2024-11-12","dueDate":"2024-12-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows contains an NTLMv2 hash spoofing vulnerability that could result in disclosing a user's NTLMv2 hash to an attacker via a file open operation. The attacker could then leverage this hash to impersonate that user.","shortDescription_fr":"Microsoft Windows contient une vulnérabilité d'usurpation de hachage NTLMv2 qui pourrait entraîner la divulgation du hachage NTLMv2 d'un utilisateur à un attaquant via une opération d'ouverture de fichier. L'attaquant pourrait ensuite exploiter ce hachage pour usurper l'identité de cet utilisateur.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43451 ; https://nvd.nist.gov/vuln/detail/CVE-2024-43451","cwes":["CWE-73"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-43451","tech":["windows"],"critical":false,"cvss":6.5,"epss":0.84266},{"cveID":"CVE-2021-41277","vendorProject":"Metabase","product":"Metabase","vulnerabilityName":"Metabase GeoJSON API Local File Inclusion Vulnerability","vulnerabilityName_fr":"Metabase : vulnérabilité d'inclusion de fichiers locaux dans l'API GeoJSON","dateAdded":"2024-11-12","dueDate":"2024-12-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Metabase contains a local file inclusion vulnerability in the custom map support in the API to read GeoJSON formatted data.","shortDescription_fr":"Metabase contient une vulnérabilité d'inclusion de fichiers locaux dans le support de carte personnalisé de l'API pour lire des données au format GeoJSON.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/metabase/metabase/security/advisories/GHSA-w73v-6p7p-fpfr ; https://nvd.nist.gov/vuln/detail/CVE-2021-41277","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2021-41277","tech":[],"critical":false,"cvss":7.5,"epss":0.97178},{"cveID":"CVE-2021-26086","vendorProject":"Atlassian","product":"Jira Server and Data Center","vulnerabilityName":"Atlassian Jira Server and Data Center Path Traversal Vulnerability","vulnerabilityName_fr":"Atlassian Jira Server et Data Center : vulnérabilité de traversée de répertoires","dateAdded":"2024-11-12","dueDate":"2024-12-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Atlassian Jira Server and Data Center contain a path traversal vulnerability that allows a remote attacker to read particular files in the /WEB-INF/web.xml endpoint.","shortDescription_fr":"Atlassian Jira Server et Data Center contiennent une vulnérabilité de traversée de répertoires qui permet à un attaquant distant de lire des fichiers spécifiques via le point de terminaison /WEB-INF/web.xml.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://jira.atlassian.com/browse/JRASERVER-72695 ; https://nvd.nist.gov/vuln/detail/CVE-2021-26086","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/atlassian/#cve-2021-26086","tech":[],"critical":false,"cvss":5.3,"epss":0.99999},{"cveID":"CVE-2014-2120","vendorProject":"Cisco","product":"Adaptive Security Appliance (ASA)","vulnerabilityName":"Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Cisco ASA : vulnérabilité cross-site scripting (XSS)","dateAdded":"2024-11-12","dueDate":"2024-12-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Adaptive Security Appliance (ASA) contains a cross-site scripting (XSS) vulnerability in the WebVPN login page. This vulnerability allows remote attackers to inject arbitrary web script or HTML via an unspecified parameter.","shortDescription_fr":"Cisco Adaptive Security Appliance (ASA) contient une vulnérabilité cross-site scripting (XSS) sur la page de connexion WebVPN. Cette vulnérabilité permet à des attaquants distants d'injecter un script web ou du HTML arbitraire via un paramètre non spécifié.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-CVE-2014-2120 ; https://nvd.nist.gov/vuln/detail/CVE-2014-2120","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2014-2120","tech":[],"critical":false,"cvss":6.1,"epss":0.22558},{"cveID":"CVE-2024-5910","vendorProject":"Palo Alto Networks","product":"Expedition","vulnerabilityName":"Palo Alto Networks Expedition Missing Authentication Vulnerability","vulnerabilityName_fr":"Palo Alto Networks Expedition : vulnérabilité d'authentification manquante","dateAdded":"2024-11-07","dueDate":"2024-11-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Palo Alto Networks Expedition contains a missing authentication vulnerability that allows an attacker with network access to takeover an Expedition admin account and potentially access configuration secrets, credentials, and other data.","shortDescription_fr":"Palo Alto Networks Expedition contient une vulnérabilité d'authentification manquante qui permet à un attaquant ayant un accès réseau de prendre le contrôle d'un compte administrateur Expedition et potentiellement d'accéder aux secrets de configuration, aux identifiants et à d'autres données.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://security.paloaltonetworks.com/CVE-2024-5910 ; https://nvd.nist.gov/vuln/detail/CVE-2024-5910","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/palo-alto-networks/#cve-2024-5910","tech":[],"critical":false,"cvss":9.3,"epss":0.91684},{"cveID":"CVE-2024-51567","vendorProject":"CyberPersons","product":"CyberPanel","vulnerabilityName":"CyberPanel Incorrect Default Permissions Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2024-11-07","dueDate":"2024-11-28","knownRansomwareCampaignUse":"Known","shortDescription":"CyberPanel contains an incorrect default permissions vulnerability that allows a remote, unauthenticated attacker to execute commands as root.","shortDescription_fr":null,"requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":null,"notes":"https://cyberpanel.net/blog/detials-and-fix-of-recent-security-issue-and-patch-of-cyberpanel ; https://nvd.nist.gov/vuln/detail/CVE-2024-51567","cwes":["CWE-276"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2024-51567","tech":[],"critical":false,"cvss":9.8,"epss":0.84402},{"cveID":"CVE-2024-43093","vendorProject":"Android","product":"Framework","vulnerabilityName":"Android Framework Privilege Escalation Vulnerability","vulnerabilityName_fr":"Android Framework : vulnérabilité d'élévation de privilèges","dateAdded":"2024-11-07","dueDate":"2024-11-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android Framework contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Android Framework contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://source.android.com/docs/security/bulletin/2024-11-01 ; https://nvd.nist.gov/vuln/detail/CVE-2024-43093","cwes":[],"url":"https://ip73.fr/kev/editeurs/android/#cve-2024-43093","tech":["android"],"critical":false,"cvss":7.3,"epss":0.00709},{"cveID":"CVE-2019-16278","vendorProject":"Nostromo","product":"nhttpd","vulnerabilityName":"Nostromo nhttpd Directory Traversal Vulnerability","vulnerabilityName_fr":"Nostromo nhttpd : vulnérabilité de traversée de répertoires","dateAdded":"2024-11-07","dueDate":"2024-11-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Nostromo nhttpd contains a directory traversal vulnerability in the http_verify() function in a non-chrooted nhttpd server allowing for remote code execution.","shortDescription_fr":"Nostromo nhttpd contient une vulnérabilité de traversée de répertoires dans la fonction http_verify() d'un serveur nhttpd non chrooté, permettant une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.nazgul.ch/dev/nostromo_cl.txt ; https://nvd.nist.gov/vuln/detail/CVE-2019-16278","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2019-16278","tech":[],"critical":false,"cvss":9.8,"epss":0.99033},{"cveID":"CVE-2024-8957","vendorProject":"PTZOptics","product":"PT30X-SDI/NDI Cameras","vulnerabilityName":"PTZOptics PT30X-SDI/NDI Cameras OS Command Injection Vulnerability","vulnerabilityName_fr":"PTZOptics, PT30X-SDI/NDI Cameras : injection de commandes système","dateAdded":"2024-11-04","dueDate":"2024-11-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"PTZOptics PT30X-SDI/NDI cameras contain an OS command injection vulnerability that allows a remote, authenticated attacker to escalate privileges to root via a crafted payload with the ntp_addr parameter of the /cgi-bin/param.cgi CGI script. ","shortDescription_fr":"Les caméras PTZOptics PT30X-SDI/NDI contiennent une vulnérabilité d'injection de commandes système qui permet à un attaquant distant et authentifié d'obtenir des privilèges root via une charge utile élaborée avec le paramètre ntp_addr du script CGI /cgi-bin/param.cgi.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://ptzoptics.com/firmware-changelog/ ; https://nvd.nist.gov/vuln/detail/CVE-2024-8957","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2024-8957","tech":[],"critical":false,"cvss":7.2,"epss":0.7984},{"cveID":"CVE-2024-8956","vendorProject":"PTZOptics","product":"PT30X-SDI/NDI Cameras","vulnerabilityName":"PTZOptics PT30X-SDI/NDI Cameras Authentication Bypass Vulnerability","vulnerabilityName_fr":"PTZOptics PT30X-SDI/NDI Cameras : contournement de l'authentification","dateAdded":"2024-11-04","dueDate":"2024-11-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"PTZOptics PT30X-SDI/NDI cameras contain an insecure direct object reference (IDOR) vulnerability that allows a remote, attacker to bypass authentication for the /cgi-bin/param.cgi CGI script. If combined with CVE-2024-8957, this can lead to remote code execution as root.","shortDescription_fr":"Les caméras PTZOptics PT30X-SDI/NDI contiennent une vulnérabilité de référence d'objet direct non sécurisée (IDOR) qui permet à un attaquant distant de contourner l'authentification pour le script CGI /cgi-bin/param.cgi. si combinée avec CVE-2024-8957, cela peut entraîner une exécution de code à distance en tant que root.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://ptzoptics.com/firmware-changelog/ ; https://nvd.nist.gov/vuln/detail/CVE-2024-8956","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2024-8956","tech":[],"critical":false,"cvss":9.1,"epss":0.58787},{"cveID":"CVE-2024-37383","vendorProject":"Roundcube","product":"Webmail","vulnerabilityName":"RoundCube Webmail Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Roundcube Webmail : vulnérabilité cross-site scripting (XSS)","dateAdded":"2024-10-24","dueDate":"2024-11-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"RoundCube Webmail contains a cross-site scripting (XSS) vulnerability in the handling of SVG animate attributes that allows a remote attacker to run malicious JavaScript code.","shortDescription_fr":"RoundCube Webmail contient une vulnérabilité cross-site scripting (XSS) dans le traitement des attributs animate SVG qui permet à un attaquant distant d'exécuter du code JavaScript malveillant.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/roundcube/roundcubemail/releases/tag/1.5.7, https://github.com/roundcube/roundcubemail/releases/tag/1.6.7 ; https://nvd.nist.gov/vuln/detail/CVE-2024-37383","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/roundcube/#cve-2024-37383","tech":[],"critical":false,"cvss":6.1,"epss":0.73995},{"cveID":"CVE-2024-20481","vendorProject":"Cisco","product":"Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)","vulnerabilityName":"Cisco ASA and FTD Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco ASA et FTD : vulnérabilité de déni de service","dateAdded":"2024-10-24","dueDate":"2024-11-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) contain a missing release of resource after effective lifetime vulnerability that could allow an unauthenticated, remote attacker to cause a denial-of-service (DoS) of the RAVPN service.","shortDescription_fr":"Cisco Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) contiennent une vulnérabilité de manque de libération de ressources après durée de vie effective qui pourrait permettre à un attaquant distant non authentifié de provoquer un déni de service (DoS) du service RAVPN.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-bf-dos-vDZhLqrW ; https://nvd.nist.gov/vuln/detail/CVE-2024-20481","cwes":["CWE-772"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2024-20481","tech":[],"critical":false,"cvss":5.8,"epss":0.15874},{"cveID":"CVE-2024-47575","vendorProject":"Fortinet","product":"FortiManager","vulnerabilityName":"Fortinet FortiManager Missing Authentication Vulnerability","vulnerabilityName_fr":"Fortinet FortiManager : vulnérabilité d'authentification manquante","dateAdded":"2024-10-23","dueDate":"2024-11-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiManager contains a missing authentication vulnerability in the fgfmd daemon that allows a remote, unauthenticated attacker to execute arbitrary code or commands via specially crafted requests.","shortDescription_fr":"Fortinet FortiManager contient une vulnérabilité d'authentification manquante dans le démon fgfmd qui permet à un attaquant distant et non authentifié d'exécuter du code ou des commandes arbitraires via des requêtes spécialement conçues.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-24-423 ; https://nvd.nist.gov/vuln/detail/CVE-2024-47575","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2024-47575","tech":[],"critical":false,"cvss":9.8,"epss":0.94766},{"cveID":"CVE-2024-38094","vendorProject":"Microsoft","product":"SharePoint","vulnerabilityName":"Microsoft SharePoint Deserialization Vulnerability","vulnerabilityName_fr":"Microsoft SharePoint : vulnérabilité de désérialisation","dateAdded":"2024-10-22","dueDate":"2024-11-12","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft SharePoint contains a deserialization vulnerability that allows for remote code execution.","shortDescription_fr":"Microsoft SharePoint contient une vulnérabilité de désérialisation qui permet une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38094 ; https://nvd.nist.gov/vuln/detail/CVE-2024-38094","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-38094","tech":["sharepoint"],"critical":false,"cvss":7.2,"epss":0.50892},{"cveID":"CVE-2024-9537","vendorProject":"ScienceLogic","product":"SL1","vulnerabilityName":"ScienceLogic SL1 Unspecified Vulnerability","vulnerabilityName_fr":"ScienceLogic SL1 : vulnérabilité non spécifiée","dateAdded":"2024-10-21","dueDate":"2024-11-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"ScienceLogic SL1 (formerly EM7) is affected by an unspecified vulnerability involving an unspecified third-party component.","shortDescription_fr":"ScienceLogic SL1 (anciennement EM7) est affecté par une vulnérabilité non spécifiée impliquant un composant tiers non spécifié.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.sciencelogic.com/s/article/15527 ; https://nvd.nist.gov/vuln/detail/CVE-2024-9537","cwes":[],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2024-9537","tech":[],"critical":false,"cvss":9.3,"epss":0.03826},{"cveID":"CVE-2024-40711","vendorProject":"Veeam","product":"Backup & Replication","vulnerabilityName":"Veeam Backup and Replication Deserialization Vulnerability","vulnerabilityName_fr":"Veeam Backup and Replication : vulnérabilité de désérialisation","dateAdded":"2024-10-17","dueDate":"2024-11-07","knownRansomwareCampaignUse":"Known","shortDescription":"Veeam Backup and Replication contains a deserialization vulnerability allowing an unauthenticated user to perform remote code execution.","shortDescription_fr":"Veeam Backup and Replication contient une vulnérabilité de désérialisation permettant à un utilisateur non authentifié d'exécuter du code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.veeam.com/kb4649 ; https://nvd.nist.gov/vuln/detail/CVE-2024-40711","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2024-40711/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.90369},{"cveID":"CVE-2024-9680","vendorProject":"Mozilla","product":"Firefox","vulnerabilityName":"Mozilla Firefox Use-After-Free Vulnerability","vulnerabilityName_fr":"Mozilla Firefox : vulnérabilité d'utilisation après libération","dateAdded":"2024-10-15","dueDate":"2024-11-05","knownRansomwareCampaignUse":"Known","shortDescription":"Mozilla Firefox and Firefox ESR contain a use-after-free vulnerability in Animation timelines that allows for code execution in the content process.","shortDescription_fr":"Mozilla Firefox et Firefox ESR contiennent une vulnérabilité d'utilisation après libération dans les chronologies d'animation qui permet une exécution de code dans le processus de contenu.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.mozilla.org/en-US/security/advisories/mfsa2024-51/ ; https://nvd.nist.gov/vuln/detail/CVE-2024-9680","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/mozilla/#cve-2024-9680","tech":["firefox"],"critical":false,"cvss":9.8,"epss":0.23184},{"cveID":"CVE-2024-30088","vendorProject":"Microsoft","product":"Windows ","vulnerabilityName":"Microsoft Windows Kernel TOCTOU Race Condition Vulnerability","vulnerabilityName_fr":"Microsoft Windows Kernel : vulnérabilité de condition de concurrence TOCTOU","dateAdded":"2024-10-15","dueDate":"2024-11-05","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Kernel contains a time-of-check to time-of-use (TOCTOU) race condition vulnerability that could allow for privilege escalation. ","shortDescription_fr":"Le noyau Microsoft Windows contient une vulnérabilité de condition de concurrence de type time-of-check to time-of-use (TOCTOU) qui pourrait permettre une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-30088 ; https://nvd.nist.gov/vuln/detail/CVE-2024-30088","cwes":["CWE-367"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-30088","tech":["windows"],"critical":false,"cvss":7,"epss":0.68202},{"cveID":"CVE-2024-28987","vendorProject":"SolarWinds","product":"Web Help Desk","vulnerabilityName":"SolarWinds Web Help Desk Hardcoded Credential Vulnerability","vulnerabilityName_fr":"SolarWinds Web Help Desk : vulnérabilité d'identifiants codés en dur","dateAdded":"2024-10-15","dueDate":"2024-11-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"SolarWinds Web Help Desk contains a hardcoded credential vulnerability that could allow a remote, unauthenticated user to access internal functionality and modify data.","shortDescription_fr":"SolarWinds Web Help Desk contient une vulnérabilité d'identifiants codés en dur qui pourrait permettre à un utilisateur distant et non authentifié d'accéder à des fonctionnalités internes et de modifier des données.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28987 ; https://nvd.nist.gov/vuln/detail/CVE-2024-28987","cwes":["CWE-798"],"url":"https://ip73.fr/kev/editeurs/solarwinds/#cve-2024-28987","tech":[],"critical":false,"cvss":9.1,"epss":0.93299},{"cveID":"CVE-2024-9380","vendorProject":"Ivanti","product":"Cloud Services Appliance (CSA)","vulnerabilityName":"Ivanti Cloud Services Appliance (CSA) OS Command Injection Vulnerability","vulnerabilityName_fr":"Ivanti CSA : vulnérabilité d'injection de commandes système","dateAdded":"2024-10-09","dueDate":"2024-10-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Cloud Services Appliance (CSA) contains an OS command injection vulnerability in the administrative console which can allow an authenticated attacker with application admin privileges to pass commands to the underlying OS.","shortDescription_fr":"Ivanti Cloud Services Appliance (CSA) contient une vulnérabilité d'injection de commandes système dans la console d'administration qui peut permettre à un attaquant authentifié disposant des privilèges d'administrateur de l'application de transmettre des commandes au système d'exploitation sous-jacent.","requiredAction":"As Ivanti CSA 4.6.x has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line, or later, of supported solution.","requiredAction_fr":"Étant donné qu'Ivanti CSA 4.6.x a atteint le statut de fin de vie, les utilisateurs sont invités à retirer CSA 4.6.x du service ou à mettre à niveau vers la ligne 5.0.x, ou ultérieure, de la solution prise en charge.","notes":"https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-Cloud-Services-Appliance-CVE-2024-9379-CVE-2024-9380-CVE-2024-9381 ; https://nvd.nist.gov/vuln/detail/CVE-2024-9380","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2024-9380","tech":["ivanti"],"critical":false,"cvss":7.2,"epss":0.58323},{"cveID":"CVE-2024-9379","vendorProject":"Ivanti","product":"Cloud Services Appliance (CSA)","vulnerabilityName":"Ivanti Cloud Services Appliance (CSA) SQL Injection Vulnerability","vulnerabilityName_fr":"Ivanti, Cloud Services Appliance (CSA) : vulnérabilité d'injection SQL","dateAdded":"2024-10-09","dueDate":"2024-10-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Cloud Services Appliance (CSA) contains a SQL injection vulnerability in the admin web console in versions prior to 5.0.2, which can allow a remote attacker authenticated as administrator to run arbitrary SQL statements.","shortDescription_fr":"Ivanti Cloud Services Appliance (CSA) contient une vulnérabilité d'injection SQL dans la console web d'administration dans les versions antérieures à 5.0.2, ce qui peut permettre à un attaquant distant authentifié en tant qu'administrateur d'exécuter des instructions SQL arbitraires.","requiredAction":"As Ivanti CSA 4.6.x has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line, or later, of supported solution.","requiredAction_fr":"Étant donné qu'Ivanti CSA 4.6.x a atteint le statut de fin de vie, les utilisateurs sont invités à retirer CSA 4.6.x du service ou à mettre à niveau vers la ligne 5.0.x, ou ultérieure, de la solution prise en charge.","notes":"https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-Cloud-Services-Appliance-CVE-2024-9379-CVE-2024-9380-CVE-2024-9381 ; https://nvd.nist.gov/vuln/detail/CVE-2024-9379","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2024-9379","tech":["ivanti"],"critical":false,"cvss":7.2,"epss":0.44268},{"cveID":"CVE-2024-23113","vendorProject":"Fortinet","product":"Multiple Products","vulnerabilityName":"Fortinet Multiple Products Format String Vulnerability","vulnerabilityName_fr":"Fortinet, plusieurs produits : vulnérabilité de chaîne de format","dateAdded":"2024-10-09","dueDate":"2024-10-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiOS, FortiPAM, FortiProxy, and FortiWeb contain a format string vulnerability that allows a remote, unauthenticated attacker to execute arbitrary code or commands via specially crafted requests.","shortDescription_fr":"Fortinet FortiOS, FortiPAM, FortiProxy et FortiWeb contiennent une vulnérabilité de chaîne de format qui permet à un attaquant distant et non authentifié d'exécuter du code ou des commandes arbitraires via des requêtes spécialement conçues.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.fortiguard.com/psirt/FG-IR-24-029 ; https://nvd.nist.gov/vuln/detail/CVE-2024-23113","cwes":["CWE-134"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2024-23113","tech":[],"critical":false,"cvss":9.8,"epss":0.61725},{"cveID":"CVE-2024-43573","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows MSHTML Platform Spoofing Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de spoofing de la plateforme MSHTML","dateAdded":"2024-10-08","dueDate":"2024-10-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows MSHTML Platform contains an unspecified spoofing vulnerability which can lead to a loss of confidentiality.","shortDescription_fr":"La plateforme MSHTML de microsoft windows contient une vulnérabilité de spoofing non spécifiée qui peut entraîner une perte de confidentialité.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43573 ; https://nvd.nist.gov/vuln/detail/CVE-2024-43573","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-43573","tech":["windows"],"critical":false,"cvss":8.1,"epss":0.46109},{"cveID":"CVE-2024-43572","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Management Console Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows Management Console : exécution de code à distance","dateAdded":"2024-10-08","dueDate":"2024-10-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Management Console contains unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"La console de gestion Windows de Microsoft contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/advisory/CVE-2024-43572 ; https://nvd.nist.gov/vuln/detail/CVE-2024-43572","cwes":["CWE-707"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-43572","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.66695},{"cveID":"CVE-2024-43047","vendorProject":"Qualcomm","product":"Multiple Chipsets ","vulnerabilityName":"Qualcomm Multiple Chipsets Use-After-Free Vulnerability","vulnerabilityName_fr":"Qualcomm, plusieurs chipsets : vulnérabilité d'utilisation après libération","dateAdded":"2024-10-08","dueDate":"2024-10-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Qualcomm chipsets contain a use-after-free vulnerability due to memory corruption in DSP Services while maintaining memory maps of HLOS memory. ","shortDescription_fr":"Plusieurs chipsets Qualcomm contiennent une vulnérabilité d'utilisation après libération due à une corruption de mémoire dans les services DSP lors du maintien des cartes mémoire de la mémoire HLOS.","requiredAction":"Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.","requiredAction_fr":"Appliquer les remédiations ou les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les remédiations ou les mesures d'atténuation ne sont pas disponibles.","notes":"https://git.codelinaro.org/clo/la/platform/vendor/qcom/opensource/dsp-kernel/-/commit/0e27b6c7d2bd8d0453e4465ac2ca49a8f8c440e2 ; https://nvd.nist.gov/vuln/detail/CVE-2024-43047","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/qualcomm/#cve-2024-43047","tech":[],"critical":false,"cvss":7.8,"epss":0.00674},{"cveID":"CVE-2024-45519","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Command Execution Vulnerability","vulnerabilityName_fr":"Synacor Zimbra Collaboration Suite (ZCS) : exécution de commandes","dateAdded":"2024-10-03","dueDate":"2024-10-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains an unspecified vulnerability in the postjournal service that may allow an unauthenticated user to execute commands.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une vulnérabilité non spécifiée dans le service postjournal qui pourrait permettre à un utilisateur non authentifié d'exécuter des commandes.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories ; https://nvd.nist.gov/vuln/detail/CVE-2024-45519","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2024-45519","tech":[],"critical":false,"cvss":9.8,"epss":0.99907},{"cveID":"CVE-2024-29824","vendorProject":"Ivanti","product":"Endpoint Manager (EPM)","vulnerabilityName":"Ivanti Endpoint Manager (EPM) SQL Injection Vulnerability","vulnerabilityName_fr":"Ivanti Endpoint Manager (EPM) : vulnérabilité d'injection SQL","dateAdded":"2024-10-02","dueDate":"2024-10-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Endpoint Manager (EPM) contains a SQL injection vulnerability in Core server that allows an unauthenticated attacker within the same network to execute arbitrary code. ","shortDescription_fr":"Ivanti Endpoint Manager (EPM) contient une vulnérabilité d'injection SQL dans Core server qui permet à un attaquant non authentifié sur le même réseau d'exécuter du code arbitraire.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://forums.ivanti.com/s/article/Security-Advisory-May-2024 ; https://nvd.nist.gov/vuln/detail/CVE-2024-29824","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2024-29824","tech":["ivanti"],"critical":false,"cvss":8.8,"epss":0.99938},{"cveID":"CVE-2023-25280","vendorProject":"D-Link","product":"DIR-820 Router","vulnerabilityName":"D-Link DIR-820 Router OS Command Injection Vulnerability","vulnerabilityName_fr":"D-Link DIR-820 Router : injection de commandes système","dateAdded":"2024-09-30","dueDate":"2024-10-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DIR-820 routers contain an OS command injection vulnerability that allows a remote, unauthenticated attacker to escalate privileges to root via a crafted payload with the ping_addr parameter to ping.ccp.","shortDescription_fr":"Les routeurs D-Link DIR-820 contiennent une vulnérabilité d'injection de commandes système qui permet à un attaquant distant et non authentifié d'obtenir des privilèges root via une charge utile élaborée avec le paramètre ping_addr vers ping.ccp.","requiredAction":"The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.","requiredAction_fr":"Le produit impacté est en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","notes":"https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10358 ; https://nvd.nist.gov/vuln/detail/CVE-2023-25280","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2023-25280","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.97864},{"cveID":"CVE-2020-15415","vendorProject":"DrayTek","product":"Multiple Vigor Routers","vulnerabilityName":"DrayTek Multiple Vigor Routers OS Command Injection Vulnerability","vulnerabilityName_fr":"DrayTek, plusieurs produits : injection de commandes système","dateAdded":"2024-09-30","dueDate":"2024-10-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"DrayTek Vigor3900, Vigor2960, and Vigor300B devices contain an OS command injection vulnerability in cgi-bin/mainfunction.cgi/cvmcfgupload that allows for remote code execution via shell metacharacters in a filename when the text/x-python-script content type is used.","shortDescription_fr":"Les appareils DrayTek Vigor3900, Vigor2960 et Vigor300B contiennent une vulnérabilité d'injection de commandes système dans cgi-bin/mainfunction.cgi/cvmcfgupload qui permet une exécution de code à distance via des métacaractères de shell dans un nom de fichier lorsque le type de contenu text/x-python-script est utilisé.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.draytek.com/about/security-advisory/vigor3900-/-vigor2960-/-vigor300b-remote-code-injection/execution-vulnerability-(cve-2020-14472) ; https://nvd.nist.gov/vuln/detail/CVE-2020-15415","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/draytek/#cve-2020-15415","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.8448},{"cveID":"CVE-2019-0344","vendorProject":"SAP","product":"Commerce Cloud","vulnerabilityName":"SAP Commerce Cloud Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"SAP Commerce Cloud : vulnérabilité de désérialisation de données non fiables","dateAdded":"2024-09-30","dueDate":"2024-10-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"SAP Commerce Cloud (formerly known as Hybris) contains a deserialization of untrusted data vulnerability within the mediaconversion and virtualjdbc extension that allows for code injection.","shortDescription_fr":"SAP Commerce Cloud (anciennement connu sous le nom de Hybris) contient une vulnérabilité de désérialisation de données non fiables au sein de l'extension mediaconversion et virtualjdbc qui permet une injection de code.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://web.archive.org/web/20191214053020/https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=523998017 ; https://nvd.nist.gov/vuln/detail/CVE-2019-0344","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/sap/#cve-2019-0344","tech":["sap"],"critical":false,"cvss":9.8,"epss":0.07469},{"cveID":"CVE-2024-7593","vendorProject":"Ivanti","product":"Virtual Traffic Manager","vulnerabilityName":"Ivanti Virtual Traffic Manager Authentication Bypass Vulnerability","vulnerabilityName_fr":"Ivanti Virtual Traffic Manager : contournement de l'authentification","dateAdded":"2024-09-24","dueDate":"2024-10-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Virtual Traffic Manager contains an authentication bypass vulnerability that allows a remote, unauthenticated attacker to create a chosen administrator account.","shortDescription_fr":"Ivanti Virtual Traffic Manager contient une vulnérabilité de contournement de l'authentification qui permet à un attaquant distant et non authentifié de créer un compte administrateur choisi.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Virtual-Traffic-Manager-vTM-CVE-2024-7593 ; https://nvd.nist.gov/vuln/detail/CVE-2024-7593","cwes":["CWE-287","CWE-303"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2024-7593","tech":["ivanti"],"critical":false,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2024-8963","vendorProject":"Ivanti","product":"Cloud Services Appliance (CSA)","vulnerabilityName":"Ivanti Cloud Services Appliance (CSA) Path Traversal Vulnerability","vulnerabilityName_fr":"Ivanti CSA : vulnérabilité de traversée de répertoires","dateAdded":"2024-09-19","dueDate":"2024-10-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Cloud Services Appliance (CSA) contains a path traversal vulnerability that could allow a remote, unauthenticated attacker to access restricted functionality. If CVE-2024-8963 is used in conjunction with CVE-2024-8190, an attacker could bypass admin authentication and execute arbitrary commands on the appliance.","shortDescription_fr":"Ivanti Cloud Services Appliance (CSA) contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant distant et non authentifié d'accéder à des fonctionnalités restreintes. Si CVE-2024-8963 est utilisé conjointement avec CVE-2024-8190, un attaquant pourrait contourner l'authentification administrateur et exécuter des commandes arbitraires sur l'appliance.","requiredAction":"As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive security updates.","requiredAction_fr":"Étant donné qu'Ivanti CSA a atteint le statut de fin de vie, les utilisateurs sont invités à retirer CSA 4.6.x du service ou à mettre à niveau vers la série 5.0.x des solutions prises en charge, car les futures vulnérabilités sur la version 4.6.x de CSA ne recevront probablement pas de mises à jour de sécurité.","notes":"https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-4-6-Cloud-Services-Appliance-CVE-2024-8963 ; https://nvd.nist.gov/vuln/detail/CVE-2024-8963","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2024-8963","tech":["ivanti"],"critical":false,"cvss":9.1,"epss":0.98607},{"cveID":"CVE-2024-27348","vendorProject":"Apache","product":"HugeGraph-Server","vulnerabilityName":"Apache HugeGraph-Server Improper Access Control Vulnerability","vulnerabilityName_fr":"Apache HugeGraph-Server : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2024-09-18","dueDate":"2024-10-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache HugeGraph-Server contains an improper access control vulnerability that could allow a remote attacker to execute arbitrary code.","shortDescription_fr":"Apache HugeGraph-Server contient une vulnérabilité de contrôle d'accès incorrect qui pourrait permettre à un attaquant distant d'exécuter du code arbitraire.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see:  https://lists.apache.org/thread/nx6g6htyhpgtzsocybm242781o8w5kq9 ; https://nvd.nist.gov/vuln/detail/CVE-2024-27348","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2024-27348","tech":[],"critical":false,"cvss":9.8,"epss":0.9921},{"cveID":"CVE-2022-21445","vendorProject":"Oracle","product":"ADF Faces","vulnerabilityName":"Oracle ADF Faces Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Oracle ADF Faces : vulnérabilité de désérialisation de données non fiables","dateAdded":"2024-09-18","dueDate":"2024-10-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle ADF Faces library, included with Oracle JDeveloper Distribution, contains a deserialization of untrusted data vulnerability leading to unauthenticated remote code execution.","shortDescription_fr":"La bibliothèque Oracle ADF Faces, incluse dans Oracle JDeveloper Distribution, contient une vulnérabilité de désérialisation de données non fiables menant à une exécution de code à distance non authentifiée.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.oracle.com/security-alerts/cpuapr2022.html  ;  https://nvd.nist.gov/vuln/detail/CVE-2022-21445","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2022-21445","tech":[],"critical":false,"cvss":9.8,"epss":0.62478},{"cveID":"CVE-2020-14644","vendorProject":"Oracle","product":"WebLogic Server","vulnerabilityName":"Oracle WebLogic Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Oracle WebLogic Server : vulnérabilité d'exécution de code à distance","dateAdded":"2024-09-18","dueDate":"2024-10-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle WebLogic Server, a product within the Fusion Middleware suite, contains a deserialization vulnerability. Unauthenticated attackers with network access via T3 or IIOP can exploit this vulnerability to achieve remote code execution.","shortDescription_fr":"Oracle WebLogic Server, un produit de la suite Fusion Middleware, contient une vulnérabilité de désérialisation. Des attaquants non authentifiés ayant un accès réseau via T3 ou IIOP peuvent exploiter cette vulnérabilité pour obtenir une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.oracle.com/security-alerts/cpujul2020.html  ;  https://nvd.nist.gov/vuln/detail/CVE-2020-14644","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2020-14644","tech":["weblogic"],"critical":false,"cvss":9.8,"epss":0.94548},{"cveID":"CVE-2020-0618","vendorProject":"Microsoft","product":"SQL Server","vulnerabilityName":"Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft SQL Server Reporting Services : exécution de code à distance","dateAdded":"2024-09-18","dueDate":"2024-10-09","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft SQL Server Reporting Services contains a deserialization vulnerability when handling page requests incorrectly. An authenticated attacker can exploit this vulnerability to execute code in the context of the Report Server service account.","shortDescription_fr":"Microsoft SQL Server Reporting Services contient une vulnérabilité de désérialisation lors du traitement incorrect des requêtes de page. Un attaquant authentifié peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du compte de service du serveur de rapports.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-0618  ;  https://nvd.nist.gov/vuln/detail/CVE-2020-0618","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2020-0618","tech":[],"critical":false,"cvss":8.8,"epss":0.99046},{"cveID":"CVE-2014-0502","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Double Free Vulnerablity","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité de double libération","dateAdded":"2024-09-17","dueDate":"2024-10-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player contains a double free vulnerability that allows a remote attacker to execute arbitrary code.","shortDescription_fr":"Adobe Flash Player contient une vulnérabilité de double libération qui permet à un attaquant distant d'exécuter du code arbitraire.","requiredAction":"The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.","requiredAction_fr":"Le produit impacté est en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","notes":"https://www.adobe.com/products/flashplayer/end-of-life-alternative.html#eol-alternative-faq ; https://nvd.nist.gov/vuln/detail/CVE-2014-0502","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2014-0502","tech":["flash"],"critical":false,"cvss":8.8,"epss":0.24817},{"cveID":"CVE-2014-0497","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Integer Underflow Vulnerablity","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité de sous-dépassement d'entier","dateAdded":"2024-09-17","dueDate":"2024-10-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player contains an integer underflow vulnerability that allows a remote attacker to execute arbitrary code.","shortDescription_fr":"Adobe Flash Player contient une vulnérabilité de sous-dépassement d'entier qui permet à un attaquant distant d'exécuter du code arbitraire.","requiredAction":"The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.","requiredAction_fr":"Le produit impacté est en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","notes":"https://www.adobe.com/products/flashplayer/end-of-life-alternative.html#eol-alternative-faq ; https://nvd.nist.gov/vuln/detail/CVE-2014-0497","cwes":["CWE-191"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2014-0497","tech":["flash"],"critical":false,"cvss":9.8,"epss":0.99879},{"cveID":"CVE-2013-0648","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Code Execution Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité d'exécution de code","dateAdded":"2024-09-17","dueDate":"2024-10-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player contains an unspecified vulnerability in the ExternalInterface ActionScript functionality that allows a remote attacker to execute arbitrary code via crafted SWF content.","shortDescription_fr":"Adobe Flash Player contient une vulnérabilité non spécifiée dans la fonctionnalité ExternalInterface ActionScript qui permet à un attaquant distant d'exécuter du code arbitraire via un contenu SWF spécialement conçu.","requiredAction":"The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.","requiredAction_fr":"Le produit impacté est en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","notes":"https://www.adobe.com/products/flashplayer/end-of-life-alternative.html#eol-alternative-faq ; https://nvd.nist.gov/vuln/detail/CVE-2013-0648","cwes":[],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2013-0648","tech":["flash"],"critical":false,"cvss":8.8,"epss":0.11094},{"cveID":"CVE-2013-0643","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Incorrect Default Permissions Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité de permissions par défaut incorrectes","dateAdded":"2024-09-17","dueDate":"2024-10-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player contains an incorrect default permissions vulnerability in the Firefox sandbox that allows a remote attacker to execute arbitrary code via crafted SWF content. ","shortDescription_fr":"Adobe Flash Player contient une vulnérabilité de permissions par défaut incorrectes dans le sandbox de Firefox qui permet à un attaquant distant d'exécuter du code arbitraire via un contenu SWF spécialement conçu.","requiredAction":"The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.","requiredAction_fr":"Le produit impacté est en fin de vie (EoL) et/ou en fin de service (EoS). Les utilisateurs doivent cesser d'utiliser le produit.","notes":"https://www.adobe.com/products/flashplayer/end-of-life-alternative.html#eol-alternative-faq ; https://nvd.nist.gov/vuln/detail/CVE-2013-0643","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2013-0643","tech":["flash"],"critical":false,"cvss":8.8,"epss":0.10533},{"cveID":"CVE-2024-6670","vendorProject":"Progress","product":"WhatsUp Gold","vulnerabilityName":"Progress WhatsUp Gold SQL Injection Vulnerability","vulnerabilityName_fr":"Progress WhatsUp Gold : vulnérabilité d'injection SQL","dateAdded":"2024-09-16","dueDate":"2024-10-07","knownRansomwareCampaignUse":"Known","shortDescription":"Progress WhatsUp Gold contains a SQL injection vulnerability that allows an unauthenticated attacker to retrieve the user's encrypted password if the application is configured with only a single user.","shortDescription_fr":"Progress WhatsUp Gold contient une vulnérabilité d'injection SQL qui permet à un attaquant non authentifié de récupérer le mot de passe chiffré de l'utilisateur si l'application est configurée avec un seul utilisateur.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://community.progress.com/s/article/WhatsUp-Gold-Security-Bulletin-August-2024 ; https://nvd.nist.gov/vuln/detail/CVE-2024-6670","cwes":["CWE-89"],"url":"https://ip73.fr/kev/cve-2024-6670/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.92907},{"cveID":"CVE-2024-43461","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows MSHTML Platform Spoofing Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de simulation de plateforme MSHTML","dateAdded":"2024-09-16","dueDate":"2024-10-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows MSHTML Platform contains a user interface (UI) misrepresentation of critical information vulnerability that allows an attacker to spoof a web page. This vulnerability was exploited in conjunction with CVE-2024-38112.","shortDescription_fr":"La plateforme MSHTML de microsoft windows contient une vulnérabilité de représentation incorrecte d'interface utilisateur (ui) qui permet à un attaquant de simuler une page web. cette vulnérabilité a été exploitée conjointement avec CVE-2024-38112.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43461 ; https://nvd.nist.gov/vuln/detail/CVE-2024-43461","cwes":["CWE-451"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-43461","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.54486},{"cveID":"CVE-2024-8190","vendorProject":"Ivanti","product":"Cloud Services Appliance","vulnerabilityName":"Ivanti Cloud Services Appliance OS Command Injection Vulnerability","vulnerabilityName_fr":"Ivanti Cloud Services Appliance : injection de commandes système","dateAdded":"2024-09-13","dueDate":"2024-10-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Cloud Services Appliance (CSA) contains an OS command injection vulnerability in the administrative console which can allow an authenticated attacker with application admin privileges to pass commands to the underlying OS.","shortDescription_fr":"Ivanti Cloud Services Appliance (CSA) contient une vulnérabilité d'injection de commandes système dans la console d'administration qui peut permettre à un attaquant authentifié disposant de privilèges d'administrateur de l'application de transmettre des commandes au système d'exploitation sous-jacent.","requiredAction":"As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive future security updates.","requiredAction_fr":"Étant donné qu'Ivanti CSA a atteint le statut de fin de vie, les utilisateurs sont invités à retirer CSA 4.6.x du service ou à mettre à niveau vers la ligne de solutions supportées 5.0.x, car les futures vulnérabilités sur la version 4.6.x de CSA ne recevront probablement pas de futures mises à jour de sécurité.","notes":"https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Service-Appliance-CSA-CVE-2024-8190; https://nvd.nist.gov/vuln/detail/CVE-2024-8190","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2024-8190","tech":["ivanti"],"critical":false,"cvss":7.2,"epss":0.88535},{"cveID":"CVE-2024-38226","vendorProject":"Microsoft","product":"Publisher","vulnerabilityName":"Microsoft Publisher Protection Mechanism Failure Vulnerability","vulnerabilityName_fr":"Microsoft Publisher : échec du mécanisme de protection","dateAdded":"2024-09-10","dueDate":"2024-10-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Publisher contains a protection mechanism failure vulnerability that allows attacker to bypass Office macro policies used to block untrusted or malicious files.","shortDescription_fr":"Microsoft Publisher contient une vulnérabilité d'échec du mécanisme de protection qui permet à un attaquant de contourner les politiques de macros Office utilisées pour bloquer les fichiers non fiables ou malveillants.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38226; https://nvd.nist.gov/vuln/detail/CVE-2024-38226","cwes":["CWE-693"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-38226","tech":[],"critical":false,"cvss":7.3,"epss":0.02667},{"cveID":"CVE-2024-38217","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Mark of the Web (MOTW) Protection Mechanism Failure Vulnerability","vulnerabilityName_fr":"Microsoft Windows : échec du mécanisme de protection Mark of the Web (MOTW)","dateAdded":"2024-09-10","dueDate":"2024-10-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Mark of the Web (MOTW) contains a protection mechanism failure vulnerability that allows an attacker to bypass MOTW-based defenses. This can result in a limited loss of integrity and availability of security features such as Protected View in Microsoft Office, which rely on MOTW tagging.","shortDescription_fr":"Microsoft Windows Mark of the Web (MOTW) contient une vulnérabilité d'échec de mécanisme de protection qui permet à un attaquant de contourner les défenses basées sur MOTW. Cela peut entraîner une perte limitée d'intégrité et de disponibilité des fonctionnalités de sécurité telles que la vue protégée dans Microsoft Office, qui dépendent du marquage MOTW.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38217; https://nvd.nist.gov/vuln/detail/CVE-2024-38217","cwes":["CWE-693"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-38217","tech":["windows"],"critical":false,"cvss":5.4,"epss":0.10026},{"cveID":"CVE-2024-38014","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Installer Improper Privilege Management Vulnerability","vulnerabilityName_fr":"Microsoft Windows Installer : vulnérabilité de gestion incorrecte des privilèges","dateAdded":"2024-09-10","dueDate":"2024-10-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Installer contains an improper privilege management vulnerability that could allow an attacker to gain SYSTEM privileges.","shortDescription_fr":"Microsoft Windows Installer contient une vulnérabilité de gestion incorrecte des privilèges qui pourrait permettre à un attaquant d'obtenir des privilèges SYSTEM.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38014; https://nvd.nist.gov/vuln/detail/CVE-2024-38014","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-38014","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.06263},{"cveID":"CVE-2024-40766","vendorProject":"SonicWall","product":"SonicOS","vulnerabilityName":"SonicWall SonicOS Improper Access Control Vulnerability","vulnerabilityName_fr":"SonicWall SonicOS : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2024-09-09","dueDate":"2024-09-30","knownRansomwareCampaignUse":"Known","shortDescription":"SonicWall SonicOS contains an improper access control vulnerability that could lead to unauthorized resource access and, under certain conditions, may cause the firewall to crash.","shortDescription_fr":"SonicWall SonicOS contient une vulnérabilité de contrôle d'accès incorrect qui pourrait entraîner un accès non autorisé aux ressources et, dans certaines conditions, pourrait faire planter le pare-feu.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2024-0015; https://www.sonicwall.com/support/notices/gen-7-and-newer-sonicwall-firewalls-sslvpn-recent-threat-activity/kA1VN0000000RDG0A2 ; https://nvd.nist.gov/vuln/detail/CVE-2024-40766","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/sonicwall/#cve-2024-40766","tech":[],"critical":false,"cvss":9.8,"epss":0.18379},{"cveID":"CVE-2017-1000253","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel PIE Stack Buffer Corruption Vulnerability ","vulnerabilityName_fr":"Linux Kernel : vulnérabilité de corruption de tampon de pile PIE","dateAdded":"2024-09-09","dueDate":"2024-09-30","knownRansomwareCampaignUse":"Known","shortDescription":"Linux kernel contains a position-independent executable (PIE) stack buffer corruption vulnerability in load_elf_ binary() that allows a local attacker to escalate privileges. ","shortDescription_fr":"Le noyau Linux contient une vulnérabilité de corruption de tampon de pile exécutable indépendant de position (PIE) dans la fonction load_elf_ binary() qui permet à un attaquant local d'effectuer une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. For more information, please see: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=a87938b2e246b81b4fb713edb371a9fa3c5c3c86; https://nvd.nist.gov/vuln/detail/CVE-2017-1000253","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2017-1000253","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.10695},{"cveID":"CVE-2016-3714","vendorProject":"ImageMagick","product":"ImageMagick","vulnerabilityName":"ImageMagick Improper Input Validation Vulnerability","vulnerabilityName_fr":"ImageMagick : validation incorrecte des entrées","dateAdded":"2024-09-09","dueDate":"2024-09-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"ImageMagick contains an improper input validation vulnerability that affects the EPHEMERAL, HTTPS, MVG, MSL, TEXT, SHOW, WIN, and PLT coders. This allows a remote attacker to execute arbitrary code via shell metacharacters in a crafted image.","shortDescription_fr":"ImageMagick contient une vulnérabilité de validation incorrecte des entrées qui affecte les codeurs EPHEMERAL, HTTPS, MVG, MSL, TEXT, SHOW, WIN et PLT. Cela permet à un attaquant distant d'exécuter du code arbitraire via des métacaractères de shell dans une image spécialement conçue.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. For more information, please see: https://www.imagemagick.org/discourse-server/viewtopic.php?f=4&t=29588#p132726, https://imagemagick.org/archive/releases/; https://nvd.nist.gov/vuln/detail/CVE-2016-3714","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/imagemagick/#cve-2016-3714","tech":[],"critical":false,"cvss":8.4,"epss":0.97485},{"cveID":"CVE-2024-7262","vendorProject":"Kingsoft","product":"WPS Office","vulnerabilityName":"Kingsoft WPS Office Path Traversal Vulnerability","vulnerabilityName_fr":"Kingsoft WPS Office : vulnérabilité de traversée de répertoires","dateAdded":"2024-09-03","dueDate":"2024-09-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Kingsoft WPS Office contains a path traversal vulnerability in promecefpluginhost.exe on Windows that allows an attacker to load an arbitrary Windows library.","shortDescription_fr":"Kingsoft WPS Office contient une vulnérabilité de traversée de répertoires dans promecefpluginhost.exe sur Windows qui permet à un attaquant de charger une bibliothèque Windows arbitraire.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"While CISA cannot confirm the effectiveness of patches at this time, it is recommended that mitigations be applied per vendor instructions if available. If these instructions cannot be located or if mitigations are unavailable, discontinue the use of the product.;   https://nvd.nist.gov/vuln/detail/CVE-2024-7262","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2024-7262","tech":["office"],"critical":false,"cvss":9.3,"epss":0.03058},{"cveID":"CVE-2021-20124","vendorProject":"DrayTek","product":"VigorConnect","vulnerabilityName":"Draytek VigorConnect Path Traversal Vulnerability ","vulnerabilityName_fr":null,"dateAdded":"2024-09-03","dueDate":"2024-09-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Draytek VigorConnect contains a path traversal vulnerability in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.","shortDescription_fr":null,"requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":null,"notes":"https://www.draytek.com/about/security-advisory/vigorconnect-software-security-vulnerability-(cve-2021-20123-cve-2021-20129); https://nvd.nist.gov/vuln/detail/CVE-2021-20124","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/draytek/#cve-2021-20124","tech":["routeurs"],"critical":false,"cvss":7.5,"epss":0.95917},{"cveID":"CVE-2021-20123","vendorProject":"DrayTek","product":"VigorConnect","vulnerabilityName":"Draytek VigorConnect Path Traversal Vulnerability ","vulnerabilityName_fr":null,"dateAdded":"2024-09-03","dueDate":"2024-09-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Draytek VigorConnect contains a path traversal vulnerability in the DownloadFileServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges. ","shortDescription_fr":null,"requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":null,"notes":"https://www.draytek.com/about/security-advisory/vigorconnect-software-security-vulnerability-(cve-2021-20123-cve-2021-20129); https://nvd.nist.gov/vuln/detail/CVE-2021-20123","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/draytek/#cve-2021-20123","tech":["routeurs"],"critical":false,"cvss":7.5,"epss":0.89654},{"cveID":"CVE-2024-7965","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Inappropriate Implementation Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité d'implémentation inappropriée","dateAdded":"2024-08-28","dueDate":"2024-09-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 contains an inappropriate implementation vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium V8 contient une vulnérabilité d'implémentation inappropriée qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_21.html; https://nvd.nist.gov/vuln/detail/CVE-2024-7965","cwes":["CWE-358"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2024-7965","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.18528},{"cveID":"CVE-2024-38856","vendorProject":"Apache","product":"OFBiz","vulnerabilityName":"Apache OFBiz Incorrect Authorization Vulnerability","vulnerabilityName_fr":"Apache OFBiz : vulnérabilité d'autorisation incorrecte","dateAdded":"2024-08-27","dueDate":"2024-09-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache OFBiz contains an incorrect authorization vulnerability that could allow remote code execution via a Groovy payload in the context of the OFBiz user process by an unauthenticated attacker.","shortDescription_fr":"Apache OFBiz contient une vulnérabilité d'autorisation incorrecte qui pourrait permettre une exécution de code à distance via une charge utile Groovy dans le contexte du processus utilisateur OFBiz par un attaquant non authentifié.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://lists.apache.org/thread/olxxjk6b13sl3wh9cmp0k2dscvp24l7w; https://nvd.nist.gov/vuln/detail/CVE-2024-38856","cwes":["CWE-863"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2024-38856","tech":[],"critical":false,"cvss":9.8,"epss":0.99427},{"cveID":"CVE-2024-7971","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2024-08-26","dueDate":"2024-09-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 contains a type confusion vulnerability that allows a remote attacker to exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_21.html; https://nvd.nist.gov/vuln/detail/CVE-2024-7971","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2024-7971","tech":["chrome"],"critical":false,"cvss":9.6,"epss":0.21009},{"cveID":"CVE-2024-39717","vendorProject":"Versa","product":"Director","vulnerabilityName":"Versa Director Dangerous File Type Upload Vulnerability","vulnerabilityName_fr":"Versa Director : vulnérabilité de téléversement de type de fichier dangereux","dateAdded":"2024-08-23","dueDate":"2024-09-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Versa Director GUI contains an unrestricted upload of file with dangerous type vulnerability that allows administrators with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin privileges to customize the user interface. The “Change Favicon” (Favorite Icon) enables the upload of a .png file, which can be exploited to upload a malicious file with a .png extension disguised as an image.","shortDescription_fr":"L'interface graphique de Versa Director contient une vulnérabilité de téléversement de fichier sans restriction de type qui permet aux administrateurs disposant des privilèges Provider-Data-Center-Admin ou Provider-Data-Center-System-Admin de personnaliser l'interface utilisateur. la fonction « changer l'icône de favori » (change favicon) permet le téléversement d'un fichier .png, ce qui peut être exploité pour téléverser un fichier malveillant avec une extension .png déguisé en image.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://versa-networks.com/blog/versa-security-bulletin-update-on-cve-2024-39717-versa-director-dangerous-file-type-upload-vulnerability/;   https://nvd.nist.gov/vuln/detail/CVE-2024-39717","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2024-39717","tech":[],"critical":false,"cvss":7.2,"epss":0.03987},{"cveID":"CVE-2022-0185","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Linux Kernel : dépassement de tampon dans le tas","dateAdded":"2024-08-21","dueDate":"2024-09-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux kernel contains a heap-based buffer overflow vulnerability in the legacy_parse_param function in the Filesystem Context functionality. This allows an attacker to open a filesystem that does not support the Filesystem Context API and ultimately escalate privileges.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité de dépassement de tampon dans le tas dans la fonction legacy_parse_param de la fonctionnalité Filesystem Context. Cela permet à un attaquant d'ouvrir un système de fichiers qui ne prend pas en charge l'API Filesystem Context et, finalement, d'élever les privilèges.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. For more information, please see: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=722d94847de2; https://nvd.nist.gov/vuln/detail/CVE-2022-0185","cwes":["CWE-190"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2022-0185","tech":["linux"],"critical":false,"cvss":8.4,"epss":0.25151},{"cveID":"CVE-2021-33045","vendorProject":"Dahua","product":"IP Camera Firmware","vulnerabilityName":"Dahua IP Camera Authentication Bypass Vulnerability","vulnerabilityName_fr":"Dahua, IP Camera : contournement de l'authentification","dateAdded":"2024-08-21","dueDate":"2024-09-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"Dahua IP cameras and related products contain an authentication bypass vulnerability when the loopback device is specified by the client during authentication.","shortDescription_fr":"Les caméras IP Dahua et les produits associés contiennent une vulnérabilité de contournement de l'authentification lorsque l'appareil de boucle (loopback device) est spécifié par le client pendant l'authentification.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.dahuasecurity.com/aboutUs/trustedCenter/details/582; https://nvd.nist.gov/vuln/detail/CVE-2021-33045","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2021-33045","tech":[],"critical":false,"cvss":9.8,"epss":0.99593},{"cveID":"CVE-2021-33044","vendorProject":"Dahua","product":"IP Camera Firmware","vulnerabilityName":"Dahua IP Camera Authentication Bypass Vulnerability","vulnerabilityName_fr":"Dahua, IP Camera : contournement de l'authentification","dateAdded":"2024-08-21","dueDate":"2024-09-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"Dahua IP cameras and related products contain an authentication bypass vulnerability when the NetKeyboard type argument is specified by the client during authentication.","shortDescription_fr":"Les caméras IP Dahua et les produits associés contiennent une vulnérabilité de contournement de l'authentification lorsque l'argument de type NetKeyboard est spécifié par le client pendant l'authentification.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.dahuasecurity.com/aboutUs/trustedCenter/details/582; https://nvd.nist.gov/vuln/detail/CVE-2021-33044","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2021-33044","tech":[],"critical":false,"cvss":9.8,"epss":0.99989},{"cveID":"CVE-2021-31196","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : divulgation d'informations","dateAdded":"2024-08-21","dueDate":"2024-09-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Exchange Server contains an information disclosure vulnerability that allows for remote code execution.","shortDescription_fr":"Microsoft Exchange Server contient une vulnérabilité de divulgation d'informations qui permet une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2021-31196; https://nvd.nist.gov/vuln/detail/CVE-2021-31196","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2021-31196","tech":["exchange"],"critical":false,"cvss":7.2,"epss":0.54056},{"cveID":"CVE-2024-23897","vendorProject":"Jenkins","product":"Jenkins Command Line Interface (CLI)","vulnerabilityName":"Jenkins Command Line Interface (CLI) Path Traversal Vulnerability","vulnerabilityName_fr":"Jenkins CLI : vulnérabilité de traversée de répertoires","dateAdded":"2024-08-19","dueDate":"2024-09-09","knownRansomwareCampaignUse":"Known","shortDescription":"Jenkins Command Line Interface (CLI) contains a path traversal vulnerability that allows attackers limited read access to certain files, which can lead to code execution.","shortDescription_fr":"Jenkins Command Line Interface (CLI) contient une vulnérabilité de traversée de répertoires qui permet aux attaquants un accès en lecture limité à certains fichiers, ce qui peut conduire à une exécution de code.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.jenkins.io/security/advisory/2024-01-24/#SECURITY-3314; https://nvd.nist.gov/vuln/detail/CVE-2024-23897","cwes":["CWE-27"],"url":"https://ip73.fr/kev/cve-2024-23897/","tech":["critique","jenkins"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2024-28986","vendorProject":"SolarWinds","product":"Web Help Desk","vulnerabilityName":"SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"SolarWinds Web Help Desk : vulnérabilité de désérialisation de données non fiables","dateAdded":"2024-08-15","dueDate":"2024-09-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"SolarWinds Web Help Desk contains a deserialization of untrusted data vulnerability that could allow for remote code execution.","shortDescription_fr":"SolarWinds Web Help Desk contient une vulnérabilité de désérialisation de données non fiables qui pourrait permettre une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28986; https://nvd.nist.gov/vuln/detail/CVE-2024-28986","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/solarwinds/#cve-2024-28986","tech":[],"critical":false,"cvss":9.8,"epss":0.84628},{"cveID":"CVE-2024-38213","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows SmartScreen Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Windows : contournement de la fonctionnalité de sécurité SmartScreen","dateAdded":"2024-08-13","dueDate":"2024-09-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows SmartScreen contains a security feature bypass vulnerability that allows an attacker to bypass the SmartScreen user experience via a malicious file.","shortDescription_fr":"Microsoft Windows SmartScreen contient une vulnérabilité de contournement de fonctionnalité de sécurité qui permet à un attaquant de contourner l'expérience utilisateur de SmartScreen via un fichier malveillant.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38213; https://nvd.nist.gov/vuln/detail/CVE-2024-38213","cwes":["CWE-693"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-38213","tech":["windows"],"critical":false,"cvss":6.5,"epss":0.13626},{"cveID":"CVE-2024-38193","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Ancillary Function Driver for WinSock Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows Ancillary Function Driver for WinSock : élévation de privilèges","dateAdded":"2024-08-13","dueDate":"2024-09-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Ancillary Function Driver for WinSock contains an unspecified vulnerability that allows for privilege escalation, enabling a local attacker to gain SYSTEM privileges.","shortDescription_fr":"Microsoft Windows Ancillary Function Driver for WinSock contient une vulnérabilité non spécifiée qui permet une élévation de privilèges, permettant à un attaquant local d'obtenir des privilèges SYSTEM.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38193; https://nvd.nist.gov/vuln/detail/CVE-2024-38193","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-38193","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.28739},{"cveID":"CVE-2024-38189","vendorProject":"Microsoft","product":"Project","vulnerabilityName":"Microsoft Project Remote Code Execution Vulnerability ","vulnerabilityName_fr":"Microsoft Project : vulnérabilité d'exécution de code à distance","dateAdded":"2024-08-13","dueDate":"2024-09-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Project contains an unspecified vulnerability that allows for remote code execution via a malicious file.","shortDescription_fr":"Microsoft Project contient une vulnérabilité non spécifiée qui permet une exécution de code à distance via un fichier malveillant.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38189; https://nvd.nist.gov/vuln/detail/CVE-2024-38189","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-38189","tech":[],"critical":false,"cvss":8.8,"epss":0.08194},{"cveID":"CVE-2024-38178","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Scripting Engine Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Windows Scripting Engine : vulnérabilité de corruption de mémoire","dateAdded":"2024-08-13","dueDate":"2024-09-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Scripting Engine contains a memory corruption vulnerability that allows unauthenticated attacker to initiate remote code execution via a specially crafted URL.","shortDescription_fr":"Microsoft Windows Scripting Engine contient une vulnérabilité de corruption de mémoire qui permet à un attaquant non authentifié d'initier une exécution de code à distance via une URL spécialement élaborée.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38178; https://nvd.nist.gov/vuln/detail/CVE-2024-38178","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-38178","tech":["windows"],"critical":false,"cvss":7.5,"epss":0.4138},{"cveID":"CVE-2024-38107","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Power Dependency Coordinator Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du Power Dependency Coordinator","dateAdded":"2024-08-13","dueDate":"2024-09-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Power Dependency Coordinator contains an unspecified vulnerability that allows for privilege escalation, enabling a local attacker to obtain SYSTEM privileges.","shortDescription_fr":"Microsoft Windows Power Dependency Coordinator contient une vulnérabilité non spécifiée qui permet une élévation de privilèges, permettant à un attaquant local d'obtenir des privilèges SYSTEM.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38107; https://nvd.nist.gov/vuln/detail/CVE-2024-38107","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-38107","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.01635},{"cveID":"CVE-2024-38106","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau","dateAdded":"2024-08-13","dueDate":"2024-09-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Kernel contains an unspecified vulnerability that allows for privilege escalation, enabling a local attacker to gain SYSTEM privileges. Successful exploitation of this vulnerability requires an attacker to win a race condition.","shortDescription_fr":"Le noyau Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges, permettant à un attaquant local d'obtenir des privilèges SYSTEM. L'exploitation réussie de cette vulnérabilité nécessite qu'un attaquant gagne une condition de concurrence.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38106; https://nvd.nist.gov/vuln/detail/CVE-2024-38106","cwes":["CWE-591"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2024-38106","tech":["windows"],"critical":false,"cvss":7,"epss":0.06337},{"cveID":"CVE-2024-36971","vendorProject":"Android","product":"Kernel","vulnerabilityName":"Android Kernel Remote Code Execution Vulnerability","vulnerabilityName_fr":"Android Kernel : exécution de code à distance","dateAdded":"2024-08-07","dueDate":"2024-08-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android contains an unspecified vulnerability in the kernel that allows for remote code execution. This vulnerability resides in Linux Kernel and could impact other products, including but not limited to Android OS.","shortDescription_fr":"Android contient une vulnérabilité non spécifiée dans le noyau qui permet une exécution de code à distance. cette vulnérabilité réside dans le noyau linux et pourrait impacter d'autres produits, y compris mais sans s'y limiter, le système d'exploitation android.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see:   https://source.android.com/docs/security/bulletin/2024-08-01,  https://lore.kernel.org/linux-cve-announce/20240610090330.1347021-2-lee@kernel.org/T/#u ; https://nvd.nist.gov/vuln/detail/CVE-2024-36971","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/android/#cve-2024-36971","tech":["android"],"critical":false,"cvss":7.8,"epss":0.02701},{"cveID":"CVE-2024-32113","vendorProject":"Apache","product":"OFBiz","vulnerabilityName":"Apache OFBiz Path Traversal Vulnerability","vulnerabilityName_fr":"Apache OFBiz : vulnérabilité de traversée de répertoires","dateAdded":"2024-08-07","dueDate":"2024-08-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache OFBiz contains a path traversal vulnerability that could allow for remote code execution.","shortDescription_fr":"Apache OFBiz contient une vulnérabilité de traversée de répertoires qui pourrait permettre une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://lists.apache.org/thread/w6s60okgkxp2th1sr8vx0ndmgk68fqrd; https://nvd.nist.gov/vuln/detail/CVE-2024-32113","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2024-32113","tech":[],"critical":false,"cvss":9.8,"epss":0.99916},{"cveID":"CVE-2018-0824","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft COM for Windows Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Microsoft COM for Windows : désérialisation de données non fiables","dateAdded":"2024-08-05","dueDate":"2024-08-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft COM for Windows contains a deserialization of untrusted data vulnerability that allows for privilege escalation and remote code execution via a specially crafted file or script.","shortDescription_fr":"Microsoft COM for Windows contient une vulnérabilité de désérialisation de données non fiables qui permet une élévation de privilèges et une exécution de code à distance via un fichier ou un script spécialement conçu.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2018-0824; https://nvd.nist.gov/vuln/detail/CVE-2018-0824","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/2/#cve-2018-0824","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.73037},{"cveID":"CVE-2024-37085","vendorProject":"VMware","product":"ESXi","vulnerabilityName":"VMware ESXi Authentication Bypass Vulnerability","vulnerabilityName_fr":"VMware ESXi : contournement de l'authentification","dateAdded":"2024-07-30","dueDate":"2024-08-20","knownRansomwareCampaignUse":"Known","shortDescription":"VMware ESXi contains an authentication bypass vulnerability. A malicious actor with sufficient Active Directory (AD) permissions can gain full access to an ESXi host that was previously configured to use AD for user management by re-creating the configured AD group ('ESXi Admins' by default) after it was deleted from AD.","shortDescription_fr":"VMware ESXi contient une vulnérabilité de contournement de l'authentification. Un acteur malveillant disposant de permissions Active Directory (AD) suffisantes peut obtenir un accès complet à un hôte ESXi qui avait été configuré pour utiliser AD pour la gestion des utilisateurs en recréant le groupe AD configuré ('ESXi Admins' par défaut) après qu'il ait été supprimé de AD.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24505;   https://nvd.nist.gov/vuln/detail/CVE-2024-37085","cwes":["CWE-305"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2024-37085","tech":["vmware"],"critical":false,"cvss":7.2,"epss":0.2677},{"cveID":"CVE-2024-5217","vendorProject":"ServiceNow","product":"Utah, Vancouver, and Washington DC Now Platform","vulnerabilityName":"ServiceNow Incomplete List of Disallowed Inputs Vulnerability","vulnerabilityName_fr":"ServiceNow, Utah, Vancouver et Washington DC Now Platform : vulnérabilité de liste incomplète d'entrées interdites","dateAdded":"2024-07-29","dueDate":"2024-08-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"ServiceNow Washington DC, Vancouver, and earlier Now Platform releases contain an incomplete list of disallowed inputs vulnerability in the GlideExpression script. An unauthenticated user could exploit this vulnerability to execute code remotely.","shortDescription_fr":"Les versions de Now Platform de ServiceNow Washington DC, Vancouver et antérieures contiennent une vulnérabilité de liste incomplète d'entrées interdites dans le script GlideExpression. Un utilisateur non authentifié pourrait exploiter cette vulnérabilité pour exécuter du code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1648313; https://nvd.nist.gov/vuln/detail/CVE-2024-5217","cwes":["CWE-184"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2024-5217","tech":[],"critical":false,"cvss":9.2,"epss":0.99628},{"cveID":"CVE-2024-4879","vendorProject":"ServiceNow","product":"Utah, Vancouver, and Washington DC Now Platform","vulnerabilityName":"ServiceNow Improper Input Validation Vulnerability","vulnerabilityName_fr":"ServiceNow, Utah, Vancouver et Washington DC Now Platform : vulnérabilité de validation incorrecte des entrées","dateAdded":"2024-07-29","dueDate":"2024-08-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"ServiceNow Utah, Vancouver, and Washington DC Now Platform releases contain a jelly template injection vulnerability in UI macros. An unauthenticated user could exploit this vulnerability to execute code remotely. ","shortDescription_fr":"Les versions de ServiceNow Utah, Vancouver et Washington DC Now Platform contiennent une vulnérabilité d'injection de modèle jelly dans les macros d'interface utilisateur. Un utilisateur non authentifié pourrait exploiter cette vulnérabilité pour exécuter du code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1645154; https://nvd.nist.gov/vuln/detail/CVE-2024-4879","cwes":["CWE-1287"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2024-4879","tech":[],"critical":false,"cvss":9.3,"epss":0.99976},{"cveID":"CVE-2023-45249","vendorProject":"Acronis","product":"Cyber Infrastructure (ACI)","vulnerabilityName":"Acronis Cyber Infrastructure (ACI) Insecure Default Password Vulnerability","vulnerabilityName_fr":"Acronis Cyber Infrastructure (ACI) : vulnérabilité de mot de passe par défaut non sécurisé","dateAdded":"2024-07-29","dueDate":"2024-08-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Acronis Cyber Infrastructure (ACI) allows an unauthenticated user to execute commands remotely due to the use of default passwords.","shortDescription_fr":"Acronis Cyber Infrastructure (ACI) permet à un utilisateur non authentifié d'exécuter des commandes à distance en raison de l'utilisation de mots de passe par défaut.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://security-advisory.acronis.com/advisories/SEC-6452;  https://nvd.nist.gov/vuln/detail/CVE-2023-45249","cwes":["CWE-1393"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-45249","tech":[],"critical":false,"cvss":9.8,"epss":0.53535},{"cveID":"CVE-2024-39891","vendorProject":"Twilio","product":"Authy","vulnerabilityName":"Twilio Authy Information Disclosure Vulnerability","vulnerabilityName_fr":"Twilio Authy : divulgation d'informations","dateAdded":"2024-07-23","dueDate":"2024-08-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Twilio Authy contains an information disclosure vulnerability in its API that allows an unauthenticated endpoint to accept a request containing a phone number and respond with information about whether the phone number was registered with Authy.","shortDescription_fr":"Twilio Authy contient une vulnérabilité de divulgation d'informations dans son API qui permet à un point de terminaison non authentifié d'accepter une requête contenant un numéro de téléphone et de répondre avec des informations sur la présence ou non de ce numéro de téléphone dans Authy.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.twilio.com/en-us/changelog/Security_Alert_Authy_App_Android_iOS; https://nvd.nist.gov/vuln/detail/CVE-2024-39891","cwes":["CWE-203"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2024-39891","tech":[],"critical":false,"cvss":5.3,"epss":0.01669},{"cveID":"CVE-2012-4792","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité d'utilisation après libération","dateAdded":"2024-07-23","dueDate":"2024-08-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains a use-after-free vulnerability that allows a remote attacker to execute arbitrary code via a crafted web site that triggers access to an object that (1) was not properly allocated or (2) is deleted, as demonstrated by a CDwnBindInfo object.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exécuter du code arbitraire via un site web spécialement conçu qui déclenche l'accès à un objet qui (1) n'a pas été correctement alloué ou (2) est supprimé, comme démontré par un objet CDwnBindInfo.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://learn.microsoft.com/en-us/lifecycle/products/internet-explorer-11; https://nvd.nist.gov/vuln/detail/CVE-2012-4792","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2012-4792","tech":[],"critical":false,"cvss":8.8,"epss":0.78823},{"cveID":"CVE-2024-34102","vendorProject":"Adobe","product":"Commerce and Magento Open Source","vulnerabilityName":"Adobe Commerce and Magento Open Source Improper Restriction of XML External Entity Reference (XXE) Vulnerability","vulnerabilityName_fr":"Adobe Commerce et Magento Open Source : vulnérabilité de restriction incorrecte de référence d'entité externe XML (XXE)","dateAdded":"2024-07-17","dueDate":"2024-08-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Commerce and Magento Open Source contain an improper restriction of XML external entity reference (XXE) vulnerability that allows for remote code execution.","shortDescription_fr":"Adobe Commerce et Magento Open Source contiennent une vulnérabilité de restriction incorrecte de référence d'entité externe XML (XXE) qui permet une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://helpx.adobe.com/security/products/magento/apsb24-40.html;  https://nvd.nist.gov/vuln/detail/CVE-2024-34102","cwes":["CWE-611"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2024-34102","tech":[],"critical":false,"cvss":9.8,"epss":0.99994},{"cveID":"CVE-2024-28995","vendorProject":"SolarWinds","product":"Serv-U","vulnerabilityName":"SolarWinds Serv-U Path Traversal Vulnerability ","vulnerabilityName_fr":"SolarWinds Serv-U : vulnérabilité de traversée de répertoires","dateAdded":"2024-07-17","dueDate":"2024-08-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"SolarWinds Serv-U contains a path traversal vulnerability that allows an attacker access to read sensitive files on the host machine.","shortDescription_fr":"SolarWinds Serv-U contient une vulnérabilité de traversée de répertoires qui permet à un attaquant d'accéder à la lecture de fichiers sensibles sur la machine hôte.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28995; https://nvd.nist.gov/vuln/detail/CVE-2024-28995","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/solarwinds/#cve-2024-28995","tech":[],"critical":false,"cvss":7.5,"epss":0.99614},{"cveID":"CVE-2022-22948","vendorProject":"VMware","product":"vCenter Server","vulnerabilityName":"VMware vCenter Server Incorrect Default File Permissions Vulnerability ","vulnerabilityName_fr":"VMware vCenter Server : vulnérabilité de permissions de fichiers par défaut incorrectes","dateAdded":"2024-07-17","dueDate":"2024-08-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"VMware vCenter Server contains an incorrect default file permissions vulnerability that allows a remote, privileged attacker to gain access to sensitive information.","shortDescription_fr":"VMware vCenter Server contient une vulnérabilité de permissions de fichiers par défaut incorrectes qui permet à un attaquant distant et privilégié d'accéder à des informations sensibles.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.vmware.com/security/advisories/VMSA-2022-0009.html;  https://nvd.nist.gov/vuln/detail/CVE-2022-22948","cwes":["CWE-276"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2022-22948","tech":["vmware"],"critical":false,"cvss":6.5,"epss":0.13282},{"cveID":"CVE-2024-36401","vendorProject":"OSGeo","product":"GeoServer","vulnerabilityName":"OSGeo GeoServer GeoTools Eval Injection Vulnerability","vulnerabilityName_fr":"OSGeo GeoServer : vulnérabilité d'injection GeoTools Eval","dateAdded":"2024-07-15","dueDate":"2024-08-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"OSGeo GeoServer GeoTools contains an improper neutralization of directives in dynamically evaluated code vulnerability due to unsafely evaluating property names as XPath expressions. This allows unauthenticated attackers to conduct remote code execution via specially crafted input.","shortDescription_fr":"OSGeo GeoServer GeoTools contient une vulnérabilité de neutralisation incorrecte des directives dans le code évalué dynamiquement, due à l'évaluation non sécurisée des noms de propriétés en expressions XPath. Cela permet à des attaquants non authentifiés d'effectuer une exécution de code à distance via une entrée spécialement élaborée.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects an open-source component, third-party library, or a protocol used by different products. For more information, please see: https://github.com/geoserver/geoserver/security/advisories/GHSA-6jj6-gm7p-fcvv, https://github.com/geotools/geotools/pull/4797 ;   https://nvd.nist.gov/vuln/detail/CVE-2024-36401","cwes":["CWE-95"],"url":"https://ip73.fr/kev/editeurs/osgeo/#cve-2024-36401","tech":[],"critical":false,"cvss":9.8,"epss":0.99813},{"cveID":"CVE-2024-38112","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows MSHTML Platform Spoofing Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de spoofing de la plateforme MSHTML","dateAdded":"2024-07-09","dueDate":"2024-07-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows MSHTML Platform contains a spoofing vulnerability that has a high impact to confidentiality, integrity, and availability.","shortDescription_fr":"La plateforme MSHTML de microsoft windows contient une vulnérabilité de spoofing qui a un impact élevé sur la confidentialité, l'intégrité et la disponibilité.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38112; https://nvd.nist.gov/vuln/detail/CVE-2024-38112","cwes":["CWE-451"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2024-38112","tech":["windows"],"critical":false,"cvss":7.5,"epss":0.84225},{"cveID":"CVE-2024-38080","vendorProject":"Microsoft","product":"Windows ","vulnerabilityName":"Microsoft Windows Hyper-V Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows Hyper-V : vulnérabilité d'élévation de privilèges","dateAdded":"2024-07-09","dueDate":"2024-07-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Hyper-V contains a privilege escalation vulnerability that allows a local attacker with user permissions to gain SYSTEM privileges.","shortDescription_fr":"Microsoft Windows Hyper-V contient une vulnérabilité d'élévation de privilèges qui permet à un attaquant local disposant de permissions d'utilisateur d'obtenir des privilèges SYSTEM.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-38080; https://nvd.nist.gov/vuln/detail/CVE-2024-38080","cwes":["CWE-190"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2024-38080","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.07058},{"cveID":"CVE-2024-23692","vendorProject":"Rejetto","product":"HTTP File Server","vulnerabilityName":"Rejetto HTTP File Server Improper Neutralization of Special Elements Used in a Template Engine Vulnerability","vulnerabilityName_fr":"Rejetto HTTP File Server : vulnérabilité de neutralisation incorrecte des éléments spéciaux dans un moteur de gabarit","dateAdded":"2024-07-09","dueDate":"2024-07-30","knownRansomwareCampaignUse":"Known","shortDescription":"Rejetto HTTP File Server contains an improper neutralization of special elements used in a template engine vulnerability. This allows a remote, unauthenticated attacker to execute commands on the affected system by sending a specially crafted HTTP request.","shortDescription_fr":"Rejetto HTTP File Server contient une vulnérabilité de neutralisation incorrecte des éléments spéciaux utilisés dans un moteur de gabarit. Cela permet à un attaquant distant et non authentifié d'exécuter des commandes sur le système affecté en envoyant une requête HTTP spécialement élaborée.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"The patched Rejetto HTTP File Server (HFS) is version 3: https://github.com/rejetto/hfs?tab=readme-ov-file#installation, https://www.rejetto.com/hfs/ ;   https://nvd.nist.gov/vuln/detail/CVE-2024-23692","cwes":["CWE-1336"],"url":"https://ip73.fr/kev/cve-2024-23692/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99485},{"cveID":"CVE-2024-20399","vendorProject":"Cisco","product":"NX-OS","vulnerabilityName":"Cisco NX-OS Command Injection Vulnerability","vulnerabilityName_fr":"Cisco NX-OS : vulnérabilité d'injection de commandes","dateAdded":"2024-07-02","dueDate":"2024-07-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco NX-OS contains a command injection vulnerability in the command line interface (CLI) that could allow an authenticated, local attacker to execute commands as root on the underlying operating system of an affected device.","shortDescription_fr":"Cisco NX-OS contient une vulnérabilité d'injection de commandes dans l'interface de ligne de commande (CLI) qui pourrait permettre à un attaquant local authentifié d'exécuter des commandes en tant que root sur le système d'exploitation sous-jacent d'un appareil affecté.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-cmd-injection-xD9OhyOP;   https://nvd.nist.gov/vuln/detail/CVE-2024-20399","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2024-20399","tech":[],"critical":false,"cvss":6.7,"epss":0.04306},{"cveID":"CVE-2022-2586","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Use-After-Free Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité d'utilisation après libération","dateAdded":"2024-06-26","dueDate":"2024-07-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains a use-after-free vulnerability in the nft_object, allowing local attackers to escalate privileges. ","shortDescription_fr":"Le noyau Linux contient une vulnérabilité d'utilisation après libération dans nft_object, permettant aux attaquants locaux d'effectuer une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. For more information, please see: https://seclists.org/oss-sec/2022/q3/131;  https://nvd.nist.gov/vuln/detail/CVE-2022-2586","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2022-2586","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.10202},{"cveID":"CVE-2022-24816","vendorProject":"OSGeo","product":"JAI-EXT","vulnerabilityName":"OSGeo GeoServer JAI-EXT Code Injection Vulnerability","vulnerabilityName_fr":"OSGeo GeoServer JAI-EXT : vulnérabilité d'injection de code","dateAdded":"2024-06-26","dueDate":"2024-07-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"OSGeo GeoServer JAI-EXT contains a code injection vulnerability that, when programs use jt-jiffle and allow Jiffle script to be provided via network request, could allow remote code execution.","shortDescription_fr":"OSGeo GeoServer JAI-EXT contient une vulnérabilité d'injection de code qui, lorsque les programmes utilisent jt-jiffle et autorisent la fourniture d'un script Jiffle via une requête réseau, pourrait permettre une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. The patched JAI-EXT is version 1.1.22: https://github.com/geosolutions-it/jai-ext/releases/tag/1.1.22, https://github.com/geosolutions-it/jai-ext/security/advisories/GHSA-v92f-jx6p-73rx;  https://nvd.nist.gov/vuln/detail/CVE-2022-24816","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/osgeo/#cve-2022-24816","tech":[],"critical":false,"cvss":10,"epss":0.99929},{"cveID":"CVE-2020-13965","vendorProject":"Roundcube","product":"Webmail","vulnerabilityName":"Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Roundcube Webmail : vulnérabilité cross-site scripting (XSS)","dateAdded":"2024-06-26","dueDate":"2024-07-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Roundcube Webmail contains a cross-site scripting (XSS) vulnerability that allows a remote attacker to manipulate data via a malicious XML attachment.","shortDescription_fr":"Roundcube Webmail contient une vulnérabilité cross-site scripting (XSS) qui permet à un attaquant à distance de manipuler des données via une pièce jointe XML malveillante.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://roundcube.net/news/2020/06/02/security-updates-1.4.5-and-1.3.12; https://nvd.nist.gov/vuln/detail/CVE-2020-13965","cwes":["CWE-80"],"url":"https://ip73.fr/kev/editeurs/roundcube/#cve-2020-13965","tech":[],"critical":false,"cvss":6.1,"epss":0.76596},{"cveID":"CVE-2024-4358","vendorProject":"Progress","product":"Telerik Report Server","vulnerabilityName":"Progress Telerik Report Server Authentication Bypass by Spoofing Vulnerability","vulnerabilityName_fr":"Progress Telerik Report Server : contournement de l'authentification par usurpation","dateAdded":"2024-06-13","dueDate":"2024-07-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Progress Telerik Report Server contains an authorization bypass by spoofing vulnerability that allows an attacker to obtain unauthorized access.","shortDescription_fr":"Progress Telerik Report Server contient une vulnérabilité de contournement d'autorisation par usurpation qui permet à un attaquant d'obtenir un accès non autorisé.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://docs.telerik.com/report-server/knowledge-base/registration-auth-bypass-cve-2024-4358; https://nvd.nist.gov/vuln/detail/CVE-2024-4358","cwes":["CWE-290"],"url":"https://ip73.fr/kev/editeurs/progress/#cve-2024-4358","tech":[],"critical":false,"cvss":9.8,"epss":0.97482},{"cveID":"CVE-2024-32896","vendorProject":"Android","product":"Pixel","vulnerabilityName":"Android Pixel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Android Pixel : vulnérabilité d'élévation de privilèges","dateAdded":"2024-06-13","dueDate":"2024-07-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android Pixel contains an unspecified vulnerability in the firmware that allows for privilege escalation.","shortDescription_fr":"Android Pixel contient une vulnérabilité non spécifiée dans le micrologiciel qui permet une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://source.android.com/docs/security/bulletin/pixel/2024-06-01; https://nvd.nist.gov/vuln/detail/CVE-2024-32896","cwes":["CWE-783"],"url":"https://ip73.fr/kev/editeurs/android/#cve-2024-32896","tech":["android"],"critical":false,"cvss":7.8,"epss":0.02985},{"cveID":"CVE-2024-26169","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Error Reporting Service Improper Privilege Management Vulnerability","vulnerabilityName_fr":"Microsoft Windows Error Reporting Service : vulnérabilité de gestion incorrecte des privilèges","dateAdded":"2024-06-13","dueDate":"2024-07-04","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Error Reporting Service contains an improper privilege management vulnerability that allows a local attacker with user permissions to gain SYSTEM privileges.","shortDescription_fr":"Le service de rapport d'erreurs de Microsoft Windows contient une vulnérabilité de gestion incorrecte des privilèges qui permet à un attaquant local disposant de permissions d'utilisateur d'obtenir des privilèges SYSTEM.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26169; https://nvd.nist.gov/vuln/detail/CVE-2024-26169","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2024-26169","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.04014},{"cveID":"CVE-2024-4610","vendorProject":"Arm","product":"Mali GPU Kernel Driver","vulnerabilityName":"Arm Mali GPU Kernel Driver Use-After-Free Vulnerability","vulnerabilityName_fr":"Arm Mali GPU Kernel Driver : vulnérabilité d'utilisation après libération","dateAdded":"2024-06-12","dueDate":"2024-07-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Arm Bifrost and Valhall GPU kernel drivers contain a use-after-free vulnerability that allows a local, non-privileged user to make improper GPU memory processing operations to gain access to already freed memory.","shortDescription_fr":"Les pilotes de noyau GPU Arm Bifrost et Valhall contiennent une vulnérabilité d'utilisation après libération qui permet à un utilisateur local non privilégié d'effectuer des opérations de traitement de mémoire GPU incorrectes pour accéder à une mémoire déjà libérée.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities; https://nvd.nist.gov/vuln/detail/CVE-2024-4610","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/arm/#cve-2024-4610","tech":[],"critical":false,"cvss":7.8,"epss":0.00764},{"cveID":"CVE-2024-4577","vendorProject":"PHP Group","product":"PHP","vulnerabilityName":"PHP-CGI OS Command Injection Vulnerability","vulnerabilityName_fr":"PHP, vulnérabilité d'injection de commandes système","dateAdded":"2024-06-12","dueDate":"2024-07-03","knownRansomwareCampaignUse":"Known","shortDescription":"PHP, specifically Windows-based PHP used in CGI mode, contains an OS command injection vulnerability that allows for arbitrary code execution. This vulnerability is a patch bypass for CVE-2012-1823.","shortDescription_fr":"PHP, spécifiquement PHP basé sur Windows utilisé en mode CGI, contient une vulnérabilité d'injection de commandes système qui permet une exécution de code arbitraire. Cette vulnérabilité est un contournement de correctif pour CVE-2012-1823.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see:  https://www.php.net/ChangeLog-8.php#;   https://nvd.nist.gov/vuln/detail/CVE-2024-4577","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2024-4577/","tech":["critique","php"],"critical":true,"cvss":9.8,"epss":0.99987},{"cveID":"CVE-2017-3506","vendorProject":"Oracle","product":"WebLogic Server","vulnerabilityName":"Oracle WebLogic Server OS Command Injection Vulnerability","vulnerabilityName_fr":"Oracle WebLogic Server : injection de commandes système","dateAdded":"2024-06-03","dueDate":"2024-06-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle WebLogic Server, a product within the Fusion Middleware suite, contains an OS command injection vulnerability that allows an attacker to execute arbitrary code via a specially crafted HTTP request that includes a malicious XML document.","shortDescription_fr":"Oracle WebLogic Server, un produit de la suite Fusion Middleware, contient une vulnérabilité d'injection de commandes système qui permet à un attaquant d'exécuter du code arbitraire via une requête HTTP spécialement élaborée contenant un document XML malveillant.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.oracle.com/security-alerts/cpuapr2017.html; https://nvd.nist.gov/vuln/detail/CVE-2017-3506","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2017-3506","tech":["weblogic"],"critical":false,"cvss":7.4,"epss":0.95991},{"cveID":"CVE-2024-24919","vendorProject":"Check Point","product":"Quantum Security Gateways","vulnerabilityName":"Check Point Quantum Security Gateways Information Disclosure Vulnerability","vulnerabilityName_fr":"Check Point Quantum Security Gateways : divulgation d'informations","dateAdded":"2024-05-30","dueDate":"2024-06-20","knownRansomwareCampaignUse":"Known","shortDescription":"Check Point Quantum Security Gateways contain an unspecified information disclosure vulnerability. The vulnerability potentially allows an attacker to access information on Gateways connected to the internet, with IPSec VPN, Remote Access VPN or Mobile Access enabled. This issue affects several product lines from Check Point, including CloudGuard Network, Quantum Scalable Chassis, Quantum Security Gateways, and Quantum Spark Appliances.","shortDescription_fr":"Les Quantum Security Gateways de Check Point contiennent une vulnérabilité de divulgation d'informations non spécifiée. cette vulnérabilité permet potentiellement à un attaquant d'accéder à des informations sur les passerelles connectées à Internet, avec IPSec VPN, Remote Access VPN ou Mobile Access activés. ce problème affecte plusieurs gammes de produits de Check Point, y compris CloudGuard Network, Quantum Scalable Chassis, Quantum Security Gateways et Quantum Spark Appliances.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.checkpoint.com/results/sk/sk182336 ; https://nvd.nist.gov/vuln/detail/CVE-2024-24919","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/check-point/#cve-2024-24919","tech":[],"critical":false,"cvss":8.6,"epss":0.99978},{"cveID":"CVE-2024-1086","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Use-After-Free Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité d'utilisation après libération","dateAdded":"2024-05-30","dueDate":"2024-06-20","knownRansomwareCampaignUse":"Known","shortDescription":"Linux kernel contains a use-after-free vulnerability in the netfilter: nf_tables component that allows an attacker to achieve local privilege escalation.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité d'utilisation après libération dans le composant netfilter: nf_tables qui permet à un attaquant d'obtenir une élévation de privilèges locale.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f342de4e2f33e0e39165d8639387aa6c19dff660;   https://nvd.nist.gov/vuln/detail/CVE-2024-1086","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2024-1086","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.28058},{"cveID":"CVE-2024-4978","vendorProject":"Justice AV Solutions","product":"Viewer ","vulnerabilityName":"Justice AV Solutions (JAVS) Viewer Installer Embedded Malicious Code Vulnerability","vulnerabilityName_fr":"Justice AV Solutions Viewer : code malveillant intégré","dateAdded":"2024-05-29","dueDate":"2024-06-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Justice AV Solutions (JAVS) Viewer installer contains a malicious version of ffmpeg.exe, named fffmpeg.exe (SHA256: 421a4ad2615941b177b6ec4ab5e239c14e62af2ab07c6df1741e2a62223223c4). When run, this creates a backdoor connection to a malicious C2 server.","shortDescription_fr":"L'installeur de Justice AV Solutions (JAVS) Viewer contient une version malveillante de ffmpeg.exe, nommée fffmpeg.exe (SHA256: 421a4ad2615941b177b6ec4ab5e239c14e62af2ab07c6df1741e2a62223223c4). Lorsqu'il est exécuté, cela crée une connexion de porte dérobée vers un serveur C2 malveillant.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please follow the vendor’s instructions as outlined in the public statements at https://www.rapid7.com/blog/post/2024/05/23/cve-2024-4978-backdoored-justice-av-solutions-viewer-software-used-in-apparent-supply-chain-attack#remediation and https://www.javs.com/downloads;  https://nvd.nist.gov/vuln/detail/CVE-2024-4978","cwes":["CWE-506"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2024-4978","tech":[],"critical":false,"cvss":8.7,"epss":0.26937},{"cveID":"CVE-2024-5274","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2024-05-28","dueDate":"2024-06-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 contains a type confusion vulnerability that allows a remote attacker to execute code via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exécuter du code via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_23.html?m=1; https://nvd.nist.gov/vuln/detail/CVE-2024-5274","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2024-5274","tech":["chrome"],"critical":false,"cvss":9.6,"epss":0.0773},{"cveID":"CVE-2020-17519","vendorProject":"Apache","product":"Flink","vulnerabilityName":"Apache Flink Improper Access Control Vulnerability","vulnerabilityName_fr":"Apache Flink : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2024-05-23","dueDate":"2024-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache Flink contains an improper access control vulnerability that allows an attacker to read any file on the local filesystem of the JobManager through its REST interface.","shortDescription_fr":"Apache Flink contient une vulnérabilité de contrôle d'accès incorrect qui permet à un attaquant de lire n'importe quel fichier sur le système de fichiers local du JobManager via son interface REST.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://lists.apache.org/thread/typ0h03zyfrzjqlnb7plh64df1g2383d; https://nvd.nist.gov/vuln/detail/CVE-2020-17519","cwes":["CWE-552"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2020-17519","tech":[],"critical":false,"cvss":7.5,"epss":0.98001},{"cveID":"CVE-2024-4947","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2024-05-20","dueDate":"2024-06-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 contains a type confusion vulnerability that allows a remote attacker to execute code via a crafted HTML page.","shortDescription_fr":"Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exécuter du code via une page HTML spécialement conçue.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_15.html; https://nvd.nist.gov/vuln/detail/CVE-2024-4947","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2024-4947","tech":["chrome"],"critical":false,"cvss":9.6,"epss":0.15236},{"cveID":"CVE-2023-43208","vendorProject":"NextGen Healthcare","product":"Mirth Connect","vulnerabilityName":"NextGen Healthcare Mirth Connect Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"NextGen Healthcare Mirth Connect : vulnérabilité de désérialisation de données non fiables","dateAdded":"2024-05-20","dueDate":"2024-06-10","knownRansomwareCampaignUse":"Known","shortDescription":"NextGen Healthcare Mirth Connect contains a deserialization of untrusted data vulnerability that allows for unauthenticated remote code execution via a specially crafted request.","shortDescription_fr":"NextGen Healthcare Mirth Connect contient une vulnérabilité de désérialisation de données non fiables qui permet une exécution de code à distance non authentifiée via une requête spécialement élaborée.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status.   For more information, please see: https://github.com/nextgenhealthcare/connect/wiki/4.4.1---What%27s-New ;  https://nvd.nist.gov/vuln/detail/CVE-2023-43208","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-43208","tech":[],"critical":false,"cvss":9.8,"epss":0.85886},{"cveID":"CVE-2024-4761","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Out-of-Bounds Memory Write Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité d'écriture mémoire hors limites","dateAdded":"2024-05-16","dueDate":"2024-06-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains an unspecified out-of-bounds memory write vulnerability via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera. ","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité d'écriture mémoire hors limites non spécifiée via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant chromium, y compris, mais sans s'y limiter, google chrome, microsoft edge et opera.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_13.html; https://nvd.nist.gov/vuln/detail/CVE-2024-4761","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2024-4761","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.11007},{"cveID":"CVE-2021-40655","vendorProject":"D-Link","product":"DIR-605 Router","vulnerabilityName":"D-Link DIR-605 Router Information Disclosure Vulnerability","vulnerabilityName_fr":"D-Link DIR-605 Router : divulgation d'informations","dateAdded":"2024-05-16","dueDate":"2024-06-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DIR-605 routers contain an information disclosure vulnerability that allows attackers to obtain a username and password by forging a post request to the /getcfg.php page. ","shortDescription_fr":"Les routeurs D-Link DIR-605 contiennent une vulnérabilité de divulgation d'informations qui permet aux attaquants d'obtenir un nom d'utilisateur et un mot de passe en falsifiant une requête post à la page /getcfg.php.","requiredAction":"This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.","requiredAction_fr":"Cette vulnérabilité affecte les produits D-Link hérités. Toutes les révisions matérielles associées ont atteint leur fin de vie (EOL) ou leur fin de service (EOS) et doivent être retirées et remplacées selon les instructions de l'éditeur.","notes":"https://legacy.us.dlink.com/pages/product.aspx?id=2b09e95d90ff4cb38830ecc04c89cee5; https://nvd.nist.gov/vuln/detail/CVE-2021-40655","cwes":["CWE-863"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2021-40655","tech":["routeurs"],"critical":false,"cvss":7.5,"epss":0.87039},{"cveID":"CVE-2014-100005","vendorProject":"D-Link","product":"DIR-600 Router","vulnerabilityName":"D-Link DIR-600 Router Cross-Site Request Forgery (CSRF) Vulnerability","vulnerabilityName_fr":"D-Link DIR-600 Router : vulnérabilité de falsification de requêtes côté serveur (CSRF)","dateAdded":"2024-05-16","dueDate":"2024-06-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DIR-600 routers contain a cross-site request forgery (CSRF) vulnerability that allows an attacker to change router configurations by hijacking an existing administrator session.","shortDescription_fr":"Les routeurs D-Link DIR-600 contiennent une vulnérabilité de falsification de requêtes côté serveur (CSRF) qui permet à un attaquant de modifier les configurations du routeur en détournant une session administrateur existante.","requiredAction":"This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.","requiredAction_fr":"Cette vulnérabilité affecte les produits D-Link hérités. Toutes les révisions matérielles associées ont atteint leur fin de vie (EOL) ou leur fin de service (EOS) et doivent être retirées et remplacées selon les instructions de l'éditeur.","notes":"https://legacy.us.dlink.com/pages/product.aspx?id=4587b63118524aec911191cc81605283; https://nvd.nist.gov/vuln/detail/CVE-2014-100005","cwes":["CWE-352"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2014-100005","tech":["routeurs"],"critical":false,"cvss":8,"epss":0.43456},{"cveID":"CVE-2024-30051","vendorProject":"Microsoft","product":"DWM Core Library","vulnerabilityName":" Microsoft DWM Core Library Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft DWM Core Library : vulnérabilité d'élévation de privilèges","dateAdded":"2024-05-14","dueDate":"2024-06-04","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft DWM Core Library contains a privilege escalation vulnerability that allows an attacker to gain SYSTEM privileges.","shortDescription_fr":"La Microsoft DWM Core Library contient une vulnérabilité d'élévation de privilèges qui permet à un attaquant d'obtenir des privilèges SYSTEM.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30051; https://nvd.nist.gov/vuln/detail/CVE-2024-30051","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2024-30051","tech":[],"critical":false,"cvss":7.8,"epss":0.05687},{"cveID":"CVE-2024-30040","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows MSHTML Platform Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Windows : contournement de fonctionnalité de sécurité de la plateforme MSHTML","dateAdded":"2024-05-14","dueDate":"2024-06-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows MSHTML Platform contains an unspecified vulnerability that allows for a security feature bypass.","shortDescription_fr":"La plateforme MSHTML de microsoft windows contient une vulnérabilité non spécifiée qui permet un contournement de fonctionnalité de sécurité.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30040; https://nvd.nist.gov/vuln/detail/CVE-2024-30040","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2024-30040","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.03939},{"cveID":"CVE-2024-4671","vendorProject":"Google","product":"Chromium","vulnerabilityName":"Google Chromium Visuals Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chromium Visuals : vulnérabilité d'utilisation après libération","dateAdded":"2024-05-13","dueDate":"2024-06-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium Visuals contains a use-after-free vulnerability that allows a remote attacker to exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium Visuals contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2024/05/stable-channel-update-for-desktop_9.html?m=1; https://nvd.nist.gov/vuln/detail/CVE-2024-4671","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2024-4671","tech":["chrome"],"critical":false,"cvss":9.6,"epss":0.08348},{"cveID":"CVE-2023-7028","vendorProject":"GitLab","product":"GitLab CE/EE","vulnerabilityName":"GitLab Community and Enterprise Editions Improper Access Control Vulnerability","vulnerabilityName_fr":"GitLab, éditions communautaire et entreprise : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2024-05-01","dueDate":"2024-05-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"GitLab Community and Enterprise Editions contain an improper access control vulnerability. This allows an attacker to trigger password reset emails to be sent to an unverified email address to ultimately facilitate an account takeover.","shortDescription_fr":"Les éditions communautaire et entreprise de gitlab contiennent une vulnérabilité de contrôle d'accès incorrect. cela permet à un attaquant de déclencher l'envoi d'e-mails de réinitialisation de mot de passe à une adresse e-mail non vérifiée afin de faciliter finalement une prise de contrôle de compte.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://about.gitlab.com/releases/2024/01/11/critical-security-release-gitlab-16-7-2-released/ ;  https://nvd.nist.gov/vuln/detail/CVE-2023-7028","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/gitlab/#cve-2023-7028","tech":["gitlab"],"critical":false,"cvss":9.8,"epss":0.94458},{"cveID":"CVE-2024-29988","vendorProject":"Microsoft","product":"SmartScreen Prompt","vulnerabilityName":"Microsoft SmartScreen Prompt Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft SmartScreen Prompt : contournement de la fonctionnalité de sécurité","dateAdded":"2024-04-30","dueDate":"2024-05-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft SmartScreen Prompt contains a security feature bypass vulnerability that allows an attacker to bypass the Mark of the Web (MotW) feature. This vulnerability can be chained with CVE-2023-38831 and CVE-2024-21412 to execute a malicious file.","shortDescription_fr":"Microsoft SmartScreen Prompt contient une vulnérabilité de contournement de fonctionnalité de sécurité qui permet à un attaquant de contourner la fonctionnalité Mark of the Web (MotW). Cette vulnérabilité peut être chaînée avec CVE-2023-38831 et CVE-2024-21412 pour exécuter un fichier malveillant.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29988; https://nvd.nist.gov/vuln/detail/CVE-2024-29988","cwes":["CWE-693"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2024-29988","tech":[],"critical":false,"cvss":8.8,"epss":0.45151},{"cveID":"CVE-2024-4040","vendorProject":"CrushFTP","product":"CrushFTP","vulnerabilityName":"CrushFTP VFS Sandbox Escape Vulnerability","vulnerabilityName_fr":"CrushFTP : vulnérabilité d'échappement de sandbox VFS","dateAdded":"2024-04-24","dueDate":"2024-05-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"CrushFTP contains an unspecified sandbox escape vulnerability that allows a remote attacker to escape the CrushFTP virtual file system (VFS).","shortDescription_fr":"CrushFTP contient une vulnérabilité d'échappement de sandbox non spécifiée qui permet à un attaquant distant d'échapper au système de fichiers virtuel (VFS) de CrushFTP.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.crushftp.com/crush11wiki/Wiki.jsp?page=Update&version=34; https://nvd.nist.gov/vuln/detail/CVE-2024-4040","cwes":["CWE-1336"],"url":"https://ip73.fr/kev/editeurs/crushftp/#cve-2024-4040","tech":[],"critical":false,"cvss":10,"epss":0.99539},{"cveID":"CVE-2024-20359","vendorProject":"Cisco","product":"Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)","vulnerabilityName":"Cisco ASA and FTD Privilege Escalation Vulnerability","vulnerabilityName_fr":"Cisco ASA et FTD : vulnérabilité d'élévation de privilèges","dateAdded":"2024-04-24","dueDate":"2024-05-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) contain a privilege escalation vulnerability that can allow local privilege escalation from Administrator to root.","shortDescription_fr":"Cisco Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) contiennent une vulnérabilité d'élévation de privilèges qui peut permettre une élévation de privilèges locale de Administrator à root.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-persist-rce-FLsNXF4h;  https://nvd.nist.gov/vuln/detail/CVE-2024-20359","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2024-20359","tech":[],"critical":false,"cvss":6,"epss":0.18816},{"cveID":"CVE-2024-20353","vendorProject":"Cisco","product":"Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)","vulnerabilityName":"Cisco ASA and FTD Denial of Service Vulnerability","vulnerabilityName_fr":"Cisco ASA et FTD : vulnérabilité de déni de service","dateAdded":"2024-04-24","dueDate":"2024-05-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) contain an infinite loop vulnerability that can lead to remote denial of service condition.","shortDescription_fr":"Cisco Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) contiennent une vulnérabilité de boucle infinie qui peut entraîner une condition de déni de service à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-websrvs-dos-X8gNucD2;   https://nvd.nist.gov/vuln/detail/CVE-2024-20353","cwes":["CWE-835"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2024-20353","tech":[],"critical":false,"cvss":8.6,"epss":0.69824},{"cveID":"CVE-2022-38028","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Print Spooler Privilege Escalation Vulnerability ","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du service Print Spooler","dateAdded":"2024-04-23","dueDate":"2024-05-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Print Spooler service contains a privilege escalation vulnerability. An attacker may modify a JavaScript constraints file and execute it with SYSTEM-level permissions.","shortDescription_fr":"Le service Microsoft Windows Print Spooler contient une vulnérabilité d'élévation de privilèges. Un attaquant peut modifier un fichier de contraintes JavaScript et l'exécuter avec des permissions de niveau SYSTEM.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.  ","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38028;  https://nvd.nist.gov/vuln/detail/CVE-2022-38028","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2022-38028","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.14949},{"cveID":"CVE-2024-3400","vendorProject":"Palo Alto Networks","product":"PAN-OS","vulnerabilityName":"Palo Alto Networks PAN-OS Command Injection Vulnerability","vulnerabilityName_fr":"Palo Alto Networks PAN-OS : injection de commandes","dateAdded":"2024-04-12","dueDate":"2024-04-19","knownRansomwareCampaignUse":"Known","shortDescription":"Palo Alto Networks PAN-OS GlobalProtect feature contains a command injection vulnerability that allows an unauthenticated attacker to execute commands with root privileges on the firewall.","shortDescription_fr":"La fonctionnalité GlobalProtect de Palo Alto Networks PAN-OS contient une vulnérabilité d'injection de commandes qui permet à un attaquant non authentifié d'exécuter des commandes avec des privilèges root sur le pare-feu.","requiredAction":"Apply mitigations per vendor instructions as they become available. Otherwise, users with vulnerable versions of affected devices should enable Threat Prevention IDs available from the vendor. See the vendor bulletin for more details and a patch release schedule.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur dès qu'elles sont disponibles. Sinon, les utilisateurs disposant de versions vulnérables des appareils affectés doivent activer les identifiants de prévention des menaces disponibles auprès de l'éditeur. Consulter le bulletin de l'éditeur pour plus de détails et le calendrier de publication des correctifs.","notes":"https://security.paloaltonetworks.com/CVE-2024-3400 ;   https://nvd.nist.gov/vuln/detail/CVE-2024-3400","cwes":["CWE-20","CWE-77"],"url":"https://ip73.fr/kev/cve-2024-3400/","tech":["critique","panos"],"critical":true,"cvss":10,"epss":0.99999},{"cveID":"CVE-2024-3273","vendorProject":"D-Link","product":"Multiple NAS Devices","vulnerabilityName":"D-Link Multiple NAS Devices Command Injection Vulnerability","vulnerabilityName_fr":"D-Link, plusieurs appareils NAS : vulnérabilité d'injection de commandes","dateAdded":"2024-04-11","dueDate":"2024-05-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L contain a command injection vulnerability. When combined with CVE-2024-3272, this can lead to remote, unauthorized code execution.","shortDescription_fr":"Les modèles D-Link DNS-320L, DNS-325, DNS-327L et DNS-340L contiennent une vulnérabilité d'injection de commandes. Lorsqu'elle est combinée avec CVE-2024-3272, cela peut entraîner une exécution de code à distance non autorisée.","requiredAction":"This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.","requiredAction_fr":"Cette vulnérabilité affecte les produits D-Link hérités. Toutes les révisions matérielles associées ont atteint leur fin de vie (EOL) ou leur fin de service (EOS) et doivent être retirées et remplacées selon les instructions de l'éditeur.","notes":"https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10383; https://nvd.nist.gov/vuln/detail/CVE-2024-3273","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2024-3273","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.99995},{"cveID":"CVE-2024-3272","vendorProject":"D-Link","product":"Multiple NAS Devices","vulnerabilityName":"D-Link Multiple NAS Devices Use of Hard-Coded Credentials Vulnerability","vulnerabilityName_fr":"D-Link, plusieurs appareils NAS : utilisation d'identifiants codés en dur","dateAdded":"2024-04-11","dueDate":"2024-05-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DNS-320L, DNS-325, DNS-327L, and DNS-340L contains a hard-coded credential that allows an attacker to conduct authenticated command injection, leading to remote, unauthorized code execution.","shortDescription_fr":"Le D-Link DNS-320L, DNS-325, DNS-327L et DNS-340L contient un identifiant codé en dur qui permet à un attaquant d'effectuer une injection de commandes authentifiée, menant à une exécution de code à distance non autorisée.","requiredAction":"This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.","requiredAction_fr":"Cette vulnérabilité affecte les produits D-Link hérités. Toutes les révisions matérielles associées ont atteint leur fin de vie (EOL) ou leur fin de service (EOS) et doivent être retirées et remplacées selon les instructions de l'éditeur.","notes":"https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10383; https://nvd.nist.gov/vuln/detail/CVE-2024-3272","cwes":["CWE-798"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2024-3272","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.98109},{"cveID":"CVE-2024-29748","vendorProject":"Android","product":"Pixel","vulnerabilityName":"Android Pixel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Android Pixel : vulnérabilité d'élévation de privilèges","dateAdded":"2024-04-04","dueDate":"2024-04-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android Pixel contains a privilege escalation vulnerability that allows an attacker to interrupt a factory reset triggered by a device admin app.","shortDescription_fr":"Android Pixel contient une vulnérabilité d'élévation de privilèges qui permet à un attaquant d'interrompre une réinitialisation d'usine déclenchée par une application administrateur d'appareil.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://source.android.com/docs/security/bulletin/pixel/2024-04-01; https://nvd.nist.gov/vuln/detail/CVE-2024-29748","cwes":["CWE-280"],"url":"https://ip73.fr/kev/editeurs/android/#cve-2024-29748","tech":["android"],"critical":false,"cvss":7.8,"epss":0.00676},{"cveID":"CVE-2024-29745","vendorProject":"Android","product":"Pixel","vulnerabilityName":"Android Pixel Information Disclosure Vulnerability","vulnerabilityName_fr":"Android Pixel : divulgation d'informations","dateAdded":"2024-04-04","dueDate":"2024-04-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android Pixel contains an information disclosure vulnerability in the fastboot firmware used to support unlocking, flashing, and locking affected devices.","shortDescription_fr":"Android Pixel contient une vulnérabilité de divulgation d'informations dans le firmware fastboot utilisé pour prendre en charge le déverrouillage, le flashage et le verrouillage des appareils affectés.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://source.android.com/docs/security/bulletin/pixel/2024-04-01 ; https://nvd.nist.gov/vuln/detail/CVE-2024-29745","cwes":["CWE-908"],"url":"https://ip73.fr/kev/editeurs/android/#cve-2024-29745","tech":["android"],"critical":false,"cvss":5.5,"epss":0.00486},{"cveID":"CVE-2023-24955","vendorProject":"Microsoft","product":"SharePoint Server","vulnerabilityName":"Microsoft SharePoint Server Code Injection Vulnerability","vulnerabilityName_fr":"Microsoft SharePoint Server : vulnérabilité d'injection de code","dateAdded":"2024-03-26","dueDate":"2024-04-16","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft SharePoint Server contains a code injection vulnerability that allows an authenticated attacker with Site Owner privileges to execute code remotely.","shortDescription_fr":"Microsoft SharePoint Server contient une vulnérabilité d'injection de code qui permet à un attaquant authentifié disposant des privilèges de propriétaire de site d'exécuter du code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-24955;  https://nvd.nist.gov/vuln/detail/CVE-2023-24955","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-24955","tech":["sharepoint"],"critical":false,"cvss":7.2,"epss":0.84974},{"cveID":"CVE-2023-48788","vendorProject":"Fortinet","product":"FortiClient EMS","vulnerabilityName":"Fortinet FortiClient EMS SQL Injection Vulnerability","vulnerabilityName_fr":"Fortinet FortiClient EMS : vulnérabilité d'injection SQL","dateAdded":"2024-03-25","dueDate":"2024-04-15","knownRansomwareCampaignUse":"Known","shortDescription":"Fortinet FortiClient EMS contains a SQL injection vulnerability that allows an unauthenticated attacker to execute commands as SYSTEM via specifically crafted requests.","shortDescription_fr":"Fortinet FortiClient EMS contient une vulnérabilité d'injection SQL qui permet à un attaquant non authentifié d'exécuter des commandes en tant que SYSTEM via des requêtes spécifiquement élaborées.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.fortiguard.com/psirt/FG-IR-24-007;  https://nvd.nist.gov/vuln/detail/CVE-2023-48788","cwes":["CWE-89"],"url":"https://ip73.fr/kev/cve-2023-48788/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.98446},{"cveID":"CVE-2021-44529","vendorProject":"Ivanti","product":"Endpoint Manager Cloud Service Appliance (EPM CSA)","vulnerabilityName":"Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) Code Injection Vulnerability ","vulnerabilityName_fr":"Ivanti, Endpoint Manager Cloud Service Appliance (EPM CSA) : vulnérabilité d'injection de code","dateAdded":"2024-03-25","dueDate":"2024-04-15","knownRansomwareCampaignUse":"Known","shortDescription":"Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) contains a code injection vulnerability that allows an unauthenticated user to execute malicious code with limited permissions (nobody).","shortDescription_fr":"Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) contient une vulnérabilité d'injection de code qui permet à un utilisateur non authentifié d'exécuter du code malveillant avec des permissions limitées (nobody).","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://forums.ivanti.com/s/article/SA-2021-12-02?language=en_US; https://nvd.nist.gov/vuln/detail/CVE-2021-44529","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2021-44529/","tech":["critique","ivanti"],"critical":true,"cvss":9.8,"epss":0.99105},{"cveID":"CVE-2019-7256","vendorProject":"Nice","product":"Linear eMerge E3-Series","vulnerabilityName":"Nice Linear eMerge E3-Series OS Command Injection Vulnerability","vulnerabilityName_fr":"Nice Linear eMerge E3-Series : injection de commandes système","dateAdded":"2024-03-25","dueDate":"2024-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Nice Linear eMerge E3-Series contains an OS command injection vulnerability that allows an attacker to conduct remote code execution.","shortDescription_fr":"Nice Linear eMerge E3-Series contient une vulnérabilité d'injection de commandes système qui permet à un attaquant d'effectuer une exécution de code à distance.","requiredAction":"Contact the vendor for guidance on remediating firmware, per their advisory.","requiredAction_fr":"Contacter l'éditeur pour obtenir des conseils sur la remédiation du micrologiciel, conformément à son avis.","notes":"https://linear-solutions.com/wp-content/uploads/E3-Bulletin-06-27-2023.pdf, https://www.cisa.gov/news-events/ics-advisories/icsa-24-065-01; https://nvd.nist.gov/vuln/detail/CVE-2019-7256","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2019-7256","tech":[],"critical":false,"cvss":9.8,"epss":0.97081},{"cveID":"CVE-2024-27198","vendorProject":"JetBrains","product":"TeamCity","vulnerabilityName":"JetBrains TeamCity Authentication Bypass Vulnerability","vulnerabilityName_fr":"JetBrains TeamCity : contournement de l'authentification","dateAdded":"2024-03-07","dueDate":"2024-03-28","knownRansomwareCampaignUse":"Known","shortDescription":"JetBrains TeamCity contains an authentication bypass vulnerability that allows an attacker to perform admin actions.","shortDescription_fr":"JetBrains TeamCity contient une vulnérabilité de contournement de l'authentification qui permet à un attaquant d'exécuter des actions d'administrateur.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.jetbrains.com/help/teamcity/teamcity-2023-11-4-release-notes.html; https://blog.jetbrains.com/teamcity/2024/03/additional-critical-security-issues-affecting-teamcity-on-premises-cve-2024-27198-and-cve-2024-27199-update-to-2023-11-4-now/ ; https://nvd.nist.gov/vuln/detail/CVE-2024-27198","cwes":["CWE-288"],"url":"https://ip73.fr/kev/cve-2024-27198/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99938},{"cveID":"CVE-2024-23296","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de corruption de mémoire","dateAdded":"2024-03-06","dueDate":"2024-03-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, tvOS, and watchOS RTKit contain a memory corruption vulnerability that allows an attacker with arbitrary kernel read and write capability to bypass kernel memory protections.","shortDescription_fr":"Apple iOS, iPadOS, macOS, tvOS et watchOS RTKit contiennent une vulnérabilité de corruption de mémoire qui permet à un attaquant disposant d'une capacité de lecture et d'écriture arbitraire du noyau de contourner les protections de mémoire du noyau.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT214081, https://support.apple.com/en-us/HT214082, https://support.apple.com/en-us/HT214084, https://support.apple.com/en-us/HT214086, https://support.apple.com/en-us/HT214088  ;  https://nvd.nist.gov/vuln/detail/CVE-2024-23296","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2024-23296","tech":[],"critical":false,"cvss":7.8,"epss":0.01411},{"cveID":"CVE-2024-23225","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de corruption de mémoire","dateAdded":"2024-03-06","dueDate":"2024-03-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, tvOS, watchOS, and visionOS kernel contain a memory corruption vulnerability that allows an attacker with arbitrary kernel read and write capability to bypass kernel memory protections.","shortDescription_fr":"Les noyaux d'apple ios, ipados, macos, tvos, watchos et visionos contiennent une vulnérabilité de corruption de mémoire qui permet à un attaquant disposant d'une capacité de lecture et d'écriture arbitraire du noyau de contourner les protections de mémoire du noyau.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT214081, https://support.apple.com/en-us/HT214082, https://support.apple.com/en-us/HT214083, https://support.apple.com/en-us/HT214084, https://support.apple.com/en-us/HT214085, https://support.apple.com/en-us/HT214086, https://support.apple.com/en-us/HT214087, https://support.apple.com/en-us/HT214088 ;  https://nvd.nist.gov/vuln/detail/CVE-2024-23225","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2024-23225","tech":[],"critical":false,"cvss":7.8,"epss":0.01481},{"cveID":"CVE-2023-21237","vendorProject":"Android","product":"Pixel","vulnerabilityName":"Android Pixel Information Disclosure Vulnerability ","vulnerabilityName_fr":"Android Pixel : divulgation d'informations","dateAdded":"2024-03-05","dueDate":"2024-03-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android Pixel contains a vulnerability in the Framework component, where the UI may be misleading or insufficient, providing a means to hide a foreground service notification. This could enable a local attacker to disclose sensitive information.","shortDescription_fr":"Android Pixel contient une vulnérabilité dans le composant Framework, où l'interface utilisateur peut être trompeuse ou insuffisante, fournissant un moyen de masquer une notification de service au premier plan. Cela pourrait permettre à un attaquant local de divulguer des informations sensibles.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://source.android.com/docs/security/bulletin/pixel/2023-06-01;  https://nvd.nist.gov/vuln/detail/CVE-2023-21237","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/android/#cve-2023-21237","tech":["android"],"critical":false,"cvss":5.5,"epss":0.00266},{"cveID":"CVE-2021-36380","vendorProject":"Sunhillo","product":"SureLine","vulnerabilityName":"Sunhillo SureLine OS Command Injection Vulnerablity","vulnerabilityName_fr":"Sunhillo SureLine : injection de commandes système","dateAdded":"2024-03-05","dueDate":"2024-03-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sunhillo SureLine contains an OS command injection vulnerability that allows an attacker to cause a denial-of-service or utilize the device for persistence on the network via shell metacharacters in ipAddr or dnsAddr in /cgi/networkDiag.cgi.","shortDescription_fr":"Sunhillo SureLine contient une vulnérabilité d'injection de commandes système qui permet à un attaquant de provoquer un déni de service ou d'utiliser le dispositif pour la persistance sur le réseau via des métacaractères de shell dans ipAddr ou dnsAddr dans /cgi/networkDiag.cgi.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.sunhillo.com/fb011/; https://nvd.nist.gov/vuln/detail/CVE-2021-36380","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2021-36380","tech":[],"critical":false,"cvss":9.8,"epss":0.97832},{"cveID":"CVE-2024-21338","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Exposed IOCTL with Insufficient Access Control Vulnerability","vulnerabilityName_fr":"Microsoft Windows Kernel : vulnérabilité d'IOCTL exposé avec contrôle d'accès insuffisant","dateAdded":"2024-03-04","dueDate":"2024-03-25","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Kernel contains an exposed IOCTL with insufficient access control vulnerability within the IOCTL (input and output control) dispatcher in appid.sys that allows a local attacker to achieve privilege escalation.","shortDescription_fr":"Le noyau de microsoft windows contient une vulnérabilité d'ioctl exposé avec contrôle d'accès insuffisant dans le répartiteur d'ioctl dans appid.sys qui permet à un attaquant local d'obtenir une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21338; https://nvd.nist.gov/vuln/detail/CVE-2024-21338","cwes":["CWE-822"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2024-21338","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.5981},{"cveID":"CVE-2023-29360","vendorProject":"Microsoft","product":"Streaming Service","vulnerabilityName":"Microsoft Streaming Service Untrusted Pointer Dereference Vulnerability","vulnerabilityName_fr":"Microsoft Streaming Service : vulnérabilité de déréférencement de pointeur non fiable","dateAdded":"2024-02-29","dueDate":"2024-03-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Streaming Service contains an untrusted pointer dereference vulnerability that allows for privilege escalation, enabling a local attacker to gain SYSTEM privileges.","shortDescription_fr":"Microsoft Streaming Service contient une vulnérabilité de déréférencement de pointeur non fiable qui permet une élévation de privilèges, permettant à un attaquant local d'obtenir des privilèges SYSTEM.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29360 ;https://nvd.nist.gov/vuln/detail/CVE-2023-29360","cwes":["CWE-822"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-29360","tech":[],"critical":false,"cvss":8.4,"epss":0.2162},{"cveID":"CVE-2024-1709","vendorProject":"ConnectWise","product":"ScreenConnect","vulnerabilityName":"ConnectWise ScreenConnect Authentication Bypass Vulnerability","vulnerabilityName_fr":"ConnectWise ScreenConnect : contournement de l'authentification","dateAdded":"2024-02-22","dueDate":"2024-02-29","knownRansomwareCampaignUse":"Known","shortDescription":"ConnectWise ScreenConnect contains an authentication bypass vulnerability that allows an attacker with network access to the management interface to create a new, administrator-level account on affected devices.","shortDescription_fr":"ConnectWise ScreenConnect contient une vulnérabilité de contournement de l'authentification qui permet à un attaquant ayant un accès réseau à l'interface de gestion de créer un nouveau compte de niveau administrateur sur les appareils affectés.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.connectwise.com/company/trust/security-bulletins/connectwise-screenconnect-23.9.8; https://nvd.nist.gov/vuln/detail/CVE-2024-1709","cwes":["CWE-288"],"url":"https://ip73.fr/kev/cve-2024-1709/","tech":["critique"],"critical":true,"cvss":10,"epss":0.9998},{"cveID":"CVE-2024-21410","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : vulnérabilité d'élévation de privilèges","dateAdded":"2024-02-15","dueDate":"2024-03-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Exchange Server contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21410; https://nvd.nist.gov/vuln/detail/CVE-2024-21410","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2024-21410","tech":["exchange"],"critical":false,"cvss":9.8,"epss":0.12661},{"cveID":"CVE-2020-3259","vendorProject":"Cisco","product":"Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)","vulnerabilityName":"Cisco ASA and FTD Information Disclosure Vulnerability","vulnerabilityName_fr":"Cisco ASA et FTD : divulgation d'informations","dateAdded":"2024-02-15","dueDate":"2024-03-07","knownRansomwareCampaignUse":"Known","shortDescription":"Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) contain an information disclosure vulnerability. An attacker could retrieve memory contents on an affected device, which could lead to the disclosure of confidential information due to a buffer tracking issue when the software parses invalid URLs that are requested from the web services interface. This vulnerability affects only specific AnyConnect and WebVPN configurations.","shortDescription_fr":"Cisco Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) contiennent une vulnérabilité de divulgation d'informations. Un attaquant pourrait récupérer le contenu de la mémoire sur un appareil affecté, ce qui pourrait entraîner la divulgation d'informations confidentielles en raison d'un problème de suivi de tampon lorsque le logiciel analyse des URL invalides demandées depuis l'interface des services web. Cette vulnérabilité affecte uniquement certaines configurations AnyConnect et WebVPN.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-info-disclose-9eJtycMB; https://nvd.nist.gov/vuln/detail/CVE-2020-3259","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2020-3259","tech":[],"critical":false,"cvss":7.5,"epss":0.715},{"cveID":"CVE-2024-21412","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Internet Shortcut Files Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Windows : contournement de la fonctionnalité de sécurité des fichiers de raccourci Internet","dateAdded":"2024-02-13","dueDate":"2024-03-05","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Internet Shortcut Files contains an unspecified vulnerability that allows for a security feature bypass.","shortDescription_fr":"Les fichiers de raccourci Internet de Microsoft Windows contiennent une vulnérabilité non spécifiée qui permet un contournement de fonctionnalité de sécurité.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21412; https://nvd.nist.gov/vuln/detail/CVE-2024-21412","cwes":["CWE-693"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2024-21412","tech":["windows"],"critical":false,"cvss":8.1,"epss":0.9941},{"cveID":"CVE-2024-21351","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows SmartScreen Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Windows : contournement de la fonctionnalité de sécurité SmartScreen","dateAdded":"2024-02-13","dueDate":"2024-03-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows SmartScreen contains a security feature bypass vulnerability that allows an attacker to bypass the SmartScreen user experience and inject code to potentially gain code execution, which could lead to some data exposure, lack of system availability, or both.","shortDescription_fr":"Microsoft Windows SmartScreen contient une vulnérabilité de contournement de fonctionnalité de sécurité qui permet à un attaquant de contourner l'expérience utilisateur de SmartScreen et d'injecter du code pour potentiellement obtenir une exécution de code, ce qui pourrait entraîner une exposition de données, une indisponibilité du système, ou les deux.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21351; https://nvd.nist.gov/vuln/detail/CVE-2024-21351","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2024-21351","tech":["windows"],"critical":false,"cvss":7.6,"epss":0.27798},{"cveID":"CVE-2023-43770","vendorProject":"Roundcube","product":"Webmail","vulnerabilityName":"Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Roundcube Webmail : vulnérabilité de cross-site scripting (XSS) persistante","dateAdded":"2024-02-12","dueDate":"2024-03-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Roundcube Webmail contains a persistent cross-site scripting (XSS) vulnerability that can lead to information disclosure via malicious link references in plain/text messages.","shortDescription_fr":"Roundcube Webmail contient une vulnérabilité de cross-site scripting (XSS) persistante qui peut entraîner une divulgation d'informations via des références de liens malveillants dans les messages en texte brut.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://roundcube.net/news/2023/09/15/security-update-1.6.3-released ;  https://nvd.nist.gov/vuln/detail/CVE-2023-43770","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/roundcube/#cve-2023-43770","tech":[],"critical":false,"cvss":6.1,"epss":0.6366},{"cveID":"CVE-2024-21762","vendorProject":"Fortinet","product":"FortiOS","vulnerabilityName":"Fortinet FortiOS Out-of-Bound Write Vulnerability","vulnerabilityName_fr":"Fortinet FortiOS : vulnérabilité d'écriture hors limites","dateAdded":"2024-02-09","dueDate":"2024-02-16","knownRansomwareCampaignUse":"Known","shortDescription":"Fortinet FortiOS contains an out-of-bound write vulnerability that allows a remote unauthenticated attacker to execute code or commands via specially crafted HTTP requests.","shortDescription_fr":"Fortinet FortiOS contient une vulnérabilité d'écriture hors limites qui permet à un attaquant distant non authentifié d'exécuter du code ou des commandes via des requêtes HTTP spécialement élaborées.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://fortiguard.fortinet.com/psirt/FG-IR-24-015 ;   https://nvd.nist.gov/vuln/detail/CVE-2024-21762","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2024-21762","tech":["fortinet"],"critical":false,"cvss":9.8,"epss":0.84589},{"cveID":"CVE-2023-4762","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2024-02-06","dueDate":"2024-02-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 contains a type confusion vulnerability that allows a remote attacker to execute code via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exécuter du code via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop.html; https://nvd.nist.gov/vuln/detail/CVE-2023-4762","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2023-4762","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.41375},{"cveID":"CVE-2024-21893","vendorProject":"Ivanti","product":"Connect Secure, Policy Secure, and Neurons","vulnerabilityName":"Ivanti Connect Secure, Policy Secure, and Neurons Server-Side Request Forgery (SSRF) Vulnerability","vulnerabilityName_fr":"Ivanti, Connect Secure, Policy Secure et Neurons : vulnérabilité de falsification de requêtes côté serveur (SSRF)","dateAdded":"2024-01-31","dueDate":"2024-02-02","knownRansomwareCampaignUse":"Known","shortDescription":"Ivanti Connect Secure (ICS, formerly known as Pulse Connect Secure), Ivanti Policy Secure, and Ivanti Neurons contain a server-side request forgery (SSRF) vulnerability in the SAML component that allows an attacker to access certain restricted resources without authentication.","shortDescription_fr":"Ivanti Connect Secure (ICS, anciennement connu sous le nom de Pulse Connect Secure), Ivanti Policy Secure et Ivanti Neurons contiennent une vulnérabilité de falsification de requêtes côté serveur (SSRF) dans le composant SAML qui permet à un attaquant d'accéder à certaines ressources restreintes sans authentification.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://forums.ivanti.com/s/article/KB-CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US ; https://nvd.nist.gov/vuln/detail/CVE-2024-21893","cwes":["CWE-918"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2024-21893","tech":["ivanti"],"critical":false,"cvss":8.2,"epss":0.99999},{"cveID":"CVE-2022-48618","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de corruption de mémoire","dateAdded":"2024-01-31","dueDate":"2024-02-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, tvOS, and watchOS contain a time-of-check/time-of-use (TOCTOU) memory corruption vulnerability that allows an attacker with read and write capabilities to bypass Pointer Authentication.","shortDescription_fr":"Apple iOS, iPadOS, macOS, tvOS et watchOS contiennent une vulnérabilité de corruption de mémoire de type time-of-check/time-of-use (TOCTOU) qui permet à un attaquant disposant de capacités de lecture et d'écriture de contourner l'authentification par pointeur.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT213530, https://support.apple.com/en-us/HT213532, https://support.apple.com/en-us/HT213535, https://support.apple.com/en-us/HT213536;  https://nvd.nist.gov/vuln/detail/CVE-2022-48618","cwes":["CWE-367"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2022-48618","tech":[],"critical":false,"cvss":7,"epss":0.00487},{"cveID":"CVE-2023-22527","vendorProject":"Atlassian","product":"Confluence Data Center and Server","vulnerabilityName":"Atlassian Confluence Data Center and Server Template Injection Vulnerability","vulnerabilityName_fr":"Atlassian, Confluence Data Center et Server : vulnérabilité d'injection de modèle","dateAdded":"2024-01-24","dueDate":"2024-02-14","knownRansomwareCampaignUse":"Known","shortDescription":"Atlassian Confluence Data Center and Server contain an unauthenticated OGNL template injection vulnerability that can lead to remote code execution.","shortDescription_fr":"Atlassian Confluence Data Center et Server contiennent une vulnérabilité d'injection de modèle OGNL non authentifiée qui peut conduire à une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://confluence.atlassian.com/security/cve-2023-22527-rce-remote-code-execution-vulnerability-in-confluence-data-center-and-confluence-server-1333990257.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-22527","cwes":["CWE-74"],"url":"https://ip73.fr/kev/cve-2023-22527/","tech":["critique","confluence"],"critical":true,"cvss":9.8,"epss":0.99984},{"cveID":"CVE-2024-23222","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Type Confusion Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : confusion de types WebKit","dateAdded":"2024-01-23","dueDate":"2024-02-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, tvOS, and Safari WebKit contain a type confusion vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS, tvOS et Safari WebKit contiennent une vulnérabilité de confusion de types qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT214055,  https://support.apple.com/en-us/HT214056, https://support.apple.com/en-us/HT214057, https://support.apple.com/en-us/HT214058, https://support.apple.com/en-us/HT214059, https://support.apple.com/en-us/HT214061, https://support.apple.com/en-us/HT214063 ;  https://nvd.nist.gov/vuln/detail/CVE-2024-23222","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2024-23222","tech":["webkit"],"critical":false,"cvss":8.8,"epss":0.10593},{"cveID":"CVE-2023-34048","vendorProject":"VMware","product":"vCenter Server","vulnerabilityName":"VMware vCenter Server Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"VMware vCenter Server : vulnérabilité d'écriture hors limites","dateAdded":"2024-01-22","dueDate":"2024-02-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"VMware vCenter Server contains an out-of-bounds write vulnerability in the implementation of the DCERPC protocol that allows an attacker to conduct remote code execution.","shortDescription_fr":"VMware vCenter Server contient une vulnérabilité d'écriture hors limites dans l'implémentation du protocole DCERPC qui permet à un attaquant d'effectuer une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.vmware.com/security/advisories/VMSA-2023-0023.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-34048","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2023-34048","tech":["vmware"],"critical":false,"cvss":9.8,"epss":0.99234},{"cveID":"CVE-2023-35082","vendorProject":"Ivanti","product":"Endpoint Manager Mobile (EPMM) and MobileIron Core","vulnerabilityName":"Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core Authentication Bypass Vulnerability","vulnerabilityName_fr":"Ivanti, Endpoint Manager Mobile (EPMM) et MobileIron Core : contournement de l'authentification","dateAdded":"2024-01-18","dueDate":"2024-02-08","knownRansomwareCampaignUse":"Known","shortDescription":"Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core contain an authentication bypass vulnerability that allows unauthorized users to access restricted functionality or resources of the application.","shortDescription_fr":"Ivanti Endpoint Manager Mobile (EPMM) et MobileIron Core contiennent une vulnérabilité de contournement de l'authentification qui permet à des utilisateurs non autorisés d'accéder à des fonctionnalités ou des ressources restreintes de l'application.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://forums.ivanti.com/s/article/CVE-2023-35082-Remote-Unauthenticated-API-Access-Vulnerability-in-MobileIron-Core-11-2-and-older;  https://nvd.nist.gov/vuln/detail/CVE-2023-35082","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2023-35082/","tech":["critique","ivanti"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2024-0519","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Out-of-Bounds Memory Access Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité d'accès mémoire hors limites","dateAdded":"2024-01-17","dueDate":"2024-02-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains an out-of-bounds memory access vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité d'accès mémoire hors limites qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop_16.html; https://nvd.nist.gov/vuln/detail/CVE-2024-0519","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2024-0519","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.03802},{"cveID":"CVE-2023-6549","vendorProject":"Citrix","product":"NetScaler ADC and NetScaler Gateway","vulnerabilityName":"Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability","vulnerabilityName_fr":"Citrix, NetScaler ADC et NetScaler Gateway : vulnérabilité de dépassement de tampon","dateAdded":"2024-01-17","dueDate":"2024-02-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix NetScaler ADC and NetScaler Gateway contain a buffer overflow vulnerability that allows for a denial-of-service when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server.","shortDescription_fr":"Citrix NetScaler ADC et NetScaler Gateway contiennent une vulnérabilité de dépassement de tampon qui permet un déni de service lorsqu'ils sont configurés comme un serveur virtuel Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) ou un serveur virtuel AAA.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.citrix.com/article/CTX584986/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20236548-and-cve20236549;   https://nvd.nist.gov/vuln/detail/CVE-2023-6549","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2023-6549","tech":["citrix"],"critical":false,"cvss":7.5,"epss":0.57633},{"cveID":"CVE-2023-6548","vendorProject":"Citrix","product":"NetScaler ADC and NetScaler Gateway","vulnerabilityName":"Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability","vulnerabilityName_fr":"Citrix, NetScaler ADC et NetScaler Gateway : vulnérabilité d'injection de code","dateAdded":"2024-01-17","dueDate":"2024-01-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix NetScaler ADC and NetScaler Gateway contain a code injection vulnerability that allows for authenticated remote code execution on the management interface with access to NSIP, CLIP, or SNIP.","shortDescription_fr":"Citrix NetScaler ADC et NetScaler Gateway contiennent une vulnérabilité d'injection de code qui permet une exécution de code à distance authentifiée sur l'interface de gestion avec accès à NSIP, CLIP ou SNIP.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.citrix.com/article/CTX584986/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20236548-and-cve20236549;   https://nvd.nist.gov/vuln/detail/CVE-2023-6548","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2023-6548","tech":["citrix"],"critical":false,"cvss":8.8,"epss":0.03191},{"cveID":"CVE-2018-15133","vendorProject":"Laravel","product":"Laravel Framework","vulnerabilityName":"Laravel Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Laravel : vulnérabilité de désérialisation de données non fiables","dateAdded":"2024-01-16","dueDate":"2024-02-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Laravel Framework contains a deserialization of untrusted data vulnerability, allowing for remote command execution. This vulnerability may only be exploited if a malicious user has accessed the application encryption key (APP_KEY environment variable).","shortDescription_fr":"Le framework laravel contient une vulnérabilité de désérialisation de données non fiables, permettant une exécution de code à distance. cette vulnérabilité ne peut être exploitée que si un utilisateur malveillant a accédé à la clé de chiffrement de l'application (variable d'environnement APP_KEY).","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://laravel.com/docs/5.6/upgrade#upgrade-5.6.30; https://nvd.nist.gov/vuln/detail/CVE-2018-15133","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/laravel/#cve-2018-15133","tech":[],"critical":false,"cvss":8.1,"epss":0.7657},{"cveID":"CVE-2024-21887","vendorProject":"Ivanti","product":"Connect Secure and Policy Secure","vulnerabilityName":"Ivanti Connect Secure and Policy Secure Command Injection Vulnerability","vulnerabilityName_fr":"Ivanti, Connect Secure et Policy Secure : vulnérabilité d'injection de commandes","dateAdded":"2024-01-10","dueDate":"2024-01-22","knownRansomwareCampaignUse":"Known","shortDescription":"Ivanti Connect Secure (ICS, formerly known as Pulse Connect Secure) and Ivanti Policy Secure contain a command injection vulnerability in the web components of these products, which can allow an authenticated administrator to send crafted requests to execute code on affected appliances. This vulnerability can be leveraged in conjunction with CVE-2023-46805, an authenticated bypass issue.","shortDescription_fr":"Ivanti Connect Secure (ICS, anciennement Pulse Connect Secure) et Ivanti Policy Secure contiennent une vulnérabilité d'injection de commandes dans les composants web de ces produits, ce qui peut permettre à un administrateur authentifié d'envoyer des requêtes élaborées pour exécuter du code sur les appliances affectées. Cette vulnérabilité peut être exploitée conjointement avec CVE-2023-46805, un problème de contournement d'authentification authentifié.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please apply mitigations per vendor instructions. For more information, please see: https://forums.ivanti.com/s/article/KB-CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US ; https://nvd.nist.gov/vuln/detail/CVE-2024-21887","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2024-21887","tech":["ivanti"],"critical":false,"cvss":9.1,"epss":0.99999},{"cveID":"CVE-2023-46805","vendorProject":"Ivanti","product":"Connect Secure and Policy Secure","vulnerabilityName":"Ivanti Connect Secure and Policy Secure Authentication Bypass Vulnerability","vulnerabilityName_fr":"Ivanti, Connect Secure et Policy Secure : vulnérabilité de contournement d'authentification","dateAdded":"2024-01-10","dueDate":"2024-01-22","knownRansomwareCampaignUse":"Known","shortDescription":"Ivanti Connect Secure (ICS, formerly known as Pulse Connect Secure) and Ivanti Policy Secure gateways contain an authentication bypass vulnerability in the web component that allows an attacker to access restricted resources by bypassing control checks. This vulnerability can be leveraged in conjunction with CVE-2024-21887, a command injection vulnerability.","shortDescription_fr":"Les passerelles Ivanti Connect Secure (ics, anciennement pulse connect secure) et Ivanti Policy Secure contiennent une vulnérabilité de contournement d'authentification dans le composant web qui permet à un attaquant d'accéder à des ressources restreintes en contournant les contrôles de sécurité. cette vulnérabilité peut être exploitée conjointement avec CVE-2024-21887, une vulnérabilité d'injection de commandes.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Please apply mitigations per vendor instructions. For more information, please see: https://forums.ivanti.com/s/article/KB-CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US ;  https://nvd.nist.gov/vuln/detail/CVE-2023-46805","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2023-46805","tech":["ivanti"],"critical":false,"cvss":8.2,"epss":0.99984},{"cveID":"CVE-2023-29357","vendorProject":"Microsoft","product":"SharePoint Server","vulnerabilityName":"Microsoft SharePoint Server Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft SharePoint Server : élévation de privilèges","dateAdded":"2024-01-10","dueDate":"2024-01-31","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft SharePoint Server contains an unspecified vulnerability that allows an unauthenticated attacker, who has gained access to spoofed JWT authentication tokens, to use them for executing a network attack. This attack bypasses authentication, enabling the attacker to gain administrator privileges.","shortDescription_fr":"Microsoft SharePoint Server contient une vulnérabilité non spécifiée qui permet à un attaquant non authentifié, qui a obtenu l'accès pour usurper des jetons d'authentification JWT, de les utiliser pour exécuter une attaque réseau. Cette attaque contourne l'authentification, permettant à l'attaquant d'obtenir des privilèges d'administrateur.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-29357; https://nvd.nist.gov/vuln/detail/CVE-2023-29357","cwes":["CWE-303"],"url":"https://ip73.fr/kev/cve-2023-29357/","tech":["critique","sharepoint"],"critical":true,"cvss":9.8,"epss":0.99984},{"cveID":"CVE-2023-41990","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Code Execution Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'exécution de code","dateAdded":"2024-01-08","dueDate":"2024-01-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, tvOS, and watchOS contain an unspecified vulnerability that allows for code execution when processing a font file.","shortDescription_fr":"Apple iOS, iPadOS, macOS, tvOS et watchOS contiennent une vulnérabilité non spécifiée qui permet une exécution de code lors du traitement d'un fichier de police.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT213599, https://support.apple.com/en-us/HT213601, https://support.apple.com/en-us/HT213605, https://support.apple.com/en-us/HT213606, https://support.apple.com/en-us/HT213842, https://support.apple.com/en-us/HT213844, https://support.apple.com/en-us/HT213845 ;  https://nvd.nist.gov/vuln/detail/CVE-2023-41990","cwes":[],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-41990","tech":[],"critical":false,"cvss":7.8,"epss":0.01388},{"cveID":"CVE-2023-38203","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : vulnérabilité de désérialisation de données non fiables","dateAdded":"2024-01-08","dueDate":"2024-01-29","knownRansomwareCampaignUse":"Known","shortDescription":"Adobe ColdFusion contains a deserialization of untrusted data vulnerability that allows for code execution.","shortDescription_fr":"Adobe ColdFusion contient une vulnérabilité de désérialisation de données non fiables qui permet l'exécution de code.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://helpx.adobe.com/security/products/coldfusion/apsb23-41.html ;  https://nvd.nist.gov/vuln/detail/CVE-2023-38203","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2023-38203/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.97074},{"cveID":"CVE-2023-29300","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : vulnérabilité de désérialisation de données non fiables","dateAdded":"2024-01-08","dueDate":"2024-01-29","knownRansomwareCampaignUse":"Known","shortDescription":"Adobe ColdFusion contains a deserialization of untrusted data vulnerability that allows for code execution.","shortDescription_fr":"Adobe ColdFusion contient une vulnérabilité de désérialisation de données non fiables qui permet l'exécution de code.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://helpx.adobe.com/security/products/coldfusion/apsb23-40.html; https://nvd.nist.gov/vuln/detail/CVE-2023-29300","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2023-29300/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99991},{"cveID":"CVE-2023-27524","vendorProject":"Apache","product":"Superset","vulnerabilityName":"Apache Superset Insecure Default Initialization of Resource Vulnerability","vulnerabilityName_fr":"Apache Superset : initialisation par défaut non sécurisée de ressource","dateAdded":"2024-01-08","dueDate":"2024-01-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache Superset contains an insecure default initialization of a resource vulnerability that allows an attacker to authenticate and access unauthorized resources on installations that have not altered the default configured SECRET_KEY according to installation instructions.","shortDescription_fr":"Apache Superset contient une vulnérabilité d'initialisation par défaut non sécurisée d'une ressource qui permet à un attaquant de s'authentifier et d'accéder à des ressources non autorisées sur les installations qui n'ont pas modifié la clé secrète configurée par défaut conformément aux instructions d'installation.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://lists.apache.org/thread/n0ftx60sllf527j7g11kmt24wvof8xyk;  https://nvd.nist.gov/vuln/detail/CVE-2023-27524","cwes":["CWE-1188"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2023-27524","tech":[],"critical":false,"cvss":9.8,"epss":0.98148},{"cveID":"CVE-2023-23752","vendorProject":"Joomla!","product":"Joomla!","vulnerabilityName":"Joomla! Improper Access Control Vulnerability","vulnerabilityName_fr":"Joomla! : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2024-01-08","dueDate":"2024-01-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Joomla! contains an improper access control vulnerability that allows unauthorized access to webservice endpoints.","shortDescription_fr":"Joomla! contient une vulnérabilité de contrôle d'accès incorrect qui permet un accès non autorisé aux points de terminaison de webservice.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://developer.joomla.org/security-centre/894-20230201-core-improper-access-check-in-webservice-endpoints.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-23752","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-23752","tech":[],"critical":false,"cvss":5.3,"epss":0.99809},{"cveID":"CVE-2016-20017","vendorProject":"D-Link","product":"DSL-2750B Devices","vulnerabilityName":"D-Link DSL-2750B Devices Command Injection Vulnerability","vulnerabilityName_fr":"D-Link DSL-2750B : vulnérabilité d'injection de commandes","dateAdded":"2024-01-08","dueDate":"2024-01-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DSL-2750B devices contain a command injection vulnerability that allows remote, unauthenticated command injection via the login.cgi cli parameter.","shortDescription_fr":"Les appareils D-Link DSL-2750B contiennent une vulnérabilité d'injection de commandes qui permet une injection de commandes à distance et non authentifiée via le paramètre cli de login.cgi.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10088; https://nvd.nist.gov/vuln/detail/CVE-2016-20017","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2016-20017","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.65777},{"cveID":"CVE-2023-7101","vendorProject":"Spreadsheet::ParseExcel","product":"Spreadsheet::ParseExcel","vulnerabilityName":"Spreadsheet::ParseExcel Remote Code Execution Vulnerability","vulnerabilityName_fr":"Spreadsheet::ParseExcel : exécution de code à distance","dateAdded":"2024-01-02","dueDate":"2024-01-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Spreadsheet::ParseExcel contains a remote code execution vulnerability due to passing unvalidated input from a file into a string-type “eval”. Specifically, the issue stems from the evaluation of Number format strings within the Excel parsing logic.","shortDescription_fr":"Spreadsheet::ParseExcel contient une vulnérabilité d'exécution de code à distance due au passage d'une entrée non validée provenant d'un fichier dans un « eval » de type chaîne. Plus précisément, le problème provient de l'évaluation des chaînes de format de nombres dans la logique d'analyse des fichiers Excel.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://metacpan.org/dist/Spreadsheet-ParseExcel and Barracuda's specific implementation and fix for their downstream issue CVE-2023-7102 at https://www.barracuda.com/company/legal/esg-vulnerability;  https://nvd.nist.gov/vuln/detail/CVE-2023-7101","cwes":["CWE-95"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-7101","tech":[],"critical":false,"cvss":7.8,"epss":0.18959},{"cveID":"CVE-2023-7024","vendorProject":"Google","product":"Chromium WebRTC","vulnerabilityName":"Google Chromium WebRTC Heap Buffer Overflow Vulnerability","vulnerabilityName_fr":"Google Chromium WebRTC : dépassement de tampon dans le tas","dateAdded":"2024-01-02","dueDate":"2024-01-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium WebRTC, an open-source project providing web browsers with real-time communication, contains a heap buffer overflow vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could impact web browsers using WebRTC, including but not limited to Google Chrome.","shortDescription_fr":"Google Chromium WebRTC, un projet open-source fournissant aux navigateurs web des communications en temps réel, contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter les navigateurs web utilisant WebRTC, y compris, mais sans s'y limiter, Google Chrome.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://chromereleases.googleblog.com/2023/12/stable-channel-update-for-desktop_20.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-7024","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2023-7024","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.06671},{"cveID":"CVE-2023-49897","vendorProject":"FXC","product":"AE1021, AE1021PE","vulnerabilityName":"FXC AE1021, AE1021PE OS Command Injection Vulnerability","vulnerabilityName_fr":"FXC AE1021, AE1021PE : injection de commandes système","dateAdded":"2023-12-21","dueDate":"2024-01-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"FXC AE1021 and AE1021PE contain an OS command injection vulnerability that allows authenticated users to execute commands via a network.","shortDescription_fr":"FXC AE1021 et AE1021PE contiennent une vulnérabilité d'injection de commandes système qui permet aux utilisateurs authentifiés d'exécuter des commandes via un réseau.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.fxc.jp/news/20231206 ;  https://nvd.nist.gov/vuln/detail/CVE-2023-49897","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-49897","tech":[],"critical":false,"cvss":8.8,"epss":0.50447},{"cveID":"CVE-2023-47565","vendorProject":"QNAP","product":"VioStor NVR","vulnerabilityName":"QNAP VioStor NVR OS Command Injection Vulnerability","vulnerabilityName_fr":"QNAP VioStor NVR : injection de commandes système","dateAdded":"2023-12-21","dueDate":"2024-01-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"QNAP VioStar NVR contains an OS command injection vulnerability that allows authenticated users to execute commands via a network.","shortDescription_fr":"QNAP VioStar NVR contient une vulnérabilité d'injection de commandes système qui permet aux utilisateurs authentifiés d'exécuter des commandes via un réseau.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.qnap.com/en/security-advisory/qsa-23-48 ;  https://nvd.nist.gov/vuln/detail/CVE-2023-47565","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/qnap/#cve-2023-47565","tech":[],"critical":false,"cvss":8.8,"epss":0.73277},{"cveID":"CVE-2023-6448","vendorProject":"Unitronics","product":"Vision PLC and HMI","vulnerabilityName":"Unitronics Vision PLC and HMI Insecure Default Password Vulnerability","vulnerabilityName_fr":"Unitronics, Vision PLC et HMI : vulnérabilité de mot de passe par défaut non sécurisé","dateAdded":"2023-12-11","dueDate":"2023-12-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Unitronics Vision Series PLCs and HMIs ship with an insecure default password, which if left unchanged, can allow attackers to execute remote commands.","shortDescription_fr":"Les automates programmables (plc) et les interfaces homme-machine (hmi) de la série vision de unitronics sont livrés avec un mot de passe par défaut non sécurisé, qui, s'il n'est pas modifié, peut permettre à des attaquants d'exécuter des commandes à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"Note that while it is possible to change the default password, implementors are encouraged to remove affected controllers from public networks and update the affected firmware: https://downloads.unitronicsplc.com/Sites/plc/Technical_Library/Unitronics-Cybersecurity-Advisory-2023-001-CVE-2023-6448.pdf;   https://nvd.nist.gov/vuln/detail/CVE-2023-6448","cwes":["CWE-1188"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-6448","tech":[],"critical":false,"cvss":9.8,"epss":0.02089},{"cveID":"CVE-2023-41266","vendorProject":"Qlik","product":"Sense","vulnerabilityName":"Qlik Sense Path Traversal Vulnerability","vulnerabilityName_fr":"Qlik Sense : vulnérabilité de traversée de répertoires","dateAdded":"2023-12-07","dueDate":"2023-12-28","knownRansomwareCampaignUse":"Known","shortDescription":"Qlik Sense contains a path traversal vulnerability that allows a remote, unauthenticated attacker to create an anonymous session by sending maliciously crafted HTTP requests. This anonymous session could allow the attacker to send further requests to unauthorized endpoints.","shortDescription_fr":"Qlik Sense contient une vulnérabilité de traversée de répertoires qui permet à un attaquant distant et non authentifié de créer une session anonyme en envoyant des requêtes HTTP malveillantes. Cette session anonyme pourrait permettre à l'attaquant d'envoyer des requêtes supplémentaires à des points d'accès non autorisés.","requiredAction":"Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.","requiredAction_fr":"Appliquer les remédiations ou les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les remédiations ou les mesures d'atténuation ne sont pas disponibles.","notes":"https://community.qlik.com/t5/Official-Support-Articles/Critical-Security-fixes-for-Qlik-Sense-Enterprise-for-Windows/ta-p/2110801  ;  https://nvd.nist.gov/vuln/detail/CVE-2023-41266","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/qlik/#cve-2023-41266","tech":[],"critical":false,"cvss":6.5,"epss":0.84843},{"cveID":"CVE-2023-41265","vendorProject":"Qlik","product":"Sense","vulnerabilityName":"Qlik Sense HTTP Tunneling Vulnerability","vulnerabilityName_fr":"Qlik Sense : vulnérabilité de tunneling HTTP","dateAdded":"2023-12-07","dueDate":"2023-12-28","knownRansomwareCampaignUse":"Known","shortDescription":"Qlik Sense contains an HTTP tunneling vulnerability that allows an attacker to escalate privileges and execute HTTP requests on the backend server hosting the software.","shortDescription_fr":"Qlik Sense contient une vulnérabilité de tunneling HTTP qui permet à un attaquant d'effectuer une élévation de privilèges et d'exécuter des requêtes HTTP sur le serveur backend hébergeant le logiciel.","requiredAction":"Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.","requiredAction_fr":"Appliquer les remédiations ou les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les remédiations ou les mesures d'atténuation ne sont pas disponibles.","notes":"https://community.qlik.com/t5/Official-Support-Articles/Critical-Security-fixes-for-Qlik-Sense-Enterprise-for-Windows/ta-p/2110801;  https://nvd.nist.gov/vuln/detail/CVE-2023-41265","cwes":["CWE-444"],"url":"https://ip73.fr/kev/editeurs/qlik/#cve-2023-41265","tech":[],"critical":false,"cvss":9.9,"epss":0.88215},{"cveID":"CVE-2023-33107","vendorProject":"Qualcomm","product":"Multiple Chipsets","vulnerabilityName":"Qualcomm Multiple Chipsets Integer Overflow Vulnerability","vulnerabilityName_fr":"Qualcomm, plusieurs chipsets : vulnérabilité de débordement d'entier","dateAdded":"2023-12-05","dueDate":"2023-12-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Qualcomm chipsets contain an integer overflow vulnerability due to memory corruption in Graphics Linux while assigning shared virtual memory region during IOCTL call.","shortDescription_fr":"Plusieurs chipsets Qualcomm contiennent une vulnérabilité de débordement d'entier due à une corruption de mémoire dans Graphics Linux lors de l'attribution d'une région de mémoire virtuelle partagée pendant un appel IOCTL.","requiredAction":"Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.","requiredAction_fr":"Appliquer les remédiations ou les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les remédiations ou les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://git.codelinaro.org/clo/la/kernel/msm-4.19/-/commit/d66b799c804083ea5226cfffac6d6c4e7ad4968b;  https://nvd.nist.gov/vuln/detail/CVE-2023-33107","cwes":["CWE-190"],"url":"https://ip73.fr/kev/editeurs/qualcomm/#cve-2023-33107","tech":[],"critical":false,"cvss":7.8,"epss":0.00739},{"cveID":"CVE-2023-33106","vendorProject":"Qualcomm","product":"Multiple Chipsets","vulnerabilityName":"Qualcomm Multiple Chipsets Use of Out-of-Range Pointer Offset Vulnerability","vulnerabilityName_fr":"Qualcomm, plusieurs chipsets : vulnérabilité d'utilisation d'un décalage de pointeur hors limites","dateAdded":"2023-12-05","dueDate":"2023-12-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Qualcomm chipsets contain a use of out-of-range pointer offset vulnerability due to memory corruption in Graphics while submitting a large list of sync points in an AUX command to the IOCTL_KGSL_GPU_AUX_COMMAND.","shortDescription_fr":"Plusieurs chipsets Qualcomm contiennent une vulnérabilité d'utilisation d'un décalage de pointeur hors limites due à une corruption de mémoire dans Graphics lors de la soumission d'une liste importante de points de synchronisation dans une commande AUX à IOCTL_KGSL_GPU_AUX_COMMAND.","requiredAction":"Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.","requiredAction_fr":"Appliquer les remédiations ou les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les remédiations ou les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://git.codelinaro.org/clo/la/kernel/msm-4.19/-/commit/1e46e81dbeb69aafd5842ce779f07e617680fd58;  https://nvd.nist.gov/vuln/detail/CVE-2023-33106","cwes":["CWE-823"],"url":"https://ip73.fr/kev/editeurs/qualcomm/#cve-2023-33106","tech":[],"critical":false,"cvss":7.8,"epss":0.00788},{"cveID":"CVE-2023-33063","vendorProject":"Qualcomm","product":"Multiple Chipsets","vulnerabilityName":"Qualcomm Multiple Chipsets Use-After-Free Vulnerability","vulnerabilityName_fr":"Qualcomm, plusieurs chipsets : vulnérabilité d'utilisation après libération","dateAdded":"2023-12-05","dueDate":"2023-12-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Qualcomm chipsets contain a use-after-free vulnerability due to memory corruption in DSP Services during a remote call from HLOS to DSP.","shortDescription_fr":"Plusieurs chipsets Qualcomm contiennent une vulnérabilité d'utilisation après libération due à une corruption de mémoire dans DSP Services lors d'un appel à distance de HLOS vers DSP.","requiredAction":"Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.","requiredAction_fr":"Appliquer les remédiations ou les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les remédiations ou les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://git.codelinaro.org/clo/la/kernel/msm-5.15/-/commit/2643808ddbedfaabbb334741873fb2857f78188a, https://git.codelinaro.org/clo/la/kernel/msm-4.14/-/commit/d43222efda5a01c9804d74a541e3c1be9b7fe110;  https://nvd.nist.gov/vuln/detail/CVE-2023-33063","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/qualcomm/#cve-2023-33063","tech":[],"critical":false,"cvss":7.8,"epss":0.00672},{"cveID":"CVE-2022-22071","vendorProject":"Qualcomm","product":"Multiple Chipsets","vulnerabilityName":"Qualcomm Multiple Chipsets Use-After-Free Vulnerability","vulnerabilityName_fr":"Qualcomm, plusieurs chipsets : vulnérabilité d'utilisation après libération","dateAdded":"2023-12-05","dueDate":"2023-12-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Qualcomm chipsets contain a use-after-free vulnerability when process shell memory is freed using IOCTL munmap call and process initialization is in progress.","shortDescription_fr":"Plusieurs chipsets Qualcomm contiennent une vulnérabilité d'utilisation après libération lorsque la mémoire du shell du processus est libérée en utilisant l'appel IOCTL munmap et que l'initialisation du processus est en cours.","requiredAction":"Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.","requiredAction_fr":"Appliquer les remédiations ou les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les remédiations ou les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://git.codelinaro.org/clo/la/kernel/msm-5.4/-/commit/586840fde350d7b8563df9889c8ce397e2c20dda;  https://nvd.nist.gov/vuln/detail/CVE-2022-22071","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/qualcomm/#cve-2022-22071","tech":[],"critical":false,"cvss":7.8,"epss":0.00394},{"cveID":"CVE-2023-42917","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de corruption de mémoire WebKit","dateAdded":"2023-12-04","dueDate":"2023-12-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and Safari WebKit contain a memory corruption vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS et Safari WebKit contiennent une vulnérabilité de corruption de mémoire qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.","requiredAction_fr":"Appliquer les remédiations ou les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les remédiations ou les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT214031, https://support.apple.com/en-us/HT214032, https://support.apple.com/en-us/HT214033 ;  https://nvd.nist.gov/vuln/detail/CVE-2023-42917","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-42917","tech":["webkit"],"critical":false,"cvss":8.8,"epss":0.09295},{"cveID":"CVE-2023-42916","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Out-of-Bounds Read Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de lecture hors limites de WebKit","dateAdded":"2023-12-04","dueDate":"2023-12-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and Safari WebKit contain an out-of-bounds read vulnerability that may disclose sensitive information when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS et Safari WebKit contiennent une vulnérabilité de lecture hors limites qui peut divulguer des informations sensibles lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.","requiredAction_fr":"Appliquer les remédiations ou les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les remédiations ou les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT214031, https://support.apple.com/en-us/HT214032, https://support.apple.com/en-us/HT214033 ;  https://nvd.nist.gov/vuln/detail/CVE-2023-42916","cwes":["CWE-125"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-42916","tech":["webkit"],"critical":false,"cvss":6.5,"epss":0.17823},{"cveID":"CVE-2023-6345","vendorProject":"Google","product":"Chromium Skia","vulnerabilityName":"Google Skia Integer Overflow Vulnerability","vulnerabilityName_fr":"Google Skia : vulnérabilité de débordement d'entier","dateAdded":"2023-11-30","dueDate":"2023-12-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium Skia contains an integer overflow vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a malicious file. This vulnerability affects Google Chrome and ChromeOS, Android, Flutter, and possibly other products.","shortDescription_fr":"Google Chromium Skia contient une vulnérabilité de débordement d'entier qui permet à un attaquant distant, ayant compromis le processus de rendu, d'effectuer potentiellement une évasion de sandbox via un fichier malveillant. Cette vulnérabilité affecte Google Chrome et ChromeOS, Android, Flutter, et potentiellement d'autres produits.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://chromereleases.googleblog.com/2023/11/stable-channel-update-for-desktop_28.html ;  https://nvd.nist.gov/vuln/detail/CVE-2023-6345","cwes":["CWE-190"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2023-6345","tech":["chrome"],"critical":false,"cvss":9.6,"epss":0.16468},{"cveID":"CVE-2023-49103","vendorProject":"ownCloud","product":"ownCloud graphapi","vulnerabilityName":"ownCloud graphapi Information Disclosure Vulnerability","vulnerabilityName_fr":"ownCloud graphapi : divulgation d'informations","dateAdded":"2023-11-30","dueDate":"2023-12-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"ownCloud graphapi contains an information disclosure vulnerability that can reveal sensitive data stored in phpinfo() via GetPhpInfo.php, including administrative credentials.","shortDescription_fr":"OwnCloud graphapi contient une vulnérabilité de divulgation d'informations qui peut révéler des données sensibles stockées dans phpinfo() via GetPhpInfo.php, y compris des identifiants administratifs.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://owncloud.com/security-advisories/disclosure-of-sensitive-credentials-and-configuration-in-containerized-deployments/ ;  https://nvd.nist.gov/vuln/detail/CVE-2023-49103","cwes":[],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-49103","tech":[],"critical":false,"cvss":7.5,"epss":0.77755},{"cveID":"CVE-2023-4911","vendorProject":"GNU","product":"GNU C Library","vulnerabilityName":"GNU C Library Buffer Overflow Vulnerability","vulnerabilityName_fr":"GNU C Library : dépassement de tampon","dateAdded":"2023-11-21","dueDate":"2023-12-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"GNU C Library's dynamic loader ld.so contains a buffer overflow vulnerability when processing the GLIBC_TUNABLES environment variable, allowing a local attacker to execute code with elevated privileges.","shortDescription_fr":"Le chargeur dynamique ld.so de GNU C Library contient une vulnérabilité de dépassement de tampon lors du traitement de la variable d'environnement GLIBC_TUNABLES, permettant à un attaquant local d'exécuter du code avec des privilèges élevés.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://sourceware.org/git/?p=glibc.git;a=commitdiff;h=1056e5b4c3f2d90ed2b4a55f96add28da2f4c8fa, https://access.redhat.com/security/cve/cve-2023-4911, https://www.debian.org/security/2023/dsa-5514 ; https://nvd.nist.gov/vuln/detail/CVE-2023-4911  ","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/gnu/#cve-2023-4911","tech":[],"critical":false,"cvss":7.8,"epss":0.63769},{"cveID":"CVE-2023-36584","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Windows : contournement de la fonctionnalité de sécurité Mark of the Web (MOTW)","dateAdded":"2023-11-16","dueDate":"2023-12-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Mark of the Web (MOTW) contains a security feature bypass vulnerability resulting in a limited loss of integrity and availability of security features.","shortDescription_fr":"Microsoft Windows Mark of the Web (MOTW) contient une vulnérabilité de contournement de fonctionnalité de sécurité entraînant une perte limitée d'intégrité et de disponibilité des fonctionnalités de sécurité.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36584 ;  https://nvd.nist.gov/vuln/detail/CVE-2023-36584","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-36584","tech":["windows"],"critical":false,"cvss":5.4,"epss":0.03251},{"cveID":"CVE-2023-1671","vendorProject":"Sophos","product":"Web Appliance","vulnerabilityName":"Sophos Web Appliance Command Injection Vulnerability","vulnerabilityName_fr":"Sophos Web Appliance : vulnérabilité d'injection de commandes","dateAdded":"2023-11-16","dueDate":"2023-12-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sophos Web Appliance contains a command injection vulnerability in the warn-proceed handler that allows for remote code execution.","shortDescription_fr":"Sophos Web Appliance contient une vulnérabilité d'injection de commandes dans le gestionnaire warn-proceed qui permet une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.sophos.com/en-us/security-advisories/sophos-sa-20230404-swa-rce;  https://nvd.nist.gov/vuln/detail/CVE-2023-1671","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/sophos/#cve-2023-1671","tech":[],"critical":false,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2020-2551","vendorProject":"Oracle","product":"Fusion Middleware","vulnerabilityName":"Oracle Fusion Middleware Unspecified Vulnerability","vulnerabilityName_fr":"Oracle Fusion Middleware : vulnérabilité non spécifiée","dateAdded":"2023-11-16","dueDate":"2023-12-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle Fusion Middleware contains an unspecified vulnerability in the WLS Core Components that allows an unauthenticated attacker with network access via IIOP to compromise the WebLogic Server.","shortDescription_fr":"Oracle Fusion Middleware contient une vulnérabilité non spécifiée dans les composants de base de WLS qui permet à un attaquant non authentifié ayant un accès réseau via IIOP de compromettre le serveur WebLogic.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.oracle.com/security-alerts/cpujan2020.html; https://nvd.nist.gov/vuln/detail/CVE-2020-2551","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2020-2551","tech":[],"critical":false,"cvss":9.8,"epss":0.92817},{"cveID":"CVE-2023-36036","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Cloud Files Mini Filter Driver Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows Cloud Files Mini Filter Driver : élévation de privilèges","dateAdded":"2023-11-14","dueDate":"2023-12-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Cloud Files Mini Filter Driver contains a privilege escalation vulnerability that could allow an attacker to gain SYSTEM privileges.","shortDescription_fr":"Le pilote de filtre mini Windows Cloud Files de Microsoft contient une vulnérabilité d'élévation de privilèges qui pourrait permettre à un attaquant d'obtenir des privilèges SYSTEM.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36036 ;  https://nvd.nist.gov/vuln/detail/CVE-2023-36036","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-36036","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.1667},{"cveID":"CVE-2023-36033","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges dans la bibliothèque principale du DWM","dateAdded":"2023-11-14","dueDate":"2023-12-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Desktop Window Manager (DWM) Core Library contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"La bibliothèque principale de Microsoft Windows Desktop Window Manager (DWM) contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36033 ;  https://nvd.nist.gov/vuln/detail/CVE-2023-36033","cwes":["CWE-822"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-36033","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.10945},{"cveID":"CVE-2023-36025","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows SmartScreen Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Windows : contournement de la fonctionnalité SmartScreen","dateAdded":"2023-11-14","dueDate":"2023-12-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows SmartScreen contains a security feature bypass vulnerability that could allow an attacker to bypass Windows Defender SmartScreen checks and their associated prompts.","shortDescription_fr":"Microsoft Windows SmartScreen contient une vulnérabilité de contournement de fonctionnalité de sécurité qui pourrait permettre à un attaquant de contourner les vérifications Windows Defender SmartScreen et les invites associées.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36025;  https://nvd.nist.gov/vuln/detail/CVE-2023-36025","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-36025","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.88196},{"cveID":"CVE-2023-47246","vendorProject":"SysAid","product":"SysAid Server","vulnerabilityName":"SysAid Server Path Traversal Vulnerability","vulnerabilityName_fr":"SysAid Server : vulnérabilité de traversée de répertoires","dateAdded":"2023-11-13","dueDate":"2023-12-04","knownRansomwareCampaignUse":"Known","shortDescription":"SysAid Server (on-premises version) contains a path traversal vulnerability that leads to code execution.","shortDescription_fr":"SysAid Server (version sur site) contient une vulnérabilité de traversée de répertoires qui conduit à une exécution de code.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.sysaid.com/blog/service-desk/on-premise-software-security-vulnerability-notification; https://nvd.nist.gov/vuln/detail/CVE-2023-47246","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2023-47246/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.98851},{"cveID":"CVE-2023-36851","vendorProject":"Juniper","product":"Junos OS","vulnerabilityName":"Juniper Junos OS SRX Series Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"Juniper Junos OS SRX Series : absence d'authentification pour une fonction critique","dateAdded":"2023-11-13","dueDate":"2023-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Juniper Junos OS on SRX Series contains a missing authentication for critical function vulnerability that allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to webauth_operation.php that doesn't require authentication, an attacker is able to upload arbitrary files via J-Web, leading to a loss of integrity for a certain part of the file system, which may allow chaining to other vulnerabilities.","shortDescription_fr":"Juniper Junos OS sur la série SRX contient une vulnérabilité d'absence d'authentification pour une fonction critique qui permet à un attaquant basé sur le réseau et non authentifié de causer un impact limité sur l'intégrité du système de fichiers. Avec une requête spécifique à webauth_operation.php qui ne nécessite pas d'authentification, un attaquant est en mesure de téléverser des fichiers arbitraires via J-Web, entraînant une perte d'intégrité pour une partie du système de fichiers, ce qui peut permettre de chaîner vers d'autres vulnérabilités.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=en_US ;  https://nvd.nist.gov/vuln/detail/CVE-2023-36851","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/juniper/#cve-2023-36851","tech":[],"critical":false,"cvss":5.3,"epss":0.01123},{"cveID":"CVE-2023-36847","vendorProject":"Juniper","product":"Junos OS","vulnerabilityName":"Juniper Junos OS EX Series Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"Juniper Junos OS EX Series : absence d'authentification pour une fonction critique","dateAdded":"2023-11-13","dueDate":"2023-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Juniper Junos OS on EX Series contains a missing authentication for critical function vulnerability that allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to installAppPackage.php that doesn't require authentication, an attacker is able to upload arbitrary files via J-Web, leading to a loss of integrity for a certain part of the file system, which may allow chaining to other vulnerabilities.","shortDescription_fr":"Juniper Junos OS sur EX Series contient une vulnérabilité d'absence d'authentification pour une fonction critique qui permet à un attaquant sans authentification, basé sur le réseau, de causer un impact limité sur l'intégrité du système de fichiers. Avec une requête spécifique à installAppPackage.php qui ne nécessite pas d'authentification, un attaquant est en mesure de téléverser des fichiers arbitraires via J-Web, entraînant une perte d'intégrité pour une partie du système de fichiers, ce qui peut permettre de chaîner vers d'autres vulnérabilités.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=en_US;  https://nvd.nist.gov/vuln/detail/CVE-2023-36847","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/juniper/#cve-2023-36847","tech":[],"critical":false,"cvss":5.3,"epss":0.83455},{"cveID":"CVE-2023-36846","vendorProject":"Juniper","product":"Junos OS","vulnerabilityName":"Juniper Junos OS SRX Series Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"Juniper Junos OS SRX Series : absence d'authentification pour une fonction critique","dateAdded":"2023-11-13","dueDate":"2023-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Juniper Junos OS on SRX Series contains a missing authentication for critical function vulnerability that allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to user.php that doesn't require authentication, an attacker is able to upload arbitrary files via J-Web, leading to a loss of integrity for a certain part of the file system, which may allow chaining to other vulnerabilities.","shortDescription_fr":"Juniper Junos OS sur la série SRX contient une vulnérabilité d'absence d'authentification pour une fonction critique qui permet à un attaquant sans authentification, basé sur le réseau, de causer un impact limité sur l'intégrité du système de fichiers. Avec une requête spécifique à user.php qui ne nécessite pas d'authentification, un attaquant est en mesure de téléverser des fichiers arbitraires via J-Web, entraînant une perte d'intégrité pour une partie du système de fichiers, ce qui peut permettre de chaîner vers d'autres vulnérabilités.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=en_US ;  https://nvd.nist.gov/vuln/detail/CVE-2023-36846","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/juniper/#cve-2023-36846","tech":[],"critical":false,"cvss":5.3,"epss":0.93473},{"cveID":"CVE-2023-36845","vendorProject":"Juniper","product":"Junos OS","vulnerabilityName":"Juniper Junos OS EX Series and SRX Series PHP External Variable Modification Vulnerability","vulnerabilityName_fr":"Juniper Junos OS, séries EX et SRX : vulnérabilité de modification de variable externe PHP","dateAdded":"2023-11-13","dueDate":"2023-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Juniper Junos OS on EX Series and SRX Series contains a PHP external variable modification vulnerability that allows an unauthenticated, network-based attacker to control an important environment variable. Using a crafted request, which sets the variable PHPRC, an attacker is able to modify the PHP execution environment allowing the injection und execution of code.","shortDescription_fr":"Juniper Junos OS sur les séries EX et SRX contient une vulnérabilité de modification de variable externe PHP qui permet à un attaquant non authentifié, basé sur le réseau, de contrôler une variable d'environnement importante. En utilisant une requête élaborée, qui définit la variable PHPRC, un attaquant est en mesure de modifier l'environnement d'exécution PHP, permettant l'injection et l'exécution de code.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=en_US ;  https://nvd.nist.gov/vuln/detail/CVE-2023-36845","cwes":["CWE-473"],"url":"https://ip73.fr/kev/editeurs/juniper/#cve-2023-36845","tech":["php"],"critical":false,"cvss":9.8,"epss":0.9507},{"cveID":"CVE-2023-36844","vendorProject":"Juniper","product":"Junos OS","vulnerabilityName":"Juniper Junos OS EX Series PHP External Variable Modification Vulnerability","vulnerabilityName_fr":"Juniper Junos OS EX Series : vulnérabilité de modification de variable externe PHP","dateAdded":"2023-11-13","dueDate":"2023-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Juniper Junos OS on EX Series contains a PHP external variable modification vulnerability that allows an unauthenticated, network-based attacker to control certain, important environment variables. Using a crafted request an attacker is able to modify certain PHP environment variables, leading to partial loss of integrity, which may allow chaining to other vulnerabilities.","shortDescription_fr":"Juniper Junos OS sur la série EX contient une vulnérabilité de modification de variable externe PHP qui permet à un attaquant non authentifié, basé sur le réseau, de contrôler certaines variables d'environnement importantes. En utilisant une requête élaborée, un attaquant est en mesure de modifier certaines variables d'environnement PHP, entraînant une perte partielle d'intégrité, ce qui peut permettre de chaîner vers d'autres vulnérabilités.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle-Security-Bulletin-Junos-OS-SRX-Series-and-EX-Series-Multiple-vulnerabilities-in-J-Web-can-be-combined-to-allow-a-preAuth-Remote-Code-Execution?language=en_US ;  https://nvd.nist.gov/vuln/detail/CVE-2023-36844","cwes":["CWE-473"],"url":"https://ip73.fr/kev/editeurs/juniper/#cve-2023-36844","tech":["php"],"critical":false,"cvss":5.3,"epss":0.89958},{"cveID":"CVE-2023-29552","vendorProject":"IETF","product":"Service Location Protocol (SLP)","vulnerabilityName":"Service Location Protocol (SLP) Denial-of-Service Vulnerability","vulnerabilityName_fr":"IETF, Service Location Protocol (SLP) : vulnérabilité de déni de service","dateAdded":"2023-11-08","dueDate":"2023-11-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Service Location Protocol (SLP) contains a denial-of-service (DoS) vulnerability that could allow an unauthenticated, remote attacker to register services and use spoofed UDP traffic to conduct a denial-of-service (DoS) attack with a significant amplification factor.","shortDescription_fr":"Le protocole de localisation de services (slp) contient une vulnérabilité de déni de service (dos) qui pourrait permettre à un attaquant distant non authentifié d'enregistrer des services et d'utiliser un trafic udp usurpé pour mener une attaque par déni de service (dos) avec un facteur d'amplification significatif.","requiredAction":"Apply mitigations per vendor instructions or disable SLP service or port 427/UDP on all systems running on untrusted networks, including those directly connected to the Internet.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou désactiver le service SLP ou le port 427/UDP sur tous les systèmes fonctionnant sur des réseaux non fiables, y compris ceux directement connectés à Internet.","notes":"This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on the patching status. For more information please see https://www.bitsight.com/blog/new-high-severity-vulnerability-cve-2023-29552-discovered-service-location-protocol-slp and https://www.cisa.gov/news-events/alerts/2023/04/25/abuse-service-location-protocol-may-lead-dos-attacks.;  https://nvd.nist.gov/vuln/detail/CVE-2023-29552","cwes":[],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-29552","tech":[],"critical":false,"cvss":7.5,"epss":0.63975},{"cveID":"CVE-2023-22518","vendorProject":"Atlassian","product":"Confluence Data Center and Server","vulnerabilityName":"Atlassian Confluence Data Center and Server Improper Authorization Vulnerability","vulnerabilityName_fr":"Atlassian, Confluence Data Center et Server : vulnérabilité d'autorisation incorrecte","dateAdded":"2023-11-07","dueDate":"2023-11-28","knownRansomwareCampaignUse":"Known","shortDescription":"Atlassian Confluence Data Center and Server contain an improper authorization vulnerability that can result in significant data loss when exploited by an unauthenticated attacker. There is no impact on confidentiality since the attacker cannot exfiltrate any data.","shortDescription_fr":"Atlassian Confluence Data Center et Server contiennent une vulnérabilité d'autorisation incorrecte qui peut entraîner une perte de données significative lorsqu'elle est exploitée par un attaquant non authentifié. Il n'y a aucun impact sur la confidentialité car l'attaquant ne peut pas exfiltrer de données.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://confluence.atlassian.com/security/cve-2023-22518-improper-authorization-vulnerability-in-confluence-data-center-and-server-1311473907.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-22518","cwes":["CWE-863"],"url":"https://ip73.fr/kev/cve-2023-22518/","tech":["critique","confluence"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2023-46604","vendorProject":"Apache","product":"ActiveMQ","vulnerabilityName":"Apache ActiveMQ Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Apache ActiveMQ : vulnérabilité de désérialisation de données non fiables","dateAdded":"2023-11-02","dueDate":"2023-11-23","knownRansomwareCampaignUse":"Known","shortDescription":"Apache ActiveMQ contains a deserialization of untrusted data vulnerability that may allow a remote attacker with network access to a broker to run shell commands by manipulating serialized class types in the OpenWire protocol to cause the broker to instantiate any class on the classpath.","shortDescription_fr":"Apache ActiveMQ contient une vulnérabilité de désérialisation de données non fiables qui pourrait permettre à un attaquant distant ayant un accès réseau au broker d'exécuter des commandes shell en manipulant les types de classes sérialisées dans le protocole OpenWire pour forcer le broker à instancier n'importe quelle classe présente dans le classpath.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://activemq.apache.org/security-advisories.data/CVE-2023-46604-announcement.txt; https://nvd.nist.gov/vuln/detail/CVE-2023-46604","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2023-46604/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99992},{"cveID":"CVE-2023-46748","vendorProject":"F5","product":"BIG-IP Configuration Utility","vulnerabilityName":"F5 BIG-IP Configuration Utility SQL Injection Vulnerability","vulnerabilityName_fr":"F5 BIG-IP Configuration Utility : vulnérabilité d'injection SQL","dateAdded":"2023-10-31","dueDate":"2023-11-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"F5 BIG-IP Configuration utility contains an SQL injection vulnerability that may allow an authenticated attacker with network access through the BIG-IP management port and/or self IP addresses to execute system commands. This vulnerability can be used in conjunction with CVE-2023-46747.","shortDescription_fr":"L'utilitaire de configuration F5 BIG-IP contient une vulnérabilité d'injection SQL qui pourrait permettre à un attaquant authentifié ayant un accès réseau via le port de gestion BIG-IP et/ou les adresses IP auto-configurées d'exécuter des commandes système. cette vulnérabilité peut être utilisée conjointement avec CVE-2023-46747.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://my.f5.com/manage/s/article/K000137365 ;  https://nvd.nist.gov/vuln/detail/CVE-2023-46748","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/f5/#cve-2023-46748","tech":[],"critical":false,"cvss":8.8,"epss":0.04262},{"cveID":"CVE-2023-46747","vendorProject":"F5","product":"BIG-IP Configuration Utility","vulnerabilityName":"F5 BIG-IP Configuration Utility Authentication Bypass Vulnerability","vulnerabilityName_fr":"F5 BIG-IP Configuration Utility : contournement de l'authentification","dateAdded":"2023-10-31","dueDate":"2023-11-21","knownRansomwareCampaignUse":"Known","shortDescription":"F5 BIG-IP Configuration utility contains an authentication bypass using an alternate path or channel vulnerability due to undisclosed requests that may allow an unauthenticated attacker with network access to the BIG-IP system through the management port and/or self IP addresses to execute system commands. This vulnerability can be used in conjunction with CVE-2023-46748.","shortDescription_fr":"L'utilitaire de configuration F5 BIG-IP contient une vulnérabilité de contournement de l'authentification due à une vulnérabilité de chemin ou de canal alternatif, permettant à un attaquant non authentifié ayant un accès réseau au système BIG-IP via le port de gestion et/ou les adresses IP auto-gérées d'exécuter des commandes système. cette vulnérabilité peut être utilisée conjointement avec CVE-2023-46748.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://my.f5.com/manage/s/article/K000137353;   https://nvd.nist.gov/vuln/detail/CVE-2023-46747","cwes":["CWE-288"],"url":"https://ip73.fr/kev/cve-2023-46747/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.96715},{"cveID":"CVE-2023-5631","vendorProject":"Roundcube","product":"Webmail","vulnerabilityName":"Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Roundcube Webmail : vulnérabilité de cross-site scripting (XSS) persistante","dateAdded":"2023-10-26","dueDate":"2023-11-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Roundcube Webmail contains a persistent cross-site scripting (XSS) vulnerability that allows a remote attacker to run malicious JavaScript code.","shortDescription_fr":"Roundcube Webmail contient une vulnérabilité de cross-site scripting (XSS) persistante qui permet à un attaquant à distance d'exécuter du code JavaScript malveillant.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://roundcube.net/news/2023/10/16/security-update-1.6.4-released, https://roundcube.net/news/2023/10/16/security-updates-1.5.5-and-1.4.15 ;  https://nvd.nist.gov/vuln/detail/CVE-2023-5631","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/roundcube/#cve-2023-5631","tech":[],"critical":false,"cvss":5.4,"epss":0.76337},{"cveID":"CVE-2023-20273","vendorProject":"Cisco","product":"Cisco IOS XE Web UI","vulnerabilityName":"Cisco IOS XE Web UI Command Injection Vulnerability","vulnerabilityName_fr":"Cisco IOS XE Web UI : injection de commandes","dateAdded":"2023-10-23","dueDate":"2023-10-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IOS XE contains a command injection vulnerability in the web user interface. When chained with CVE-2023-20198, the attacker can leverage the new local user to elevate privilege to root and write the implant to the file system. Cisco identified CVE-2023-20273 as the vulnerability exploited to deploy the implant. CVE-2021-1435, previously associated with the exploitation events, is no longer believed to be related to this activity.","shortDescription_fr":"Cisco IOS XE contient une vulnérabilité d'injection de commandes dans l'interface utilisateur web. Lorsqu'elle est enchaînée avec CVE-2023-20198, l'attaquant peut exploiter le nouvel utilisateur local pour élever les privilèges à root et écrire l'implant dans le système de fichiers. Cisco a identifié CVE-2023-20273 comme la vulnérabilité exploitée pour déployer l'implant. CVE-2021-1435, précédemment associée aux événements d'exploitation, n'est plus considérée comme liée à cette activité.","requiredAction":"Verify that instances of Cisco IOS XE Web UI are in compliance with BOD 23-02 and apply mitigations per vendor instructions. For affected products (Cisco IOS XE Web UI exposed to the internet or to untrusted networks), follow vendor instructions to determine if a system may have been compromised and immediately report positive findings to CISA.","requiredAction_fr":"Vérifier que les instances de Cisco IOS XE Web UI sont conformes à BOD 23-02 et appliquer les mesures d'atténuation selon les instructions de l'éditeur. Pour les produits affectés (Cisco IOS XE Web UI exposée sur Internet ou sur des réseaux non fiables), suivre les instructions de l'éditeur pour déterminer si un système a pu être compromis et signaler immédiatement les résultats positifs à CISA.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-webui-privesc-j22SaA4z;  https://nvd.nist.gov/vuln/detail/CVE-2023-20273","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2023-20273","tech":["apple","cisco-ios"],"critical":false,"cvss":7.2,"epss":0.92938},{"cveID":"CVE-2023-4966","vendorProject":"Citrix","product":"NetScaler ADC and NetScaler Gateway","vulnerabilityName":"Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability","vulnerabilityName_fr":"Citrix, NetScaler ADC et NetScaler Gateway : dépassement de tampon","dateAdded":"2023-10-18","dueDate":"2023-11-08","knownRansomwareCampaignUse":"Known","shortDescription":"Citrix NetScaler ADC and NetScaler Gateway contain a buffer overflow vulnerability that allows for sensitive information disclosure when configured as a Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) or AAA virtual server.","shortDescription_fr":"Citrix NetScaler ADC et NetScaler Gateway contiennent une vulnérabilité de dépassement de tampon qui permet une divulgation d'informations sensibles lorsqu'ils sont configurés comme un serveur virtuel Gateway (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) ou un serveur virtuel AAA.","requiredAction":"Apply mitigations and kill all active and persistent sessions per vendor instructions [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/] OR discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation et terminer toutes les sessions actives et persistantes selon les instructions de l'éditeur [https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/] OU cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.netscaler.com/blog/news/cve-2023-4966-critical-security-update-now-available-for-netscaler-adc-and-netscaler-gateway/, https://support.citrix.com/article/CTX579459/netscaler-adc-and-netscaler-gateway-security-bulletin-for-cve20234966-and-cve20234967 ;  https://nvd.nist.gov/vuln/detail/CVE-2023-4966","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2023-4966","tech":["citrix"],"critical":false,"cvss":7.5,"epss":0.99999},{"cveID":"CVE-2023-20198","vendorProject":"Cisco","product":"IOS XE Web UI","vulnerabilityName":"Cisco IOS XE Web UI Privilege Escalation Vulnerability","vulnerabilityName_fr":"Cisco IOS XE Web UI : vulnérabilité d'élévation de privilèges","dateAdded":"2023-10-16","dueDate":"2023-10-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IOS XE Web UI contains a privilege escalation vulnerability in the web user interface that could allow a remote, unauthenticated attacker to create an account with privilege level 15 access. The attacker can then use that account to gain control of the affected device.","shortDescription_fr":"Cisco IOS XE Web UI contient une vulnérabilité d'élévation de privilèges dans l'interface utilisateur web qui pourrait permettre à un attaquant distant et non authentifié de créer un compte avec un niveau de privilège 15. L'attaquant peut ensuite utiliser ce compte pour prendre le contrôle du périphérique affecté.","requiredAction":"Verify that instances of Cisco IOS XE Web UI are in compliance with BOD 23-02 and apply mitigations per vendor instructions. For affected products (Cisco IOS XE Web UI exposed to the internet or to untrusted networks), follow vendor instructions to determine if a system may have been compromised and immediately report positive findings to CISA.","requiredAction_fr":"Vérifier que les instances de Cisco IOS XE Web UI sont conformes à BOD 23-02 et appliquer les mesures d'atténuation selon les instructions de l'éditeur. Pour les produits affectés (Cisco IOS XE Web UI exposée sur Internet ou sur des réseaux non fiables), suivre les instructions de l'éditeur pour déterminer si un système a pu être compromis et signaler immédiatement les résultats positifs à CISA.","notes":"https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/ios-xe-dublin-17121/221128-software-fix-availability-for-cisco-ios.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-20198","cwes":["CWE-420"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2023-20198","tech":["apple","cisco-ios"],"critical":false,"cvss":10,"epss":0.99613},{"cveID":"CVE-2023-44487","vendorProject":"IETF","product":"HTTP/2","vulnerabilityName":"HTTP/2 Rapid Reset Attack Vulnerability","vulnerabilityName_fr":"IETF, HTTP/2 : vulnérabilité d'attaque de réinitialisation rapide","dateAdded":"2023-10-10","dueDate":"2023-10-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"HTTP/2 contains a rapid reset vulnerability that allows for a distributed denial-of-service attack (DDoS).","shortDescription_fr":"HTTP/2 contient une vulnérabilité de réinitialisation rapide qui permet une attaque par déni de service distribué (DDoS).","requiredAction":"Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"This vulnerability affects a common open-source component, third-party library, or protocol used by different products. For more information, please see: HTTP/2 Rapid Reset Vulnerability, CVE-2023-44487 | CISA: https://www.cisa.gov/news-events/alerts/2023/10/10/http2-rapid-reset-vulnerability-cve-2023-44487; https://blog.cloudflare.com/technical-breakdown-http2-rapid-reset-ddos-attack/;  https://nvd.nist.gov/vuln/detail/CVE-2023-44487","cwes":["CWE-400"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-44487","tech":[],"critical":false,"cvss":7.5,"epss":0.99999},{"cveID":"CVE-2023-41763","vendorProject":"Microsoft","product":"Skype for Business","vulnerabilityName":"Microsoft Skype for Business Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Skype for Business : vulnérabilité d'élévation de privilèges","dateAdded":"2023-10-10","dueDate":"2023-10-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Skype for Business contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Skype for Business contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-41763;   https://nvd.nist.gov/vuln/detail/CVE-2023-41763","cwes":["CWE-918"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-41763","tech":[],"critical":false,"cvss":5.3,"epss":0.90282},{"cveID":"CVE-2023-36563","vendorProject":"Microsoft","product":"WordPad","vulnerabilityName":"Microsoft WordPad Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft WordPad : vulnérabilité de divulgation d'informations","dateAdded":"2023-10-10","dueDate":"2023-10-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft WordPad contains an unspecified vulnerability that allows for information disclosure.","shortDescription_fr":"Microsoft WordPad contient une vulnérabilité non spécifiée qui permet une divulgation d'informations.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36563;  https://nvd.nist.gov/vuln/detail/CVE-2023-36563","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-36563","tech":["office"],"critical":false,"cvss":5.5,"epss":0.20318},{"cveID":"CVE-2023-21608","vendorProject":"Adobe","product":"Acrobat and Reader","vulnerabilityName":"Adobe Acrobat and Reader Use-After-Free Vulnerability","vulnerabilityName_fr":"Adobe Acrobat and Reader : vulnérabilité d'utilisation après libération","dateAdded":"2023-10-10","dueDate":"2023-10-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Acrobat and Reader contains a use-after-free vulnerability that allows for code execution in the context of the current user.","shortDescription_fr":"Adobe Acrobat and Reader contient une vulnérabilité d'utilisation après libération qui permet une exécution de code dans le contexte de l'utilisateur actuel.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://helpx.adobe.com/security/products/acrobat/apsb23-01.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-21608","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2023-21608","tech":["acrobat"],"critical":false,"cvss":7.8,"epss":0.59427},{"cveID":"CVE-2023-20109","vendorProject":"Cisco","product":"IOS and IOS XE","vulnerabilityName":"Cisco IOS and IOS XE Group Encrypted Transport VPN Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE : vulnérabilité d'écriture hors limites dans Group Encrypted Transport VPN","dateAdded":"2023-10-10","dueDate":"2023-10-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IOS and IOS XE contain an out-of-bounds write vulnerability in the Group Encrypted Transport VPN (GET VPN) feature that could allow an authenticated, remote attacker who has administrative control of either a group member or a key server to execute malicious code or cause a device to crash.","shortDescription_fr":"Cisco IOS et IOS XE contiennent une vulnérabilité d'écriture hors limites dans la fonctionnalité Group Encrypted Transport VPN (GET VPN) qui pourrait permettre à un attaquant distant authentifié disposant de contrôle administratif sur un membre de groupe ou un serveur de clés d'exécuter du code malveillant ou de faire planter un appareil.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-getvpn-rce-g8qR68sx;  https://nvd.nist.gov/vuln/detail/CVE-2023-20109","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2023-20109","tech":["apple","cisco-ios"],"critical":false,"cvss":6.6,"epss":0.02504},{"cveID":"CVE-2023-42824","vendorProject":"Apple","product":"iOS and iPadOS","vulnerabilityName":"Apple iOS and iPadOS Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Apple iOS et iPadOS : vulnérabilité d'élévation de privilèges du noyau","dateAdded":"2023-10-05","dueDate":"2023-10-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS and iPadOS contain an unspecified vulnerability that allows for local privilege escalation.","shortDescription_fr":"Apple iOS et iPadOS contiennent une vulnérabilité non spécifiée qui permet une élévation de privilèges locale.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT213961;  https://nvd.nist.gov/vuln/detail/CVE-2023-42824","cwes":[],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-42824","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.00971},{"cveID":"CVE-2023-40044","vendorProject":"Progress","product":"WS_FTP Server","vulnerabilityName":"Progress WS_FTP Server Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Progress WS_FTP Server : vulnérabilité de désérialisation de données non fiables","dateAdded":"2023-10-05","dueDate":"2023-10-26","knownRansomwareCampaignUse":"Known","shortDescription":"Progress WS_FTP Server contains a deserialization of untrusted data vulnerability in the Ad Hoc Transfer module that allows an authenticated attacker to execute remote commands on the underlying operating system.","shortDescription_fr":"Progress WS_FTP Server contient une vulnérabilité de désérialisation de données non fiables dans le module Ad Hoc Transfer qui permet à un attaquant authentifié d'exécuter des commandes à distance sur le système d'exploitation sous-jacent.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://community.progress.com/s/article/WS-FTP-Server-Critical-Vulnerability-September-2023; https://nvd.nist.gov/vuln/detail/CVE-2023-40044","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/progress/#cve-2023-40044","tech":[],"critical":false,"cvss":8.8,"epss":0.90355},{"cveID":"CVE-2023-22515","vendorProject":"Atlassian","product":"Confluence Data Center and Server","vulnerabilityName":"Atlassian Confluence Data Center and Server Broken Access Control Vulnerability","vulnerabilityName_fr":"Atlassian, Confluence Data Center et Server : vulnérabilité de contrôle d'accès défaillant","dateAdded":"2023-10-05","dueDate":"2023-10-13","knownRansomwareCampaignUse":"Known","shortDescription":"Atlassian Confluence Data Center and Server contains a broken access control vulnerability that allows an attacker to create unauthorized Confluence administrator accounts and access Confluence.","shortDescription_fr":"Atlassian Confluence Data Center et Server contient une vulnérabilité de contrôle d'accès défaillant qui permet à un attaquant de créer des comptes administrateur Confluence non autorisés et d'accéder à Confluence.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Check all affected Confluence instances for evidence of compromise per vendor instructions and report any positive findings to CISA.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles. Vérifier toutes les instances Confluence affectées à la recherche de preuves de compromission selon les instructions de l'éditeur et signaler toute découverte positive à CISA.","notes":"https://confluence.atlassian.com/security/cve-2023-22515-privilege-escalation-vulnerability-in-confluence-data-center-and-server-1295682276.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-22515","cwes":[],"url":"https://ip73.fr/kev/cve-2023-22515/","tech":["critique","confluence"],"critical":true,"cvss":9.8,"epss":0.99223},{"cveID":"CVE-2023-42793","vendorProject":"JetBrains","product":"TeamCity","vulnerabilityName":"JetBrains TeamCity Authentication Bypass Vulnerability","vulnerabilityName_fr":"JetBrains TeamCity : contournement de l'authentification","dateAdded":"2023-10-04","dueDate":"2023-10-25","knownRansomwareCampaignUse":"Known","shortDescription":"JetBrains TeamCity contains an authentication bypass vulnerability that allows for remote code execution on TeamCity Server.","shortDescription_fr":"JetBrains TeamCity contient une vulnérabilité de contournement de l'authentification qui permet une exécution de code à distance sur le serveur TeamCity.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://blog.jetbrains.com/teamcity/2023/09/critical-security-issue-affecting-teamcity-on-premises-update-to-2023-05-4-now/ ;  https://nvd.nist.gov/vuln/detail/CVE-2023-42793","cwes":["CWE-288"],"url":"https://ip73.fr/kev/cve-2023-42793/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99987},{"cveID":"CVE-2023-28229","vendorProject":"Microsoft","product":"Windows CNG Key Isolation Service","vulnerabilityName":"Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows CNG Key Isolation Service : élévation de privilèges","dateAdded":"2023-10-04","dueDate":"2023-10-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Cryptographic Next Generation (CNG) Key Isolation Service contains an unspecified vulnerability that allows an attacker to gain specific limited SYSTEM privileges.","shortDescription_fr":"Le service d'isolation des clés Windows Cryptographic Next Generation (CNG) de Microsoft contient une vulnérabilité non spécifiée qui permet à un attaquant d'obtenir des privilèges SYSTEM spécifiques et limités.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-28229; https://nvd.nist.gov/vuln/detail/CVE-2023-28229","cwes":["CWE-591"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-28229","tech":["windows"],"critical":false,"cvss":7,"epss":0.01671},{"cveID":"CVE-2023-4211","vendorProject":"Arm","product":"Mali GPU Kernel Driver","vulnerabilityName":"Arm Mali GPU Kernel Driver Use-After-Free Vulnerability","vulnerabilityName_fr":"Arm Mali GPU Kernel Driver : vulnérabilité d'utilisation après libération","dateAdded":"2023-10-03","dueDate":"2023-10-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Arm Mali GPU Kernel Driver contains a use-after-free vulnerability that allows a local, non-privileged user to make improper GPU memory processing operations to gain access to already freed memory.","shortDescription_fr":"Arm Mali GPU Kernel Driver contient une vulnérabilité d'utilisation après libération qui permet à un utilisateur local non privilégié d'effectuer des opérations de traitement de mémoire GPU incorrectes pour accéder à une mémoire déjà libérée.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities;  https://nvd.nist.gov/vuln/detail/CVE-2023-4211","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/arm/#cve-2023-4211","tech":[],"critical":false,"cvss":5.5,"epss":0.00965},{"cveID":"CVE-2023-5217","vendorProject":"Google","product":"Chromium libvpx","vulnerabilityName":"Google Chromium libvpx Heap Buffer Overflow Vulnerability","vulnerabilityName_fr":"Google Chromium libvpx : dépassement de tampon dans le tas","dateAdded":"2023-10-02","dueDate":"2023-10-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium libvpx contains a heap buffer overflow vulnerability in vp8 encoding that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could impact web browsers using libvpx, including but not limited to Google Chrome.","shortDescription_fr":"Google Chromium libvpx contient une vulnérabilité de dépassement de tampon dans le tas dans l'encodage vp8 qui permet à un attaquant distant d'exploiter potentiellement la corruption du tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter les navigateurs web utilisant libvpx, y compris, mais sans s'y limiter, Google Chrome.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_27.html; https://nvd.nist.gov/vuln/detail/CVE-2023-5217","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2023-5217","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.49013},{"cveID":"CVE-2018-14667","vendorProject":"Red Hat","product":"JBoss RichFaces Framework","vulnerabilityName":"Red Hat JBoss RichFaces Framework Expression Language Injection Vulnerability","vulnerabilityName_fr":"Red Hat JBoss RichFaces Framework : injection de langage d'expression","dateAdded":"2023-09-28","dueDate":"2023-10-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Red Hat JBoss RichFaces Framework contains an expression language injection vulnerability via the UserResource resource. A remote, unauthenticated attacker could exploit this vulnerability to execute malicious code using a chain of Java serialized objects via org.ajax4jsf.resource.UserResource$UriData.","shortDescription_fr":"Red Hat JBoss RichFaces Framework contient une vulnérabilité d'injection de langage d'expression via la ressource UserResource. Un attaquant distant et non authentifié pourrait exploiter cette vulnérabilité pour exécuter du code malveillant en utilisant une chaîne d'objets Java sérialisés via org.ajax4jsf.resource.UserResource$UriData.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-14667; https://nvd.nist.gov/vuln/detail/CVE-2018-14667","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/red-hat/#cve-2018-14667","tech":[],"critical":false,"cvss":9.8,"epss":0.74202},{"cveID":"CVE-2023-41993","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Code Execution Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'exécution de code WebKit","dateAdded":"2023-09-25","dueDate":"2023-10-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and Safari WebKit contain an unspecified vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS et Safari WebKit contiennent une vulnérabilité non spécifiée qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT213926, https://support.apple.com/en-us/HT213927, https://support.apple.com/en-us/HT213930;  https://nvd.nist.gov/vuln/detail/CVE-2023-41993","cwes":["CWE-754"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-41993","tech":["webkit"],"critical":false,"cvss":8.8,"epss":0.24349},{"cveID":"CVE-2023-41992","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'élévation de privilèges du noyau","dateAdded":"2023-09-25","dueDate":"2023-10-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and watchOS contain an unspecified vulnerability that allows for local privilege escalation.","shortDescription_fr":"Apple iOS, iPadOS, macOS et watchOS contiennent une vulnérabilité non spécifiée qui permet une élévation de privilèges locale.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT213926, https://support.apple.com/en-us/HT213927, https://support.apple.com/en-us/HT213928, https://support.apple.com/en-us/HT213929, https://support.apple.com/en-us/HT213931, https://support.apple.com/en-us/HT213932;  https://nvd.nist.gov/vuln/detail/CVE-2023-41992","cwes":["CWE-754"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-41992","tech":[],"critical":false,"cvss":7.8,"epss":0.09515},{"cveID":"CVE-2023-41991","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Improper Certificate Validation Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de validation de certificat incorrecte","dateAdded":"2023-09-25","dueDate":"2023-10-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and watchOS contain an improper certificate validation vulnerability that can allow a malicious app to bypass signature validation.","shortDescription_fr":"Apple iOS, iPadOS, macOS et watchOS contiennent une vulnérabilité de validation de certificat incorrecte qui peut permettre à une application malveillante de contourner la validation de signature.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT213926, https://support.apple.com/en-us/HT213927, https://support.apple.com/en-us/HT213928, https://support.apple.com/en-us/HT213929, https://support.apple.com/en-us/HT213931 ;  https://nvd.nist.gov/vuln/detail/CVE-2023-41991","cwes":["CWE-295"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-41991","tech":[],"critical":false,"cvss":5.5,"epss":0.1338},{"cveID":"CVE-2023-41179","vendorProject":"Trend Micro","product":"Apex One and Worry-Free Business Security","vulnerabilityName":"Trend Micro Apex One and Worry-Free Business Security Remote Code Execution Vulnerability","vulnerabilityName_fr":"Trend Micro, Apex One et Worry-Free Business Security : exécution de code à distance","dateAdded":"2023-09-21","dueDate":"2023-10-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Trend Micro Apex One and Worry-Free Business Security contain an unspecified vulnerability in the third-party anti-virus uninstaller that could allow an attacker to manipulate the module to conduct remote code execution. An attacker must first obtain administrative console access on the target system in order to exploit this vulnerability.","shortDescription_fr":"Trend Micro Apex One et Worry-Free Business Security contiennent une vulnérabilité non spécifiée dans le désinstalleur antivirus tiers qui pourrait permettre à un attaquant de manipuler le module pour effectuer une exécution de code à distance. Un attaquant doit d'abord obtenir un accès à la console d'administration sur le système cible afin d'exploiter cette vulnérabilité.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://success.trendmicro.com/dcx/s/solution/000294994?language=en_US ; https://nvd.nist.gov/vuln/detail/CVE-2023-41179","cwes":[],"url":"https://ip73.fr/kev/editeurs/trend-micro/#cve-2023-41179","tech":[],"critical":false,"cvss":7.2,"epss":0.04216},{"cveID":"CVE-2023-28434","vendorProject":"MinIO","product":"MinIO","vulnerabilityName":"MinIO Security Feature Bypass Vulnerability","vulnerabilityName_fr":"MinIO : contournement de fonctionnalité de sécurité","dateAdded":"2023-09-19","dueDate":"2023-10-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"MinIO contains a security feature bypass vulnerability that allows an attacker to use crafted requests to bypass metadata bucket name checking and put an object into any bucket while processing `PostPolicyBucket` to conduct privilege escalation. To carry out this attack, the attacker requires credentials with `arn:aws:s3:::*` permission, as well as enabled Console API access.","shortDescription_fr":"MinIO contient une vulnérabilité de contournement de fonctionnalité de sécurité qui permet à un attaquant d'utiliser des requêtes spécialement conçues pour contourner la vérification du nom du bucket de métadonnées et placer un objet dans n'importe quel bucket lors du traitement de `PostPolicyBucket` afin de réaliser une élévation de privilèges. Pour mener cette attaque, l'attaquant nécessite des identifiants avec la permission `arn:aws:s3:::*`, ainsi qu'un accès à l'API Console activé.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/minio/minio/security/advisories/GHSA-2pxw-r47w-4p8c;  https://nvd.nist.gov/vuln/detail/CVE-2023-28434","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-28434","tech":[],"critical":false,"cvss":8.8,"epss":0.07917},{"cveID":"CVE-2022-22265","vendorProject":"Samsung","product":"Mobile Devices","vulnerabilityName":"Samsung Mobile Devices Use-After-Free Vulnerability","vulnerabilityName_fr":"Samsung, appareils mobiles : vulnérabilité d'utilisation après libération","dateAdded":"2023-09-18","dueDate":"2023-10-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung devices with selected Exynos chipsets contain a use-after-free vulnerability that allows malicious memory write and code execution.","shortDescription_fr":"Les appareils samsung équipés de certains chipsets exynos contiennent une vulnérabilité d'utilisation après libération qui permet une écriture mémoire malveillante et une exécution de code.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://security.samsungmobile.com/securityUpdate.smsb?year=2022&month=1;  https://nvd.nist.gov/vuln/detail/CVE-2022-22265","cwes":["CWE-703"],"url":"https://ip73.fr/kev/editeurs/samsung/#cve-2022-22265","tech":[],"critical":false,"cvss":7.8,"epss":0.00418},{"cveID":"CVE-2021-3129","vendorProject":"Laravel","product":"Ignition","vulnerabilityName":"Laravel Ignition File Upload Vulnerability","vulnerabilityName_fr":"Laravel Ignition : vulnérabilité de téléversement de fichiers","dateAdded":"2023-09-18","dueDate":"2023-10-09","knownRansomwareCampaignUse":"Known","shortDescription":"Laravel Ignition contains a file upload vulnerability that allows unauthenticated remote attackers to execute malicious code due to insecure usage of file_get_contents() and file_put_contents().","shortDescription_fr":"Laravel Ignition contient une vulnérabilité de téléversement de fichiers qui permet à des attaquants distants non authentifiés d'exécuter du code malveillant en raison de l'utilisation non sécurisée de file_get_contents() et file_put_contents().","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://github.com/facade/ignition/releases/tag/2.5.2; https://nvd.nist.gov/vuln/detail/CVE-2021-3129","cwes":[],"url":"https://ip73.fr/kev/cve-2021-3129/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99943},{"cveID":"CVE-2017-6884","vendorProject":"Zyxel","product":"EMG2926 Routers","vulnerabilityName":"Zyxel EMG2926 Routers Command Injection Vulnerability","vulnerabilityName_fr":"Zyxel EMG2926 Routers : injection de commandes","dateAdded":"2023-09-18","dueDate":"2023-10-09","knownRansomwareCampaignUse":"Known","shortDescription":"Zyxel EMG2926 routers contain a command injection vulnerability located in the diagnostic tools, specifically the nslookup function. A malicious user may exploit numerous vectors to execute malicious commands on the router, such as the ping_ip parameter to the expert/maintenance/diagnostic/nslookup URI.","shortDescription_fr":"Les routeurs Zyxel EMG2926 contiennent une vulnérabilité d'injection de commandes située dans les outils de diagnostic, spécifiquement la fonction nslookup. un utilisateur malveillant peut exploiter de nombreux vecteurs pour exécuter des commandes malveillantes sur le routeur, tel que le paramètre ping_ip vers l'uri expert/maintenance/diagnostic/nslookup.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-vulnerability-in-emg2926-q10a-ethernet-cpe, https://www.zyxelguard.com/Zyxel-EOL.asp; https://nvd.nist.gov/vuln/detail/CVE-2017-6884","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/zyxel/#cve-2017-6884","tech":["routeurs"],"critical":false,"cvss":8.8,"epss":0.32976},{"cveID":"CVE-2014-8361","vendorProject":"Realtek","product":"SDK","vulnerabilityName":"Realtek SDK Improper Input Validation Vulnerability","vulnerabilityName_fr":"Realtek SDK : validation incorrecte des entrées","dateAdded":"2023-09-18","dueDate":"2023-10-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Realtek SDK contains an improper input validation vulnerability in the miniigd SOAP service that allows remote attackers to execute malicious code via a crafted NewInternalClient request.","shortDescription_fr":"Realtek SDK contient une vulnérabilité de validation incorrecte des entrées dans le service SOAP miniigd qui permet à des attaquants distants d'exécuter du code malveillant via une requête NewInternalClient spécialement conçue.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://web.archive.org/web/20150831100501/http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10055; https://nvd.nist.gov/vuln/detail/CVE-2014-8361","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/realtek/#cve-2014-8361","tech":[],"critical":false,"cvss":9.8,"epss":0.99971},{"cveID":"CVE-2023-26369","vendorProject":"Adobe","product":"Acrobat and Reader","vulnerabilityName":"Adobe Acrobat and Reader Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Adobe Acrobat and Reader : vulnérabilité d'écriture hors limites","dateAdded":"2023-09-14","dueDate":"2023-10-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Acrobat and Reader contains an out-of-bounds write vulnerability that allows for code execution.","shortDescription_fr":"Adobe Acrobat and Reader contient une vulnérabilité d'écriture hors limites qui permet l'exécution de code.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://helpx.adobe.com/security/products/acrobat/apsb23-34.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-26369","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2023-26369","tech":["acrobat"],"critical":false,"cvss":7.8,"epss":0.06746},{"cveID":"CVE-2023-4863","vendorProject":"Google","product":"Chromium WebP","vulnerabilityName":"Google Chromium WebP Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Google Chromium WebP : dépassement de tampon dans le tas","dateAdded":"2023-09-13","dueDate":"2023-10-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium WebP contains a heap-based buffer overflow vulnerability that allows a remote attacker to perform an out-of-bounds memory write via a crafted HTML page. This vulnerability can affect applications that use the WebP Codec.","shortDescription_fr":"Google Chromium WebP contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant distant d'effectuer une écriture de mémoire hors limites via une page HTML spécialement conçue. Cette vulnérabilité peut affecter les applications qui utilisent le codec WebP.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_11.html?m=1; https://nvd.nist.gov/vuln/detail/CVE-2023-4863","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2023-4863","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.99979},{"cveID":"CVE-2023-35674","vendorProject":"Android","product":"Framework","vulnerabilityName":"Android Framework Privilege Escalation Vulnerability","vulnerabilityName_fr":"Android Framework : vulnérabilité d'élévation de privilèges","dateAdded":"2023-09-13","dueDate":"2023-10-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android Framework contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Android Framework contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://source.android.com/docs/security/bulletin/2023-09-01;  https://nvd.nist.gov/vuln/detail/CVE-2023-35674","cwes":[],"url":"https://ip73.fr/kev/editeurs/android/#cve-2023-35674","tech":["android"],"critical":false,"cvss":7.8,"epss":0.02636},{"cveID":"CVE-2023-20269","vendorProject":"Cisco","product":"Adaptive Security Appliance and Firepower Threat Defense","vulnerabilityName":"Cisco Adaptive Security Appliance and Firepower Threat Defense Unauthorized Access Vulnerability","vulnerabilityName_fr":"Cisco Adaptive Security Appliance et Firepower Threat Defense : vulnérabilité d'accès non autorisé","dateAdded":"2023-09-13","dueDate":"2023-10-04","knownRansomwareCampaignUse":"Known","shortDescription":"Cisco Adaptive Security Appliance and Firepower Threat Defense contain an unauthorized access vulnerability that could allow an unauthenticated, remote attacker to conduct a brute force attack in an attempt to identify valid username and password combinations or establish a clientless SSL VPN session with an unauthorized user.","shortDescription_fr":"Cisco Adaptive Security Appliance et Firepower Threat Defense contiennent une vulnérabilité d'accès non autorisé qui pourrait permettre à un attaquant distant non authentifié de mener une attaque par force brute dans une tentative d'identifier des combinaisons de nom d'utilisateur et de mot de passe valides ou d'établir une session SSL VPN sans client avec un utilisateur non autorisé.","requiredAction":"Apply mitigations per vendor instructions for group-lock and vpn-simultaneous-logins or discontinue use of the product for unsupported devices.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur pour group-lock et vpn-simultaneous-logins ou cesser d'utiliser le produit pour les appareils non pris en charge.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ravpn-auth-8LyfCkeC;  https://nvd.nist.gov/vuln/detail/CVE-2023-20269","cwes":["CWE-288"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2023-20269","tech":[],"critical":false,"cvss":9.1,"epss":0.26623},{"cveID":"CVE-2023-36802","vendorProject":"Microsoft","product":"Streaming Service Proxy","vulnerabilityName":"Microsoft Streaming Service Proxy Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Streaming Service Proxy : vulnérabilité d'élévation de privilèges","dateAdded":"2023-09-12","dueDate":"2023-10-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Streaming Service Proxy contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Streaming Service Proxy contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36802;   https://nvd.nist.gov/vuln/detail/CVE-2023-36802","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-36802","tech":[],"critical":false,"cvss":7.8,"epss":0.27909},{"cveID":"CVE-2023-36761","vendorProject":"Microsoft","product":"Word","vulnerabilityName":"Microsoft Word Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft Word : vulnérabilité de divulgation d'informations","dateAdded":"2023-09-12","dueDate":"2023-10-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Word contains an unspecified vulnerability that allows for information disclosure.","shortDescription_fr":"Microsoft Word contient une vulnérabilité non spécifiée qui permet une divulgation d'informations.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36761;  https://nvd.nist.gov/vuln/detail/CVE-2023-36761","cwes":["CWE-668"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-36761","tech":["office"],"critical":false,"cvss":6.5,"epss":0.1957},{"cveID":"CVE-2023-41064","vendorProject":"Apple","product":"iOS, iPadOS, and macOS","vulnerabilityName":"Apple iOS, iPadOS, and macOS ImageIO Buffer Overflow Vulnerability","vulnerabilityName_fr":"Apple, iOS, iPadOS et macOS : dépassement de tampon ImageIO","dateAdded":"2023-09-11","dueDate":"2023-10-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, and macOS contain a buffer overflow vulnerability in ImageIO when processing a maliciously crafted image, which may lead to code execution. This vulnerability was chained with CVE-2023-41061.","shortDescription_fr":"Apple iOS, iPadOS et macOS contiennent une vulnérabilité de dépassement de tampon dans ImageIO lors du traitement d'une image malveillamment conçue, ce qui peut entraîner une exécution de code. Cette vulnérabilité a été chaînée avec CVE-2023-41061.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT213905, https://support.apple.com/en-us/HT213906; https://nvd.nist.gov/vuln/detail/CVE-2023-41064","cwes":["CWE-120"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-41064","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.53403},{"cveID":"CVE-2023-41061","vendorProject":"Apple","product":"iOS, iPadOS, and watchOS","vulnerabilityName":"Apple iOS, iPadOS, and watchOS Wallet Code Execution Vulnerability","vulnerabilityName_fr":"Apple, iOS, iPadOS et watchOS : vulnérabilité d'exécution de code dans Wallet","dateAdded":"2023-09-11","dueDate":"2023-10-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, and watchOS contain an unspecified vulnerability due to a validation issue affecting Wallet in which a maliciously crafted attachment may result in code execution. This vulnerability was chained with CVE-2023-41064.","shortDescription_fr":"Apple iOS, iPadOS et watchOS contiennent une vulnérabilité non spécifiée due à un problème de validation affectant Wallet, qui peut entraîner une exécution de code si une pièce jointe malveillamment conçue est utilisée. Cette vulnérabilité a été chaînée avec CVE-2023-41064.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT213905, https://support.apple.com/kb/HT213907; https://nvd.nist.gov/vuln/detail/CVE-2023-41061","cwes":[],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-41061","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.04409},{"cveID":"CVE-2023-33246","vendorProject":"Apache","product":"RocketMQ","vulnerabilityName":"Apache RocketMQ Command Execution Vulnerability","vulnerabilityName_fr":"Apache RocketMQ : exécution de commandes","dateAdded":"2023-09-06","dueDate":"2023-09-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Several components of Apache RocketMQ, including NameServer, Broker, and Controller, are exposed to the extranet and lack permission verification. An attacker can exploit this vulnerability by using the update configuration function to execute commands as the system users that RocketMQ is running as or achieve the same effect by forging the RocketMQ protocol content.","shortDescription_fr":"Plusieurs composants d'Apache RocketMQ, y compris NameServer, Broker et Controller, sont exposés à l'extranet et ne disposent pas de vérification des permissions. Un attaquant peut exploiter cette vulnérabilité en utilisant la fonction de mise à jour de configuration pour exécuter des commandes en tant qu'utilisateurs système sous lesquels RocketMQ s'exécute ou obtenir le même effet en falsifiant le contenu du protocole RocketMQ.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://lists.apache.org/thread/1s8j2c8kogthtpv3060yddk03zq0pxyp;  https://nvd.nist.gov/vuln/detail/CVE-2023-33246","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2023-33246","tech":[],"critical":false,"cvss":9.8,"epss":0.96568},{"cveID":"CVE-2023-38831","vendorProject":"RARLAB","product":"WinRAR","vulnerabilityName":"RARLAB WinRAR Code Execution Vulnerability","vulnerabilityName_fr":"RARLAB WinRAR : vulnérabilité d'exécution de code","dateAdded":"2023-08-24","dueDate":"2023-09-14","knownRansomwareCampaignUse":"Known","shortDescription":"RARLAB WinRAR contains an unspecified vulnerability that allows an attacker to execute code when a user attempts to view a benign file within a ZIP archive.","shortDescription_fr":"RARLAB WinRAR contient une vulnérabilité non spécifiée qui permet à un attaquant d'exécuter du code lorsqu'un utilisateur tente de visualiser un fichier bénin à l'intérieur d'une archive ZIP.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"http://www.win-rar.com/singlenewsview.html?&L=0&tx_ttnews%5Btt_news%5D=232&cHash=c5bf79590657e32554c6683296a8e8aa;  https://nvd.nist.gov/vuln/detail/CVE-2023-38831","cwes":["CWE-351"],"url":"https://ip73.fr/kev/editeurs/rarlab/#cve-2023-38831","tech":[],"critical":false,"cvss":7.8,"epss":0.99815},{"cveID":"CVE-2023-32315","vendorProject":"Ignite Realtime","product":"Openfire","vulnerabilityName":"Ignite Realtime Openfire Path Traversal Vulnerability","vulnerabilityName_fr":"Ignite Realtime Openfire : vulnérabilité de traversée de répertoires","dateAdded":"2023-08-24","dueDate":"2023-09-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ignite Realtime Openfire contains a path traversal vulnerability that allows an unauthenticated attacker to access restricted pages in the Openfire Admin Console reserved for administrative users.","shortDescription_fr":"Ignite Realtime Openfire contient une vulnérabilité de traversée de répertoires qui permet à un attaquant non authentifié d'accéder à des pages restreintes dans la console d'administration Openfire réservées aux utilisateurs administratifs.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.igniterealtime.org/downloads/#openfire;  https://nvd.nist.gov/vuln/detail/CVE-2023-32315","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-32315","tech":[],"critical":false,"cvss":7.5,"epss":0.99999},{"cveID":"CVE-2023-38035","vendorProject":"Ivanti","product":"Sentry","vulnerabilityName":"Ivanti Sentry Authentication Bypass Vulnerability","vulnerabilityName_fr":"Ivanti Sentry : contournement de l'authentification","dateAdded":"2023-08-22","dueDate":"2023-09-12","knownRansomwareCampaignUse":"Known","shortDescription":"Ivanti Sentry, formerly known as MobileIron Sentry, contains an authentication bypass vulnerability that may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration.","shortDescription_fr":"Ivanti Sentry, anciennement connu sous le nom de MobileIron Sentry, contient une vulnérabilité de contournement de l'authentification qui pourrait permettre à un attaquant de contourner les contrôles d'authentification sur l'interface d'administration en raison d'une configuration Apache HTTPD insuffisamment restrictive.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://forums.ivanti.com/s/article/CVE-2023-38035-API-Authentication-Bypass-on-Sentry-Administrator-Interface?language=en_US ;  https://nvd.nist.gov/vuln/detail/CVE-2023-38035","cwes":["CWE-863"],"url":"https://ip73.fr/kev/cve-2023-38035/","tech":["critique","ivanti"],"critical":true,"cvss":9.8,"epss":0.9995},{"cveID":"CVE-2023-27532","vendorProject":"Veeam","product":"Backup & Replication","vulnerabilityName":"Veeam Backup & Replication Cloud Connect Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"Veeam Backup & Replication Cloud Connect : absence d'authentification pour une fonction critique","dateAdded":"2023-08-22","dueDate":"2023-09-12","knownRansomwareCampaignUse":"Known","shortDescription":"Veeam Backup & Replication Cloud Connect component contains a missing authentication for critical function vulnerability that allows an unauthenticated user operating within the backup infrastructure network perimeter to obtain encrypted credentials stored in the configuration database. This may lead to an attacker gaining access to the backup infrastructure hosts.","shortDescription_fr":"Le composant Veeam Backup & Replication Cloud Connect contient une vulnérabilité d'absence d'authentification pour une fonction critique qui permet à un utilisateur non authentifié opérant à l'intérieur du périmètre du réseau de l'infrastructure de sauvegarde d'obtenir des identifiants chiffrés stockés dans la base de données de configuration. Cela peut permettre à un attaquant d'accéder aux hôtes de l'infrastructure de sauvegarde.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.veeam.com/kb4424;  https://nvd.nist.gov/vuln/detail/CVE-2023-27532","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/veeam/#cve-2023-27532","tech":[],"critical":false,"cvss":7.5,"epss":0.80599},{"cveID":"CVE-2023-26359","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : vulnérabilité de désérialisation de données non fiables","dateAdded":"2023-08-21","dueDate":"2023-09-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe ColdFusion contains a deserialization of untrusted data vulnerability that could result in code execution in the context of the current user.","shortDescription_fr":"Adobe ColdFusion contient une vulnérabilité de désérialisation de données non fiables qui pourrait entraîner une exécution de code dans le contexte de l'utilisateur actuel.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://helpx.adobe.com/security/products/coldfusion/apsb23-25.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-26359","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2023-26359","tech":[],"critical":false,"cvss":9.8,"epss":0.16988},{"cveID":"CVE-2023-24489","vendorProject":"Citrix","product":"Content Collaboration","vulnerabilityName":"Citrix Content Collaboration ShareFile Improper Access Control Vulnerability","vulnerabilityName_fr":"Citrix Content Collaboration ShareFile : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2023-08-16","dueDate":"2023-09-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix Content Collaboration contains an improper access control vulnerability that could allow an unauthenticated attacker to remotely compromise customer-managed ShareFile storage zones controllers.","shortDescription_fr":"Citrix Content Collaboration contient une vulnérabilité de contrôle d'accès incorrect qui pourrait permettre à un attaquant non authentifié de compromettre à distance les contrôleurs des zones de stockage ShareFile gérées par le client.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.citrix.com/article/CTX559517/sharefile-storagezones-controller-security-update-for-cve202324489;  https://nvd.nist.gov/vuln/detail/CVE-2023-24489","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2023-24489","tech":["citrix"],"critical":false,"cvss":9.8,"epss":0.97343},{"cveID":"CVE-2023-38180","vendorProject":"Microsoft","product":".NET Core and Visual Studio","vulnerabilityName":"Microsoft .NET Core and Visual Studio Denial-of-Service Vulnerability","vulnerabilityName_fr":"Microsoft .NET Core et Visual Studio : vulnérabilité de déni de service","dateAdded":"2023-08-09","dueDate":"2023-08-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft .NET Core and Visual Studio contain an unspecified vulnerability that allows for denial-of-service (DoS).","shortDescription_fr":"Microsoft .NET Core et Visual Studio contiennent une vulnérabilité non spécifiée qui permet un déni de service (DoS).","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-38180;  https://nvd.nist.gov/vuln/detail/CVE-2023-38180","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-38180","tech":["dotnet"],"critical":false,"cvss":7.5,"epss":0.14127},{"cveID":"CVE-2017-18368","vendorProject":"Zyxel","product":"P660HN-T1A Routers","vulnerabilityName":"Zyxel P660HN-T1A Routers Command Injection Vulnerability","vulnerabilityName_fr":"Zyxel P660HN-T1A Routers : injection de commandes","dateAdded":"2023-08-07","dueDate":"2023-08-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zyxel P660HN-T1A routers contain a command injection vulnerability in the Remote System Log forwarding function, which is accessible by an unauthenticated user and exploited via the remote_host parameter of the ViewLog.asp page.","shortDescription_fr":"Les routeurs Zyxel P660HN-T1A contiennent une vulnérabilité d'injection de commandes dans la fonction de transfert de journaux système à distance, accessible par un utilisateur non authentifié et exploitée via le paramètre remote_host de la page ViewLog.asp.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-a-new-variant-of-gafgyt-malware; https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-command-injection-vulnerability-in-p660hn-t1a-dsl-cpe; https://nvd.nist.gov/vuln/detail/CVE-2017-18368","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/zyxel/#cve-2017-18368","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.94508},{"cveID":"CVE-2023-35081","vendorProject":"Ivanti","product":"Endpoint Manager Mobile (EPMM)","vulnerabilityName":"Ivanti Endpoint Manager Mobile (EPMM) Path Traversal Vulnerability","vulnerabilityName_fr":"Ivanti Endpoint Manager Mobile (EPMM) : vulnérabilité de traversée de répertoires","dateAdded":"2023-07-31","dueDate":"2023-08-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Endpoint Manager Mobile (EPMM) contains a path traversal vulnerability that enables an authenticated administrator to perform malicious file writes to the EPMM server. This vulnerability can be used in conjunction with CVE-2023-35078 to bypass authentication and ACLs restrictions (if applicable).","shortDescription_fr":"Ivanti Endpoint Manager Mobile (EPMM) contient une vulnérabilité de traversée de répertoires qui permet à un administrateur authentifié d'effectuer des écritures de fichiers malveillantes sur le serveur EPMM. Cette vulnérabilité peut être utilisée conjointement avec CVE-2023-35078 pour contourner l'authentification et les restrictions ACL (si applicable).","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://forums.ivanti.com/s/article/CVE-2023-35081-Arbitrary-File-Write?language=en_US;  https://nvd.nist.gov/vuln/detail/CVE-2023-35081","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2023-35081","tech":["ivanti"],"critical":false,"cvss":7.2,"epss":0.63577},{"cveID":"CVE-2023-37580","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Synacor Zimbra Collaboration Suite (ZCS) : vulnérabilité cross-site scripting (XSS)","dateAdded":"2023-07-27","dueDate":"2023-08-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting vulnerability impacting the confidentiality and integrity of data.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une vulnérabilité cross-site scripting (XSS) affectant la confidentialité et l'intégrité des données.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://wiki.zimbra.com/wiki/Security_Center ;  https://nvd.nist.gov/vuln/detail/CVE-2023-37580","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2023-37580","tech":[],"critical":false,"cvss":6.1,"epss":0.49083},{"cveID":"CVE-2023-38606","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Kernel Unspecified Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité noyau non spécifiée","dateAdded":"2023-07-26","dueDate":"2023-08-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, tvOS, and watchOS contain an unspecified vulnerability allowing an app to modify a sensitive kernel state.","shortDescription_fr":"Apple iOS, iPadOS, macOS, tvOS et watchOS contiennent une vulnérabilité non spécifiée permettant à une application de modifier un état noyau sensible.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT213841, https://support.apple.com/en-us/HT213842, https://support.apple.com/en-us/HT213843,https://support.apple.com/en-us/HT213844,https://support.apple.com/en-us/HT213845,https://support.apple.com/en-us/HT213846,https://support.apple.com/en-us/HT213848 ;  https://nvd.nist.gov/vuln/detail/CVE-2023-38606","cwes":[],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-38606","tech":[],"critical":false,"cvss":5.5,"epss":0.02899},{"cveID":"CVE-2023-35078","vendorProject":"Ivanti","product":"Endpoint Manager Mobile (EPMM)","vulnerabilityName":"Ivanti Endpoint Manager Mobile Authentication Bypass Vulnerability","vulnerabilityName_fr":"Ivanti Endpoint Manager Mobile : contournement de l'authentification","dateAdded":"2023-07-25","dueDate":"2023-08-15","knownRansomwareCampaignUse":"Known","shortDescription":"Ivanti Endpoint Manager Mobile (EPMM, previously branded MobileIron Core) contains an authentication bypass vulnerability that allows unauthenticated access to specific API paths. An attacker with access to these API paths can access personally identifiable information (PII) such as names, phone numbers, and other mobile device details for users on a vulnerable system. An attacker can also make other configuration changes including installing software and modifying security profiles on registered devices.","shortDescription_fr":"Ivanti Endpoint Manager Mobile (EPMM, anciennement MobileIron Core) contient une vulnérabilité de contournement de l'authentification qui permet un accès non authentifié à des chemins d'API spécifiques. Un attaquant ayant accès à ces chemins d'API peut accéder à des informations personnellement identifiables (PII) telles que des noms, des numéros de téléphone et d'autres détails de périphériques mobiles pour les utilisateurs sur un système vulnérable. Un attaquant peut également effectuer d'autres modifications de configuration, y compris l'installation de logiciels et la modification des profils de sécurité sur les périphériques enregistrés.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://forums.ivanti.com/s/article/CVE-2023-35078-Remote-unauthenticated-API-access-vulnerability?language=en_US;  https://nvd.nist.gov/vuln/detail/CVE-2023-35078","cwes":["CWE-287"],"url":"https://ip73.fr/kev/cve-2023-35078/","tech":["critique","ivanti"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2023-38205","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Improper Access Control Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2023-07-20","dueDate":"2023-08-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe ColdFusion contains an improper access control vulnerability that allows for a security feature bypass.","shortDescription_fr":"Adobe ColdFusion contient une vulnérabilité de contrôle d'accès incorrect qui permet de contourner une fonctionnalité de sécurité.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://helpx.adobe.com/security/products/coldfusion/apsb23-47.html ;  https://nvd.nist.gov/vuln/detail/CVE-2023-38205","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2023-38205","tech":[],"critical":false,"cvss":7.5,"epss":0.99764},{"cveID":"CVE-2023-29298","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Improper Access Control Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2023-07-20","dueDate":"2023-08-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe ColdFusion contains an improper access control vulnerability that allows for a security feature bypass.","shortDescription_fr":"Adobe ColdFusion contient une vulnérabilité de contrôle d'accès incorrect qui permet de contourner une fonctionnalité de sécurité.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://helpx.adobe.com/security/products/coldfusion/apsb23-40.html; https://nvd.nist.gov/vuln/detail/CVE-2023-29298","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2023-29298","tech":[],"critical":false,"cvss":7.5,"epss":0.9979},{"cveID":"CVE-2023-3519","vendorProject":"Citrix","product":"NetScaler ADC and NetScaler Gateway","vulnerabilityName":"Citrix NetScaler ADC and NetScaler Gateway Code Injection Vulnerability","vulnerabilityName_fr":"Citrix, NetScaler ADC et NetScaler Gateway : vulnérabilité d'injection de code","dateAdded":"2023-07-19","dueDate":"2023-08-09","knownRansomwareCampaignUse":"Known","shortDescription":"Citrix NetScaler ADC and NetScaler Gateway contains a code injection vulnerability that allows for unauthenticated remote code execution.","shortDescription_fr":"Citrix NetScaler ADC et NetScaler Gateway contient une vulnérabilité d'injection de code qui permet une exécution de code à distance sans authentification.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://support.citrix.com/article/CTX561482/citrix-adc-and-citrix-gateway-security-bulletin-for-cve20233519-cve20233466-cve20233467;  https://nvd.nist.gov/vuln/detail/CVE-2023-3519","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2023-3519/","tech":["critique","citrix"],"critical":true,"cvss":9.8,"epss":0.99749},{"cveID":"CVE-2023-36884","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Search Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows Search : exécution de code à distance","dateAdded":"2023-07-17","dueDate":"2023-08-29","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Search contains an unspecified vulnerability that could allow an attacker to evade Mark of the Web (MOTW) defenses via a specially crafted malicious file, leading to remote code execution.","shortDescription_fr":"Microsoft Windows Search contient une vulnérabilité non spécifiée qui pourrait permettre à un attaquant de contourner les défenses Mark of the Web (MOTW) via un fichier malveillant spécialement conçu, entraînant une exécution de code à distance.","requiredAction":"Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.","requiredAction_fr":"Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884;  https://nvd.nist.gov/vuln/detail/CVE-2023-36884","cwes":["CWE-362"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-36884","tech":["windows"],"critical":false,"cvss":7.5,"epss":0.99439},{"cveID":"CVE-2023-37450","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Code Execution Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'exécution de code WebKit","dateAdded":"2023-07-13","dueDate":"2023-08-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and Safari WebKit contain an unspecified vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS et Safari WebKit contiennent une vulnérabilité non spécifiée qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.","notes":"https://support.apple.com/en-us/HT213826, https://support.apple.com/en-us/HT213841, https://support.apple.com/en-us/HT213843, https://support.apple.com/en-us/HT213846, https://support.apple.com/en-us/HT213848;  https://nvd.nist.gov/vuln/detail/CVE-2023-37450","cwes":[],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-37450","tech":["webkit"],"critical":false,"cvss":8.8,"epss":0.1895},{"cveID":"CVE-2022-29303","vendorProject":"SolarView","product":"Compact","vulnerabilityName":"SolarView Compact Command Injection Vulnerability","vulnerabilityName_fr":"SolarView Compact : vulnérabilité d'injection de commandes","dateAdded":"2023-07-13","dueDate":"2023-08-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"SolarView Compact contains a command injection vulnerability due to improper validation of input values on the send test mail console of the product's web server.","shortDescription_fr":"SolarView Compact contient une vulnérabilité d'injection de commandes due à une validation incorrecte des valeurs d'entrée sur la console d'envoi d'e-mails du serveur web du produit.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.","notes":"https://jvn.jp/en/vu/JVNVU92327282/;  https://nvd.nist.gov/vuln/detail/CVE-2022-29303","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2022-29303","tech":[],"critical":false,"cvss":9.8,"epss":0.98039},{"cveID":"CVE-2023-36874","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Error Reporting Service Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du service de rapport d'erreurs Windows","dateAdded":"2023-07-11","dueDate":"2023-08-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Error Reporting Service contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le service de rapport d'erreurs Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-36874;  https://nvd.nist.gov/vuln/detail/CVE-2023-36874","cwes":["CWE-59"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-36874","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.42564},{"cveID":"CVE-2023-35311","vendorProject":"Microsoft","product":"Outlook","vulnerabilityName":"Microsoft Outlook Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Outlook : contournement de fonctionnalité de sécurité","dateAdded":"2023-07-11","dueDate":"2023-08-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Outlook contains a security feature bypass vulnerability that allows an attacker to bypass the Microsoft Outlook Security Notice prompt.","shortDescription_fr":"Microsoft Outlook contient une vulnérabilité de contournement de fonctionnalité de sécurité qui permet à un attaquant de contourner l'invite de notification de sécurité de Microsoft Outlook.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-35311;  https://nvd.nist.gov/vuln/detail/CVE-2023-35311","cwes":["CWE-367"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-35311","tech":["office"],"critical":false,"cvss":8.8,"epss":0.15522},{"cveID":"CVE-2023-32049","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Defender SmartScreen Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Windows : contournement de la fonctionnalité de sécurité SmartScreen","dateAdded":"2023-07-11","dueDate":"2023-08-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Defender SmartScreen contains a security feature bypass vulnerability that allows an attacker to bypass the Open File - Security Warning prompt.","shortDescription_fr":"Microsoft Windows Defender SmartScreen contient une vulnérabilité de contournement de fonctionnalité de sécurité qui permet à un attaquant de contourner l'invite d'avertissement de fichier ouvert.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-32049; https://nvd.nist.gov/vuln/detail/CVE-2023-32049","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-32049","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.04156},{"cveID":"CVE-2023-32046","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows MSHTML Platform Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges de la plateforme MSHTML","dateAdded":"2023-07-11","dueDate":"2023-08-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows MSHTML Platform contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"La plateforme MSHTML de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-32046;  https://nvd.nist.gov/vuln/detail/CVE-2023-32046","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-32046","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.09969},{"cveID":"CVE-2022-31199","vendorProject":"Netwrix","product":"Auditor","vulnerabilityName":"Netwrix Auditor Insecure Object Deserialization Vulnerability","vulnerabilityName_fr":"Netwrix Auditor : vulnérabilité de désérialisation d'objet non sécurisée","dateAdded":"2023-07-11","dueDate":"2023-08-01","knownRansomwareCampaignUse":"Known","shortDescription":"Netwrix Auditor User Activity Video Recording component contains an insecure objection deserialization vulnerability that allows an unauthenticated, remote attacker to execute code as the NT AUTHORITY\\SYSTEM user. Successful exploitation requires that the attacker is able to reach port 9004/TCP, which is commonly blocked by standard enterprise firewalling.","shortDescription_fr":"Le composant d'enregistrement vidéo de l'activité utilisateur de Netwrix Auditor contient une vulnérabilité de désérialisation d'objet non sécurisée qui permet à un attaquant distant non authentifié d'exécuter du code en tant qu'utilisateur NT AUTHORITY\\SYSTEM. Une exploitation réussie nécessite que l'attaquant puisse atteindre le port 9004/TCP, qui est couramment bloqué par les pare-feu d'entreprise standard.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.","notes":"Patch application requires login to customer portal: https://security.netwrix.com/Account/SignIn?ReturnUrl=%2FAdvisories%2FADV-2022-003;  https://nvd.nist.gov/vuln/detail/CVE-2022-31199","cwes":["CWE-502","CWE-122"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2022-31199","tech":[],"critical":false,"cvss":9.8,"epss":0.36009},{"cveID":"CVE-2021-29256","vendorProject":"Arm","product":"Mali Graphics Processing Unit (GPU)","vulnerabilityName":"Arm Mali GPU Kernel Driver Use-After-Free Vulnerability","vulnerabilityName_fr":"Arm Mali GPU Kernel Driver : vulnérabilité d'utilisation après libération","dateAdded":"2023-07-07","dueDate":"2023-07-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Arm Mali GPU Kernel Driver contains a use-after-free vulnerability that may allow a non-privileged user to gain root privilege and/or disclose information.","shortDescription_fr":"Le pilote noyau Arm Mali GPU contient une vulnérabilité d'utilisation après libération qui pourrait permettre à un utilisateur non privilégié d'obtenir des privilèges root et/ou de divulguer des informations.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.","notes":"https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities; https://nvd.nist.gov/vuln/detail/CVE-2021-29256","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/arm/#cve-2021-29256","tech":[],"critical":false,"cvss":8.8,"epss":0.02988},{"cveID":"CVE-2021-25489","vendorProject":"Samsung","product":"Mobile Devices","vulnerabilityName":"Samsung Mobile Devices Improper Input Validation Vulnerability","vulnerabilityName_fr":"Samsung, appareils mobiles : vulnérabilité de validation incorrecte des entrées","dateAdded":"2023-06-29","dueDate":"2023-07-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung mobile devices contain an improper input validation vulnerability within the modem interface driver that results in a format string bug leading to kernel panic.","shortDescription_fr":"Les appareils mobiles samsung contiennent une vulnérabilité de validation incorrecte des entrées dans le pilote d'interface modem qui entraîne un bug de chaîne de format menant à une panique du noyau.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles","notes":"https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=10; https://nvd.nist.gov/vuln/detail/CVE-2021-25489","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/samsung/#cve-2021-25489","tech":[],"critical":false,"cvss":5.5,"epss":0.00531},{"cveID":"CVE-2021-25487","vendorProject":"Samsung","product":"Mobile Devices","vulnerabilityName":"Samsung Mobile Devices Out-of-Bounds Read Vulnerability","vulnerabilityName_fr":"Samsung, appareils mobiles : vulnérabilité de lecture hors limites","dateAdded":"2023-06-29","dueDate":"2023-07-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung mobile devices contain an out-of-bounds read vulnerability within the modem interface driver due to a lack of boundary checking of a buffer in set_skb_priv(), leading to remote code execution by dereference of an invalid function pointer.","shortDescription_fr":"Les appareils mobiles samsung contiennent une vulnérabilité de lecture hors limites dans le pilote d'interface modem en raison d'un manque de vérification des limites d'un tampon dans set_skb_priv(), conduisant à une exécution de code à distance par déréférencement d'un pointeur de fonction invalide.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles","notes":"https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=10; https://nvd.nist.gov/vuln/detail/CVE-2021-25487","cwes":["CWE-125"],"url":"https://ip73.fr/kev/editeurs/samsung/#cve-2021-25487","tech":[],"critical":false,"cvss":7.8,"epss":0.00635},{"cveID":"CVE-2021-25395","vendorProject":"Samsung","product":"Mobile Devices","vulnerabilityName":"Samsung Mobile Devices Race Condition Vulnerability","vulnerabilityName_fr":"Samsung, appareils mobiles : vulnérabilité de condition de concurrence","dateAdded":"2023-06-29","dueDate":"2023-07-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung mobile devices contain a race condition vulnerability within the MFC charger driver that leads to a use-after-free allowing for a write given a radio privilege is compromised.","shortDescription_fr":"Les appareils mobiles samsung contiennent une vulnérabilité de condition de concurrence dans le pilote de chargeur MFC qui entraîne une utilisation après libération, permettant une écriture si un privilège radio est compromis.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles","notes":"https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=5; https://nvd.nist.gov/vuln/detail/CVE-2021-25395","cwes":["CWE-362"],"url":"https://ip73.fr/kev/editeurs/samsung/#cve-2021-25395","tech":[],"critical":false,"cvss":6.4,"epss":0.00366},{"cveID":"CVE-2021-25394","vendorProject":"Samsung","product":"Mobile Devices","vulnerabilityName":"Samsung Mobile Devices Race Condition Vulnerability","vulnerabilityName_fr":"Samsung, appareils mobiles : vulnérabilité de condition de concurrence","dateAdded":"2023-06-29","dueDate":"2023-07-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung mobile devices contain a race condition vulnerability within the MFC charger driver that leads to a use-after-free allowing for a write given a radio privilege is compromised.","shortDescription_fr":"Les appareils mobiles samsung contiennent une vulnérabilité de condition de concurrence dans le pilote de chargeur MFC qui entraîne une utilisation après libération permettant une écriture si un privilège radio est compromis.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles","notes":"https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=5; https://nvd.nist.gov/vuln/detail/CVE-2021-25394","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/samsung/#cve-2021-25394","tech":[],"critical":false,"cvss":6.4,"epss":0.00401},{"cveID":"CVE-2021-25372","vendorProject":"Samsung","product":"Mobile Devices","vulnerabilityName":"Samsung Mobile Devices Improper Boundary Check Vulnerability","vulnerabilityName_fr":"Samsung, appareils mobiles : vulnérabilité de vérification de limites incorrecte","dateAdded":"2023-06-29","dueDate":"2023-07-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung mobile devices contain an improper boundary check vulnerability within DSP driver that allows for out-of-bounds memory access.","shortDescription_fr":"Les appareils mobiles Samsung contiennent une vulnérabilité de vérification de limites incorrecte dans le pilote DSP qui permet un accès mémoire hors limites.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles","notes":"https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=3; https://nvd.nist.gov/vuln/detail/CVE-2021-25372","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/samsung/#cve-2021-25372","tech":[],"critical":false,"cvss":6.7,"epss":0.00804},{"cveID":"CVE-2021-25371","vendorProject":"Samsung","product":"Mobile Devices","vulnerabilityName":"Samsung Mobile Devices Unspecified Vulnerability","vulnerabilityName_fr":"Samsung, appareils mobiles : vulnérabilité non spécifiée","dateAdded":"2023-06-29","dueDate":"2023-07-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung mobile devices contain an unspecified vulnerability within DSP driver that allows attackers to load ELF libraries inside DSP.","shortDescription_fr":"Les appareils mobiles Samsung contiennent une vulnérabilité non spécifiée dans le pilote DSP qui permet aux attaquants de charger des bibliothèques ELF à l'intérieur du DSP.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles","notes":"https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=3; https://nvd.nist.gov/vuln/detail/CVE-2021-25371","cwes":["CWE-912"],"url":"https://ip73.fr/kev/editeurs/samsung/#cve-2021-25371","tech":[],"critical":false,"cvss":6.7,"epss":0.00802},{"cveID":"CVE-2019-20500","vendorProject":"D-Link","product":"DWL-2600AP Access Point","vulnerabilityName":"D-Link DWL-2600AP Access Point Command Injection Vulnerability","vulnerabilityName_fr":"D-Link DWL-2600AP : injection de commandes","dateAdded":"2023-06-29","dueDate":"2023-07-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DWL-2600AP access point contains an authenticated command injection vulnerability via the Save Configuration functionality in the Web interface, using shell metacharacters in the admin.cgi?action=config_save configBackup or downloadServerip parameter.","shortDescription_fr":"Le point d'accès D-Link DWL-2600AP contient une vulnérabilité d'injection de commandes authentifiée via la fonctionnalité 'save configuration' dans l'interface web, en utilisant des métacaractères shell dans le paramètre admin.cgi?action=config_save configBackup ou downloadServerip.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.","notes":"https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10113; https://nvd.nist.gov/vuln/detail/CVE-2019-20500","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2019-20500","tech":["routeurs"],"critical":false,"cvss":7.8,"epss":0.96713},{"cveID":"CVE-2019-17621","vendorProject":"D-Link","product":"DIR-859 Router","vulnerabilityName":"D-Link DIR-859 Router Command Execution Vulnerability","vulnerabilityName_fr":"D-Link DIR-859 Router : exécution de commandes","dateAdded":"2023-06-29","dueDate":"2023-07-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DIR-859 router contains a command execution vulnerability in the UPnP endpoint URL, /gena.cgi. Exploitation allows an unauthenticated remote attacker to execute system commands as root by sending a specially crafted HTTP SUBSCRIBE request to the UPnP service when connecting to the local network.","shortDescription_fr":"Le routeur D-Link DIR-859 contient une vulnérabilité d'exécution de commandes dans l'URL du point de terminaison UPnP, /gena.cgi. L'exploitation permet à un attaquant distant non authentifié d'exécuter des commandes système en tant que root en envoyant une requête HTTP SUBSCRIBE spécialement élaborée au service UPnP lors de la connexion au réseau local.","requiredAction":"Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.","notes":"https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10147; https://nvd.nist.gov/vuln/detail/CVE-2019-17621","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2019-17621","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.90615},{"cveID":"CVE-2023-32439","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Type Confusion Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de confusion de types de WebKit","dateAdded":"2023-06-23","dueDate":"2023-07-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and Safari WebKit contain a type confusion vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS et Safari WebKit contiennent une vulnérabilité de confusion de types qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-us/HT213813, https://support.apple.com/en-us/HT213811, https://support.apple.com/en-us/HT213814, https://support.apple.com/en-us/HT213816;  https://nvd.nist.gov/vuln/detail/CVE-2023-32439","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-32439","tech":["webkit"],"critical":false,"cvss":8.8,"epss":0.23968},{"cveID":"CVE-2023-32435","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de corruption de mémoire WebKit","dateAdded":"2023-06-23","dueDate":"2023-07-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and Safari WebKit contain a memory corruption vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS et Safari WebKit contiennent une vulnérabilité de corruption de mémoire qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-us/HT213670, https://support.apple.com/en-us/HT213671, https://support.apple.com/en-us/HT213676, https://support.apple.com/en-us/HT213811;  https://nvd.nist.gov/vuln/detail/CVE-2023-32435","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-32435","tech":["webkit"],"critical":false,"cvss":8.8,"epss":0.22951},{"cveID":"CVE-2023-32434","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Integer Overflow Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de débordement d'entier","dateAdded":"2023-06-23","dueDate":"2023-07-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS. iPadOS, macOS, and watchOS contain an integer overflow vulnerability that could allow an application to execute code with kernel privileges.","shortDescription_fr":"Apple iOS, iPadOS, macOS et watchOS contiennent une vulnérabilité de débordement d'entier qui pourrait permettre à une application d'exécuter du code avec des privilèges noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-us/HT213808, https://support.apple.com/en-us/HT213812, https://support.apple.com/en-us/HT213809, https://support.apple.com/en-us/HT213810, https://support.apple.com/en-us/HT213813, https://support.apple.com/en-us/HT213811, https://support.apple.com/en-us/HT213814;  https://nvd.nist.gov/vuln/detail/CVE-2023-32434","cwes":["CWE-190"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-32434","tech":[],"critical":false,"cvss":7.8,"epss":0.51517},{"cveID":"CVE-2023-27992","vendorProject":"Zyxel","product":"Multiple Network-Attached Storage (NAS) Devices","vulnerabilityName":"Zyxel Multiple NAS Devices Command Injection Vulnerability","vulnerabilityName_fr":"Zyxel, plusieurs produits : vulnérabilité d'injection de commandes","dateAdded":"2023-06-23","dueDate":"2023-07-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Zyxel network-attached storage (NAS) devices contain a pre-authentication command injection vulnerability that could allow an unauthenticated attacker to execute commands remotely via a crafted HTTP request.","shortDescription_fr":"Plusieurs périphériques de stockage en réseau (NAS) Zyxel contiennent une vulnérabilité d'injection de commandes avant authentification qui pourrait permettre à un attaquant non authentifié d'exécuter des commandes à distance via une requête HTTP élaborée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-pre-authentication-command-injection-vulnerability-in-nas-products;  https://nvd.nist.gov/vuln/detail/CVE-2023-27992","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/zyxel/#cve-2023-27992","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.82264},{"cveID":"CVE-2023-20867","vendorProject":"VMware","product":"Tools","vulnerabilityName":"VMware Tools Authentication Bypass Vulnerability","vulnerabilityName_fr":"VMware Tools : contournement de l'authentification","dateAdded":"2023-06-23","dueDate":"2023-07-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"VMware Tools contains an authentication bypass vulnerability in the vgauth module. A fully compromised ESXi host can force VMware Tools to fail to authenticate host-to-guest operations, impacting the confidentiality and integrity of the guest virtual machine. An attacker must have root access over ESXi to exploit this vulnerability.","shortDescription_fr":"VMware Tools contient une vulnérabilité de contournement de l'authentification dans le module vgauth. Un hôte ESXi entièrement compromis peut forcer VMware Tools à échouer à authentifier les opérations hôte-invité, impactant la confidentialité et l'intégrité de la machine virtuelle invitée. Un attaquant doit disposer d'un accès root sur ESXi pour exploiter cette vulnérabilité.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.vmware.com/security/advisories/VMSA-2023-0013.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-20867","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2023-20867","tech":[],"critical":false,"cvss":3.9,"epss":0.13638},{"cveID":"CVE-2023-20887","vendorProject":"VMware","product":"Aria Operations for Networks","vulnerabilityName":"Vmware Aria Operations for Networks Command Injection Vulnerability","vulnerabilityName_fr":"VMware Aria Operations for Networks : vulnérabilité d'injection de commandes","dateAdded":"2023-06-22","dueDate":"2023-07-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"VMware Aria Operations for Networks (formerly vRealize Network Insight) contains a command injection vulnerability that allows a malicious actor with network access to perform an attack resulting in remote code execution.","shortDescription_fr":"VMware Aria Operations for Networks (anciennement vRealize Network Insight) contient une vulnérabilité d'injection de commandes qui permet à un acteur malveillant ayant un accès réseau d'exécuter une attaque entraînant une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.vmware.com/security/advisories/VMSA-2023-0012.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-20887","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2023-20887","tech":[],"critical":false,"cvss":9.8,"epss":0.98281},{"cveID":"CVE-2021-44026","vendorProject":"Roundcube","product":"Roundcube Webmail","vulnerabilityName":"Roundcube Webmail SQL Injection Vulnerability","vulnerabilityName_fr":"Roundcube Webmail : vulnérabilité d'injection SQL","dateAdded":"2023-06-22","dueDate":"2023-07-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Roundcube Webmail is vulnerable to SQL injection via search or search_params.","shortDescription_fr":"Roundcube Webmail est vulnérable à l'injection SQL via search ou search_params.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://roundcube.net/news/2021/11/12/security-updates-1.4.12-and-1.3.17-released; https://nvd.nist.gov/vuln/detail/CVE-2021-44026","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/roundcube/#cve-2021-44026","tech":[],"critical":false,"cvss":9.8,"epss":0.69882},{"cveID":"CVE-2020-35730","vendorProject":"Roundcube","product":"Roundcube Webmail","vulnerabilityName":"Roundcube Webmail Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Roundcube Webmail : vulnérabilité cross-site scripting (XSS)","dateAdded":"2023-06-22","dueDate":"2023-07-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Roundcube Webmail contains a cross-site scripting (XSS) vulnerability that allows an attacker to send a plain text e-mail message with Javascript in a link reference element that is mishandled by linkref_addinindex in rcube_string_replacer.php.","shortDescription_fr":"Roundcube Webmail contient une vulnérabilité cross-site scripting (XSS) qui permet à un attaquant d'envoyer un message e-mail en texte brut avec du javascript dans un élément de référence de lien qui est mal géré par linkref_addinindex dans rcube_string_replacer.php.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://roundcube.net/news/2020/12/27/security-updates-1.4.10-1.3.16-and-1.2.13; https://nvd.nist.gov/vuln/detail/CVE-2020-35730","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/roundcube/#cve-2020-35730","tech":[],"critical":false,"cvss":6.1,"epss":0.3292},{"cveID":"CVE-2020-12641","vendorProject":"Roundcube","product":"Roundcube Webmail","vulnerabilityName":"Roundcube Webmail Remote Code Execution Vulnerability","vulnerabilityName_fr":"Roundcube Webmail : vulnérabilité d'exécution de code à distance","dateAdded":"2023-06-22","dueDate":"2023-07-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Roundcube Webmail contains an remote code execution vulnerability that allows attackers to execute code via shell metacharacters in a configuration setting for im_convert_path or im_identify_path.","shortDescription_fr":"Roundcube Webmail contient une vulnérabilité d'exécution de code à distance qui permet aux attaquants d'exécuter du code via des métacaractères de shell dans un paramètre de configuration pour im_convert_path ou im_identify_path.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://roundcube.net/news/2020/04/29/security-updates-1.4.4-1.3.11-and-1.2.10; https://nvd.nist.gov/vuln/detail/CVE-2020-12641","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/roundcube/#cve-2020-12641","tech":[],"critical":false,"cvss":9.8,"epss":0.84387},{"cveID":"CVE-2016-9079","vendorProject":"Mozilla","product":"Firefox, Firefox ESR, and Thunderbird","vulnerabilityName":"Mozilla Firefox, Firefox ESR, and Thunderbird Use-After-Free Vulnerability","vulnerabilityName_fr":"Mozilla, Firefox, Firefox ESR et Thunderbird : vulnérabilité d'utilisation après libération","dateAdded":"2023-06-22","dueDate":"2023-07-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Mozilla Firefox, Firefox ESR, and Thunderbird contain a use-after-free vulnerability in SVG Animation, targeting Firefox and Tor browser users on Windows.","shortDescription_fr":"Mozilla Firefox, Firefox ESR et Thunderbird contiennent une vulnérabilité d'utilisation après libération dans SVG Animation, ciblant les utilisateurs de Firefox et du navigateur Tor sous Windows.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.mozilla.org/en-US/security/advisories/mfsa2016-92/#CVE-2016-9079; https://nvd.nist.gov/vuln/detail/CVE-2016-9079","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/mozilla/#cve-2016-9079","tech":["firefox"],"critical":false,"cvss":7.5,"epss":0.87357},{"cveID":"CVE-2016-0165","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2023-06-22","dueDate":"2023-07-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://learn.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-039; https://nvd.nist.gov/vuln/detail/CVE-2016-0165","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2016-0165","tech":[],"critical":false,"cvss":7.8,"epss":0.1368},{"cveID":"CVE-2023-27997","vendorProject":"Fortinet","product":"FortiOS and FortiProxy SSL-VPN","vulnerabilityName":"Fortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Fortinet, FortiOS et FortiProxy SSL-VPN : dépassement de tampon dans le tas","dateAdded":"2023-06-13","dueDate":"2023-07-04","knownRansomwareCampaignUse":"Known","shortDescription":"Fortinet FortiOS and FortiProxy SSL-VPN contain a heap-based buffer overflow vulnerability which can allow an unauthenticated, remote attacker to execute code or commands via specifically crafted requests.","shortDescription_fr":"Fortinet FortiOS et FortiProxy SSL-VPN contiennent une vulnérabilité de dépassement de tampon dans le tas qui peut permettre à un attaquant distant non authentifié d'exécuter du code ou des commandes via des requêtes spécialement élaborées.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.fortiguard.com/psirt/FG-IR-23-097;  https://nvd.nist.gov/vuln/detail/CVE-2023-27997","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2023-27997","tech":["fortinet"],"critical":false,"cvss":9.8,"epss":0.85689},{"cveID":"CVE-2023-3079","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2023-06-07","dueDate":"2023-06-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://chromereleases.googleblog.com/2023/06/stable-channel-update-for-desktop.html; https://nvd.nist.gov/vuln/detail/CVE-2023-3079","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2023-3079","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.37858},{"cveID":"CVE-2023-33010","vendorProject":"Zyxel","product":"Multiple Firewalls","vulnerabilityName":"Zyxel Multiple Firewalls Buffer Overflow Vulnerability","vulnerabilityName_fr":"Zyxel, plusieurs firewalls : dépassement de tampon","dateAdded":"2023-06-05","dueDate":"2023-06-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN, VPN, and ZyWALL/USG firewalls contain a buffer overflow vulnerability in the ID processing function that could allow an unauthenticated attacker to cause denial-of-service (DoS) conditions and remote code execution on an affected device.","shortDescription_fr":"Les pare-feu Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN, VPN et ZyWALL/USG contiennent une vulnérabilité de dépassement de tampon dans la fonction de traitement des identifiants qui pourrait permettre à un attaquant non authentifié de provoquer des conditions de déni de service (DoS) et une exécution de code à distance sur un appareil affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-buffer-overflow-vulnerabilities-of-firewalls;  https://nvd.nist.gov/vuln/detail/CVE-2023-33010","cwes":["CWE-120"],"url":"https://ip73.fr/kev/editeurs/zyxel/#cve-2023-33010","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.29024},{"cveID":"CVE-2023-33009","vendorProject":"Zyxel","product":"Multiple Firewalls","vulnerabilityName":"Zyxel Multiple Firewalls Buffer Overflow Vulnerability","vulnerabilityName_fr":"Zyxel, plusieurs firewalls : dépassement de tampon","dateAdded":"2023-06-05","dueDate":"2023-06-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN, VPN, and ZyWALL/USG firewalls contain a buffer overflow vulnerability in the notification function that could allow an unauthenticated attacker to cause denial-of-service (DoS) conditions and remote code execution on an affected device.","shortDescription_fr":"Les pare-feu Zyxel ATP, USG FLEX, USG FLEX 50(W), USG20(W)-VPN, VPN, et ZyWALL/USG contiennent une vulnérabilité de dépassement de tampon dans la fonction de notification qui pourrait permettre à un attaquant non authentifié de provoquer des conditions de déni de service (DoS) et une exécution de code à distance sur un appareil affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-multiple-buffer-overflow-vulnerabilities-of-firewalls;  https://nvd.nist.gov/vuln/detail/CVE-2023-33009","cwes":["CWE-120"],"url":"https://ip73.fr/kev/editeurs/zyxel/#cve-2023-33009","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.28144},{"cveID":"CVE-2023-34362","vendorProject":"Progress","product":"MOVEit Transfer","vulnerabilityName":"Progress MOVEit Transfer SQL Injection Vulnerability","vulnerabilityName_fr":"Progress MOVEit Transfer : vulnérabilité d'injection SQL","dateAdded":"2023-06-02","dueDate":"2023-06-23","knownRansomwareCampaignUse":"Known","shortDescription":"Progress MOVEit Transfer contains a SQL injection vulnerability that could allow an unauthenticated attacker to gain unauthorized access to MOVEit Transfer's database. Depending on the database engine being used (MySQL, Microsoft SQL Server, or Azure SQL), an attacker may be able to infer information about the structure and contents of the database in addition to executing SQL statements that alter or delete database elements.","shortDescription_fr":"Progress MOVEit Transfer contient une vulnérabilité d'injection SQL qui pourrait permettre à un attaquant non authentifié d'accéder sans autorisation à la base de données de MOVEit Transfer. Selon le moteur de base de données utilisé (MySQL, Microsoft SQL Server ou Azure SQL), un attaquant pourrait être en mesure d'inférer des informations sur la structure et le contenu de la base de données en plus d'exécuter des instructions SQL qui modifient ou suppriment des éléments de la base de données.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"This CVE has a CISA AA located here: https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-158a. Please see the AA for associated IOCs. Additional information is available at: https://community.progress.com/s/article/MOVEit-Transfer-Critical-Vulnerability-31May2023.;  https://nvd.nist.gov/vuln/detail/CVE-2023-34362","cwes":["CWE-89"],"url":"https://ip73.fr/kev/cve-2023-34362/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99934},{"cveID":"CVE-2023-28771","vendorProject":"Zyxel","product":"Multiple Firewalls","vulnerabilityName":"Zyxel Multiple Firewalls OS Command Injection Vulnerability","vulnerabilityName_fr":"Zyxel, plusieurs firewalls : injection de commandes système","dateAdded":"2023-05-31","dueDate":"2023-06-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zyxel ATP, USG FLEX, VPN, and ZyWALL/USG firewalls allow for improper error message handling which could allow an unauthenticated attacker to execute OS commands remotely by sending crafted packets to an affected device.","shortDescription_fr":"Les pare-feu Zyxel ATP, USG FLEX, VPN et ZyWALL/USG permettent une gestion incorrecte des messages d'erreur, ce qui pourrait permettre à un attaquant non authentifié d'exécuter des commandes système à distance en envoyant des paquets spécialement conçus à un appareil affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-remote-command-injection-vulnerability-of-firewalls;   https://nvd.nist.gov/vuln/detail/CVE-2023-28771","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/zyxel/#cve-2023-28771","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.99284},{"cveID":"CVE-2023-2868","vendorProject":"Barracuda Networks","product":"Email Security Gateway (ESG) Appliance","vulnerabilityName":"Barracuda Networks ESG Appliance Improper Input Validation Vulnerability","vulnerabilityName_fr":"Barracuda ESG Appliance : vulnérabilité de validation incorrecte des entrées","dateAdded":"2023-05-26","dueDate":"2023-06-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Barracuda Email Security Gateway (ESG) appliance contains an improper input validation vulnerability of a user-supplied .tar file, leading to remote command injection.","shortDescription_fr":"L'appliance Barracuda Email Security Gateway (ESG) contient une vulnérabilité de validation incorrecte des entrées d'un fichier .tar fourni par l'utilisateur, conduisant à une injection de commandes à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://status.barracuda.com/incidents/34kx82j5n4q9;  https://nvd.nist.gov/vuln/detail/CVE-2023-2868","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-2868","tech":[],"critical":false,"cvss":9.8,"epss":0.86841},{"cveID":"CVE-2023-32409","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Sandbox Escape Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'échappement du sandbox WebKit","dateAdded":"2023-05-22","dueDate":"2023-06-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, tvOS, watchOS, and Safari WebKit contain an unspecified vulnerability that can allow a remote attacker to break out of the Web Content sandbox. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS, tvOS, watchOS et Safari WebKit contiennent une vulnérabilité non spécifiée qui peut permettre à un attaquant à distance de sortir du sandbox du contenu web. Cette vulnérabilité pourrait affecter les analyseurs HTML qui utilisent WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/HT213757, https://support.apple.com/HT213758, https://support.apple.com/HT213761, https://support.apple.com/HT213762, https://support.apple.com/HT213764, https://support.apple.com/HT213765; https://nvd.nist.gov/vuln/detail/CVE-2023-32409","cwes":[],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-32409","tech":["webkit"],"critical":false,"cvss":8.6,"epss":0.1653},{"cveID":"CVE-2023-32373","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Use-After-Free Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'utilisation après libération de WebKit","dateAdded":"2023-05-22","dueDate":"2023-06-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, tvOS, watchOS, and Safari WebKit contain a use-after-free vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS, tvOS, watchOS et Safari WebKit contiennent une vulnérabilité d'utilisation après libération qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/HT213757, https://support.apple.com/HT213758, https://support.apple.com/HT213761, https://support.apple.com/HT213762, https://support.apple.com/HT213764, https://support.apple.com/HT213765; https://nvd.nist.gov/vuln/detail/CVE-2023-32373","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-32373","tech":["webkit"],"critical":false,"cvss":8.8,"epss":0.12172},{"cveID":"CVE-2023-28204","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Out-of-Bounds Read Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de lecture hors limites de WebKit","dateAdded":"2023-05-22","dueDate":"2023-06-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, tvOS, watchOS, and Safari WebKit contain an out-of-bounds read vulnerability that may disclose sensitive information when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS, tvOS, watchOS et Safari WebKit contiennent une vulnérabilité de lecture hors limites qui peut divulguer des informations sensibles lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/HT213757, https://support.apple.com/HT213758, https://support.apple.com/HT213761, https://support.apple.com/HT213762, https://support.apple.com/HT213764, https://support.apple.com/HT213765;  https://nvd.nist.gov/vuln/detail/CVE-2023-28204","cwes":["CWE-125"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-28204","tech":["webkit"],"critical":false,"cvss":6.5,"epss":0.14292},{"cveID":"CVE-2023-21492","vendorProject":"Samsung","product":"Mobile Devices","vulnerabilityName":"Samsung Mobile Devices Insertion of Sensitive Information Into Log File Vulnerability","vulnerabilityName_fr":"Samsung, appareils mobiles : insertion d'informations sensibles dans un fichier journal","dateAdded":"2023-05-19","dueDate":"2023-06-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung mobile devices running Android 11, 12, and 13 contain an insertion of sensitive information into log file vulnerability that allows a privileged, local attacker to conduct an address space layout randomization (ASLR) bypass.","shortDescription_fr":"Les appareils mobiles samsung exécutant android 11, 12 et 13 contiennent une vulnérabilité d'insertion d'informations sensibles dans un fichier journal qui permet à un attaquant local privilégié de réaliser un contournement de l'aléatoire de disposition de l'espace d'adressage (ASLR).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://security.samsungmobile.com/securityUpdate.smsb;  https://nvd.nist.gov/vuln/detail/CVE-2023-21492","cwes":["CWE-532"],"url":"https://ip73.fr/kev/editeurs/samsung/#cve-2023-21492","tech":[],"critical":false,"cvss":4.4,"epss":0.02554},{"cveID":"CVE-2016-6415","vendorProject":"Cisco","product":"IOS, IOS XR, and IOS XE","vulnerabilityName":"Cisco IOS, IOS XR, and IOS XE IKEv1 Information Disclosure Vulnerability","vulnerabilityName_fr":"Cisco IOS, IOS XR, et IOS XE : divulgation d'informations IKEv1","dateAdded":"2023-05-19","dueDate":"2023-06-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IOS, IOS XR, and IOS XE contain insufficient condition checks in the part of the code that handles Internet Key Exchange version 1 (IKEv1) security negotiation requests. contains an information disclosure vulnerability in the Internet Key Exchange version 1 (IKEv1) that could allow an attacker to retrieve memory contents. Successful exploitation could allow the attacker to retrieve memory contents, which can lead to information disclosure.","shortDescription_fr":"Cisco IOS, IOS XR, et IOS XE contiennent des vérifications de conditions insuffisantes dans la partie du code qui gère les requêtes de négociation de sécurité Internet Key Exchange version 1 (IKEv1). cela contient une vulnérabilité de divulgation d'informations dans Internet Key Exchange version 1 (IKEv1) qui pourrait permettre à un attaquant de récupérer le contenu de la mémoire. une exploitation réussie pourrait permettre à l'attaquant de récupérer le contenu de la mémoire, ce qui peut entraîner une divulgation d'informations.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160916-ikev1; https://nvd.nist.gov/vuln/detail/CVE-2016-6415","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2016-6415","tech":["apple","cisco-ios"],"critical":false,"cvss":7.5,"epss":0.87687},{"cveID":"CVE-2004-1464","vendorProject":"Cisco","product":"IOS","vulnerabilityName":"Cisco IOS Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS : vulnérabilité de déni de service","dateAdded":"2023-05-19","dueDate":"2023-06-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IOS contains an unspecified vulnerability that may block further telnet, reverse telnet, Remote Shell (RSH), Secure Shell (SSH), and in some cases, Hypertext Transport Protocol (HTTP) access to the Cisco device.","shortDescription_fr":"Cisco IOS contient une vulnérabilité non spécifiée qui peut bloquer l'accès ultérieur par telnet, telnet inverse, Remote Shell (RSH), Secure Shell (SSH) et, dans certains cas, Hypertext Transport Protocol (HTTP) au dispositif Cisco.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20040827-telnet; https://nvd.nist.gov/vuln/detail/CVE-2004-1464","cwes":[],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2004-1464","tech":["apple","cisco-ios"],"critical":false,"cvss":5.9,"epss":0.0484},{"cveID":"CVE-2023-25717","vendorProject":"Ruckus Wireless","product":"Multiple Products","vulnerabilityName":"Multiple Ruckus Wireless Products CSRF and RCE Vulnerability","vulnerabilityName_fr":"Ruckus Wireless, plusieurs produits : vulnérabilité CSRF et exécution de code à distance","dateAdded":"2023-05-12","dueDate":"2023-06-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ruckus Wireless Access Point (AP) software contains an unspecified vulnerability in the web services component. If the web services component is enabled on the AP, an attacker can perform cross-site request forgery (CSRF) or remote code execution (RCE). This vulnerability impacts Ruckus ZoneDirector, SmartZone, and Solo APs.","shortDescription_fr":"Le logiciel des points d'accès (ap) de ruckus wireless contient une vulnérabilité non spécifiée dans le composant des services web. si le composant des services web est activé sur le point d'accès, un attaquant peut effectuer une falsification de requêtes intersites (csrf) ou une exécution de code à distance (rce). cette vulnérabilité affecte ruckus zonedirector, smartzone et solo ap.","requiredAction":"Apply updates per vendor instructions or disconnect product if it is end-of-life.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur ou déconnecter le produit s'il est en fin de vie.","notes":"https://support.ruckuswireless.com/security_bulletins/315;  https://nvd.nist.gov/vuln/detail/CVE-2023-25717","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-25717","tech":[],"critical":false,"cvss":9.8,"epss":0.98069},{"cveID":"CVE-2021-3560","vendorProject":"Red Hat","product":"Polkit","vulnerabilityName":"Red Hat Polkit Incorrect Authorization Vulnerability","vulnerabilityName_fr":"Red Hat Polkit : vulnérabilité d'autorisation incorrecte","dateAdded":"2023-05-12","dueDate":"2023-06-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Red Hat Polkit contains an incorrect authorization vulnerability through the bypassing of credential checks for D-Bus requests, allowing for privilege escalation.","shortDescription_fr":"Red Hat Polkit contient une vulnérabilité d'autorisation incorrecte par contournement des vérifications d'identifiants pour les requêtes D-Bus, permettant une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://bugzilla.redhat.com/show_bug.cgi?id=1961710; https://nvd.nist.gov/vuln/detail/CVE-2021-3560","cwes":["CWE-863"],"url":"https://ip73.fr/kev/editeurs/red-hat/#cve-2021-3560","tech":[],"critical":false,"cvss":7.8,"epss":0.23708},{"cveID":"CVE-2016-8735","vendorProject":"Apache","product":"Tomcat","vulnerabilityName":"Apache Tomcat Remote Code Execution Vulnerability","vulnerabilityName_fr":"Apache Tomcat : vulnérabilité d'exécution de code à distance","dateAdded":"2023-05-12","dueDate":"2023-06-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache Tomcat contains an unspecified vulnerability that allows for remote code execution if JmxRemoteLifecycleListener is used and an attacker can reach Java Management Extension (JMX) ports. This CVE exists because this listener wasn't updated for consistency with the Oracle patched issues for CVE-2016-3427 which affected credential types.","shortDescription_fr":"Apache Tomcat contient une vulnérabilité non spécifiée qui permet une exécution de code à distance si JmxRemoteLifecycleListener est utilisé et qu'un attaquant peut atteindre les ports Java Management Extension (JMX). Ce CVE existe parce que ce listener n'a pas été mis à jour pour être cohérent avec les problèmes corrigés par Oracle pour CVE-2016-3427 qui affectaient les types d'identifiants.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://tomcat.apache.org/security-9.html; https://nvd.nist.gov/vuln/detail/CVE-2016-8735","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2016-8735","tech":["tomcat"],"critical":false,"cvss":9.8,"epss":0.90338},{"cveID":"CVE-2016-3427","vendorProject":"Oracle","product":"Java SE and JRockit","vulnerabilityName":"Oracle Java SE and JRockit Unspecified Vulnerability","vulnerabilityName_fr":"Oracle Java SE et JRockit : vulnérabilité non spécifiée","dateAdded":"2023-05-12","dueDate":"2023-06-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle Java SE and JRockit contains an unspecified vulnerability that allows remote attackers to affect confidentiality, integrity, and availability via vectors related to Java Management Extensions (JMX). This vulnerability can be exploited through sandboxed Java Web Start applications and sandboxed Java applets. It can also be exploited by supplying data to APIs in the specified component without using sandboxed Java Web Start applications or sandboxed Java applets, such as through a web service.","shortDescription_fr":"Oracle Java SE et JRockit contient une vulnérabilité non spécifiée qui permet à des attaquants distants d'affecter la confidentialité, l'intégrité et la disponibilité via des vecteurs liés aux extensions de gestion Java (JMX). Cette vulnérabilité peut être exploitée via des applications Java Web Start en bac à sable et des applets Java en bac à sable. Elle peut également être exploitée en fournissant des données aux API du composant spécifié sans utiliser d'applications Java Web Start en bac à sable ou d'applets Java en bac à sable, par exemple via un service web.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.oracle.com/security-alerts/cpuapr2016v3.html; https://nvd.nist.gov/vuln/detail/CVE-2016-3427","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2016-3427","tech":["java"],"critical":false,"cvss":9.8,"epss":0.92334},{"cveID":"CVE-2015-5317","vendorProject":"Jenkins","product":"Jenkins User Interface (UI)","vulnerabilityName":"Jenkins User Interface (UI) Information Disclosure Vulnerability","vulnerabilityName_fr":"Jenkins, interface utilisateur : divulgation d'informations","dateAdded":"2023-05-12","dueDate":"2023-06-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Jenkins User Interface (UI) contains an information disclosure vulnerability that allows users to see the names of jobs and builds otherwise inaccessible to them on the \"Fingerprints\" pages.","shortDescription_fr":"L'interface utilisateur de jenkins contient une vulnérabilité de divulgation d'informations qui permet aux utilisateurs de voir les noms des jobs et des builds autrement inaccessibles pour eux sur les pages \"fingerprints\".","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.jenkins.io/security/advisory/2015-11-11/; https://nvd.nist.gov/vuln/detail/CVE-2015-5317","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/jenkins/#cve-2015-5317","tech":["jenkins"],"critical":false,"cvss":7.5,"epss":0.23003},{"cveID":"CVE-2014-0196","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Race Condition Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité de condition de concurrence","dateAdded":"2023-05-12","dueDate":"2023-06-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains a race condition vulnerability within the n_tty_write function that allows local users to cause a denial-of-service (DoS) or gain privileges via read and write operations with long strings.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité de condition de concurrence dans la fonction n_tty_write qui permet aux utilisateurs locaux de provoquer un déni de service (DoS) ou d'obtenir des privilèges via des opérations de lecture et d'écriture avec des chaînes de caractères longues.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://lkml.iu.edu/hypermail/linux/kernel/1609.1/02103.html; https://nvd.nist.gov/vuln/detail/CVE-2014-0196","cwes":["CWE-362"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2014-0196","tech":["linux"],"critical":false,"cvss":5.5,"epss":0.20329},{"cveID":"CVE-2010-3904","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Improper Input Validation Vulnerability","vulnerabilityName_fr":"Linux Kernel : validation incorrecte des entrées","dateAdded":"2023-05-12","dueDate":"2023-06-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains an improper input validation vulnerability in the Reliable Datagram Sockets (RDS) protocol implementation that allows local users to gain privileges via crafted use of the sendmsg and recvmsg system calls.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité de validation incorrecte des entrées dans l'implémentation du protocole Reliable Datagram Sockets (RDS) qui permet aux utilisateurs locaux d'obtenir des privilèges via une utilisation élaborée des appels système sendmsg et recvmsg.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://lkml.iu.edu/hypermail/linux/kernel/1601.3/06474.html; https://nvd.nist.gov/vuln/detail/CVE-2010-3904","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2010-3904","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.15861},{"cveID":"CVE-2023-29336","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32K Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2023-05-09","dueDate":"2023-05-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation up to SYSTEM privileges.","shortDescription_fr":"Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges jusqu'aux privilèges SYSTEM.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-29336; https://nvd.nist.gov/vuln/detail/CVE-2023-29336","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-29336","tech":[],"critical":false,"cvss":7.8,"epss":0.41185},{"cveID":"CVE-2023-21839","vendorProject":"Oracle","product":"WebLogic Server","vulnerabilityName":"Oracle WebLogic Server Unspecified Vulnerability","vulnerabilityName_fr":"Oracle WebLogic Server : vulnérabilité non spécifiée","dateAdded":"2023-05-01","dueDate":"2023-05-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle WebLogic Server contains an unspecified vulnerability that allows an unauthenticated attacker with network access via T3, IIOP, to compromise Oracle WebLogic Server.","shortDescription_fr":"Oracle WebLogic Server contient une vulnérabilité non spécifiée qui permet à un attaquant non authentifié ayant un accès réseau via T3, IIOP, de compromettre Oracle WebLogic Server.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.oracle.com/security-alerts/cpujan2023.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-21839","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2023-21839","tech":["weblogic"],"critical":false,"cvss":7.5,"epss":0.999},{"cveID":"CVE-2023-1389","vendorProject":"TP-Link","product":"Archer AX21","vulnerabilityName":"TP-Link Archer AX-21 Command Injection Vulnerability","vulnerabilityName_fr":"TP-Link Archer AX-21 : vulnérabilité d'injection de commandes","dateAdded":"2023-05-01","dueDate":"2023-05-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"TP-Link Archer AX-21 contains a command injection vulnerability that allows for remote code execution.","shortDescription_fr":"TP-Link Archer AX-21 contient une vulnérabilité d'injection de commandes qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.tp-link.com/us/support/download/archer-ax21/v3/#Firmware;  https://nvd.nist.gov/vuln/detail/CVE-2023-1389","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/tp-link/#cve-2023-1389","tech":["routeurs"],"critical":false,"cvss":8.8,"epss":0.99999},{"cveID":"CVE-2021-45046","vendorProject":"Apache","product":"Log4j2","vulnerabilityName":"Apache Log4j2 Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Apache Log4j2 : vulnérabilité de désérialisation de données non fiables","dateAdded":"2023-05-01","dueDate":"2023-05-22","knownRansomwareCampaignUse":"Known","shortDescription":"Apache Log4j2 contains a deserialization of untrusted data vulnerability due to the incomplete fix of CVE-2021-44228, where the Thread Context Lookup Pattern is vulnerable to remote code execution in certain non-default configurations.","shortDescription_fr":"Apache Log4j2 contient une vulnérabilité de désérialisation de données non fiables due à la correction incomplète de CVE-2021-44228, où le pattern de recherche de contexte de thread est vulnérable à l'exécution de code à distance dans certaines configurations non par défaut.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://logging.apache.org/log4j/2.x/security.html; https://nvd.nist.gov/vuln/detail/CVE-2021-45046","cwes":["CWE-917"],"url":"https://ip73.fr/kev/cve-2021-45046/","tech":["critique","log4j"],"critical":true,"cvss":9,"epss":0.99977},{"cveID":"CVE-2023-28432","vendorProject":"MinIO","product":"MinIO","vulnerabilityName":"MinIO Information Disclosure Vulnerability","vulnerabilityName_fr":"MinIO : divulgation d'informations","dateAdded":"2023-04-21","dueDate":"2023-05-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"MinIO contains a vulnerability in a cluster deployment where MinIO returns all environment variables, which allows for information disclosure.","shortDescription_fr":"MinIO contient une vulnérabilité dans un déploiement en cluster où MinIO retourne toutes les variables d'environnement, ce qui permet une divulgation d'informations.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://github.com/minio/minio/security/advisories/GHSA-6xvq-wj2x-3h3q; https://nvd.nist.gov/vuln/detail/CVE-2023-28432","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-28432","tech":[],"critical":false,"cvss":7.5,"epss":0.83957},{"cveID":"CVE-2023-27350","vendorProject":"PaperCut","product":"MF/NG","vulnerabilityName":"PaperCut MF/NG Improper Access Control Vulnerability","vulnerabilityName_fr":"PaperCut MF/NG : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2023-04-21","dueDate":"2023-05-12","knownRansomwareCampaignUse":"Known","shortDescription":"PaperCut MF/NG contains an improper access control vulnerability within the SetupCompleted class that allows authentication bypass and code execution in the context of system.","shortDescription_fr":"PaperCut MF/NG contient une vulnérabilité de contrôle d'accès incorrecte dans la classe SetupCompleted qui permet un contournement de l'authentification et une exécution de code dans le contexte de system.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.papercut.com/kb/Main/PO-1216-and-PO-1219;  https://nvd.nist.gov/vuln/detail/CVE-2023-27350","cwes":["CWE-284"],"url":"https://ip73.fr/kev/cve-2023-27350/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2023-2136","vendorProject":"Google","product":"Chromium Skia","vulnerabilityName":"Google Chrome Skia Integer Overflow Vulnerability","vulnerabilityName_fr":"Google Chromium Skia : vulnérabilité de débordement d'entier","dateAdded":"2023-04-21","dueDate":"2023-05-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium Skia contains an integer overflow vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page. This vulnerability affects Google Chrome and ChromeOS, Android, Flutter, and possibly other products.","shortDescription_fr":"Google Chromium Skia contient une vulnérabilité de débordement d'entier qui permet à un attaquant distant, ayant compromis le processus de rendu, d'effectuer potentiellement une évasion de sandbox via une page HTML spécialement conçue. Cette vulnérabilité affecte Google Chrome et ChromeOS, Android, Flutter et potentiellement d'autres produits.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://chromereleases.googleblog.com/2023/04/stable-channel-update-for-desktop_18.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-2136","cwes":["CWE-190"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2023-2136","tech":["chrome"],"critical":false,"cvss":9.6,"epss":0.05786},{"cveID":"CVE-2017-6742","vendorProject":"Cisco","product":"IOS and IOS XE Software","vulnerabilityName":"Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE Software : exécution de code à distance via SNMP","dateAdded":"2023-04-19","dueDate":"2023-05-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE contains a vulnerability that could allow an authenticated, remote attacker to remotely execute code on an affected system or cause an affected system to reload.","shortDescription_fr":"Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS et IOS XE contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance sur un système affecté ou de provoquer le rechargement d'un système affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170629-snmp; https://nvd.nist.gov/vuln/detail/CVE-2017-6742","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2017-6742","tech":["apple","cisco-ios"],"critical":false,"cvss":8.8,"epss":0.21424},{"cveID":"CVE-2023-2033","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2023-04-17","dueDate":"2023-05-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://chromereleases.googleblog.com/2023/04/stable-channel-update-for-desktop_14.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-2033","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2023-2033","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.40798},{"cveID":"CVE-2019-8526","vendorProject":"Apple","product":"macOS","vulnerabilityName":"Apple macOS Use-After-Free Vulnerability","vulnerabilityName_fr":"Apple macOS : vulnérabilité d'utilisation après libération","dateAdded":"2023-04-17","dueDate":"2023-05-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple macOS contains a use-after-free vulnerability that could allow for privilege escalation.","shortDescription_fr":"Apple macOS contient une vulnérabilité d'utilisation après libération qui pourrait permettre une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-us/HT209600; https://nvd.nist.gov/vuln/detail/CVE-2019-8526","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2019-8526","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.00701},{"cveID":"CVE-2023-29492","vendorProject":"Novi Survey","product":"Novi Survey","vulnerabilityName":"Novi Survey Insecure Deserialization Vulnerability","vulnerabilityName_fr":"Novi Survey : vulnérabilité de désérialisation non sécurisée","dateAdded":"2023-04-13","dueDate":"2023-05-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Novi Survey contains an insecure deserialization vulnerability that allows remote attackers to execute code on the server in the context of the service account.","shortDescription_fr":"Novi Survey contient une vulnérabilité de désérialisation non sécurisée qui permet à des attaquants distants d'exécuter du code sur le serveur dans le contexte du compte de service.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://novisurvey.net/blog/novi-survey-security-advisory-apr-2023.aspx; https://nvd.nist.gov/vuln/detail/CVE-2023-29492","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/autres/page/3/#cve-2023-29492","tech":[],"critical":false,"cvss":9.8,"epss":0.0269},{"cveID":"CVE-2023-20963","vendorProject":"Android","product":"Framework","vulnerabilityName":"Android Framework Privilege Escalation Vulnerability","vulnerabilityName_fr":"Android Framework : vulnérabilité d'élévation de privilèges","dateAdded":"2023-04-13","dueDate":"2023-05-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android Framework contains an unspecified vulnerability that allows for privilege escalation after updating an app to a higher Target SDK with no additional execution privileges needed.","shortDescription_fr":"Android Framework contient une vulnérabilité non spécifiée qui permet une élévation de privilèges après la mise à jour d'une application vers un Target SDK supérieur sans nécessiter de privilèges d'exécution supplémentaires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://source.android.com/docs/security/bulletin/2023-03-01;  https://nvd.nist.gov/vuln/detail/CVE-2023-20963","cwes":["CWE-295"],"url":"https://ip73.fr/kev/editeurs/android/#cve-2023-20963","tech":["android"],"critical":false,"cvss":7.8,"epss":0.01465},{"cveID":"CVE-2023-28252","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows CLFS Driver : vulnérabilité d'élévation de privilèges","dateAdded":"2023-04-11","dueDate":"2023-05-02","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Common Log File System (CLFS) driver contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le pilote Microsoft Windows Common Log File System (CLFS) contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-28252;  https://nvd.nist.gov/vuln/detail/CVE-2023-28252","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-28252","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.48892},{"cveID":"CVE-2023-28206","vendorProject":"Apple","product":"iOS, iPadOS, and macOS","vulnerabilityName":"Apple iOS, iPadOS, and macOS IOSurfaceAccelerator Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Apple iOS, iPadOS, et macOS : vulnérabilité d'écriture hors limites dans IOSurfaceAccelerator","dateAdded":"2023-04-10","dueDate":"2023-05-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, and macOS IOSurfaceAccelerator contain an out-of-bounds write vulnerability that allows an app to execute code with kernel privileges.","shortDescription_fr":"Apple iOS, iPadOS, et macOS IOSurfaceAccelerator contiennent une vulnérabilité d'écriture hors limites qui permet à une application d'exécuter du code avec des privilèges noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-us/HT213720, https://support.apple.com/en-us/HT213721; https://nvd.nist.gov/vuln/detail/CVE-2023-28206","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-28206","tech":["apple"],"critical":false,"cvss":8.6,"epss":0.23215},{"cveID":"CVE-2023-28205","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Use-After-Free Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité use-after-free de WebKit","dateAdded":"2023-04-10","dueDate":"2023-05-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and Safari WebKit contain a use-after-free vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS et Safari WebKit contiennent une vulnérabilité use-after-free qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-us/HT213720,https://support.apple.com/en-us/HT213721,https://support.apple.com/en-us/HT213722,https://support.apple.com/en-us/HT213723;  https://nvd.nist.gov/vuln/detail/CVE-2023-28205","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-28205","tech":["webkit"],"critical":false,"cvss":8.8,"epss":0.27076},{"cveID":"CVE-2023-26083","vendorProject":"Arm","product":"Mali Graphics Processing Unit (GPU)","vulnerabilityName":"Arm Mali GPU Kernel Driver Information Disclosure Vulnerability","vulnerabilityName_fr":"Arm Mali GPU : divulgation d'informations du pilote noyau","dateAdded":"2023-04-07","dueDate":"2023-04-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Arm Mali GPU Kernel Driver contains an information disclosure vulnerability that allows a non-privileged user to make valid GPU processing operations that expose sensitive kernel metadata.","shortDescription_fr":"Le pilote noyau Arm Mali GPU contient une vulnérabilité de divulgation d'informations qui permet à un utilisateur non privilégié d'effectuer des opérations de traitement GPU valides qui exposent des métadonnées sensibles du noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities;  https://nvd.nist.gov/vuln/detail/CVE-2023-26083","cwes":["CWE-401"],"url":"https://ip73.fr/kev/editeurs/arm/#cve-2023-26083","tech":[],"critical":false,"cvss":3.3,"epss":0.01218},{"cveID":"CVE-2021-27878","vendorProject":"Veritas","product":"Backup Exec Agent","vulnerabilityName":"Veritas Backup Exec Agent Command Execution Vulnerability","vulnerabilityName_fr":"Veritas Backup Exec Agent : vulnérabilité d'exécution de commandes","dateAdded":"2023-04-07","dueDate":"2023-04-28","knownRansomwareCampaignUse":"Known","shortDescription":"Veritas Backup Exec (BE) Agent contains a command execution vulnerability that could allow an attacker to use a data management protocol command to execute a command on the BE Agent machine.","shortDescription_fr":"Le Veritas Backup Exec (BE) Agent contient une vulnérabilité d'exécution de commandes qui pourrait permettre à un attaquant d'utiliser une commande de protocole de gestion de données pour exécuter une commande sur la machine du BE Agent.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.veritas.com/support/en_US/security/VTS21-001; https://nvd.nist.gov/vuln/detail/CVE-2021-27878","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/veritas/#cve-2021-27878","tech":[],"critical":false,"cvss":8.8,"epss":0.23952},{"cveID":"CVE-2021-27877","vendorProject":"Veritas","product":"Backup Exec Agent","vulnerabilityName":"Veritas Backup Exec Agent Improper Authentication Vulnerability","vulnerabilityName_fr":"Veritas Backup Exec Agent : vulnérabilité d'authentification incorrecte","dateAdded":"2023-04-07","dueDate":"2023-04-28","knownRansomwareCampaignUse":"Known","shortDescription":"Veritas Backup Exec (BE) Agent contains an improper authentication vulnerability that could allow an attacker unauthorized access to the BE Agent via SHA authentication scheme.","shortDescription_fr":"Le Veritas Backup Exec (BE) Agent contient une vulnérabilité d'authentification incorrecte qui pourrait permettre à un attaquant d'accéder non autorisé au BE Agent via le schéma d'authentification SHA.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.veritas.com/support/en_US/security/VTS21-001; https://nvd.nist.gov/vuln/detail/CVE-2021-27877","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/veritas/#cve-2021-27877","tech":[],"critical":false,"cvss":9.8,"epss":0.6491},{"cveID":"CVE-2021-27876","vendorProject":"Veritas","product":"Backup Exec Agent","vulnerabilityName":"Veritas Backup Exec Agent File Access Vulnerability","vulnerabilityName_fr":"Veritas Backup Exec Agent : vulnérabilité d'accès aux fichiers","dateAdded":"2023-04-07","dueDate":"2023-04-28","knownRansomwareCampaignUse":"Known","shortDescription":"Veritas Backup Exec (BE) Agent contains a file access vulnerability that could allow an attacker to specially craft input parameters on a data management protocol command to access files on the BE Agent machine.","shortDescription_fr":"Le Veritas Backup Exec (BE) Agent contient une vulnérabilité d'accès aux fichiers qui pourrait permettre à un attaquant de créer des paramètres d'entrée spécialement conçus sur une commande de protocole de gestion de données pour accéder aux fichiers sur la machine du BE Agent.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.veritas.com/support/en_US/security/VTS21-001; https://nvd.nist.gov/vuln/detail/CVE-2021-27876","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/veritas/#cve-2021-27876","tech":[],"critical":false,"cvss":8.1,"epss":0.13518},{"cveID":"CVE-2019-1388","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Certificate Dialog Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du dialogue de certificat","dateAdded":"2023-04-07","dueDate":"2023-04-28","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Certificate Dialog contains a privilege escalation vulnerability, allowing attackers to run processes in an elevated context.","shortDescription_fr":"Le dialogue de certificat de Microsoft Windows contient une vulnérabilité d'élévation de privilèges, permettant aux attaquants d'exécuter des processus dans un contexte élevé.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1388; https://nvd.nist.gov/vuln/detail/CVE-2019-1388","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2019-1388","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.08589},{"cveID":"CVE-2022-27926","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Synacor Zimbra Collaboration Suite (ZCS) : vulnérabilité cross-site scripting (XSS)","dateAdded":"2023-04-03","dueDate":"2023-04-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting vulnerability by allowing an endpoint URL to accept parameters without sanitizing.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une vulnérabilité cross-site scripting en permettant à une url de point d'accès d'accepter des paramètres sans les assainir.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://wiki.zimbra.com/wiki/Security_Center;  https://nvd.nist.gov/vuln/detail/CVE-2022-27926","cwes":["CWE-79","CWE-138"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2022-27926","tech":[],"critical":false,"cvss":6.1,"epss":0.17634},{"cveID":"CVE-2023-0266","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Use-After-Free Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité d'utilisation après libération","dateAdded":"2023-03-30","dueDate":"2023-04-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux kernel contains a use-after-free vulnerability that allows for privilege escalation to gain ring0 access from the system user.","shortDescription_fr":"Le noyau Linux contient une vulnérabilité d'utilisation après libération qui permet une élévation de privilèges pour obtenir un accès ring0 depuis l'utilisateur système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://git.kernel.org/pub/scm/linux/kernel/git/stable/stable-queue.git/tree/queue-5.10/alsa-pcm-move-rwsem-lock-inside-snd_ctl_elem_read-to-prevent-uaf.patch?id=72783cf35e6c55bca84c4bb7b776c58152856fd4;  https://nvd.nist.gov/vuln/detail/CVE-2023-0266","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2023-0266","tech":["linux"],"critical":false,"cvss":7,"epss":0.03702},{"cveID":"CVE-2022-42948","vendorProject":"Fortra","product":"Cobalt Strike","vulnerabilityName":"Fortra Cobalt Strike User Interface Remote Code Execution Vulnerability","vulnerabilityName_fr":"Fortra Cobalt Strike : exécution de code à distance de l'interface utilisateur","dateAdded":"2023-03-30","dueDate":"2023-04-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortra Cobalt Strike User Interface contains an unspecified vulnerability rooted in Java Swing that may allow remote code execution.","shortDescription_fr":"L'interface utilisateur de Fortra Cobalt Strike contient une vulnérabilité non spécifiée ancrée dans Java Swing qui pourrait permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.cobaltstrike.com/blog/out-of-band-update-cobalt-strike-4-7-2/;  https://nvd.nist.gov/vuln/detail/CVE-2022-42948","cwes":["CWE-79","CWE-116"],"url":"https://ip73.fr/kev/editeurs/fortra/#cve-2022-42948","tech":[],"critical":false,"cvss":9.8,"epss":0.02706},{"cveID":"CVE-2022-39197","vendorProject":"Fortra","product":"Cobalt Strike","vulnerabilityName":"Fortra Cobalt Strike Teamserver Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Fortra Cobalt Strike : vulnérabilité cross-site scripting (XSS)","dateAdded":"2023-03-30","dueDate":"2023-04-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortra Cobalt Strike contains a cross-site scripting (XSS) vulnerability in Teamserver that would allow an attacker to set a malformed username in the Beacon configuration, allowing them to execute code remotely.","shortDescription_fr":"Fortra Cobalt Strike contient une vulnérabilité cross-site scripting (XSS) dans Teamserver qui permettrait à un attaquant de définir un nom d'utilisateur malformé dans la configuration du Beacon, lui permettant d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.cobaltstrike.com/blog/out-of-band-update-cobalt-strike-4-7-1/;  https://nvd.nist.gov/vuln/detail/CVE-2022-39197","cwes":["CWE-20","CWE-79"],"url":"https://ip73.fr/kev/editeurs/fortra/#cve-2022-39197","tech":[],"critical":false,"cvss":6.1,"epss":0.44145},{"cveID":"CVE-2022-38181","vendorProject":"Arm","product":"Mali Graphics Processing Unit (GPU)","vulnerabilityName":"Arm Mali GPU Kernel Driver Use-After-Free Vulnerability","vulnerabilityName_fr":"Arm Mali GPU Kernel Driver : vulnérabilité d'utilisation après libération","dateAdded":"2023-03-30","dueDate":"2023-04-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Arm Mali GPU Kernel Driver contains a use-after-free vulnerability that may allow a non-privileged user to gain root privilege and/or disclose information.","shortDescription_fr":"Le pilote noyau Arm Mali GPU contient une vulnérabilité d'utilisation après libération qui pourrait permettre à un utilisateur non privilégié d'obtenir des privilèges root et/ou de divulguer des informations.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities;  https://nvd.nist.gov/vuln/detail/CVE-2022-38181","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/arm/#cve-2022-38181","tech":[],"critical":false,"cvss":8.8,"epss":0.18461},{"cveID":"CVE-2022-3038","vendorProject":"Google","product":"Chromium Network Service","vulnerabilityName":"Google Chromium Network Service Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chromium Network Service : vulnérabilité d'utilisation après libération","dateAdded":"2023-03-30","dueDate":"2023-04-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium Network Service contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium Network Service contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop_30.html;  https://nvd.nist.gov/vuln/detail/CVE-2022-3038","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2022-3038","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.24925},{"cveID":"CVE-2022-22706","vendorProject":"Arm","product":"Mali Graphics Processing Unit (GPU)","vulnerabilityName":"Arm Mali GPU Kernel Driver Unspecified Vulnerability","vulnerabilityName_fr":"Arm Mali GPU Kernel Driver : vulnérabilité non spécifiée","dateAdded":"2023-03-30","dueDate":"2023-04-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Arm Mali GPU Kernel Driver contains an unspecified vulnerability that allows a non-privileged user to achieve write access to read-only memory pages.","shortDescription_fr":"Le pilote noyau Arm Mali GPU contient une vulnérabilité non spécifiée qui permet à un utilisateur non privilégié d'obtenir un accès en écriture à des pages de mémoire en lecture seule.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities;  https://nvd.nist.gov/vuln/detail/CVE-2022-22706","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/arm/#cve-2022-22706","tech":[],"critical":false,"cvss":7.8,"epss":0.01062},{"cveID":"CVE-2021-30900","vendorProject":"Apple","product":"iOS, iPadOS, and macOS","vulnerabilityName":"Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Apple, iOS, iPadOS et macOS : vulnérabilité d'écriture hors limites","dateAdded":"2023-03-30","dueDate":"2023-04-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple GPU drivers, included in iOS, iPadOS, and macOS, contain an out-of-bounds write vulnerability that may allow a malicious application to execute code with kernel privileges.","shortDescription_fr":"Les pilotes graphiques (gpu) d'apple, inclus dans ios, ipados et macos, contiennent une vulnérabilité d'écriture hors limites qui pourrait permettre à une application malveillante d'exécuter du code avec des privilèges noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-us/HT21286, https://support.apple.com/en-us/HT212868, https://support.apple.com/kb/HT212872; https://nvd.nist.gov/vuln/detail/CVE-2021-30900","cwes":["CWE-20","CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2021-30900","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.05204},{"cveID":"CVE-2017-7494","vendorProject":"Samba","product":"Samba","vulnerabilityName":"Samba Remote Code Execution Vulnerability","vulnerabilityName_fr":"Samba : vulnérabilité d'exécution de code à distance","dateAdded":"2023-03-30","dueDate":"2023-04-20","knownRansomwareCampaignUse":"Known","shortDescription":"Samba contains a remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share and then cause the server to load and execute it.","shortDescription_fr":"Samba contient une vulnérabilité d'exécution de code à distance, permettant à un client malveillant de téléverser une bibliothèque partagée vers un partage modifiable, puis de faire en sorte que le serveur la charge et l'exécute.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.samba.org/samba/security/CVE-2017-7494.html; https://nvd.nist.gov/vuln/detail/CVE-2017-7494","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2017-7494/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99448},{"cveID":"CVE-2013-3163","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire","dateAdded":"2023-03-30","dueDate":"2023-04-20","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains a memory corruption vulnerability that allows remote attackers to execute code or cause a denial of service via a crafted website.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service via un site web spécialement conçu.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://learn.microsoft.com/en-us/security-updates/securitybulletins/2013/ms13-055; https://nvd.nist.gov/vuln/detail/CVE-2013-3163","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2013-3163","tech":[],"critical":false,"cvss":8.8,"epss":0.70676},{"cveID":"CVE-2023-26360","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : vulnérabilité de désérialisation de données non fiables","dateAdded":"2023-03-15","dueDate":"2023-04-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe ColdFusion contains a deserialization of untrusted data vulnerability that allows for remote code execution.","shortDescription_fr":"Adobe ColdFusion contient une vulnérabilité de désérialisation de données non fiables qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://helpx.adobe.com/security/products/coldfusion/apsb23-25.html;  https://nvd.nist.gov/vuln/detail/CVE-2023-26360","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2023-26360","tech":[],"critical":false,"cvss":8.6,"epss":0.97339},{"cveID":"CVE-2023-24880","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows SmartScreen Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Windows : contournement de la fonctionnalité de sécurité SmartScreen","dateAdded":"2023-03-14","dueDate":"2023-04-04","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows SmartScreen contains a security feature bypass vulnerability that could allow an attacker to evade Mark of the Web (MOTW) defenses via a specially crafted malicious file.","shortDescription_fr":"Microsoft Windows SmartScreen contient une vulnérabilité de contournement de fonctionnalité de sécurité qui pourrait permettre à un attaquant d'échapper aux défenses Mark of the Web (MOTW) via un fichier malveillant spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-24880;  https://nvd.nist.gov/vuln/detail/CVE-2023-24880","cwes":["CWE-863"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-24880","tech":["windows"],"critical":false,"cvss":4.4,"epss":0.78005},{"cveID":"CVE-2023-23397","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Outlook Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Office Outlook : vulnérabilité d'élévation de privilèges","dateAdded":"2023-03-14","dueDate":"2023-04-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office Outlook contains a privilege escalation vulnerability that allows for a NTLM Relay attack against another service to authenticate as the user.","shortDescription_fr":"Microsoft Office Outlook contient une vulnérabilité d'élévation de privilèges qui permet une attaque de relais NTLM contre un autre service pour s'authentifier en tant qu'utilisateur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-23397, https://msrc.microsoft.com/blog/2023/03/microsoft-mitigates-outlook-elevation-of-privilege-vulnerability/, ;  https://nvd.nist.gov/vuln/detail/CVE-2023-23397","cwes":["CWE-294"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-23397","tech":["office"],"critical":false,"cvss":9.8,"epss":0.97159},{"cveID":"CVE-2022-41328","vendorProject":"Fortinet","product":"FortiOS","vulnerabilityName":"Fortinet FortiOS Path Traversal Vulnerability","vulnerabilityName_fr":"Fortinet FortiOS : vulnérabilité de traversée de répertoires","dateAdded":"2023-03-14","dueDate":"2023-04-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiOS contains a path traversal vulnerability that may allow a local privileged attacker to read and write files via crafted CLI commands.","shortDescription_fr":"Fortinet FortiOS contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant local privilégié de lire et d'écrire des fichiers via des commandes CLI spécialement conçues.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.fortiguard.com/psirt/FG-IR-22-369;  https://nvd.nist.gov/vuln/detail/CVE-2022-41328","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2022-41328","tech":["fortinet"],"critical":false,"cvss":7.1,"epss":0.10682},{"cveID":"CVE-2021-39144","vendorProject":"XStream","product":"XStream","vulnerabilityName":"XStream Remote Code Execution Vulnerability","vulnerabilityName_fr":"XStream : exécution de code à distance","dateAdded":"2023-03-10","dueDate":"2023-03-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"XStream contains a remote code execution vulnerability that allows an attacker to manipulate the processed input stream and replace or inject objects that result in the execution of a local command on the server. This vulnerability can affect multiple products, including but not limited to VMware Cloud Foundation.","shortDescription_fr":"XStream contient une vulnérabilité d'exécution de code à distance qui permet à un attaquant de manipuler le flux d'entrée traité et de remplacer ou d'injecter des objets qui entraînent l'exécution d'une commande locale sur le serveur. Cette vulnérabilité peut affecter plusieurs produits, y compris, mais sans s'y limiter, VMware Cloud Foundation.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.vmware.com/security/advisories/VMSA-2022-0027.html, https://x-stream.github.io/CVE-2021-39144.html; https://nvd.nist.gov/vuln/detail/CVE-2021-39144","cwes":["CWE-94","CWE-502"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2021-39144","tech":[],"critical":false,"cvss":8.5,"epss":0.98124},{"cveID":"CVE-2020-5741","vendorProject":"Plex","product":"Media Server","vulnerabilityName":"Plex Media Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Plex Media Server : exécution de code à distance","dateAdded":"2023-03-10","dueDate":"2023-03-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"Plex Media Server contains a remote code execution vulnerability that allows an attacker with access to the server administrator's Plex account to upload a malicious file via the Camera Upload feature and have the media server execute it.","shortDescription_fr":"Plex Media Server contient une vulnérabilité d'exécution de code à distance qui permet à un attaquant ayant accès au compte administrateur du serveur Plex de téléverser un fichier malveillant via la fonctionnalité Camera Upload et de faire exécuter ce fichier par le serveur média.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://forums.plex.tv/t/security-regarding-cve-2020-5741/586819; https://nvd.nist.gov/vuln/detail/CVE-2020-5741","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/plex/#cve-2020-5741","tech":[],"critical":false,"cvss":7.2,"epss":0.72936},{"cveID":"CVE-2022-35914","vendorProject":"Teclib","product":"GLPI","vulnerabilityName":"Teclib GLPI Remote Code Execution Vulnerability","vulnerabilityName_fr":"Teclib GLPI : vulnérabilité d'exécution de code à distance","dateAdded":"2023-03-07","dueDate":"2023-03-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Teclib GLPI contains a remote code execution vulnerability in the third-party library, htmlawed.","shortDescription_fr":"Teclib GLPI contient une vulnérabilité d'exécution de code à distance dans la bibliothèque tierce, htmlawed.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://glpi-project.org/fr/glpi-10-0-3-disponible/, http://www.bioinformatics.org/phplabware/sourceer/sourceer.php?&Sfs=htmLawedTest.php&Sl=.%2Finternal_utilities%2FhtmLawed.;  https://nvd.nist.gov/vuln/detail/CVE-2022-35914","cwes":["CWE-74"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2022-35914","tech":[],"critical":false,"cvss":9.8,"epss":0.99851},{"cveID":"CVE-2022-33891","vendorProject":"Apache","product":"Spark","vulnerabilityName":"Apache Spark Command Injection Vulnerability","vulnerabilityName_fr":"Apache Spark : vulnérabilité d'injection de commandes","dateAdded":"2023-03-07","dueDate":"2023-03-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache Spark contains a command injection vulnerability via Spark User Interface (UI) when Access Control Lists (ACLs) are enabled.","shortDescription_fr":"Apache Spark contient une vulnérabilité d'injection de commandes via l'interface utilisateur (UI) de Spark lorsque les listes de contrôle d'accès (ACL) sont activées.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://lists.apache.org/thread/p847l3kopoo5bjtmxrcwk21xp6tjxqlc;  https://nvd.nist.gov/vuln/detail/CVE-2022-33891","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2022-33891","tech":[],"critical":false,"cvss":8.8,"epss":0.93244},{"cveID":"CVE-2022-28810","vendorProject":"Zoho","product":"ManageEngine","vulnerabilityName":"Zoho ManageEngine ADSelfService Plus Remote Code Execution Vulnerability","vulnerabilityName_fr":"Zoho ManageEngine ADSelfService Plus : exécution de code à distance","dateAdded":"2023-03-07","dueDate":"2023-03-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zoho ManageEngine ADSelfService Plus contains an unspecified vulnerability allowing for remote code execution when performing a password change or reset.","shortDescription_fr":"Zoho ManageEngine ADSelfService Plus contient une vulnérabilité non spécifiée permettant une exécution de code à distance lors de l'exécution d'un changement ou d'une réinitialisation de mot de passe.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.manageengine.com/products/self-service-password/advisory/CVE-2022-28810.html;  https://nvd.nist.gov/vuln/detail/CVE-2022-28810","cwes":["CWE-78","CWE-259"],"url":"https://ip73.fr/kev/editeurs/zoho/#cve-2022-28810","tech":[],"critical":false,"cvss":6.8,"epss":0.70966},{"cveID":"CVE-2022-36537","vendorProject":"ZK Framework","product":"AuUploader","vulnerabilityName":"ZK Framework AuUploader Unspecified Vulnerability","vulnerabilityName_fr":"ZK Framework AuUploader : vulnérabilité non spécifiée","dateAdded":"2023-02-27","dueDate":"2023-03-20","knownRansomwareCampaignUse":"Known","shortDescription":"ZK Framework AuUploader servlets contain an unspecified vulnerability that could allow an attacker to retrieve the content of a file located in the web context. The ZK Framework is an open-source Java framework. This vulnerability can impact multiple products, including but not limited to ConnectWise R1Soft Server Backup Manager.","shortDescription_fr":"Les servlets de ZK Framework AuUploader contiennent une vulnérabilité non spécifiée qui pourrait permettre à un attaquant de récupérer le contenu d'un fichier situé dans le contexte web. le ZK Framework est un framework Java open-source. cette vulnérabilité peut affecter plusieurs produits, y compris, mais sans s'y limiter, ConnectWise R1Soft Server Backup Manager.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://tracker.zkoss.org/browse/ZK-5150;  https://nvd.nist.gov/vuln/detail/CVE-2022-36537","cwes":["CWE-441"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2022-36537","tech":[],"critical":false,"cvss":7.5,"epss":0.95397},{"cveID":"CVE-2022-47986","vendorProject":"IBM","product":"Aspera Faspex","vulnerabilityName":"IBM Aspera Faspex Code Execution Vulnerability","vulnerabilityName_fr":"IBM Aspera Faspex : vulnérabilité d'exécution de code","dateAdded":"2023-02-21","dueDate":"2023-03-14","knownRansomwareCampaignUse":"Known","shortDescription":"IBM Aspera Faspex could allow a remote attacker to execute code on the system, caused by a YAML deserialization flaw.","shortDescription_fr":"IBM Aspera Faspex pourrait permettre à un attaquant distant d'exécuter du code sur le système, causé par une faille de désérialisation YAML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://exchange.xforce.ibmcloud.com/vulnerabilities/243512?_ga=2.189195179.1800390251.1676559338-700333034.1676325890;  https://nvd.nist.gov/vuln/detail/CVE-2022-47986","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2022-47986/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99965},{"cveID":"CVE-2022-41223","vendorProject":"Mitel","product":"MiVoice Connect","vulnerabilityName":"Mitel MiVoice Connect Code Injection Vulnerability","vulnerabilityName_fr":"Mitel MiVoice Connect : vulnérabilité d'injection de code","dateAdded":"2023-02-21","dueDate":"2023-03-14","knownRansomwareCampaignUse":"Known","shortDescription":"The Director component in Mitel MiVoice Connect allows an authenticated attacker with internal network access to execute code within the context of the application.","shortDescription_fr":"Le composant Director dans Mitel MiVoice Connect permet à un attaquant authentifié ayant un accès au réseau interne d'exécuter du code dans le contexte de l'application.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0008;  https://nvd.nist.gov/vuln/detail/CVE-2022-41223","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/mitel/#cve-2022-41223","tech":[],"critical":false,"cvss":6.8,"epss":0.10657},{"cveID":"CVE-2022-40765","vendorProject":"Mitel","product":"MiVoice Connect","vulnerabilityName":"Mitel MiVoice Connect Command Injection Vulnerability","vulnerabilityName_fr":"Mitel MiVoice Connect : injection de commandes","dateAdded":"2023-02-21","dueDate":"2023-03-14","knownRansomwareCampaignUse":"Known","shortDescription":"The Mitel Edge Gateway component of MiVoice Connect allows an authenticated attacker with internal network access to execute commands within the context of the system.","shortDescription_fr":"Le composant Mitel Edge Gateway de MiVoice Connect permet à un attaquant authentifié ayant un accès au réseau interne d'exécuter des commandes dans le contexte du système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0007;  https://nvd.nist.gov/vuln/detail/CVE-2022-40765","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/mitel/#cve-2022-40765","tech":[],"critical":false,"cvss":6.8,"epss":0.10566},{"cveID":"CVE-2022-46169","vendorProject":"Cacti","product":"Cacti","vulnerabilityName":"Cacti Command Injection Vulnerability","vulnerabilityName_fr":"Cacti : vulnérabilité d'injection de commandes","dateAdded":"2023-02-16","dueDate":"2023-03-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cacti contains a command injection vulnerability that allows an unauthenticated user to execute code.","shortDescription_fr":"Cacti contient une vulnérabilité d'injection de commandes qui permet à un utilisateur non authentifié d'exécuter du code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://github.com/Cacti/cacti/security/advisories/GHSA-6p93-p743-35gf;  https://nvd.nist.gov/vuln/detail/CVE-2022-46169","cwes":["CWE-74"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2022-46169","tech":[],"critical":false,"cvss":9.8,"epss":0.99826},{"cveID":"CVE-2023-23529","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Type Confusion Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de confusion de types WebKit","dateAdded":"2023-02-14","dueDate":"2023-03-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, MacOS, Safari and iPadOS WebKit contain a type confusion vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Webkit dans apple ios, macos, safari et ipados contient une vulnérabilité de confusion de types qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. cette vulnérabilité pourrait affecter les analyseurs html utilisant webkit, y compris, mais sans s'y limiter, apple safari et les produits non-apple qui dépendent de webkit pour le traitement html.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-us/HT213635, https://support.apple.com/en-us/HT213633, https://support.apple.com/en-us/HT213638;  https://nvd.nist.gov/vuln/detail/CVE-2023-23529","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2023-23529","tech":["webkit"],"critical":false,"cvss":8.8,"epss":0.09426},{"cveID":"CVE-2023-23376","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows CLFS Driver : vulnérabilité d'élévation de privilèges","dateAdded":"2023-02-14","dueDate":"2023-03-07","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Common Log File System (CLFS) driver contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le pilote Microsoft Windows Common Log File System (CLFS) contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-23376;  https://nvd.nist.gov/vuln/detail/CVE-2023-23376","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-23376","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.10853},{"cveID":"CVE-2023-21823","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Graphic Component Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du composant graphique","dateAdded":"2023-02-14","dueDate":"2023-03-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Graphic Component contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le composant graphique de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-21823;  https://nvd.nist.gov/vuln/detail/CVE-2023-21823","cwes":["CWE-190"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-21823","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.05563},{"cveID":"CVE-2023-21715","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Publisher Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Office Publisher : contournement de fonctionnalité de sécurité","dateAdded":"2023-02-14","dueDate":"2023-03-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office Publisher contains a security feature bypass vulnerability that allows for a local, authenticated attack on a targeted system.","shortDescription_fr":"Microsoft Office Publisher contient une vulnérabilité de contournement de fonctionnalité de sécurité qui permet une attaque locale et authentifiée sur un système ciblé.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-21715;  https://nvd.nist.gov/vuln/detail/CVE-2023-21715","cwes":["CWE-863"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-21715","tech":["office"],"critical":false,"cvss":7.3,"epss":0.12011},{"cveID":"CVE-2023-0669","vendorProject":"Fortra","product":"GoAnywhere MFT","vulnerabilityName":"Fortra GoAnywhere MFT Remote Code Execution Vulnerability","vulnerabilityName_fr":"Fortra GoAnywhere MFT : vulnérabilité d'exécution de code à distance","dateAdded":"2023-02-10","dueDate":"2023-03-03","knownRansomwareCampaignUse":"Known","shortDescription":"Fortra (formerly, HelpSystems) GoAnywhere MFT contains a pre-authentication remote code execution vulnerability in the License Response Servlet due to deserializing an attacker-controlled object.","shortDescription_fr":"Fortra (anciennement HelpSystems) GoAnywhere MFT contient une vulnérabilité d'exécution de code à distance avant authentification dans le License Response Servlet en raison de la désérialisation d'un objet contrôlé par un attaquant.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"This CVE has a CISA AA located here: https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-158a. Please see the AA for associated IOCs. Additional information is available at: https://my.goanywhere.com/webclient/DownloadProductFiles.xhtml. Fortra users must have an account in order to login and access the patch.;  https://nvd.nist.gov/vuln/detail/CVE-2023-0669","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/fortra/#cve-2023-0669","tech":[],"critical":false,"cvss":7.2,"epss":0.99999},{"cveID":"CVE-2022-24990","vendorProject":"TerraMaster","product":"TerraMaster OS","vulnerabilityName":"TerraMaster OS Remote Command Execution Vulnerability","vulnerabilityName_fr":"TerraMaster OS : vulnérabilité d'exécution de commandes à distance","dateAdded":"2023-02-10","dueDate":"2023-03-03","knownRansomwareCampaignUse":"Known","shortDescription":"TerraMaster OS contains a remote command execution vulnerability that allows an unauthenticated user to execute commands on the target endpoint.","shortDescription_fr":"TerraMaster OS contient une vulnérabilité d'exécution de commandes à distance qui permet à un utilisateur non authentifié d'exécuter des commandes sur le point de terminaison cible.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://forum.terra-master.com/en/viewtopic.php?t=3030;  https://nvd.nist.gov/vuln/detail/CVE-2022-24990","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2022-24990","tech":[],"critical":false,"cvss":7.5,"epss":0.83166},{"cveID":"CVE-2015-2291","vendorProject":"Intel","product":"Ethernet Diagnostics Driver for Windows","vulnerabilityName":"Intel Ethernet Diagnostics Driver for Windows Denial-of-Service Vulnerability","vulnerabilityName_fr":"Intel, Ethernet Diagnostics Driver for Windows : vulnérabilité de déni de service","dateAdded":"2023-02-10","dueDate":"2023-03-03","knownRansomwareCampaignUse":"Known","shortDescription":"Intel ethernet diagnostics driver for Windows IQVW32.sys and IQVW64.sys contain an unspecified vulnerability that allows for a denial-of-service (DoS).","shortDescription_fr":"Les pilotes Ethernet Diagnostics d'Intel pour Windows, IQVW32.sys et IQVW64.sys, contiennent une vulnérabilité non spécifiée qui permet un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00051.html; https://nvd.nist.gov/vuln/detail/CVE-2015-2291","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2015-2291","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.15685},{"cveID":"CVE-2023-22952","vendorProject":"SugarCRM","product":"Multiple Products","vulnerabilityName":"Multiple SugarCRM Products Remote Code Execution Vulnerability","vulnerabilityName_fr":"SugarCRM, plusieurs produits : exécution de code à distance","dateAdded":"2023-02-02","dueDate":"2023-02-23","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple SugarCRM products contain a remote code execution vulnerability in the EmailTemplates. Using a specially crafted request, custom PHP code can be injected through the EmailTemplates.","shortDescription_fr":"Plusieurs produits SugarCRM contiennent une vulnérabilité d'exécution de code à distance dans EmailTemplates. En utilisant une requête spécialement élaborée, du code PHP personnalisé peut être injecté via EmailTemplates.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.sugarcrm.com/Resources/Security/sugarcrm-sa-2023-001/;  https://nvd.nist.gov/vuln/detail/CVE-2023-22952","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2023-22952","tech":[],"critical":false,"cvss":8.8,"epss":0.80139},{"cveID":"CVE-2022-21587","vendorProject":"Oracle","product":"E-Business Suite","vulnerabilityName":"Oracle E-Business Suite Unspecified Vulnerability","vulnerabilityName_fr":"Oracle E-Business Suite : vulnérabilité non spécifiée","dateAdded":"2023-02-02","dueDate":"2023-02-23","knownRansomwareCampaignUse":"Known","shortDescription":"Oracle E-Business Suite contains an unspecified vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise Oracle Web Applications Desktop Integrator.","shortDescription_fr":"Oracle E-Business Suite contient une vulnérabilité non spécifiée qui permet à un attaquant non authentifié ayant un accès réseau via HTTP de compromettre Oracle Web Applications Desktop Integrator.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.oracle.com/security-alerts/cpuoct2022.html;  https://nvd.nist.gov/vuln/detail/CVE-2022-21587","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2022-21587/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.98342},{"cveID":"CVE-2017-11357","vendorProject":"Telerik","product":"User Interface (UI) for ASP.NET AJAX","vulnerabilityName":"Telerik UI for ASP.NET AJAX Insecure Direct Object Reference Vulnerability","vulnerabilityName_fr":"Telerik UI for ASP.NET AJAX : vulnérabilité de référence d'objet direct non sécurisée","dateAdded":"2023-01-26","dueDate":"2023-02-16","knownRansomwareCampaignUse":"Known","shortDescription":"Telerik UI for ASP.NET AJAX contains an insecure direct object reference vulnerability in RadAsyncUpload that can result in file uploads in a limited location and/or remote code execution.","shortDescription_fr":"Telerik UI for ASP.NET AJAX contient une vulnérabilité de référence d'objet direct non sécurisée dans RadAsyncUpload qui peut entraîner des téléversements de fichiers dans un emplacement limité et/ou une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://docs.telerik.com/devtools/aspnet-ajax/knowledge-base/asyncupload-insecure-direct-object-reference; https://nvd.nist.gov/vuln/detail/CVE-2017-11357","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2017-11357","tech":["dotnet"],"critical":false,"cvss":9.8,"epss":0.77679},{"cveID":"CVE-2022-47966","vendorProject":"Zoho","product":"ManageEngine","vulnerabilityName":"Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability","vulnerabilityName_fr":"Zoho ManageEngine, plusieurs produits : vulnérabilité d'exécution de code à distance","dateAdded":"2023-01-23","dueDate":"2023-02-13","knownRansomwareCampaignUse":"Known","shortDescription":"Multiple Zoho ManageEngine products contain an unauthenticated remote code execution vulnerability due to the usage of an outdated third-party dependency, Apache Santuario.","shortDescription_fr":"Plusieurs produits Zoho ManageEngine contiennent une vulnérabilité d'exécution de code à distance non authentifiée due à l'utilisation d'une dépendance tierce obsolète, Apache Santuario.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.manageengine.com/security/advisory/CVE/cve-2022-47966.html;  https://nvd.nist.gov/vuln/detail/CVE-2022-47966","cwes":[],"url":"https://ip73.fr/kev/cve-2022-47966/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99753},{"cveID":"CVE-2022-44877","vendorProject":"CWP","product":"Control Web Panel","vulnerabilityName":"CWP Control Web Panel OS Command Injection Vulnerability","vulnerabilityName_fr":"CWP Control Web Panel : injection de commandes système","dateAdded":"2023-01-17","dueDate":"2023-02-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"CWP Control Web Panel (formerly CentOS Web Panel) contains an OS command injection vulnerability that allows remote attackers to execute commands via shell metacharacters in the login parameter.","shortDescription_fr":"CWP Control Web Panel (anciennement CentOS Web Panel) contient une vulnérabilité d'injection de commandes système qui permet à des attaquants distants d'exécuter des commandes via des métacaractères de shell dans le paramètre de connexion.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://control-webpanel.com/changelog#1669855527714-450fb335-6194;  https://nvd.nist.gov/vuln/detail/CVE-2022-44877","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2022-44877","tech":[],"critical":false,"cvss":9.8,"epss":0.99995},{"cveID":"CVE-2023-21674","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Advanced Local Procedure Call (ALPC) Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges ALPC","dateAdded":"2023-01-10","dueDate":"2023-01-31","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Advanced Local Procedure Call (ALPC) contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Windows Advanced Local Procedure Call (ALPC) contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-21674;  https://nvd.nist.gov/vuln/detail/CVE-2023-21674","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2023-21674","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.34206},{"cveID":"CVE-2022-41080","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : vulnérabilité d'élévation de privilèges","dateAdded":"2023-01-10","dueDate":"2023-01-31","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Exchange Server contains an unspecified vulnerability that allows for privilege escalation. This vulnerability is chainable with CVE-2022-41082, which allows for remote code execution.","shortDescription_fr":"Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une élévation de privilèges. Cette vulnérabilité est enchaînable avec CVE-2022-41082, qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-41080;  https://nvd.nist.gov/vuln/detail/CVE-2022-41080","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2022-41080","tech":["exchange"],"critical":false,"cvss":8.8,"epss":0.77326},{"cveID":"CVE-2018-5430","vendorProject":"TIBCO","product":"JasperReports","vulnerabilityName":"TIBCO JasperReports Server Information Disclosure Vulnerability","vulnerabilityName_fr":"TIBCO JasperReports Server : divulgation d'informations","dateAdded":"2022-12-29","dueDate":"2023-01-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"TIBCO JasperReports Server contain a vulnerability which may allow any authenticated user read-only access to the contents of the web application, including key configuration files.","shortDescription_fr":"TIBCO JasperReports Server contient une vulnérabilité qui pourrait permettre à tout utilisateur authentifié d'accéder en lecture seule au contenu de l'application web, y compris des fichiers de configuration clés.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.tibco.com/support/advisories/2018/04/tibco-security-advisory-april-17-2018-tibco-jasperreports-2018-5430;https://nvd.nist.gov/vuln/detail/CVE-2018-5430","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2018-5430","tech":[],"critical":false,"cvss":8.8,"epss":0.48054},{"cveID":"CVE-2018-18809","vendorProject":"TIBCO","product":"JasperReports","vulnerabilityName":"TIBCO JasperReports Library Directory Traversal Vulnerability","vulnerabilityName_fr":"TIBCO JasperReports Library : vulnérabilité de traversée de répertoires","dateAdded":"2022-12-29","dueDate":"2023-01-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"TIBCO JasperReports Library contains a directory-traversal vulnerability that may allow web server users to access contents of the host system.","shortDescription_fr":"La bibliothèque TIBCO JasperReports contient une vulnérabilité de traversée de répertoires qui pourrait permettre aux utilisateurs du serveur web d'accéder au contenu du système hôte.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.tibco.com/support/advisories/2019/03/tibco-security-advisory-march-6-2019-tibco-jasperreports-library-2018-18809; https://nvd.nist.gov/vuln/detail/CVE-2018-18809","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2018-18809","tech":[],"critical":false,"cvss":6.5,"epss":0.79064},{"cveID":"CVE-2022-42856","vendorProject":"Apple","product":"iOS","vulnerabilityName":"Apple iOS Type Confusion Vulnerability","vulnerabilityName_fr":"Apple iOS : vulnérabilité de confusion de types","dateAdded":"2022-12-14","dueDate":"2023-01-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS contains a type confusion vulnerability when processing maliciously crafted web content leading to code execution.","shortDescription_fr":"Apple iOS contient une vulnérabilité de confusion de types lors du traitement de contenu web malveillamment élaboré, conduisant à une exécution de code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-us/HT213516;  https://nvd.nist.gov/vuln/detail/CVE-2022-42856","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2022-42856","tech":["apple"],"critical":false,"cvss":8.8,"epss":0.08523},{"cveID":"CVE-2022-44698","vendorProject":"Microsoft","product":"Defender","vulnerabilityName":"Microsoft Defender SmartScreen Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Defender : contournement de la fonctionnalité SmartScreen","dateAdded":"2022-12-13","dueDate":"2023-01-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Defender SmartScreen contains a security feature bypass vulnerability that could allow an attacker to evade Mark of the Web (MOTW) defenses via a specially crafted malicious file.","shortDescription_fr":"Microsoft Defender SmartScreen contient une vulnérabilité de contournement de fonctionnalité qui pourrait permettre à un attaquant d'échapper aux défenses Mark of the Web (MOTW) via un fichier malveillant spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44698;  https://nvd.nist.gov/vuln/detail/CVE-2022-44698","cwes":["CWE-755"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2022-44698","tech":[],"critical":false,"cvss":5.4,"epss":0.74816},{"cveID":"CVE-2022-42475","vendorProject":"Fortinet","product":"FortiOS","vulnerabilityName":"Fortinet FortiOS Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Fortinet FortiOS : dépassement de tampon dans le tas","dateAdded":"2022-12-13","dueDate":"2023-01-03","knownRansomwareCampaignUse":"Known","shortDescription":"Multiple versions of Fortinet FortiOS SSL-VPN contain a heap-based buffer overflow vulnerability which can allow an unauthenticated, remote attacker to execute arbitrary code or commands via specifically crafted requests.","shortDescription_fr":"Plusieurs versions de Fortinet FortiOS SSL-VPN contiennent une vulnérabilité de dépassement de tampon dans le tas qui peut permettre à un attaquant distant non authentifié d'exécuter du code ou des commandes arbitraires via des requêtes spécialement élaborées.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.fortiguard.com/psirt/FG-IR-22-398;  https://nvd.nist.gov/vuln/detail/CVE-2022-42475","cwes":["CWE-197"],"url":"https://ip73.fr/kev/cve-2022-42475/","tech":["critique","fortinet"],"critical":true,"cvss":9.8,"epss":0.99474},{"cveID":"CVE-2022-27518","vendorProject":"Citrix","product":"Application Delivery Controller (ADC) and Gateway","vulnerabilityName":"Citrix Application Delivery Controller (ADC) and Gateway Authentication Bypass Vulnerability","vulnerabilityName_fr":"Citrix, Application Delivery Controller (ADC) et Gateway : contournement de l'authentification","dateAdded":"2022-12-13","dueDate":"2023-01-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix Application Delivery Controller (ADC) and Gateway, when configured with SAML SP or IdP configuration, contain an authentication bypass vulnerability that allows an attacker to execute code as administrator.","shortDescription_fr":"Citrix Application Delivery Controller (ADC) et Gateway, lorsqu'ils sont configurés avec la configuration SAML SP ou IdP, contiennent une vulnérabilité de contournement de l'authentification qui permet à un attaquant d'exécuter du code en tant qu'administrateur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.citrix.com/blogs/2022/12/13/critical-security-update-now-available-for-citrix-adc-citrix-gateway/;  https://nvd.nist.gov/vuln/detail/CVE-2022-27518","cwes":["CWE-664"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2022-27518","tech":["citrix"],"critical":false,"cvss":9.8,"epss":0.06858},{"cveID":"CVE-2022-26501","vendorProject":"Veeam","product":"Backup & Replication","vulnerabilityName":"Veeam Backup & Replication Remote Code Execution Vulnerability","vulnerabilityName_fr":"Veeam Backup & Replication : exécution de code à distance","dateAdded":"2022-12-13","dueDate":"2023-01-03","knownRansomwareCampaignUse":"Known","shortDescription":"The Veeam Distribution Service in the Backup & Replication application allows unauthenticated users to access internal API functions. A remote attacker can send input to the internal API which may lead to uploading and executing of malicious code.","shortDescription_fr":"Le service de distribution Veeam dans l'application Backup & Replication permet à des utilisateurs non authentifiés d'accéder à des fonctions d'API internes. Un attaquant à distance peut envoyer des entrées à l'API interne ce qui peut conduire au téléversement et à l'exécution de code malveillant.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.veeam.com/kb4288;  https://nvd.nist.gov/vuln/detail/CVE-2022-26501","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/veeam/#cve-2022-26501","tech":[],"critical":false,"cvss":9.8,"epss":0.04104},{"cveID":"CVE-2022-26500","vendorProject":"Veeam","product":"Backup & Replication","vulnerabilityName":"Veeam Backup & Replication Remote Code Execution Vulnerability","vulnerabilityName_fr":"Veeam Backup & Replication : exécution de code à distance","dateAdded":"2022-12-13","dueDate":"2023-01-03","knownRansomwareCampaignUse":"Known","shortDescription":"The Veeam Distribution Service in the Backup & Replication application allows unauthenticated users to access internal API functions. A remote attacker can send input to the internal API which may lead to uploading and executing of malicious code.","shortDescription_fr":"Le service de distribution Veeam dans l'application Backup & Replication permet à des utilisateurs non authentifiés d'accéder à des fonctions d'API internes. Un attaquant à distance peut envoyer des entrées à l'API interne ce qui peut conduire au téléversement et à l'exécution de code malveillant.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.veeam.com/kb4288;  https://nvd.nist.gov/vuln/detail/CVE-2022-26500","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/veeam/#cve-2022-26500","tech":[],"critical":false,"cvss":8.8,"epss":0.05828},{"cveID":"CVE-2022-4262","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2022-12-05","dueDate":"2022-12-26","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://chromereleases.googleblog.com/2022/12/stable-channel-update-for-desktop.html;  https://nvd.nist.gov/vuln/detail/CVE-2022-4262","cwes":["CWE-122","CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2022-4262","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.2351},{"cveID":"CVE-2022-4135","vendorProject":"Google","product":"Chromium GPU","vulnerabilityName":"Google Chromium GPU Heap Buffer Overflow Vulnerability","vulnerabilityName_fr":"Google Chromium GPU : dépassement de tampon dans le tas","dateAdded":"2022-11-28","dueDate":"2022-12-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium GPU contains a heap buffer overflow vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium GPU contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant distant, ayant compromis le processus de rendu, d'exécuter potentiellement une évasion de sandbox via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://chromereleases.googleblog.com/2022/11/stable-channel-update-for-desktop_24.html;  https://nvd.nist.gov/vuln/detail/CVE-2022-4135","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2022-4135","tech":["chrome"],"critical":false,"cvss":9.6,"epss":0.31864},{"cveID":"CVE-2021-35587","vendorProject":"Oracle","product":"Fusion Middleware","vulnerabilityName":"Oracle Fusion Middleware Unspecified Vulnerability","vulnerabilityName_fr":"Oracle Fusion Middleware : vulnérabilité non spécifiée","dateAdded":"2022-11-28","dueDate":"2022-12-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle Fusion Middleware Access Manager allows an unauthenticated attacker with network access via HTTP to takeover the Access Manager product.","shortDescription_fr":"Oracle Fusion Middleware Access Manager permet à un attaquant non authentifié ayant un accès réseau via HTTP de prendre le contrôle du produit Access Manager.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.oracle.com/security-alerts/cpujan2022.html; https://nvd.nist.gov/vuln/detail/CVE-2021-35587","cwes":["CWE-502","CWE-790"],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2021-35587","tech":[],"critical":false,"cvss":9.8,"epss":0.96284},{"cveID":"CVE-2022-41049","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Windows : contournement de la fonctionnalité de sécurité Mark of the Web (MOTW)","dateAdded":"2022-11-14","dueDate":"2022-12-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Mark of the Web (MOTW) contains a security feature bypass vulnerability resulting in a limited loss of integrity and availability of security features.","shortDescription_fr":"Microsoft Windows Mark of the Web (MOTW) contient une vulnérabilité de contournement de fonctionnalité de sécurité entraînant une perte limitée d'intégrité et de disponibilité des fonctionnalités de sécurité.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-41049;  https://nvd.nist.gov/vuln/detail/CVE-2022-41049","cwes":["CWE-274"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2022-41049","tech":["windows"],"critical":false,"cvss":5.4,"epss":0.02634},{"cveID":"CVE-2022-41128","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Scripting Languages Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : exécution de code à distance via Windows Scripting Languages","dateAdded":"2022-11-08","dueDate":"2022-12-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows contains an unspecified vulnerability in the JScript9 scripting language which allows for remote code execution.","shortDescription_fr":"Microsoft Windows contient une vulnérabilité non spécifiée dans le langage de script JScript9 qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41128;  https://nvd.nist.gov/vuln/detail/CVE-2022-41128","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2022-41128","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.24623},{"cveID":"CVE-2022-41125","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du service d'isolation des clés CNG","dateAdded":"2022-11-08","dueDate":"2022-12-09","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Cryptographic Next Generation (CNG) Key Isolation Service contains an unspecified vulnerability that allows an attacker to gain SYSTEM-level privileges.","shortDescription_fr":"Le service d'isolation des clés Cryptographic Next Generation (CNG) de Microsoft Windows contient une vulnérabilité non spécifiée qui permet à un attaquant d'obtenir des privilèges de niveau SYSTEM.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41125;  https://nvd.nist.gov/vuln/detail/CVE-2022-41125","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2022-41125","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.03046},{"cveID":"CVE-2022-41091","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Windows : contournement de la fonctionnalité de sécurité Mark of the Web (MOTW)","dateAdded":"2022-11-08","dueDate":"2022-12-09","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Mark of the Web (MOTW) contains a security feature bypass vulnerability resulting in a limited loss of integrity and availability of security features.","shortDescription_fr":"Microsoft Windows Mark of the Web (MOTW) contient une vulnérabilité de contournement de fonctionnalité de sécurité entraînant une perte limitée d'intégrité et de disponibilité des fonctionnalités de sécurité.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41091;  https://nvd.nist.gov/vuln/detail/CVE-2022-41091","cwes":["CWE-863"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2022-41091","tech":["windows"],"critical":false,"cvss":5.4,"epss":0.0191},{"cveID":"CVE-2022-41073","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Print Spooler Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du service d'impression","dateAdded":"2022-11-08","dueDate":"2022-12-09","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Print Spooler contains an unspecified vulnerability that allows an attacker to gain SYSTEM-level privileges.","shortDescription_fr":"Microsoft Windows Print Spooler contient une vulnérabilité non spécifiée qui permet à un attaquant d'obtenir des privilèges de niveau SYSTEM.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-41073;  https://nvd.nist.gov/vuln/detail/CVE-2022-41073","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2022-41073","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.02362},{"cveID":"CVE-2021-25370","vendorProject":"Samsung","product":"Mobile Devices","vulnerabilityName":"Samsung Mobile Devices Memory Corruption Vulnerability","vulnerabilityName_fr":"Samsung, appareils mobiles : vulnérabilité de corruption de mémoire","dateAdded":"2022-11-08","dueDate":"2022-11-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung mobile devices using Mali GPU contain an incorrect implementation handling file descriptor in dpu driver. This incorrect implementation results in memory corruption, leading to kernel panic. This vulnerability was chained with CVE-2021-25337 and CVE-2021-25369.","shortDescription_fr":"Les appareils mobiles samsung utilisant le gpu mali contiennent une implémentation incorrecte gérant le descripteur de fichier dans le pilote dpu. cette implémentation incorrecte entraîne une corruption de la mémoire, conduisant à un kernel panic. cette vulnérabilité a été chaînée avec CVE-2021-25337 et CVE-2021-25369.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://security.samsungmobile.com/securityUpdate.smsb; https://nvd.nist.gov/vuln/detail/CVE-2021-25370","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/samsung/#cve-2021-25370","tech":[],"critical":false,"cvss":4.4,"epss":0.0089},{"cveID":"CVE-2021-25369","vendorProject":"Samsung","product":"Mobile Devices","vulnerabilityName":"Samsung Mobile Devices Improper Access Control Vulnerability","vulnerabilityName_fr":"Samsung, appareils mobiles : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2022-11-08","dueDate":"2022-11-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung mobile devices using Mali GPU contains an improper access control vulnerability in sec_log file. Exploitation of the vulnerability exposes sensitive kernel information to the userspace. This vulnerability was chained with CVE-2021-25337 and CVE-2021-25370.","shortDescription_fr":"Les appareils mobiles Samsung utilisant le GPU Mali contiennent une vulnérabilité de contrôle d'accès incorrecte dans le fichier sec_log. L'exploitation de la vulnérabilité expose des informations sensibles du noyau à l'espace utilisateur. Cette vulnérabilité a été chaînée avec CVE-2021-25337 et CVE-2021-25370.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://security.samsungmobile.com/securityUpdate.smsb; https://nvd.nist.gov/vuln/detail/CVE-2021-25369","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/samsung/#cve-2021-25369","tech":[],"critical":false,"cvss":5.5,"epss":0.01079},{"cveID":"CVE-2021-25337","vendorProject":"Samsung","product":"Mobile Devices","vulnerabilityName":"Samsung Mobile Devices Improper Access Control Vulnerability","vulnerabilityName_fr":"Samsung, appareils mobiles : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2022-11-08","dueDate":"2022-11-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Samsung mobile devices contain an improper access control vulnerability in clipboard service which allows untrusted applications to read or write arbitrary files. This vulnerability was chained with CVE-2021-25369 and CVE-2021-25370.","shortDescription_fr":"Les appareils mobiles Samsung contiennent une vulnérabilité de contrôle d'accès incorrect dans le service de presse-papiers qui permet à des applications non fiables de lire ou d'écrire des fichiers arbitraires. Cette vulnérabilité a été chaînée avec CVE-2021-25369 et CVE-2021-25370.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://security.samsungmobile.com/securityUpdate.smsb; https://nvd.nist.gov/vuln/detail/CVE-2021-25337","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/samsung/#cve-2021-25337","tech":[],"critical":false,"cvss":7.1,"epss":0.02807},{"cveID":"CVE-2022-3723","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2022-10-28","dueDate":"2022-11-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://chromereleases.googleblog.com/2022/10/stable-channel-update-for-desktop_27.html;  https://nvd.nist.gov/vuln/detail/CVE-2022-3723","cwes":["CWE-122","CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2022-3723","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.07921},{"cveID":"CVE-2022-42827","vendorProject":"Apple","product":"iOS and iPadOS","vulnerabilityName":"Apple iOS and iPadOS Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Apple iOS et iPadOS : vulnérabilité d'écriture hors limites","dateAdded":"2022-10-25","dueDate":"2022-11-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS and iPadOS kernel contain an out-of-bounds write vulnerability which can allow an application to perform code execution with kernel privileges.","shortDescription_fr":"Le noyau d'Apple iOS et iPadOS contient une vulnérabilité d'écriture hors limites qui peut permettre à une application d'exécuter du code avec des privilèges de noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-us/HT213489;  https://nvd.nist.gov/vuln/detail/CVE-2022-42827","cwes":["CWE-20","CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2022-42827","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.01062},{"cveID":"CVE-2020-3433","vendorProject":"Cisco","product":"AnyConnect Secure","vulnerabilityName":"Cisco AnyConnect Secure Mobility Client for Windows DLL Hijacking Vulnerability","vulnerabilityName_fr":"Cisco AnyConnect Secure Mobility Client pour Windows : vulnérabilité d'usurpation de DLL","dateAdded":"2022-10-24","dueDate":"2022-11-14","knownRansomwareCampaignUse":"Known","shortDescription":"Cisco AnyConnect Secure Mobility Client for Windows interprocess communication (IPC) channel allows for insufficient validation of resources that are loaded by the application at run time. An attacker with valid credentials on Windows could execute code on the affected machine with SYSTEM privileges.","shortDescription_fr":"Le canal de communication interprocessus (ipc) de Cisco AnyConnect Secure Mobility Client pour Windows permet une validation insuffisante des ressources chargées par l'application à l'exécution. un attaquant disposant d'identifiants valides sur Windows pourrait exécuter du code sur la machine affectée avec des privilèges SYSTEM.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-dll-F26WwJW; https://nvd.nist.gov/vuln/detail/CVE-2020-3433","cwes":["CWE-427"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2020-3433","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.10049},{"cveID":"CVE-2020-3153","vendorProject":"Cisco","product":"AnyConnect Secure","vulnerabilityName":"Cisco AnyConnect Secure Mobility Client for Windows Uncontrolled Search Path Vulnerability","vulnerabilityName_fr":"Cisco AnyConnect Secure Mobility Client pour Windows : vulnérabilité de chemin de recherche incontrôlé","dateAdded":"2022-10-24","dueDate":"2022-11-14","knownRansomwareCampaignUse":"Known","shortDescription":"Cisco AnyConnect Secure Mobility Client for Windows allows for incorrect handling of directory paths. An attacker with valid credentials on Windows would be able to copy malicious files to arbitrary locations with system level privileges. This could include DLL pre-loading, DLL hijacking, and other related attacks.","shortDescription_fr":"Le client Cisco AnyConnect Secure Mobility pour Windows permet une gestion incorrecte des chemins de répertoire. un attaquant disposant d'identifiants valides sur Windows pourrait copier des fichiers malveillants vers des emplacements arbitraires avec des privilèges de niveau système. cela pourrait inclure le préchargement de DLL, le détournement de DLL et d'autres attaques connexes.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ac-win-path-traverse-qO4HWBsj; https://nvd.nist.gov/vuln/detail/CVE-2020-3153","cwes":["CWE-427"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2020-3153","tech":["windows"],"critical":false,"cvss":6.5,"epss":0.28515},{"cveID":"CVE-2018-19323","vendorProject":"GIGABYTE","product":"Multiple Products","vulnerabilityName":"GIGABYTE Multiple Products Privilege Escalation Vulnerability","vulnerabilityName_fr":"GIGABYTE, plusieurs produits : élévation de privilèges","dateAdded":"2022-10-24","dueDate":"2022-11-14","knownRansomwareCampaignUse":"Known","shortDescription":"The GPCIDrv and GDrv low-level drivers in GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine, and OC GURU expose functionality to read and write arbitrary physical memory. This could be leveraged by a local attacker to elevate privileges.","shortDescription_fr":"Les pilotes de bas niveau GPCIDrv et GDrv dans GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine et OC GURU exposent une fonctionnalité permettant de lire et d'écrire dans n'importe quelle mémoire physique. Ceci pourrait être exploité par un attaquant local pour élever les privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.gigabyte.com/Support/Security/1801; https://nvd.nist.gov/vuln/detail/CVE-2018-19323","cwes":[],"url":"https://ip73.fr/kev/editeurs/gigabyte/#cve-2018-19323","tech":[],"critical":false,"cvss":9.8,"epss":0.08364},{"cveID":"CVE-2018-19322","vendorProject":"GIGABYTE","product":"Multiple Products","vulnerabilityName":"GIGABYTE Multiple Products Code Execution Vulnerability","vulnerabilityName_fr":"GIGABYTE, plusieurs produits : exécution de code","dateAdded":"2022-10-24","dueDate":"2022-11-14","knownRansomwareCampaignUse":"Known","shortDescription":"The GPCIDrv and GDrv low-level drivers in GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine, and OC GURU II expose functionality to read/write data from/to IO ports. This could be leveraged in a number of ways to ultimately run code with elevated privileges.","shortDescription_fr":"Les pilotes de bas niveau GPCIDrv et GDrv dans GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine et OC GURU II exposent une fonctionnalité pour lire/écrire des données depuis/vers des ports d'entrée/sortie. Ceci pourrait être exploité de plusieurs manières pour finalement exécuter du code avec des privilèges élevés.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.gigabyte.com/Support/Security/1801; https://nvd.nist.gov/vuln/detail/CVE-2018-19322","cwes":["CWE-749"],"url":"https://ip73.fr/kev/editeurs/gigabyte/#cve-2018-19322","tech":[],"critical":false,"cvss":7.8,"epss":0.01816},{"cveID":"CVE-2018-19321","vendorProject":"GIGABYTE","product":"Multiple Products","vulnerabilityName":"GIGABYTE Multiple Products Privilege Escalation Vulnerability","vulnerabilityName_fr":"GIGABYTE, plusieurs produits : élévation de privilèges","dateAdded":"2022-10-24","dueDate":"2022-11-14","knownRansomwareCampaignUse":"Known","shortDescription":"The GPCIDrv and GDrv low-level drivers in GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine, and OC GURU II expose functionality to read and write arbitrary physical memory. This could be leveraged by a local attacker to elevate privileges.","shortDescription_fr":"Les pilotes de bas niveau GPCIDrv et GDrv dans GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine et OC GURU II exposent une fonctionnalité permettant de lire et d'écrire dans la mémoire physique arbitraire. Ceci pourrait être exploité par un attaquant local pour élever les privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.gigabyte.com/Support/Security/1801; https://nvd.nist.gov/vuln/detail/CVE-2018-19321","cwes":[],"url":"https://ip73.fr/kev/editeurs/gigabyte/#cve-2018-19321","tech":[],"critical":false,"cvss":7.8,"epss":0.03701},{"cveID":"CVE-2018-19320","vendorProject":"GIGABYTE","product":"Multiple Products","vulnerabilityName":"GIGABYTE Multiple Products Unspecified Vulnerability","vulnerabilityName_fr":"GIGABYTE, plusieurs produits : vulnérabilité non spécifiée","dateAdded":"2022-10-24","dueDate":"2022-11-14","knownRansomwareCampaignUse":"Known","shortDescription":"The GDrv low-level driver in GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine, and OC GURU II exposes ring0 memcpy-like functionality that could allow a local attacker to take complete control of the affected system.","shortDescription_fr":"Le pilote de bas niveau GDrv dans GIGABYTE App Center, AORUS Graphics Engine, XTREME Gaming Engine et OC GURU II expose une fonctionnalité de type memcpy en ring0 qui pourrait permettre à un attaquant local de prendre le contrôle complet du système affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.gigabyte.com/Support/Security/1801; https://nvd.nist.gov/vuln/detail/CVE-2018-19320","cwes":[],"url":"https://ip73.fr/kev/editeurs/gigabyte/#cve-2018-19320","tech":[],"critical":false,"cvss":7.8,"epss":0.04597},{"cveID":"CVE-2022-41352","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability","vulnerabilityName_fr":"Synacor, Zimbra Collaboration Suite (ZCS) : vulnérabilité de téléversement de fichiers arbitraires","dateAdded":"2022-10-20","dueDate":"2022-11-10","knownRansomwareCampaignUse":"Known","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) allows an attacker to upload arbitrary files using cpio package to gain incorrect access to any other user accounts.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) permet à un attaquant de téléverser des fichiers arbitraires en utilisant le paquet cpio pour obtenir un accès incorrect à tous les autres comptes utilisateurs.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://wiki.zimbra.com/wiki/Security_Center;  https://nvd.nist.gov/vuln/detail/CVE-2022-41352","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2022-41352/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.95478},{"cveID":"CVE-2021-3493","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité d'élévation de privilèges","dateAdded":"2022-10-20","dueDate":"2022-11-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"The overlayfs stacking file system in Linux kernel does not properly validate the application of file capabilities against user namespaces, which could lead to privilege escalation.","shortDescription_fr":"Le système de fichiers empilé overlayfs dans le noyau Linux ne valide pas correctement l'application des capacités de fichiers par rapport aux espaces de noms utilisateur, ce qui pourrait entraîner une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7c03e2cda4a584cadc398e8f6641ca9988a39d52; https://nvd.nist.gov/vuln/detail/CVE-2021-3493","cwes":["CWE-862"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2021-3493","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.49166},{"cveID":"CVE-2022-41033","vendorProject":"Microsoft","product":"Windows COM+ Event System Service","vulnerabilityName":"Microsoft Windows COM+ Event System Service Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft, Windows COM+ Event System Service : vulnérabilité d'élévation de privilèges","dateAdded":"2022-10-11","dueDate":"2022-11-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows COM+ Event System Service contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le service Windows COM+ Event System de Microsoft contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-41033;  https://nvd.nist.gov/vuln/detail/CVE-2022-41033","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2022-41033","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.01886},{"cveID":"CVE-2022-40684","vendorProject":"Fortinet","product":"Multiple Products","vulnerabilityName":"Fortinet Multiple Products Authentication Bypass Vulnerability","vulnerabilityName_fr":"Fortinet, plusieurs produits : contournement de l'authentification","dateAdded":"2022-10-11","dueDate":"2022-11-01","knownRansomwareCampaignUse":"Known","shortDescription":"Fortinet FortiOS, FortiProxy, and FortiSwitchManager contain an authentication bypass vulnerability that could allow an unauthenticated attacker to perform operations on the administrative interface via specially crafted HTTP or HTTPS requests.","shortDescription_fr":"Fortinet FortiOS, FortiProxy et FortiSwitchManager contiennent une vulnérabilité de contournement de l'authentification qui pourrait permettre à un attaquant non authentifié d'effectuer des opérations sur l'interface d'administration via des requêtes HTTP ou HTTPS spécialement conçues.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.fortiguard.com/psirt/FG-IR-22-377;  https://nvd.nist.gov/vuln/detail/CVE-2022-40684","cwes":["CWE-288"],"url":"https://ip73.fr/kev/cve-2022-40684/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99984},{"cveID":"CVE-2022-41082","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : vulnérabilité d'exécution de code à distance","dateAdded":"2022-09-30","dueDate":"2022-10-21","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Exchange Server contains an unspecified vulnerability that allows for authenticated remote code execution. Dubbed \"ProxyNotShell,\" this vulnerability is chainable with CVE-2022-41040 which allows for the remote code execution.","shortDescription_fr":"Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une exécution de code à distance authentifiée. Surnommée « ProxyNotShell », cette vulnérabilité est enchaînable avec CVE-2022-41040 qui permet l'exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc-blog.microsoft.com/2022/09/29/customer-guidance-for-reported-zero-day-vulnerabilities-in-microsoft-exchange-server/;  https://nvd.nist.gov/vuln/detail/CVE-2022-41082","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/3/#cve-2022-41082","tech":["exchange"],"critical":false,"cvss":8,"epss":0.9997},{"cveID":"CVE-2022-41040","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Server-Side Request Forgery Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : vulnérabilité de falsification de requêtes côté serveur","dateAdded":"2022-09-30","dueDate":"2022-10-21","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Exchange Server allows for server-side request forgery. Dubbed \"ProxyNotShell,\" this vulnerability is chainable with CVE-2022-41082 which allows for remote code execution.","shortDescription_fr":"Microsoft Exchange Server permet la falsification de requêtes côté serveur. Surnommée « ProxyNotShell », cette vulnérabilité peut être enchaînée avec CVE-2022-41082 qui permet l'exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc-blog.microsoft.com/2022/09/29/customer-guidance-for-reported-zero-day-vulnerabilities-in-microsoft-exchange-server/;  https://nvd.nist.gov/vuln/detail/CVE-2022-41040","cwes":["CWE-918"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2022-41040","tech":["exchange"],"critical":false,"cvss":8.8,"epss":0.99956},{"cveID":"CVE-2022-36804","vendorProject":"Atlassian","product":"Bitbucket Server and Data Center","vulnerabilityName":"Atlassian Bitbucket Server and Data Center Command Injection Vulnerability","vulnerabilityName_fr":"Atlassian, Bitbucket Server et Data Center : vulnérabilité d'injection de commandes","dateAdded":"2022-09-30","dueDate":"2022-10-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple API endpoints of Atlassian Bitbucket Server and Data Center contain a command injection vulnerability where an attacker with access to a public Bitbucket repository, or with read permissions to a private one, can execute code by sending a malicious HTTP request.","shortDescription_fr":"Plusieurs points d'accès API d'Atlassian Bitbucket Server et Data Center contiennent une vulnérabilité d'injection de commandes où un attaquant ayant accès à un dépôt Bitbucket public, ou disposant de permissions de lecture sur un dépôt privé, peut exécuter du code en envoyant une requête HTTP malveillante.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://jira.atlassian.com/browse/BSERV-13438;  https://nvd.nist.gov/vuln/detail/CVE-2022-36804","cwes":["CWE-78","CWE-88","CWE-158"],"url":"https://ip73.fr/kev/editeurs/atlassian/#cve-2022-36804","tech":[],"critical":false,"cvss":8.8,"epss":0.99077},{"cveID":"CVE-2022-3236","vendorProject":"Sophos","product":"Firewall","vulnerabilityName":"Sophos Firewall Code Injection Vulnerability","vulnerabilityName_fr":"Sophos Firewall : vulnérabilité d'injection de code","dateAdded":"2022-09-23","dueDate":"2022-10-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"A code injection vulnerability in the User Portal and Webadmin of Sophos Firewall allows for remote code execution.","shortDescription_fr":"Une vulnérabilité d'injection de code dans le portail utilisateur et webadmin de Sophos Firewall permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.sophos.com/en-us/security-advisories/sophos-sa-20220923-sfos-rce;  https://nvd.nist.gov/vuln/detail/CVE-2022-3236","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/sophos/#cve-2022-3236","tech":[],"critical":false,"cvss":9.8,"epss":0.98905},{"cveID":"CVE-2022-35405","vendorProject":"Zoho","product":"ManageEngine","vulnerabilityName":"Zoho ManageEngine Multiple Products Remote Code Execution Vulnerability","vulnerabilityName_fr":"Zoho ManageEngine, plusieurs produits : exécution de code à distance","dateAdded":"2022-09-22","dueDate":"2022-10-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zoho ManageEngine PAM360, Password Manager Pro, and Access Manager Plus contain an unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"Zoho ManageEngine PAM360, Password Manager Pro et Access Manager Plus contiennent une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.manageengine.com/products/passwordmanagerpro/advisory/cve-2022-35405.html;  https://nvd.nist.gov/vuln/detail/CVE-2022-35405","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/zoho/#cve-2022-35405","tech":[],"critical":false,"cvss":9.8,"epss":0.99873},{"cveID":"CVE-2022-40139","vendorProject":"Trend Micro","product":"Apex One and Apex One as a Service","vulnerabilityName":"Trend Micro Apex One and Apex One as a Service Improper Validation Vulnerability","vulnerabilityName_fr":"Trend Micro Apex One et Apex One as a Service : vulnérabilité de validation incorrecte","dateAdded":"2022-09-15","dueDate":"2022-10-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Trend Micro Apex One and Apex One as a Service contain an improper validation of rollback mechanism components that could lead to remote code execution.","shortDescription_fr":"Trend Micro Apex One et Apex One as a Service contiennent une validation incorrecte des composants du mécanisme de retour arrière qui pourrait entraîner une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://success.trendmicro.com/dcx/s/solution/000291528?language=en_US;  https://nvd.nist.gov/vuln/detail/CVE-2022-40139","cwes":["CWE-353","CWE-641"],"url":"https://ip73.fr/kev/editeurs/trend-micro/#cve-2022-40139","tech":[],"critical":false,"cvss":7.2,"epss":0.03439},{"cveID":"CVE-2013-6282","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Improper Input Validation Vulnerability","vulnerabilityName_fr":"Linux Kernel : validation incorrecte des entrées","dateAdded":"2022-09-15","dueDate":"2022-10-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"The get_user and put_user API functions of the Linux kernel fail to validate the target address when being used on ARM v6k/v7 platforms. This allows an application to read and write kernel memory which could lead to privilege escalation.","shortDescription_fr":"Les fonctions API get_user et put_user du noyau Linux ne valident pas l'adresse cible lorsqu'elles sont utilisées sur les plateformes ARM v6k/v7. Cela permet à une application de lire et d'écrire dans la mémoire du noyau, ce qui pourrait entraîner une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8404663f81d212918ff85f493649a7991209fa04; https://nvd.nist.gov/vuln/detail/CVE-2013-6282","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2013-6282","tech":["linux"],"critical":false,"cvss":8.8,"epss":0.39711},{"cveID":"CVE-2013-2597","vendorProject":"Code Aurora","product":"ACDB Audio Driver","vulnerabilityName":"Code Aurora ACDB Audio Driver Stack-based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Code Aurora ACDB Audio Driver : dépassement de tampon basé sur la pile","dateAdded":"2022-09-15","dueDate":"2022-10-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Code Aurora audio calibration database (acdb) audio driver contains a stack-based buffer overflow vulnerability that allows for privilege escalation. Code Aurora is used in third-party products such as Qualcomm and Android.","shortDescription_fr":"Le pilote audio de la base de données de calibration audio (acdb) de Code Aurora contient une vulnérabilité de dépassement de tampon basé sur la pile qui permet une élévation de privilèges. Code Aurora est utilisé dans des produits tiers tels que Qualcomm et Android.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://web.archive.org/web/20161226013354/https:/www.codeaurora.org/news/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597; https://nvd.nist.gov/vuln/detail/CVE-2013-2597","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2013-2597","tech":[],"critical":false,"cvss":8.4,"epss":0.01503},{"cveID":"CVE-2013-2596","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Integer Overflow Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité de débordement d'entier","dateAdded":"2022-09-15","dueDate":"2022-10-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux kernel fb_mmap function in drivers/video/fbmem.c contains an integer overflow vulnerability that allows for privilege escalation.","shortDescription_fr":"La fonction fb_mmap du noyau linux dans drivers/video/fbmem.c contient une vulnérabilité de débordement d'entier qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=fc9bbca8f650e5f738af8806317c0a041a48ae4a; https://nvd.nist.gov/vuln/detail/CVE-2013-2596","cwes":["CWE-189"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2013-2596","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.03212},{"cveID":"CVE-2013-2094","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité d'élévation de privilèges","dateAdded":"2022-09-15","dueDate":"2022-10-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux kernel fails to check all 64 bits of attr.config passed by user space, resulting to out-of-bounds access of the perf_swevent_enabled array in sw_perf_event_destroy(). Explotation allows for privilege escalation.","shortDescription_fr":"Le noyau linux ne vérifie pas les 64 bits de attr.config transmis par l'espace utilisateur, ce qui entraîne un accès hors limites au tableau perf_swevent_enabled dans sw_perf_event_destroy(). l'exploitation permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8176cced706b5e5d15887584150764894e94e02f; https://nvd.nist.gov/vuln/detail/CVE-2013-2094","cwes":["CWE-189"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2013-2094","tech":["linux"],"critical":false,"cvss":8.4,"epss":0.47709},{"cveID":"CVE-2010-2568","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : exécution de code à distance","dateAdded":"2022-09-15","dueDate":"2022-10-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows incorrectly parses shortcuts in such a way that malicious code may be executed when the operating system displays the icon of a malicious shortcut file. An attacker who successfully exploited this vulnerability could execute code as the logged-on user.","shortDescription_fr":"Microsoft Windows analyse incorrectement les raccourcis de telle manière que du code malveillant puisse être exécuté lorsque le système d'exploitation affiche l'icône d'un fichier de raccourci malveillant. Un attaquant qui exploite avec succès cette vulnérabilité pourrait exécuter du code en tant qu'utilisateur connecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://docs.microsoft.com/en-us/security-updates/securitybulletins/2010/ms10-046; https://nvd.nist.gov/vuln/detail/CVE-2010-2568","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2010-2568","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.89623},{"cveID":"CVE-2022-37969","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows CLFS Driver : vulnérabilité d'élévation de privilèges","dateAdded":"2022-09-14","dueDate":"2022-10-05","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Common Log File System (CLFS) driver contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le pilote Microsoft Windows Common Log File System (CLFS) contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-37969;  https://nvd.nist.gov/vuln/detail/CVE-2022-37969","cwes":["CWE-20","CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2022-37969","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.28483},{"cveID":"CVE-2022-32917","vendorProject":"Apple","product":"iOS, iPadOS, and macOS","vulnerabilityName":"Apple iOS, iPadOS, and macOS Remote Code Execution Vulnerability","vulnerabilityName_fr":"Apple iOS, iPadOS, et macOS : vulnérabilité d'exécution de code à distance","dateAdded":"2022-09-14","dueDate":"2022-10-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple kernel, which is included in iOS, iPadOS, and macOS, contains an unspecified vulnerability where an application may be able to execute code with kernel privileges.","shortDescription_fr":"Le noyau apple, inclus dans ios, ipados et macos, contient une vulnérabilité non spécifiée où une application pourrait être en mesure d'exécuter du code avec des privilèges de noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-us/HT213445, https://support.apple.com/en-us/HT213444;  https://nvd.nist.gov/vuln/detail/CVE-2022-32917","cwes":["CWE-20","CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2022-32917","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.05557},{"cveID":"CVE-2022-3075","vendorProject":"Google","product":"Chromium Mojo","vulnerabilityName":"Google Chromium Mojo Insufficient Data Validation Vulnerability","vulnerabilityName_fr":"Google Chromium Mojo : vulnérabilité de validation de données insuffisante","dateAdded":"2022-09-08","dueDate":"2022-09-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium Mojo contains an insufficient data validation vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium Mojo contient une vulnérabilité de validation de données insuffisante qui permet à un attaquant distant, ayant compromis le processus de rendu, d'exécuter potentiellement une évasion de sandbox via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://chromereleases.googleblog.com/2022/09/stable-channel-update-for-desktop.html, https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3075;  https://nvd.nist.gov/vuln/detail/CVE-2022-3075","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2022-3075","tech":["chrome"],"critical":false,"cvss":9.6,"epss":0.05765},{"cveID":"CVE-2022-27593","vendorProject":"QNAP","product":"Photo Station","vulnerabilityName":"QNAP Photo Station Externally Controlled Reference Vulnerability","vulnerabilityName_fr":"QNAP Photo Station : vulnérabilité de référence contrôlée par l'extérieur","dateAdded":"2022-09-08","dueDate":"2022-09-29","knownRansomwareCampaignUse":"Known","shortDescription":"Certain QNAP NAS running Photo Station with internet exposure contain an externally controlled reference to a resource vulnerability which can allow an attacker to modify system files. This vulnerability was observed being utilized in a Deadbolt ransomware campaign.","shortDescription_fr":"Certains NAS QNAP exécutant Photo Station avec exposition sur Internet contiennent une référence à une vulnérabilité de ressource contrôlée par l'extérieur qui peut permettre à un attaquant de modifier des fichiers système. cette vulnérabilité a été observée utilisée dans une campagne de rançongiciel Deadbolt.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.qnap.com/en/security-advisory/qsa-22-24;  https://nvd.nist.gov/vuln/detail/CVE-2022-27593","cwes":["CWE-610"],"url":"https://ip73.fr/kev/editeurs/qnap/#cve-2022-27593","tech":[],"critical":false,"cvss":9.1,"epss":0.87908},{"cveID":"CVE-2022-26258","vendorProject":"D-Link","product":"DIR-820L","vulnerabilityName":"D-Link DIR-820L Remote Code Execution Vulnerability","vulnerabilityName_fr":"D-Link DIR-820L : vulnérabilité d'exécution de code à distance","dateAdded":"2022-09-08","dueDate":"2022-09-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DIR-820L contains an unspecified vulnerability in Device Name parameter in /lan.asp which allows for remote code execution.","shortDescription_fr":"Le D-Link DIR-820L contient une vulnérabilité non spécifiée dans le paramètre Device Name de /lan.asp qui permet une exécution de code à distance.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10295;  https://nvd.nist.gov/vuln/detail/CVE-2022-26258","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2022-26258","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.91632},{"cveID":"CVE-2020-9934","vendorProject":"Apple","product":"iOS, iPadOS, and macOS","vulnerabilityName":"Apple iOS, iPadOS, and macOS Input Validation Vulnerability","vulnerabilityName_fr":"Apple iOS, iPadOS, et macOS : vulnérabilité de validation des entrées","dateAdded":"2022-09-08","dueDate":"2022-09-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, and macOS contain an unspecified vulnerability involving input validation which can allow a local attacker to view sensitive user information.","shortDescription_fr":"Apple iOS, iPadOS, et macOS contiennent une vulnérabilité non spécifiée impliquant la validation des entrées qui peut permettre à un attaquant local de visualiser des informations utilisateur sensibles.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-us/HT211288, https://support.apple.com/en-us/HT211289; https://nvd.nist.gov/vuln/detail/CVE-2020-9934","cwes":[],"url":"https://ip73.fr/kev/editeurs/apple/#cve-2020-9934","tech":["apple"],"critical":false,"cvss":5.5,"epss":0.03208},{"cveID":"CVE-2018-7445","vendorProject":"MikroTik","product":"RouterOS","vulnerabilityName":"MikroTik RouterOS Stack-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"MikroTik RouterOS : dépassement de tampon basé sur la pile","dateAdded":"2022-09-08","dueDate":"2022-09-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"In MikroTik RouterOS, a stack-based buffer overflow occurs when processing NetBIOS session request messages. Remote attackers with access to the service can exploit this vulnerability and gain code execution on the system.","shortDescription_fr":"Dans MikroTik RouterOS, un dépassement de tampon basé sur la pile se produit lors du traitement des messages de requête de session NetBIOS. Des attaquants distants ayant accès au service peuvent exploiter cette vulnérabilité et obtenir une exécution de code sur le système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.coresecurity.com/core-labs/advisories/mikrotik-routeros-smb-buffer-overflow#vendor_update, https://mikrotik.com/download; https://nvd.nist.gov/vuln/detail/CVE-2018-7445","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/mikrotik/#cve-2018-7445","tech":[],"critical":false,"cvss":9.8,"epss":0.65828},{"cveID":"CVE-2018-6530","vendorProject":"D-Link","product":"Multiple Routers","vulnerabilityName":"D-Link Multiple Routers OS Command Injection Vulnerability","vulnerabilityName_fr":"D-Link, plusieurs routeurs : injection de commandes système","dateAdded":"2022-09-08","dueDate":"2022-09-29","knownRansomwareCampaignUse":"Known","shortDescription":"Multiple D-Link routers contain an unspecified vulnerability that allows for execution of OS commands.","shortDescription_fr":"Plusieurs routeurs D-Link contiennent une vulnérabilité non spécifiée qui permet l'exécution de commandes système.","requiredAction":"The vendor D-Link published an advisory stating the fix under CVE-2018-20114 properly patches KEV entry CVE-2018-6530. If the device is still supported, apply updates per vendor instructions. If the affected device has since entered its end-of-life, it should be disconnected if still in use.","requiredAction_fr":"L'éditeur D-Link a publié un avis indiquant que le correctif sous CVE-2018-20114 corrige correctement l'entrée KEV CVE-2018-6530. Si l'appareil est toujours pris en charge, appliquer les mises à jour selon les instructions de l'éditeur. Si l'appareil affecté est entré dans sa fin de vie, il doit être déconnecté s'il est toujours utilisé.","notes":"https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10105; https://nvd.nist.gov/vuln/detail/CVE-2018-6530","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2018-6530/","tech":["critique","routeurs"],"critical":true,"cvss":9.8,"epss":0.96682},{"cveID":"CVE-2018-2628","vendorProject":"Oracle","product":"WebLogic Server","vulnerabilityName":"Oracle WebLogic Server Unspecified Vulnerability","vulnerabilityName_fr":"Oracle WebLogic Server : vulnérabilité non spécifiée","dateAdded":"2022-09-08","dueDate":"2022-09-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle WebLogic Server contains an unspecified vulnerability which can allow an unauthenticated attacker with T3 network access to compromise the server.","shortDescription_fr":"Oracle WebLogic Server contient une vulnérabilité non spécifiée qui peut permettre à un attaquant non authentifié disposant d'un accès réseau T3 de compromettre le serveur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.oracle.com/security-alerts/cpuapr2018.html; https://nvd.nist.gov/vuln/detail/CVE-2018-2628","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2018-2628","tech":["weblogic"],"critical":false,"cvss":9.8,"epss":0.99958},{"cveID":"CVE-2018-13374","vendorProject":"Fortinet","product":"FortiOS and FortiADC","vulnerabilityName":"Fortinet FortiOS and FortiADC Improper Access Control Vulnerability","vulnerabilityName_fr":"Fortinet, FortiOS et FortiADC : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2022-09-08","dueDate":"2022-09-29","knownRansomwareCampaignUse":"Known","shortDescription":"Fortinet FortiOS and FortiADC contain an improper access control vulnerability that allows attackers to obtain the LDAP server login credentials configured in FortiGate by pointing a LDAP server connectivity test request to a rogue LDAP server.","shortDescription_fr":"Fortinet FortiOS et FortiADC contiennent une vulnérabilité de contrôle d'accès incorrect qui permet aux attaquants d'obtenir les identifiants de connexion du serveur LDAP configurés dans FortiGate en pointant une requête de test de connectivité du serveur LDAP vers un serveur LDAP malveillant.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.fortiguard.com/psirt/FG-IR-18-157; https://nvd.nist.gov/vuln/detail/CVE-2018-13374","cwes":["CWE-732"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2018-13374","tech":["fortinet"],"critical":false,"cvss":4.3,"epss":0.38088},{"cveID":"CVE-2017-5521","vendorProject":"NETGEAR","product":"Multiple Devices","vulnerabilityName":"NETGEAR Multiple Devices Exposure of Sensitive Information Vulnerability","vulnerabilityName_fr":"NETGEAR, plusieurs appareils : exposition d'informations sensibles","dateAdded":"2022-09-08","dueDate":"2022-09-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple NETGEAR devices are prone to admin password disclosure via simple crafted requests to the web management server.","shortDescription_fr":"Plusieurs appareils NETGEAR sont sujets à la divulgation de mots de passe administrateur via des requêtes simples et spécialement conçues au serveur de gestion web.","requiredAction":"Apply updates per vendor instructions. If the affected device has since entered end-of-life, it should be disconnected if still in use.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur. Si l'appareil affecté est entré en fin de vie depuis, il doit être déconnecté s'il est toujours utilisé.","notes":"https://kb.netgear.com/30632/Web-GUI-Password-Recovery-and-Exposure-Security-Vulnerability; https://nvd.nist.gov/vuln/detail/CVE-2017-5521","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/netgear/#cve-2017-5521","tech":["routeurs"],"critical":false,"cvss":8.1,"epss":0.89353},{"cveID":"CVE-2011-4723","vendorProject":"D-Link","product":"DIR-300 Router","vulnerabilityName":"D-Link DIR-300 Router Cleartext Storage of a Password Vulnerability","vulnerabilityName_fr":"D-Link DIR-300 Router : stockage en clair d'un mot de passe","dateAdded":"2022-09-08","dueDate":"2022-09-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"The D-Link DIR-300 router stores cleartext passwords, which allows context-dependent attackers to obtain sensitive information.","shortDescription_fr":"Le routeur D-Link DIR-300 stocke les mots de passe en clair, ce qui permet aux attaquants contextuels d'obtenir des informations sensibles.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://www.dlink.com/uk/en/support/product/dir-300-wireless-g-router; https://nvd.nist.gov/vuln/detail/CVE-2011-4723","cwes":["CWE-310"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2011-4723","tech":["routeurs"],"critical":false,"cvss":5.7,"epss":0.03064},{"cveID":"CVE-2011-1823","vendorProject":"Android","product":"Android OS","vulnerabilityName":"Android OS Privilege Escalation Vulnerability","vulnerabilityName_fr":"Android OS : élévation de privilèges","dateAdded":"2022-09-08","dueDate":"2022-09-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"The vold volume manager daemon in Android kernel trusts messages from a PF_NETLINK socket, which allows an attacker to execute code and gain root privileges. This vulnerability is associated with GingerBreak and Exploit.AndroidOS.Lotoor.","shortDescription_fr":"Le démon gestionnaire de volume vold dans le noyau Android fait confiance aux messages provenant d'un socket PF_NETLINK, ce qui permet à un attaquant d'exécuter du code et d'obtenir des privilèges root. Cette vulnérabilité est associée à GingerBreak et Exploit.AndroidOS.Lotoor.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://android.googlesource.com/platform/system/vold/+/c51920c82463b240e2be0430849837d6fdc5352e; https://nvd.nist.gov/vuln/detail/CVE-2011-1823","cwes":["CWE-189"],"url":"https://ip73.fr/kev/editeurs/android/#cve-2011-1823","tech":["android"],"critical":false,"cvss":7.8,"epss":0.41367},{"cveID":"CVE-2022-26352","vendorProject":"dotCMS","product":"dotCMS","vulnerabilityName":"dotCMS Unrestricted Upload of File Vulnerability","vulnerabilityName_fr":"dotCMS : téléversement de fichiers sans restriction","dateAdded":"2022-08-25","dueDate":"2022-09-15","knownRansomwareCampaignUse":"Known","shortDescription":"dotCMS ContentResource API contains an unrestricted upload of file with a dangerous type vulnerability that allows for directory traversal, in which the file is saved outside of the intended storage location. Exploitation allows for remote code execution.","shortDescription_fr":"L'api contentresource de dotcms contient une vulnérabilité de téléversement de fichier sans restriction avec un type dangereux qui permet une traversée de répertoires, où le fichier est enregistré en dehors de l'emplacement de stockage prévu. l'exploitation permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://www.dotcms.com/security/SI-62;  https://nvd.nist.gov/vuln/detail/CVE-2022-26352","cwes":["CWE-22","CWE-138"],"url":"https://ip73.fr/kev/cve-2022-26352/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.91248},{"cveID":"CVE-2022-24706","vendorProject":"Apache","product":"CouchDB","vulnerabilityName":"Apache CouchDB Insecure Default Initialization of Resource Vulnerability","vulnerabilityName_fr":"Apache CouchDB : initialisation par défaut non sécurisée de ressource","dateAdded":"2022-08-25","dueDate":"2022-09-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache CouchDB contains an insecure default initialization of resource vulnerability which can allow an attacker to escalate to administrative privileges.","shortDescription_fr":"Apache CouchDB contient une vulnérabilité d'initialisation par défaut non sécurisée de ressource qui peut permettre à un attaquant d'obtenir des privilèges administratifs.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://lists.apache.org/thread/w24wo0h8nlctfps65txvk0oc5hdcnv00;  https://nvd.nist.gov/vuln/detail/CVE-2022-24706","cwes":["CWE-1188"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2022-24706","tech":[],"critical":false,"cvss":9.8,"epss":0.9251},{"cveID":"CVE-2022-24112","vendorProject":"Apache","product":"APISIX","vulnerabilityName":"Apache APISIX Authentication Bypass Vulnerability","vulnerabilityName_fr":"Apache APISIX : contournement de l'authentification","dateAdded":"2022-08-25","dueDate":"2022-09-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache APISIX contains an authentication bypass vulnerability that allows for remote code execution.","shortDescription_fr":"Apache APISIX contient une vulnérabilité de contournement de l'authentification qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://lists.apache.org/thread/lcdqywz8zy94mdysk7p3gfdgn51jmt94;  https://nvd.nist.gov/vuln/detail/CVE-2022-24112","cwes":["CWE-290"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2022-24112","tech":[],"critical":false,"cvss":9.8,"epss":0.96069},{"cveID":"CVE-2022-22963","vendorProject":"VMware Tanzu","product":"Spring Cloud","vulnerabilityName":"VMware Tanzu Spring Cloud Function Remote Code Execution Vulnerability","vulnerabilityName_fr":"VMware Tanzu Spring Cloud : exécution de code à distance","dateAdded":"2022-08-25","dueDate":"2022-09-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"When using routing functionality in VMware Tanzu's Spring Cloud Function, it is possible for a user to provide a specially crafted SpEL as a routing-expression that may result in remote code execution and access to local resources.","shortDescription_fr":"Lors de l'utilisation de la fonctionnalité de routage dans Spring Cloud Function de VMware Tanzu, il est possible pour un utilisateur de fournir un SpEL spécialement élaboré comme expression de routage, ce qui peut entraîner une exécution de code à distance et un accès aux ressources locales.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://tanzu.vmware.com/security/cve-2022-22963;  https://nvd.nist.gov/vuln/detail/CVE-2022-22963","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/vmware-tanzu/#cve-2022-22963","tech":[],"critical":false,"cvss":9.8,"epss":0.99938},{"cveID":"CVE-2022-2294","vendorProject":"WebRTC","product":"WebRTC","vulnerabilityName":"WebRTC Heap Buffer Overflow Vulnerability","vulnerabilityName_fr":"WebRTC : dépassement de tampon dans le tas","dateAdded":"2022-08-25","dueDate":"2022-09-15","knownRansomwareCampaignUse":"Known","shortDescription":"WebRTC, an open-source project providing web browsers with real-time communication, contains a heap buffer overflow vulnerability that allows an attacker to perform shellcode execution. This vulnerability impacts web browsers using WebRTC including but not limited to Google Chrome.","shortDescription_fr":"Webrtc, un projet open-source fournissant aux navigateurs web une communication en temps réel, contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant d'exécuter du shellcode. cette vulnérabilité affecte les navigateurs web utilisant webrtc, y compris, mais sans s'y limiter, google chrome.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://groups.google.com/g/discuss-webrtc/c/5KBtZx2gvcQ;  https://nvd.nist.gov/vuln/detail/CVE-2022-2294","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2022-2294","tech":[],"critical":false,"cvss":8.8,"epss":0.70833},{"cveID":"CVE-2021-39226","vendorProject":"Grafana Labs","product":"Grafana","vulnerabilityName":"Grafana Authentication Bypass Vulnerability","vulnerabilityName_fr":"Grafana : contournement de l'authentification","dateAdded":"2022-08-25","dueDate":"2022-09-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Grafana contains an authentication bypass vulnerability that allows authenticated and unauthenticated users to view and delete all snapshot data, potentially resulting in complete snapshot data loss.","shortDescription_fr":"Grafana contient une vulnérabilité de contournement de l'authentification qui permet aux utilisateurs authentifiés et non authentifiés de visualiser et de supprimer toutes les données de snapshot, ce qui pourrait entraîner une perte complète des données de snapshot.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://grafana.com/blog/2021/10/05/grafana-7.5.11-and-8.1.6-released-with-critical-security-fix/; https://nvd.nist.gov/vuln/detail/CVE-2021-39226","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2021-39226","tech":[],"critical":false,"cvss":7.3,"epss":0.99933},{"cveID":"CVE-2021-38406","vendorProject":"Delta Electronics","product":"DOPSoft 2","vulnerabilityName":"Delta Electronics DOPSoft 2 Improper Input Validation Vulnerability","vulnerabilityName_fr":"Delta Electronics DOPSoft 2 : validation incorrecte des entrées","dateAdded":"2022-08-25","dueDate":"2022-09-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Delta Electronics DOPSoft 2 lacks proper validation of user-supplied data when parsing specific project files (improper input validation) resulting in an out-of-bounds write that allows for code execution.","shortDescription_fr":"Delta Electronics DOPSoft 2 ne dispose pas d'une validation appropriée des données fournies par l'utilisateur lors de l'analyse de fichiers de projet spécifiques (validation incorrecte des entrées), ce qui entraîne une écriture hors limites permettant l'exécution de code.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://www.cisa.gov/uscert/ics/advisories/icsa-21-252-02; https://nvd.nist.gov/vuln/detail/CVE-2021-38406","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2021-38406","tech":[],"critical":false,"cvss":7.8,"epss":0.76428},{"cveID":"CVE-2021-31010","vendorProject":"Apple","product":"iOS, macOS, watchOS","vulnerabilityName":"Apple iOS, macOS, watchOS Sandbox Bypass Vulnerability","vulnerabilityName_fr":"Apple iOS, macOS, watchOS : contournement du sandbox","dateAdded":"2022-08-25","dueDate":"2022-09-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"In affected versions of Apple iOS, macOS, and watchOS, a sandboxed process may be able to circumvent sandbox restrictions.","shortDescription_fr":"Dans les versions affectées d'Apple iOS, macOS et watchOS, un processus sandboxé peut être en mesure de contourner les restrictions du sandbox.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-us/HT212804, https://support.apple.com/en-us/HT212805, https://support.apple.com/en-us/HT212806, https://support.apple.com/en-us/HT212807, https://support.apple.com/en-us/HT212824; https://nvd.nist.gov/vuln/detail/CVE-2021-31010","cwes":["CWE-20","CWE-502"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-31010","tech":["apple"],"critical":false,"cvss":7.5,"epss":0.03673},{"cveID":"CVE-2020-36193","vendorProject":"PEAR","product":"Archive_Tar","vulnerabilityName":"PEAR Archive_Tar Improper Link Resolution Vulnerability","vulnerabilityName_fr":"PEAR Archive_Tar : vulnérabilité de résolution de liens incorrecte","dateAdded":"2022-08-25","dueDate":"2022-09-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"PEAR Archive_Tar Tar.php allows write operations with directory traversal due to inadequate checking of symbolic links. PEAR stands for PHP Extension and Application Repository and it is an open-source framework and distribution system for reusable PHP components with known usage in third-party products such as Drupal Core and Red Hat Linux.","shortDescription_fr":"Tar.php de PEAR Archive_Tar permet des opérations d'écriture avec traversée de répertoires en raison d'une vérification inadéquate des liens symboliques. PEAR signifie PHP Extension and Application Repository et il s'agit d'un framework et d'un système de distribution open-source pour composants PHP réutilisables avec une utilisation connue dans des produits tiers tels que Drupal Core et Red Hat Linux.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://github.com/pear/Archive_Tar/commit/cde460582ff389404b5b3ccb59374e9b389de916, https://www.drupal.org/sa-core-2021-001, https://access.redhat.com/security/cve/cve-2020-36193; https://nvd.nist.gov/vuln/detail/CVE-2020-36193","cwes":["CWE-22","CWE-59"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2020-36193","tech":[],"critical":false,"cvss":7.5,"epss":0.70595},{"cveID":"CVE-2020-28949","vendorProject":"PEAR","product":"Archive_Tar","vulnerabilityName":"PEAR Archive_Tar Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"PEAR Archive_Tar : désérialisation de données non fiables","dateAdded":"2022-08-25","dueDate":"2022-09-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"PEAR Archive_Tar allows an unserialization attack because phar: is blocked but PHAR: is not blocked. PEAR stands for PHP Extension and Application Repository and it is an open-source framework and distribution system for reusable PHP components with known usage in third-party products such as Drupal Core and Red Hat Linux.","shortDescription_fr":"PEAR Archive_Tar permet une attaque de désérialisation car phar: est bloqué mais PHAR: ne l'est pas. PEAR signifie PHP Extension and Application Repository et c'est un framework et un système de distribution open-source pour composants PHP réutilisables avec une utilisation connue dans des produits tiers tels que Drupal Core et Red Hat Linux.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://pear.php.net/bugs/bug.php?id=27002, https://www.drupal.org/sa-core-2020-013, https://access.redhat.com/security/cve/cve-2020-28949; https://nvd.nist.gov/vuln/detail/CVE-2020-28949","cwes":["CWE-74"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2020-28949","tech":[],"critical":false,"cvss":7.8,"epss":0.84554},{"cveID":"CVE-2022-0028","vendorProject":"Palo Alto Networks","product":"PAN-OS","vulnerabilityName":"Palo Alto Networks PAN-OS Reflected Amplification Denial-of-Service Vulnerability","vulnerabilityName_fr":"Palo Alto Networks PAN-OS : vulnérabilité de déni de service par amplification réfléchie","dateAdded":"2022-08-22","dueDate":"2022-09-12","knownRansomwareCampaignUse":"Unknown","shortDescription":"A Palo Alto Networks PAN-OS URL filtering policy misconfiguration could allow a network-based attacker to conduct reflected and amplified TCP denial-of-service (RDoS) attacks.","shortDescription_fr":"Une mauvaise configuration de la politique de filtrage d'URL de Palo Alto Networks PAN-OS pourrait permettre à un attaquant basé sur un réseau de mener des attaques par déni de service TCP réfléchies et amplifiées (RDoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://security.paloaltonetworks.com/CVE-2022-0028; https://nvd.nist.gov/vuln/detail/CVE-2022-0028","cwes":["CWE-940"],"url":"https://ip73.fr/kev/editeurs/palo-alto-networks/#cve-2022-0028","tech":["panos"],"critical":false,"cvss":8.6,"epss":0.0269},{"cveID":"CVE-2022-32894","vendorProject":"Apple","product":"iOS and macOS","vulnerabilityName":"Apple iOS and macOS Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Apple iOS et macOS : vulnérabilité d'écriture hors limites","dateAdded":"2022-08-18","dueDate":"2022-09-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS and macOS contain an out-of-bounds write vulnerability that could allow an application to execute code with kernel privileges.","shortDescription_fr":"Apple iOS et macOS contiennent une vulnérabilité d'écriture hors limites qui pourrait permettre à une application d'exécuter du code avec des privilèges noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-gb/HT213412, https://support.apple.com/en-gb/HT213413;  https://nvd.nist.gov/vuln/detail/CVE-2022-32894","cwes":["CWE-20","CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2022-32894","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.03286},{"cveID":"CVE-2022-32893","vendorProject":"Apple","product":"iOS and macOS","vulnerabilityName":"Apple iOS and macOS Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Apple iOS et macOS : vulnérabilité d'écriture hors limites","dateAdded":"2022-08-18","dueDate":"2022-09-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS and macOS contain an out-of-bounds write vulnerability that could allow for remote code execution when processing malicious crafted web content.","shortDescription_fr":"Apple iOS et macOS contiennent une vulnérabilité d'écriture hors limites qui pourrait permettre une exécution de code à distance lors du traitement de contenu web malveillant et spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://support.apple.com/en-gb/HT213412, https://support.apple.com/en-gb/HT213413;  https://nvd.nist.gov/vuln/detail/CVE-2022-32893","cwes":["CWE-20","CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2022-32893","tech":["apple"],"critical":false,"cvss":8.8,"epss":0.09931},{"cveID":"CVE-2022-2856","vendorProject":"Google","product":"Chromium Intents","vulnerabilityName":"Google Chromium Intents Insufficient Input Validation Vulnerability","vulnerabilityName_fr":"Google Chromium Intents : validation incorrecte des entrées","dateAdded":"2022-08-18","dueDate":"2022-09-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium Intents contains an insufficient validation of untrusted input vulnerability that allows a remote attacker to browse to a malicious website via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium Intents contient une vulnérabilité de validation incorrecte des entrées non fiables qui permet à un attaquant distant de naviguer vers un site web malveillant via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop_16.html;  https://nvd.nist.gov/vuln/detail/CVE-2022-2856","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2022-2856","tech":["chrome"],"critical":false,"cvss":6.5,"epss":0.04561},{"cveID":"CVE-2022-26923","vendorProject":"Microsoft","product":"Active Directory","vulnerabilityName":"Microsoft Active Directory Domain Services Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Active Directory : vulnérabilité d'élévation de privilèges","dateAdded":"2022-08-18","dueDate":"2022-09-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"An authenticated user could manipulate attributes on computer accounts they own or manage, and acquire a certificate from Active Directory Certificate Services that would allow for privilege escalation to SYSTEM.","shortDescription_fr":"Un utilisateur authentifié pourrait manipuler les attributs des comptes d'ordinateurs qu'il possède ou gère, et acquérir un certificat auprès des services de certificats Active Directory qui permettrait une élévation de privilèges à SYSTEM.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-26923;  https://nvd.nist.gov/vuln/detail/CVE-2022-26923","cwes":["CWE-295"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2022-26923","tech":[],"critical":false,"cvss":8.8,"epss":0.835},{"cveID":"CVE-2022-22536","vendorProject":"SAP","product":"Multiple Products","vulnerabilityName":"SAP Multiple Products HTTP Request Smuggling Vulnerability","vulnerabilityName_fr":"SAP, plusieurs produits : vulnérabilité de smuggling de requêtes HTTP","dateAdded":"2022-08-18","dueDate":"2022-09-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server and SAP Web Dispatcher allow HTTP request smuggling. An unauthenticated attacker can prepend a victim's request with arbitrary data, allowing for function execution impersonating the victim or poisoning intermediary Web caches.","shortDescription_fr":"SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server et SAP Web Dispatcher permettent le smuggling de requêtes HTTP. Un attaquant non authentifié peut préfixer la requête d'une victime avec des données arbitraires, permettant l'exécution de fonctions usurpant l'identité de la victime ou l'empoisonnement des caches web intermédiaires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"SAP users must have an account in order to login and access the patch. https://accounts.sap.com/saml2/idp/sso;  https://nvd.nist.gov/vuln/detail/CVE-2022-22536","cwes":["CWE-444"],"url":"https://ip73.fr/kev/editeurs/sap/#cve-2022-22536","tech":["sap"],"critical":false,"cvss":10,"epss":0.97945},{"cveID":"CVE-2022-21971","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Runtime Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows Runtime : exécution de code à distance","dateAdded":"2022-08-18","dueDate":"2022-09-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Runtime contains an unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"Microsoft Windows Runtime contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-21971;  https://nvd.nist.gov/vuln/detail/CVE-2022-21971","cwes":["CWE-824"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2022-21971","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.53934},{"cveID":"CVE-2017-15944","vendorProject":"Palo Alto Networks","product":"PAN-OS","vulnerabilityName":"Palo Alto Networks PAN-OS Remote Code Execution Vulnerability","vulnerabilityName_fr":"Palo Alto Networks PAN-OS : exécution de code à distance","dateAdded":"2022-08-18","dueDate":"2022-09-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Palo Alto Networks PAN-OS contains multiple, unspecified vulnerabilities which can allow for remote code execution when chained.","shortDescription_fr":"Palo Alto Networks PAN-OS contient plusieurs vulnérabilités non spécifiées qui peuvent permettre une exécution de code à distance lorsqu'elles sont enchaînées.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://security.paloaltonetworks.com/CVE-2017-15944; https://nvd.nist.gov/vuln/detail/CVE-2017-15944","cwes":[],"url":"https://ip73.fr/kev/editeurs/palo-alto-networks/#cve-2017-15944","tech":["panos"],"critical":false,"cvss":9.8,"epss":0.9834},{"cveID":"CVE-2022-37042","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Authentication Bypass Vulnerability","vulnerabilityName_fr":"Synacor, Zimbra Collaboration Suite (ZCS) : contournement de l'authentification","dateAdded":"2022-08-11","dueDate":"2022-09-01","knownRansomwareCampaignUse":"Known","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains an authentication bypass vulnerability in MailboxImportServlet. This vulnerability was chained with CVE-2022-27925 which allows for unauthenticated remote code execution.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une vulnérabilité de contournement de l'authentification dans MailboxImportServlet. Cette vulnérabilité a été chaînée avec CVE-2022-27925, ce qui permet une exécution de code à distance non authentifiée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://blog.zimbra.com/2022/08/authentication-bypass-in-mailboximportservlet-vulnerability/;  https://nvd.nist.gov/vuln/detail/CVE-2022-37042","cwes":["CWE-23"],"url":"https://ip73.fr/kev/cve-2022-37042/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.92072},{"cveID":"CVE-2022-27925","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability","vulnerabilityName_fr":"Synacor, Zimbra Collaboration Suite (ZCS) : vulnérabilité de téléversement de fichiers arbitraires","dateAdded":"2022-08-11","dueDate":"2022-09-01","knownRansomwareCampaignUse":"Known","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains flaw in the mboximport functionality, allowing an authenticated attacker to upload arbitrary files to perform remote code execution. This vulnerability was chained with CVE-2022-37042 which allows for unauthenticated remote code execution.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une faille dans la fonctionnalité mboximport, permettant à un attaquant authentifié de téléverser des fichiers arbitraires pour effectuer une exécution de code à distance. Cette vulnérabilité a été chaînée avec CVE-2022-37042, qui permet une exécution de code à distance non authentifiée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://blog.zimbra.com/2022/08/authentication-bypass-in-mailboximportservlet-vulnerability/;  https://nvd.nist.gov/vuln/detail/CVE-2022-27925","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2022-27925","tech":[],"critical":false,"cvss":7.2,"epss":0.98676},{"cveID":"CVE-2022-34713","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows MSDT : vulnérabilité d'exécution de code à distance","dateAdded":"2022-08-09","dueDate":"2022-08-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists when Microsoft Windows MSDT is called using the URL protocol from a calling application.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe lorsque Microsoft Windows MSDT est appelé en utilisant le protocole URL depuis une application appelante.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-34713;  https://nvd.nist.gov/vuln/detail/CVE-2022-34713","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2022-34713","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.67757},{"cveID":"CVE-2022-30333","vendorProject":"RARLAB","product":"UnRAR","vulnerabilityName":"RARLAB UnRAR Directory Traversal Vulnerability","vulnerabilityName_fr":"RARLAB UnRAR : vulnérabilité de traversée de répertoires","dateAdded":"2022-08-09","dueDate":"2022-08-30","knownRansomwareCampaignUse":"Known","shortDescription":"RARLAB UnRAR on Linux and UNIX contains a directory traversal vulnerability, allowing an attacker to write to files during an extract (unpack) operation.","shortDescription_fr":"RARLAB UnRAR sur Linux et UNIX contient une vulnérabilité de traversée de répertoires, permettant à un attaquant d'écrire dans des fichiers pendant une opération d'extraction (décompression).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Vulnerability updated with version 6.12. Accessing link will download update information: https://www.rarlab.com/rar/rarlinux-x32-612.tar.gz;  https://nvd.nist.gov/vuln/detail/CVE-2022-30333","cwes":["CWE-22","CWE-59"],"url":"https://ip73.fr/kev/editeurs/rarlab/#cve-2022-30333","tech":[],"critical":false,"cvss":7.5,"epss":0.99233},{"cveID":"CVE-2022-27924","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Command Injection Vulnerability","vulnerabilityName_fr":"Synacor Zimbra Collaboration Suite (ZCS) : injection de commandes","dateAdded":"2022-08-04","dueDate":"2022-08-25","knownRansomwareCampaignUse":"Known","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) allows an attacker to inject memcache commands into a targeted instance which causes an overwrite of arbitrary cached entries.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) permet à un attaquant d'injecter des commandes memcache dans une instance ciblée, ce qui provoque l'écrasement d'entrées mises en cache arbitraires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://wiki.zimbra.com/wiki/Zimbra_Releases/9.0.0/P24.1#Security_Fixes;  https://nvd.nist.gov/vuln/detail/CVE-2022-27924","cwes":["CWE-93"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2022-27924","tech":[],"critical":false,"cvss":7.5,"epss":0.93908},{"cveID":"CVE-2022-26138","vendorProject":"Atlassian","product":"Confluence","vulnerabilityName":"Atlassian Questions For Confluence App Hard-coded Credentials Vulnerability","vulnerabilityName_fr":"Atlassian, Confluence : identifiants codés en dur","dateAdded":"2022-07-29","dueDate":"2022-08-19","knownRansomwareCampaignUse":"Unknown","shortDescription":"Atlassian Questions For Confluence App has hard-coded credentials, exposing the username and password in plaintext. A remote unauthenticated attacker can use these credentials to log into Confluence and access all content accessible to users in the confluence-users group.","shortDescription_fr":"L'application Atlassian Questions For Confluence contient des identifiants codés en dur, exposant le nom d'utilisateur et le mot de passe en clair. Un attaquant distant non authentifié peut utiliser ces identifiants pour se connecter à Confluence et accéder à tout le contenu accessible aux utilisateurs du groupe confluence-users.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://confluence.atlassian.com/doc/questions-for-confluence-security-advisory-2022-07-20-1142446709.html;  https://nvd.nist.gov/vuln/detail/CVE-2022-26138","cwes":["CWE-798"],"url":"https://ip73.fr/kev/editeurs/atlassian/#cve-2022-26138","tech":["confluence"],"critical":false,"cvss":9.8,"epss":0.98241},{"cveID":"CVE-2022-22047","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Client Server Runtime Subsystem (CSRSS) Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges dans CSRSS","dateAdded":"2022-07-12","dueDate":"2022-08-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows CSRSS contains an unspecified vulnerability that allows for privilege escalation to SYSTEM privileges.","shortDescription_fr":"Microsoft Windows CSRSS contient une vulnérabilité non spécifiée qui permet une élévation de privilèges au niveau SYSTEM.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22047;  https://nvd.nist.gov/vuln/detail/CVE-2022-22047","cwes":["CWE-426"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2022-22047","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.18765},{"cveID":"CVE-2022-26925","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows LSA Spoofing Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de spoofing de LSA","dateAdded":"2022-07-01","dueDate":"2022-07-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Local Security Authority (LSA) contains a spoofing vulnerability where an attacker can coerce the domain controller to authenticate to the attacker using NTLM.","shortDescription_fr":"Microsoft Windows Local Security Authority (LSA) contient une vulnérabilité de spoofing où un attaquant peut forcer le contrôleur de domaine à s'authentifier auprès de l'attaquant en utilisant NTLM.","requiredAction":"Apply remediation actions outlined in CISA guidance [https://www.cisa.gov/guidance-applying-june-microsoft-patch].","requiredAction_fr":"Appliquer les actions de remédiation décrites dans les directives de la CISA [https://www.cisa.gov/guidance-applying-june-microsoft-patch].","notes":"WARNING: This update is required on all Microsoft Windows endpoints but if deployed to domain controllers without additional configuration changes the update breaks PIV/CAC authentication. Read CISA implementation guidance carefully before deploying to domain controllers.;  https://nvd.nist.gov/vuln/detail/CVE-2022-26925","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2022-26925","tech":["windows"],"critical":false,"cvss":5.9,"epss":0.10476},{"cveID":"CVE-2022-29499","vendorProject":"Mitel","product":"MiVoice Connect","vulnerabilityName":"Mitel MiVoice Connect Data Validation Vulnerability","vulnerabilityName_fr":"Mitel MiVoice Connect : vulnérabilité de validation de données","dateAdded":"2022-06-27","dueDate":"2022-07-18","knownRansomwareCampaignUse":"Known","shortDescription":"The Service Appliance component in Mitel MiVoice Connect allows remote code execution due to incorrect data validation.","shortDescription_fr":"Le composant Service Appliance dans Mitel MiVoice Connect permet une exécution de code à distance en raison d'une validation incorrecte des données.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-29499","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/mitel/#cve-2022-29499","tech":[],"critical":false,"cvss":9.8,"epss":0.55242},{"cveID":"CVE-2021-4034","vendorProject":"Red Hat","product":"Polkit","vulnerabilityName":"Red Hat Polkit Out-of-Bounds Read and Write Vulnerability","vulnerabilityName_fr":"Red Hat Polkit : vulnérabilité de lecture et d'écriture hors limites","dateAdded":"2022-06-27","dueDate":"2022-07-18","knownRansomwareCampaignUse":"Known","shortDescription":"The Red Hat polkit pkexec utility contains an out-of-bounds read and write vulnerability that allows for privilege escalation with administrative rights.","shortDescription_fr":"L'utilitaire pkexec de Red Hat polkit contient une vulnérabilité de lecture et d'écriture hors limites qui permet une élévation de privilèges avec des droits administratifs.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-4034","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/red-hat/#cve-2021-4034","tech":[],"critical":false,"cvss":7.8,"epss":0.94921},{"cveID":"CVE-2021-30983","vendorProject":"Apple","product":"iOS and iPadOS","vulnerabilityName":"Apple iOS and iPadOS Buffer Overflow Vulnerability","vulnerabilityName_fr":"Apple iOS et iPadOS : dépassement de tampon","dateAdded":"2022-06-27","dueDate":"2022-07-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS and iPadOS contain a buffer overflow vulnerability that could allow an application to execute code with kernel privileges.","shortDescription_fr":"Apple iOS et iPadOS contiennent une vulnérabilité de dépassement de tampon qui pourrait permettre à une application d'exécuter du code avec des privilèges noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30983","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-30983","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.02923},{"cveID":"CVE-2021-30533","vendorProject":"Google","product":"Chromium PopupBlocker","vulnerabilityName":"Google Chromium PopupBlocker Security Bypass Vulnerability","vulnerabilityName_fr":"Google Chromium PopupBlocker : contournement de sécurité","dateAdded":"2022-06-27","dueDate":"2022-07-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium PopupBlocker contains an insufficient policy enforcement vulnerability that allows a remote attacker to bypass navigation restrictions via a crafted iframe. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium PopupBlocker contient une vulnérabilité d'application de politique insuffisante qui permet à un attaquant distant de contourner les restrictions de navigation via un iframe fabriqué. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30533","cwes":["CWE-863"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2021-30533","tech":["chrome"],"critical":false,"cvss":6.5,"epss":0.16742},{"cveID":"CVE-2020-9907","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de corruption de mémoire","dateAdded":"2022-06-27","dueDate":"2022-07-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, and tvOS contain a memory corruption vulnerability that could allow an application to execute code with kernel privileges.","shortDescription_fr":"Apple iOS, iPadOS et tvOS contiennent une vulnérabilité de corruption de mémoire qui pourrait permettre à une application d'exécuter du code avec des privilèges noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-9907","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2020-9907","tech":[],"critical":false,"cvss":7.8,"epss":0.03199},{"cveID":"CVE-2020-3837","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de corruption de mémoire","dateAdded":"2022-06-27","dueDate":"2022-07-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, tvOS, and watchOS contain a memory corruption vulnerability that could allow an application to execute code with kernel privileges.","shortDescription_fr":"Apple iOS, iPadOS, macOS, tvOS et watchOS contiennent une vulnérabilité de corruption de mémoire qui pourrait permettre à une application d'exécuter du code avec des privilèges noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-3837","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2020-3837","tech":[],"critical":false,"cvss":7.8,"epss":0.14774},{"cveID":"CVE-2019-8605","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Use-After-Free Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'utilisation après libération","dateAdded":"2022-06-27","dueDate":"2022-07-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"A use-after-free vulnerability in Apple iOS, macOS, tvOS, and watchOS could allow a malicious application to execute code with system privileges.","shortDescription_fr":"Une vulnérabilité d'utilisation après libération dans Apple iOS, macOS, tvOS et watchOS pourrait permettre à une application malveillante d'exécuter du code avec des privilèges système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-8605","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2019-8605","tech":[],"critical":false,"cvss":7.8,"epss":0.17609},{"cveID":"CVE-2018-4344","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de corruption de mémoire","dateAdded":"2022-06-27","dueDate":"2022-07-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, macOS, tvOS, and watchOS contain a memory corruption vulnerability which can allow for code execution.","shortDescription_fr":"Apple iOS, macOS, tvOS et watchOS contiennent une vulnérabilité de corruption de mémoire qui peut permettre une exécution de code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-4344","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2018-4344","tech":[],"critical":false,"cvss":7.8,"epss":0.02374},{"cveID":"CVE-2022-30190","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows Support Diagnostic Tool (MSDT) : vulnérabilité d'exécution de code à distance","dateAdded":"2022-06-14","dueDate":"2022-07-05","knownRansomwareCampaignUse":"Known","shortDescription":"A remote code execution vulnerability exists when MSDT is called using the URL protocol from a calling application such as Word. An attacker who successfully exploits this vulnerability can run code with the privileges of the calling application.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe lorsque MSDT est appelé en utilisant le protocole URL depuis une application appelante telle que Word. Un attaquant qui exploite avec succès cette vulnérabilité peut exécuter du code avec les privilèges de l'application appelante.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-30190","cwes":["CWE-610"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2022-30190","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.99163},{"cveID":"CVE-2021-38163","vendorProject":"SAP","product":"NetWeaver","vulnerabilityName":"SAP NetWeaver Unrestricted File Upload Vulnerability","vulnerabilityName_fr":"SAP NetWeaver : vulnérabilité de téléversement de fichiers non restreint","dateAdded":"2022-06-09","dueDate":"2022-06-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"SAP NetWeaver contains a vulnerability that allows unrestricted file upload.","shortDescription_fr":"SAP NetWeaver contient une vulnérabilité qui permet le téléversement de fichiers non restreint.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-38163","cwes":["CWE-23"],"url":"https://ip73.fr/kev/editeurs/sap/#cve-2021-38163","tech":["sap"],"critical":false,"cvss":8.8,"epss":0.36898},{"cveID":"CVE-2016-2388","vendorProject":"SAP","product":"NetWeaver","vulnerabilityName":"SAP NetWeaver Information Disclosure Vulnerability","vulnerabilityName_fr":"SAP NetWeaver : divulgation d'informations","dateAdded":"2022-06-09","dueDate":"2022-06-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Universal Worklist Configuration in SAP NetWeaver AS JAVA 7.4 allows remote attackers to obtain sensitive user information via a crafted HTTP request.","shortDescription_fr":"La configuration de liste de travail universelle dans SAP NetWeaver AS JAVA 7.4 permet à des attaquants distants d'obtenir des informations utilisateur sensibles via une requête HTTP élaborée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-2388","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/sap/#cve-2016-2388","tech":["sap"],"critical":false,"cvss":5.3,"epss":0.52206},{"cveID":"CVE-2016-2386","vendorProject":"SAP","product":"NetWeaver","vulnerabilityName":"SAP NetWeaver SQL Injection Vulnerability","vulnerabilityName_fr":"SAP NetWeaver : vulnérabilité d'injection SQL","dateAdded":"2022-06-09","dueDate":"2022-06-30","knownRansomwareCampaignUse":"Unknown","shortDescription":"SQL injection vulnerability in the UDDI server in SAP NetWeaver J2EE Engine 7.40 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.","shortDescription_fr":"Une vulnérabilité d'injection SQL dans le serveur UDDI de SAP NetWeaver J2EE Engine 7.40 permet à des attaquants distants d'exécuter des commandes SQL arbitraires via des vecteurs non spécifiés.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-2386","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/sap/#cve-2016-2386","tech":["sap"],"critical":false,"cvss":9.8,"epss":0.71522},{"cveID":"CVE-2019-7195","vendorProject":"QNAP","product":"Photo Station","vulnerabilityName":"QNAP Photo Station Path Traversal Vulnerability","vulnerabilityName_fr":"QNAP Photo Station : vulnérabilité de traversée de répertoires","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Known","shortDescription":"QNAP devices running Photo Station contain an external control of file name or path vulnerability allowing remote attackers to access or modify system files.","shortDescription_fr":"Les appareils QNAP exécutant Photo Station contiennent une vulnérabilité de contrôle externe du nom de fichier ou du chemin permettant à des attaquants distants d'accéder ou de modifier des fichiers système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-7195","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/qnap/#cve-2019-7195","tech":[],"critical":false,"cvss":9.8,"epss":0.89323},{"cveID":"CVE-2019-7194","vendorProject":"QNAP","product":"Photo Station","vulnerabilityName":"QNAP Photo Station Path Traversal Vulnerability","vulnerabilityName_fr":"QNAP Photo Station : vulnérabilité de traversée de répertoires","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Known","shortDescription":"QNAP devices running Photo Station contain an external control of file name or path vulnerability allowing remote attackers to access or modify system files.","shortDescription_fr":"Les appareils QNAP exécutant Photo Station contiennent une vulnérabilité de contrôle externe du nom de fichier ou du chemin permettant à des attaquants distants d'accéder ou de modifier des fichiers système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-7194","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/qnap/#cve-2019-7194","tech":[],"critical":false,"cvss":9.8,"epss":0.82713},{"cveID":"CVE-2019-7193","vendorProject":"QNAP","product":"QTS","vulnerabilityName":"QNAP QTS Improper Input Validation Vulnerability","vulnerabilityName_fr":"QNAP QTS : validation incorrecte des entrées","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Known","shortDescription":"QNAP QTS contains an improper input validation vulnerability allowing remote attackers to inject code on the system.","shortDescription_fr":"QNAP QTS contient une vulnérabilité de validation incorrecte des entrées permettant à des attaquants distants d'injecter du code sur le système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-7193","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/qnap/#cve-2019-7193","tech":[],"critical":false,"cvss":9.8,"epss":0.14367},{"cveID":"CVE-2019-7192","vendorProject":"QNAP","product":"Photo Station","vulnerabilityName":"QNAP Photo Station Improper Access Control Vulnerability","vulnerabilityName_fr":"QNAP Photo Station : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Known","shortDescription":"QNAP NAS devices running Photo Station contain an improper access control vulnerability allowing remote attackers to gain unauthorized access to the system.","shortDescription_fr":"Les périphériques NAS QNAP exécutant Photo Station contiennent une vulnérabilité de contrôle d'accès incorrect permettant à des attaquants distants d'obtenir un accès non autorisé au système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-7192","cwes":["CWE-863"],"url":"https://ip73.fr/kev/editeurs/qnap/#cve-2019-7192","tech":[],"critical":false,"cvss":9.8,"epss":0.88102},{"cveID":"CVE-2019-5825","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité d'écriture hors limites","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains an out-of-bounds write vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité d'écriture hors limites qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-5825","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2019-5825","tech":["chrome"],"critical":false,"cvss":6.5,"epss":0.55925},{"cveID":"CVE-2019-15271","vendorProject":"Cisco","product":"RV Series Routers","vulnerabilityName":"Cisco RV Series Routers Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Cisco RV Series Routers : vulnérabilité de désérialisation de données non fiables","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"A deserialization of untrusted data vulnerability in the web-based management interface of certain Cisco Small Business RV Series Routers could allow an attacker to execute code with root privileges.","shortDescription_fr":"Une vulnérabilité de désérialisation de données non fiables dans l'interface de gestion basée sur le web de certains routeurs Cisco Small Business RV Series pourrait permettre à un attaquant d'exécuter du code avec des privilèges root.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-15271","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2019-15271","tech":[],"critical":false,"cvss":8.8,"epss":0.05488},{"cveID":"CVE-2018-6065","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Integer Overflow Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de débordement d'entier","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains an integer overflow vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de débordement d'entier qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-6065","cwes":["CWE-190","CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2018-6065","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.60304},{"cveID":"CVE-2018-4990","vendorProject":"Adobe","product":"Acrobat and Reader","vulnerabilityName":"Adobe Acrobat and Reader Double Free Vulnerability","vulnerabilityName_fr":"Adobe Acrobat and Reader : vulnérabilité de double libération","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Acrobat and Reader have a double free vulnerability that could lead to remote code execution.","shortDescription_fr":"Adobe Acrobat and Reader présente une vulnérabilité de double libération qui pourrait entraîner une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-4990","cwes":["CWE-415"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2018-4990","tech":["acrobat"],"critical":false,"cvss":8.8,"epss":0.3594},{"cveID":"CVE-2018-17480","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité d'écriture hors limites","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains out-of-bounds write vulnerability that allows a remote attacker to execute code inside a sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité d'écriture hors limites qui permet à un attaquant distant d'exécuter du code à l'intérieur d'un bac à sable via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-17480","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2018-17480","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.3564},{"cveID":"CVE-2018-17463","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Remote Code Execution Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : exécution de code à distance","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains an unspecified vulnerability that allows a remote attacker to execute code inside a sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité non spécifiée qui permet à un attaquant distant d'exécuter du code à l'intérieur d'un bac à sable via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-17463","cwes":[],"url":"https://ip73.fr/kev/editeurs/google/#cve-2018-17463","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.84564},{"cveID":"CVE-2017-6862","vendorProject":"NETGEAR","product":"Multiple Devices","vulnerabilityName":"NETGEAR Multiple Devices Buffer Overflow Vulnerability","vulnerabilityName_fr":"NETGEAR, plusieurs appareils : vulnérabilité de dépassement de tampon","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple NETGEAR devices contain a buffer overflow vulnerability that allows for authentication bypass and remote code execution.","shortDescription_fr":"Plusieurs appareils NETGEAR contiennent une vulnérabilité de dépassement de tampon qui permet un contournement de l'authentification et une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-6862","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/netgear/#cve-2017-6862","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.45748},{"cveID":"CVE-2017-5070","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to execute code inside a sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exécuter du code à l'intérieur d'un bac à sable via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-5070","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2017-5070","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.32071},{"cveID":"CVE-2017-5030","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Memory Corruption Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de corruption de mémoire","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a memory corruption vulnerability that allows a remote attacker to execute code via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de corruption de mémoire qui permet à un attaquant distant d'exécuter du code via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-5030","cwes":["CWE-125"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2017-5030","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.40635},{"cveID":"CVE-2016-5198","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Out-of-Bounds Memory Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité d'accès mémoire hors limites","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains an out-of-bounds memory access vulnerability that allows a remote attacker to perform read/write operations, leading to code execution, via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité d'accès mémoire hors limites qui permet à un attaquant distant d'effectuer des opérations de lecture/écriture, conduisant à une exécution de code, via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-5198","cwes":["CWE-125","CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2016-5198","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.34164},{"cveID":"CVE-2016-1646","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Out-of-Bounds Read Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de lecture hors limites","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains an out-of-bounds read vulnerability that allows a remote attacker to cause a denial of service or possibly have another unspecified impact via crafted JavaScript code. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de lecture hors limites qui permet à un attaquant distant de provoquer un déni de service ou potentiellement d'avoir un autre impact non spécifié via du code JavaScript élaboré. cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-1646","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2016-1646","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.4811},{"cveID":"CVE-2013-1331","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Buffer Overflow Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité de dépassement de tampon","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office contains a buffer overflow vulnerability that allows remote attackers to execute code via crafted PNG data in an Office document.","shortDescription_fr":"Microsoft Office contient une vulnérabilité de dépassement de tampon qui permet à des attaquants distants d'exécuter du code via des données PNG spécialement conçues dans un document Office.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-1331","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2013-1331","tech":["office"],"critical":false,"cvss":7.8,"epss":0.79822},{"cveID":"CVE-2012-5054","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Integer Overflow Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité de débordement d'entier","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player contains an integer overflow vulnerability that allows remote attackers to execute code via malformed arguments.","shortDescription_fr":"Adobe Flash Player contient une vulnérabilité de débordement d'entier qui permet à des attaquants distants d'exécuter du code via des arguments malformés.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-5054","cwes":["CWE-189"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2012-5054","tech":["flash"],"critical":false,"cvss":8.8,"epss":0.21194},{"cveID":"CVE-2012-4969","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité d'utilisation après libération","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains a use-after-free vulnerability that allows remote attackers to execute code via a crafted web site.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité d'utilisation après libération qui permet à des attaquants distants d'exécuter du code via un site web spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-4969","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2012-4969","tech":[],"critical":false,"cvss":8.1,"epss":0.8025},{"cveID":"CVE-2012-1889","vendorProject":"Microsoft","product":"XML Core Services","vulnerabilityName":"Microsoft XML Core Services Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft XML Core Services : vulnérabilité de corruption de mémoire","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft XML Core Services contains a memory corruption vulnerability which could allow for remote code execution.","shortDescription_fr":"Microsoft XML Core Services contient une vulnérabilité de corruption de mémoire qui pourrait permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-1889","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2012-1889","tech":[],"critical":false,"cvss":8.8,"epss":0.83516},{"cveID":"CVE-2012-0767","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité cross-site scripting (XSS)","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player contains a XSS vulnerability that allows remote attackers to inject web script or HTML.","shortDescription_fr":"Adobe Flash Player contient une vulnérabilité XSS qui permet à des attaquants distants d'injecter du script web ou du HTML.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-0767","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2012-0767","tech":["flash"],"critical":false,"cvss":6.1,"epss":0.06187},{"cveID":"CVE-2012-0754","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Memory Corruption Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité de corruption de mémoire","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player contains a memory corruption vulnerability that allows remote attackers to execute code or cause denial-of-service (DoS).","shortDescription_fr":"Adobe Flash Player contient une vulnérabilité de corruption de mémoire qui permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-0754","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2012-0754","tech":["flash"],"critical":false,"cvss":8.1,"epss":0.91085},{"cveID":"CVE-2012-0151","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Authenticode Signature Verification Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : exécution de code à distance par vérification de signature Authenticode","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Authenticode Signature Verification function in Microsoft Windows (WinVerifyTrust) does not properly validate the digest of a signed portable executable (PE) file, which allows user-assisted remote attackers to execute code.","shortDescription_fr":"La fonction de vérification de signature Authenticode dans Microsoft Windows (WinVerifyTrust) ne valide pas correctement le digest d'un fichier exécutable portable (PE) signé, ce qui permet à des attaquants distants assistés par l'utilisateur d'exécuter du code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-0151","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2012-0151","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.87658},{"cveID":"CVE-2011-2462","vendorProject":"Adobe","product":"Reader and Acrobat","vulnerabilityName":"Adobe Reader and Acrobat Universal 3D Memory Corruption Vulnerability","vulnerabilityName_fr":"Adobe Reader et Acrobat : vulnérabilité de corruption de mémoire Universal 3D","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Universal 3D (U3D) component in Adobe Reader and Acrobat contains a memory corruption vulnerability which could allow remote attackers to execute code or cause denial-of-service (DoS).","shortDescription_fr":"Le composant Universal 3D (U3D) dans Adobe Reader et Acrobat contient une vulnérabilité de corruption de mémoire qui pourrait permettre à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2011-2462","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2011-2462","tech":["acrobat"],"critical":false,"cvss":9.8,"epss":0.88581},{"cveID":"CVE-2011-0609","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Unspecified Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité non spécifiée","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player contains an unspecified vulnerability that allows remote attackers to execute code or cause denial-of-service (DoS).","shortDescription_fr":"Adobe Flash Player contient une vulnérabilité non spécifiée qui permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2011-0609","cwes":[],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2011-0609","tech":["flash"],"critical":false,"cvss":7.8,"epss":0.63507},{"cveID":"CVE-2010-2883","vendorProject":"Adobe","product":"Acrobat and Reader","vulnerabilityName":"Adobe Acrobat and Reader Stack-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Adobe Acrobat and Reader : dépassement de tampon basé sur la pile","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Acrobat and Reader contain a stack-based buffer overflow vulnerability that allows remote attackers to execute code or cause denial-of-service (DoS).","shortDescription_fr":"Adobe Acrobat and Reader contiennent une vulnérabilité de dépassement de tampon basé sur la pile qui permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-2883","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2010-2883","tech":["acrobat"],"critical":false,"cvss":7.3,"epss":0.81376},{"cveID":"CVE-2010-2572","vendorProject":"Microsoft","product":"PowerPoint","vulnerabilityName":"Microsoft PowerPoint Buffer Overflow Vulnerability","vulnerabilityName_fr":"Microsoft PowerPoint : vulnérabilité de dépassement de tampon","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft PowerPoint contains a buffer overflow vulnerability that alllows for remote code execution.","shortDescription_fr":"Microsoft PowerPoint contient une vulnérabilité de dépassement de tampon qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-2572","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2010-2572","tech":["office"],"critical":false,"cvss":7.8,"epss":0.58646},{"cveID":"CVE-2010-1297","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Memory Corruption Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité de corruption de mémoire","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player contains a memory corruption vulnerability that allows remote attackers to execute code or cause denial-of-service (DoS).","shortDescription_fr":"Adobe Flash Player contient une vulnérabilité de corruption de mémoire qui permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-1297","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2010-1297","tech":["flash"],"critical":false,"cvss":7.8,"epss":0.82531},{"cveID":"CVE-2009-4324","vendorProject":"Adobe","product":"Acrobat and Reader","vulnerabilityName":"Adobe Acrobat and Reader Use-After-Free Vulnerability","vulnerabilityName_fr":"Adobe Acrobat and Reader : vulnérabilité d'utilisation après libération","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Use-after-free vulnerability in Adobe Acrobat and Reader allows remote attackers to execute code via a crafted PDF file.","shortDescription_fr":"Une vulnérabilité d'utilisation après libération dans Adobe Acrobat and Reader permet à des attaquants distants d'exécuter du code via un fichier PDF spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2009-4324","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2009-4324","tech":["acrobat"],"critical":false,"cvss":7.8,"epss":0.8188},{"cveID":"CVE-2009-3953","vendorProject":"Adobe","product":"Acrobat and Reader","vulnerabilityName":"Adobe Acrobat and Reader Universal 3D Remote Code Execution Vulnerability","vulnerabilityName_fr":"Adobe Acrobat and Reader : vulnérabilité d'exécution de code à distance dans Universal 3D","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Acrobat and Reader contains an array boundary issue in Universal 3D (U3D) support that could lead to remote code execution.","shortDescription_fr":"Adobe Acrobat and Reader contient un problème de limite de tableau dans la prise en charge Universal 3D (U3D) qui pourrait entraîner une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2009-3953","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2009-3953","tech":["acrobat"],"critical":false,"cvss":8.8,"epss":0.83219},{"cveID":"CVE-2009-1862","vendorProject":"Adobe","product":"Acrobat and Reader, Flash Player","vulnerabilityName":"Adobe Acrobat and Reader, Flash Player Unspecified Vulnerability","vulnerabilityName_fr":"Adobe Acrobat and Reader, Flash Player : vulnérabilité non spécifiée","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Acrobat and Reader and Adobe Flash Player allows remote attackers to execute code or cause denial-of-service (DoS).","shortDescription_fr":"Adobe Acrobat and Reader et Adobe Flash Player permettent à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).","requiredAction":"For Adobe Acrobat and Reader, apply updates per vendor instructions. For Adobe Flash Player, the impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Pour Adobe Acrobat et Reader, appliquer les mises à jour selon les instructions de l'éditeur. Pour Adobe Flash Player, le produit impacté est obsolète et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2009-1862","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2009-1862","tech":["flash","acrobat"],"critical":false,"cvss":7.8,"epss":0.21198},{"cveID":"CVE-2009-0563","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Buffer Overflow Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité de dépassement de tampon","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office contains a buffer overflow vulnerability that allows remote attackers to execute code via a Word document with a crafted tag containing an invalid length field.","shortDescription_fr":"Microsoft Office contient une vulnérabilité de dépassement de tampon qui permet à des attaquants distants d'exécuter du code via un document Word avec une balise élaborée contenant un champ de longueur invalide.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2009-0563","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2009-0563","tech":["office"],"critical":false,"cvss":7.8,"epss":0.59634},{"cveID":"CVE-2009-0557","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Object Record Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité de corruption d'enregistrement d'objet","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office contains an object record corruption vulnerability that allows remote attackers to execute code via a crafted Excel file with a malformed record object.","shortDescription_fr":"Microsoft Office contient une vulnérabilité de corruption d'enregistrement d'objet qui permet à des attaquants distants d'exécuter du code via un fichier Excel fabriqué avec un objet d'enregistrement malformé.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2009-0557","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2009-0557","tech":["office"],"critical":false,"cvss":7.8,"epss":0.52845},{"cveID":"CVE-2008-0655","vendorProject":"Adobe","product":"Acrobat and Reader","vulnerabilityName":"Adobe Acrobat and Reader Unspecified Vulnerability","vulnerabilityName_fr":"Adobe Acrobat and Reader : vulnérabilité non spécifiée","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Acrobat and Reader contains an unespecified vulnerability described as a design flaw which could allow a specially crafted file to be printed silently an arbitrary number of times.","shortDescription_fr":"Adobe Acrobat and Reader contient une vulnérabilité non spécifiée décrite comme un défaut de conception qui pourrait permettre à un fichier spécialement conçu d'être imprimé silencieusement un nombre arbitraire de fois.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2008-0655","cwes":[],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2008-0655","tech":["acrobat"],"critical":false,"cvss":8.8,"epss":0.37871},{"cveID":"CVE-2007-5659","vendorProject":"Adobe","product":"Acrobat and Reader","vulnerabilityName":"Adobe Acrobat and Reader Buffer Overflow Vulnerability","vulnerabilityName_fr":"Adobe Acrobat and Reader : dépassement de tampon","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Acrobat and Reader contain a buffer overflow vulnerability that allows remote attackers to execute code via a PDF file with long arguments to unspecified JavaScript methods.","shortDescription_fr":"Adobe Acrobat and Reader contiennent une vulnérabilité de dépassement de tampon qui permet à des attaquants distants d'exécuter du code via un fichier PDF avec des arguments longs pour des méthodes JavaScript non spécifiées.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2007-5659","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2007-5659","tech":["acrobat"],"critical":false,"cvss":7.8,"epss":0.87423},{"cveID":"CVE-2006-2492","vendorProject":"Microsoft","product":"Word","vulnerabilityName":"Microsoft Word Malformed Object Pointer Vulnerability","vulnerabilityName_fr":"Microsoft Word : vulnérabilité de pointeur d'objet malformé","dateAdded":"2022-06-08","dueDate":"2022-06-22","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Word and Microsoft Works Suites contain a malformed object pointer which allows attackers to execute code.","shortDescription_fr":"Les suites Microsoft Word et Microsoft Works contiennent un pointeur d'objet malformé qui permet aux attaquants d'exécuter du code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2006-2492","cwes":["CWE-120"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2006-2492","tech":["office"],"critical":false,"cvss":8.8,"epss":0.48107},{"cveID":"CVE-2022-26134","vendorProject":"Atlassian","product":"Confluence Server/Data Center","vulnerabilityName":"Atlassian Confluence Server and Data Center Remote Code Execution Vulnerability","vulnerabilityName_fr":"Atlassian, Confluence Server et Data Center : vulnérabilité d'exécution de code à distance","dateAdded":"2022-06-02","dueDate":"2022-06-06","knownRansomwareCampaignUse":"Known","shortDescription":"Atlassian Confluence Server and Data Center contain a remote code execution vulnerability that allows for an unauthenticated attacker to perform remote code execution.","shortDescription_fr":"Atlassian Confluence Server et Data Center contiennent une vulnérabilité d'exécution de code à distance qui permet à un attaquant non authentifié d'exécuter du code à distance.","requiredAction":"Immediately block all internet traffic to and from affected products AND apply the update per vendor instructions [https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html] OR remove the affected products by the due date on the right. Note: Once the update is successfully deployed, agencies can reassess the internet blocking rules.","requiredAction_fr":"bloquer immédiatement tout trafic Internet vers et depuis les produits affectés ET appliquer la mise à jour selon les instructions de l'éditeur [https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html] OU retirer les produits affectés avant la date limite indiquée à droite. note : une fois la mise à jour déployée avec succès, les agences peuvent réévaluer les règles de blocage Internet.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-26134","cwes":["CWE-917"],"url":"https://ip73.fr/kev/cve-2022-26134/","tech":["critique","confluence"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2019-3010","vendorProject":"Oracle","product":"Solaris","vulnerabilityName":"Oracle Solaris Privilege Escalation Vulnerability","vulnerabilityName_fr":"Oracle Solaris : vulnérabilité d'élévation de privilèges","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle Solaris component: XScreenSaver contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le composant Oracle Solaris : XScreenSaver contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-3010","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2019-3010","tech":[],"critical":false,"cvss":8.8,"epss":0.13506},{"cveID":"CVE-2016-7256","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Open Type Font Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'exécution de code à distance des polices Open Type","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists when the Windows font library improperly handles specially crafted embedded fonts. An attacker who successfully exploits this vulnerability could take control of the affected system.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe lorsque la bibliothèque de polices de Windows traite incorrectement des polices intégrées spécialement conçues. Un attaquant qui exploite avec succès cette vulnérabilité pourrait prendre le contrôle du système affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-7256","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2016-7256","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.64591},{"cveID":"CVE-2016-3393","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Graphics Device Interface (GDI) Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows GDI : exécution de code à distance","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists due to the way the Windows GDI component handles objects in the memory. An attacker who successfully exploits this vulnerability could take control of the affected system.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe en raison de la manière dont le composant GDI de Windows gère les objets en mémoire. Un attaquant qui exploite avec succès cette vulnérabilité pourrait prendre le contrôle du système affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-3393","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2016-3393","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.68465},{"cveID":"CVE-2016-1010","vendorProject":"Adobe","product":"Flash Player and AIR","vulnerabilityName":"Adobe Flash Player and AIR Integer Overflow Vulnerability","vulnerabilityName_fr":"Adobe Flash Player et AIR : vulnérabilité de débordement d'entier","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Integer overflow vulnerability in Adobe Flash Player and AIR allows attackers to execute code.","shortDescription_fr":"Une vulnérabilité de débordement d'entier dans Adobe Flash Player et AIR permet aux attaquants d'exécuter du code.","requiredAction":"The impacted products are end-of-life and should be disconnected if still in use.","requiredAction_fr":"Les produits affectés sont en fin de vie et doivent être déconnectés s'ils sont encore utilisés.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-1010","cwes":["CWE-190"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2016-1010","tech":["flash"],"critical":false,"cvss":8.8,"epss":0.19333},{"cveID":"CVE-2016-0984","vendorProject":"Adobe","product":"Flash Player and AIR","vulnerabilityName":"Adobe Flash Player and AIR Use-After-Free Vulnerability","vulnerabilityName_fr":"Adobe Flash Player et AIR : vulnérabilité d'utilisation après libération","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Use-after-free vulnerability in Adobe Flash Player and Adobe AIR allows attackers to execute code.","shortDescription_fr":"Une vulnérabilité d'utilisation après libération dans Adobe Flash Player et Adobe AIR permet aux attaquants d'exécuter du code.","requiredAction":"The impacted products are end-of-life and should be disconnected if still in use.","requiredAction_fr":"Les produits affectés sont en fin de vie et doivent être déconnectés s'ils sont encore utilisés.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-0984","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2016-0984","tech":["flash"],"critical":false,"cvss":8.8,"epss":0.54544},{"cveID":"CVE-2016-0034","vendorProject":"Microsoft","product":"Silverlight","vulnerabilityName":"Microsoft Silverlight Runtime Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Silverlight Runtime : exécution de code à distance","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Silverlight mishandles negative offsets during decoding, which allows attackers to execute remote code or cause a denial-of-service (DoS).","shortDescription_fr":"Microsoft Silverlight gère incorrectement les décalages négatifs lors du décodage, ce qui permet aux attaquants d'exécuter du code à distance ou de provoquer un déni de service (DoS).","requiredAction":"The impacted products are end-of-life and should be disconnected if still in use.","requiredAction_fr":"Les produits affectés sont en fin de vie et doivent être déconnectés s'ils sont encore utilisés.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-0034","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2016-0034","tech":[],"critical":false,"cvss":8.8,"epss":0.69397},{"cveID":"CVE-2015-8651","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Integer Overflow Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité de débordement d'entier","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Integer overflow in Adobe Flash Player allows attackers to execute code.","shortDescription_fr":"Un débordement d'entier dans Adobe Flash Player permet aux attaquants d'exécuter du code.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-8651","cwes":["CWE-189"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2015-8651","tech":["flash"],"critical":false,"cvss":8.8,"epss":0.67698},{"cveID":"CVE-2015-6175","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"The kernel in Microsoft Windows contains a vulnerability that allows local users to gain privileges via a crafted application.","shortDescription_fr":"Le noyau de Microsoft Windows contient une vulnérabilité qui permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-6175","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2015-6175","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.05325},{"cveID":"CVE-2015-4495","vendorProject":"Mozilla","product":"Firefox","vulnerabilityName":"Mozilla Firefox Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Mozilla Firefox : contournement de fonctionnalité de sécurité","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Moxilla Firefox allows remote attackers to bypass the Same Origin Policy to read arbitrary files or gain privileges.","shortDescription_fr":"Mozilla Firefox permet à des attaquants distants de contourner la politique de même origine pour lire des fichiers arbitraires ou obtenir des privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-4495","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/mozilla/#cve-2015-4495","tech":["firefox"],"critical":false,"cvss":8.8,"epss":0.68558},{"cveID":"CVE-2015-2425","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains a memory corruption vulnerability that allows remote attackers to execute code or cause denial-of-service (DoS).","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-2425","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2015-2425","tech":[],"critical":false,"cvss":8.8,"epss":0.44727},{"cveID":"CVE-2015-2360","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : élévation de privilèges","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Win32k.sys in the kernel-mode drivers in Microsoft Windows allows local users to gain privileges or cause denial-of-service (DoS).","shortDescription_fr":"Win32k.sys dans les pilotes en mode noyau de Microsoft Windows permet aux utilisateurs locaux d'obtenir des privilèges ou de provoquer un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-2360","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2015-2360","tech":[],"critical":false,"cvss":8.8,"epss":0.1484},{"cveID":"CVE-2015-1769","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Mount Manager Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A privilege escalation vulnerability exists when the Windows Mount Manager component improperly processes symbolic links.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque le composant Windows Mount Manager traite incorrectement les liens symboliques.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-1769","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2015-1769","tech":["windows"],"critical":false,"cvss":6.6,"epss":0.04078},{"cveID":"CVE-2015-1671","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'exécution de code à distance","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists when components of Windows, .NET Framework, Office, Lync, and Silverlight fail to properly handle TrueType fonts.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe lorsque des composants de Windows, .NET Framework, Office, Lync et Silverlight ne gèrent pas correctement les polices TrueType.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-1671","cwes":["CWE-19"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2015-1671","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.48832},{"cveID":"CVE-2015-0310","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player ASLR Bypass Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : contournement d'ASLR","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player does not properly restrict discovery of memory addresses, which allows attackers to bypass the address space layout randomization (ASLR) protection mechanism.","shortDescription_fr":"Adobe Flash Player ne restreint pas correctement la découverte des adresses mémoire, ce qui permet aux attaquants de contourner le mécanisme de protection de la randomisation de l'espace d'adressage (ASLR).","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-0310","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2015-0310","tech":["flash"],"critical":false,"cvss":7.8,"epss":0.15097},{"cveID":"CVE-2015-0071","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer ASLR Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : contournement de l'ASLR","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer allows remote attackers to bypass the address space layout randomization (ASLR) protection mechanism via a crafted web site.","shortDescription_fr":"Microsoft Internet Explorer permet à des attaquants distants de contourner le mécanisme de protection de la randomisation de l'espace d'adressage (ASLR) via un site web spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-0071","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2015-0071","tech":[],"critical":false,"cvss":6.5,"epss":0.33581},{"cveID":"CVE-2015-0016","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows TS WebProxy Directory Traversal Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de traversée de répertoires de TS WebProxy","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Directory traversal vulnerability in the TS WebProxy (TSWbPrxy) component in Microsoft Windows allows remote attackers to escalate privileges.","shortDescription_fr":"Une vulnérabilité de traversée de répertoires dans le composant TS WebProxy (TSWbPrxy) de Microsoft Windows permet à des attaquants distants d'effectuer une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-0016","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2015-0016","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.75777},{"cveID":"CVE-2014-8439","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Dereferenced Pointer Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité de pointeur déréférencé","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player has a vulnerability in the way it handles a dereferenced memory pointer which could lead to code execution.","shortDescription_fr":"Adobe Flash Player présente une vulnérabilité dans la manière dont il gère un pointeur mémoire déréférencé, ce qui pourrait conduire à une exécution de code.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-8439","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2014-8439","tech":["flash"],"critical":false,"cvss":8.8,"epss":0.20369},{"cveID":"CVE-2014-4148","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'exécution de code à distance","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists when the Windows kernel-mode driver improperly handles TrueType fonts.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe lorsque le pilote en mode noyau de Windows gère incorrectement les polices TrueType.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-4148","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2014-4148","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.5985},{"cveID":"CVE-2014-4123","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité d'élévation de privilèges","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains an unspecified vulnerability that allows remote attackers to gain privileges via a crafted web site.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité non spécifiée qui permet à des attaquants distants d'obtenir des privilèges via un site web spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-4123","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2014-4123","tech":[],"critical":false,"cvss":8.8,"epss":0.47133},{"cveID":"CVE-2014-4077","vendorProject":"Microsoft","product":"Input Method Editor (IME) Japanese","vulnerabilityName":"Microsoft IME Japanese Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft IME Japanese : élévation de privilèges","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Input Method Editor (IME) Japanese is a keyboard with Japanese characters that can be enabled on Windows systems as it is included by default (with the default set as disabled). IME Japanese contains an unspecified vulnerability when IMJPDCT.EXE (IME for Japanese) is installed which allows attackers to bypass a sandbox and perform privilege escalation.","shortDescription_fr":"Le Microsoft Input Method Editor (IME) Japanese est un clavier avec des caractères japonais qui peut être activé sur les systèmes Windows car il est inclus par défaut (avec le paramètre par défaut désactivé). l'IME Japanese contient une vulnérabilité non spécifiée lorsque IMJPDCT.EXE (IME pour japonais) est installé, ce qui permet aux attaquants de contourner un bac à sable et d'effectuer une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-4077","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2014-4077","tech":[],"critical":false,"cvss":7.8,"epss":0.54577},{"cveID":"CVE-2014-3153","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Linux, noyau : vulnérabilité d'élévation de privilèges","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"The futex_requeue function in kernel/futex.c in Linux kernel does not ensure that calls have two different futex addresses, which allows local users to gain privileges.","shortDescription_fr":"La fonction futex_requeue dans kernel/futex.c du noyau Linux ne garantit pas que les appels possèdent deux adresses futex différentes, ce qui permet aux utilisateurs locaux d'obtenir des privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-3153","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2014-3153","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.37233},{"cveID":"CVE-2014-2817","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité d'élévation de privilèges","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer cotains an unspecified vulnerability that allows remote attackers to gain privileges via a crafted web site.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité non spécifiée qui permet à des attaquants distants d'obtenir des privilèges via un site web spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-2817","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2014-2817","tech":[],"critical":false,"cvss":8.8,"epss":0.26349},{"cveID":"CVE-2014-0546","vendorProject":"Adobe","product":"Reader and Acrobat","vulnerabilityName":"Adobe Reader and Acrobat Sandbox Bypass Vulnerability","vulnerabilityName_fr":"Adobe Reader et Acrobat : contournement du bac à sable","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Reader and Acrobat on Windows allow attackers to bypass a sandbox protection mechanism, and consequently execute native code in a privileged context.","shortDescription_fr":"Adobe Reader et Acrobat sur Windows permettent aux attaquants de contourner un mécanisme de protection par bac à sable et, par conséquent, d'exécuter du code natif dans un contexte privilégié.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-0546","cwes":[],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2014-0546","tech":["acrobat"],"critical":false,"cvss":9.8,"epss":0.2233},{"cveID":"CVE-2013-7331","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : divulgation d'informations","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"An information disclosure vulnerability exists in Internet Explorer which allows resources loaded into memory to be queried. This vulnerability could allow an attacker to detect anti-malware applications.","shortDescription_fr":"Une vulnérabilité de divulgation d'informations existe dans Internet Explorer, permettant de requêter les ressources chargées en mémoire. Cette vulnérabilité pourrait permettre à un attaquant de détecter des applications anti-malware.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-7331","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2013-7331","tech":[],"critical":false,"cvss":6.5,"epss":0.5021},{"cveID":"CVE-2013-3993","vendorProject":"IBM","product":"InfoSphere BigInsights","vulnerabilityName":"IBM InfoSphere BigInsights Invalid Input Vulnerability","vulnerabilityName_fr":"IBM InfoSphere BigInsights : vulnérabilité d'entrée invalide","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Known","shortDescription":"Certain APIs within BigInsights can take invalid input that might allow attackers unauthorized access to read, write, modify, or delete data.","shortDescription_fr":"Certaines api au sein de biginsights peuvent accepter une entrée invalide qui pourrait permettre à des attaquants d'accéder sans autorisation pour lire, écrire, modifier ou supprimer des données.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-3993","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/ibm/#cve-2013-3993","tech":[],"critical":false,"cvss":6.5,"epss":0.04766},{"cveID":"CVE-2013-3896","vendorProject":"Microsoft","product":"Silverlight","vulnerabilityName":"Microsoft Silverlight Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft Silverlight : divulgation d'informations","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Silverlight does not properly validate pointers during access to Silverlight elements, which allows remote attackers to obtain sensitive information via a crafted Silverlight application.","shortDescription_fr":"Microsoft Silverlight ne valide pas correctement les pointeurs lors de l'accès aux éléments Silverlight, ce qui permet à des attaquants distants d'obtenir des informations sensibles via une application Silverlight spécialement conçue.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-3896","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2013-3896","tech":[],"critical":false,"cvss":5.5,"epss":0.67959},{"cveID":"CVE-2013-2423","vendorProject":"Oracle","product":"Java Runtime Environment (JRE)","vulnerabilityName":"Oracle JRE Unspecified Vulnerability","vulnerabilityName_fr":"Oracle JRE : vulnérabilité non spécifiée","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Unspecified vulnerability in hotspot for Java Runtime Environment (JRE) allows remote attackers to affect integrity.","shortDescription_fr":"Une vulnérabilité non spécifiée dans hotspot pour Java Runtime Environment (JRE) permet à des attaquants distants d'affecter l'intégrité.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-2423","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2013-2423","tech":["java"],"critical":false,"cvss":3.7,"epss":0.85215},{"cveID":"CVE-2013-0431","vendorProject":"Oracle","product":"Java Runtime Environment (JRE)","vulnerabilityName":"Oracle JRE Sandbox Bypass Vulnerability","vulnerabilityName_fr":"Oracle JRE : contournement du bac à sable","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Known","shortDescription":"Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle allows remote attackers to bypass the Java security sandbox.","shortDescription_fr":"Une vulnérabilité non spécifiée dans le composant Java Runtime Environment (JRE) d'Oracle permet à des attaquants distants de contourner le bac à sable de sécurité Java.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-0431","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2013-0431","tech":["java"],"critical":false,"cvss":3.7,"epss":0.9015},{"cveID":"CVE-2013-0422","vendorProject":"Oracle","product":"Java Runtime Environment (JRE)","vulnerabilityName":"Oracle JRE Remote Code Execution Vulnerability","vulnerabilityName_fr":"Oracle JRE : vulnérabilité d'exécution de code à distance","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Known","shortDescription":"A vulnerability in the way Java restricts the permissions of Java applets could allow an attacker to execute commands on a vulnerable system.","shortDescription_fr":"Une vulnérabilité dans la manière dont java restreint les permissions des applets java pourrait permettre à un attaquant d'exécuter des commandes sur un système vulnérable.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-0422","cwes":["CWE-264"],"url":"https://ip73.fr/kev/cve-2013-0422/","tech":["critique","java"],"critical":true,"cvss":9.8,"epss":0.9708},{"cveID":"CVE-2013-0074","vendorProject":"Microsoft","product":"Silverlight","vulnerabilityName":"Microsoft Silverlight Double Dereference Vulnerability","vulnerabilityName_fr":"Microsoft Silverlight : vulnérabilité de double déréférencement","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Silverlight does not properly validate pointers during HTML object rendering, which allows remote attackers to execute code via a crafted Silverlight application.","shortDescription_fr":"Microsoft Silverlight ne valide pas correctement les pointeurs lors du rendu d'objets HTML, ce qui permet à des attaquants distants d'exécuter du code via une application Silverlight spécialement conçue.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-0074","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2013-0074","tech":[],"critical":false,"cvss":7.8,"epss":0.78885},{"cveID":"CVE-2012-1710","vendorProject":"Oracle","product":"Fusion Middleware","vulnerabilityName":"Oracle Fusion Middleware Unspecified Vulnerability","vulnerabilityName_fr":"Oracle Fusion Middleware : vulnérabilité non spécifiée","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Known","shortDescription":"Unspecified vulnerability in the Oracle WebCenter Forms Recognition component in Oracle Fusion Middleware allows remote attackers to affect confidentiality, integrity, and availability via Unknown vectors related to Designer.","shortDescription_fr":"Une vulnérabilité non spécifiée dans le composant Oracle WebCenter Forms Recognition d'Oracle Fusion Middleware permet à des attaquants distants d'affecter la confidentialité, l'intégrité et la disponibilité via des vecteurs inconnus liés à Designer.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-1710","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2012-1710","tech":[],"critical":false,"cvss":9.8,"epss":0.07826},{"cveID":"CVE-2010-1428","vendorProject":"Red Hat","product":"JBoss","vulnerabilityName":"Red Hat JBoss Information Disclosure Vulnerability","vulnerabilityName_fr":"Red Hat JBoss : divulgation d'informations","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Known","shortDescription":"Unauthenticated access to the JBoss Application Server Web Console (/web-console) is blocked by default. However, it was found that this block was incomplete, and only blocked GET and POST HTTP verbs. A remote attacker could use this flaw to gain access to sensitive information.","shortDescription_fr":"L'accès non authentifié à la console web du serveur d'applications JBoss (/web-console) est bloqué par défaut. cependant, il a été constaté que ce blocage était incomplet, ne bloquant que les verbes http GET et POST. un attaquant à distance pourrait utiliser cette faille pour accéder à des informations sensibles.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-1428","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/red-hat/#cve-2010-1428","tech":[],"critical":false,"cvss":7.5,"epss":0.52654},{"cveID":"CVE-2010-0840","vendorProject":"Oracle","product":"Java Runtime Environment (JRE)","vulnerabilityName":"Oracle JRE Unspecified Vulnerability","vulnerabilityName_fr":"Oracle JRE : vulnérabilité non spécifiée","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Unspecified vulnerability in the Java Runtime Environment (JRE) in Java SE component allows remote attackers to affect confidentiality, integrity, and availability via Unknown vectors.","shortDescription_fr":"Une vulnérabilité non spécifiée dans l'environnement d'exécution Java (jre) dans le composant java se permet à des attaquants distants d'affecter la confidentialité, l'intégrité et la disponibilité via des vecteurs inconnus.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-0840","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2010-0840","tech":["java"],"critical":false,"cvss":9.8,"epss":0.96319},{"cveID":"CVE-2010-0738","vendorProject":"Red Hat","product":"JBoss","vulnerabilityName":"Red Hat JBoss Authentication Bypass Vulnerability","vulnerabilityName_fr":"Red Hat JBoss : contournement de l'authentification","dateAdded":"2022-05-25","dueDate":"2022-06-15","knownRansomwareCampaignUse":"Known","shortDescription":"The JMX-Console web application in JBossAs in Red Hat JBoss Enterprise Application Platform performs access control only for the GET and POST methods, which allows remote attackers to send requests to this application's GET handler by using a different method.","shortDescription_fr":"L'application web JMX-Console dans JBossAs sur Red Hat JBoss Enterprise Application Platform ne réalise le contrôle d'accès que pour les méthodes GET et POST, ce qui permet à des attaquants distants d'envoyer des requêtes au gestionnaire GET de cette application en utilisant une méthode différente.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-0738","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/red-hat/#cve-2010-0738","tech":[],"critical":false,"cvss":5.3,"epss":0.73815},{"cveID":"CVE-2018-8611","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"A privilege escalation vulnerability exists when the Windows kernel fails to properly handle objects in memory.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque le noyau Windows ne gère pas correctement les objets en mémoire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-8611","cwes":["CWE-404"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2018-8611","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.04196},{"cveID":"CVE-2018-19953","vendorProject":"QNAP","product":"Network Attached Storage (NAS)","vulnerabilityName":"QNAP NAS File Station Cross-Site Scripting Vulnerability","vulnerabilityName_fr":"QNAP NAS File Station : vulnérabilité cross-site scripting","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Known","shortDescription":"A cross-site scripting vulnerability affecting QNAP NAS File Station could allow remote attackers to inject malicious code.","shortDescription_fr":"Une vulnérabilité cross-site scripting affectant QNAP NAS File Station pourrait permettre à des attaquants distants d'injecter du code malveillant.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-19953","cwes":["CWE-79","CWE-80"],"url":"https://ip73.fr/kev/editeurs/qnap/#cve-2018-19953","tech":[],"critical":false,"cvss":6.1,"epss":0.30527},{"cveID":"CVE-2018-19949","vendorProject":"QNAP","product":"Network Attached Storage (NAS)","vulnerabilityName":"QNAP NAS File Station Command Injection Vulnerability","vulnerabilityName_fr":"QNAP NAS : injection de commandes","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Known","shortDescription":"A command injection vulnerability affecting QNAP NAS File Station could allow remote attackers to run commands.","shortDescription_fr":"Une vulnérabilité d'injection de commandes affectant QNAP NAS File Station pourrait permettre à des attaquants distants d'exécuter des commandes.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-19949","cwes":["CWE-20","CWE-77","CWE-78"],"url":"https://ip73.fr/kev/editeurs/qnap/#cve-2018-19949","tech":[],"critical":false,"cvss":9.8,"epss":0.3016},{"cveID":"CVE-2018-19943","vendorProject":"QNAP","product":"Network Attached Storage (NAS)","vulnerabilityName":"QNAP NAS File Station Cross-Site Scripting Vulnerability","vulnerabilityName_fr":"QNAP NAS File Station : vulnérabilité cross-site scripting","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Known","shortDescription":"A cross-site scripting vulnerability affecting QNAP NAS File Station could allow remote attackers to inject malicious code.","shortDescription_fr":"Une vulnérabilité cross-site scripting affectant QNAP NAS File Station pourrait permettre à des attaquants distants d'injecter du code malveillant.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-19943","cwes":["CWE-79","CWE-80"],"url":"https://ip73.fr/kev/editeurs/qnap/#cve-2018-19943","tech":[],"critical":false,"cvss":5.4,"epss":0.22682},{"cveID":"CVE-2017-8543","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Search Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows Search : exécution de code à distance","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows allows an attacker to take control of the affected system when Windows Search fails to handle objects in memory.","shortDescription_fr":"Microsoft Windows permet à un attaquant de prendre le contrôle du système affecté lorsque Windows Search ne parvient pas à gérer les objets en mémoire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-8543","cwes":["CWE-281"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2017-8543","tech":["windows"],"critical":false,"cvss":9.8,"epss":0.74164},{"cveID":"CVE-2017-8291","vendorProject":"Artifex","product":"Ghostscript","vulnerabilityName":"Artifex Ghostscript Type Confusion Vulnerability","vulnerabilityName_fr":"Artifex Ghostscript : confusion de types","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Artifex Ghostscript allows -dSAFER bypass and remote command execution via .rsdparams type confusion with a \"/OutputFile.","shortDescription_fr":"Artifex Ghostscript permet le contournement de -dSAFER et l'exécution de commandes à distance via une confusion de types .rsdparams avec un \"/OutputFile.\"","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-8291","cwes":["CWE-704"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2017-8291","tech":[],"critical":false,"cvss":7.8,"epss":0.96968},{"cveID":"CVE-2017-18362","vendorProject":"Kaseya","product":"Virtual System/Server Administrator (VSA)","vulnerabilityName":"Kaseya VSA SQL Injection Vulnerability","vulnerabilityName_fr":"Kaseya VSA : vulnérabilité d'injection SQL","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Known","shortDescription":"ConnectWise ManagedITSync integration for Kaseya VSA is vulnerable to unauthenticated remote commands that allow full direct access to the Kaseya VSA database.","shortDescription_fr":"L'intégration ConnectWise ManagedITSync pour Kaseya VSA est vulnérable à des commandes à distance non authentifiées qui permettent un accès direct complet à la base de données Kaseya VSA.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-18362","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/kaseya/#cve-2017-18362","tech":[],"critical":false,"cvss":9.8,"epss":0.8682},{"cveID":"CVE-2017-0210","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité d'élévation de privilèges","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"A privilege escalation vulnerability exists when Internet Explorer does not properly enforce cross-domain policies, which could allow an attacker to access information.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque Internet Explorer n'applique pas correctement les politiques inter-domaines, ce qui pourrait permettre à un attaquant d'accéder à des informations.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0210","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2017-0210","tech":[],"critical":false,"cvss":8.8,"epss":0.22334},{"cveID":"CVE-2017-0149","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains a memory corruption vulnerability that allows remote attackers to execute code or cause a denial-of-service (DoS) via a crafted website.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS) via un site web spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0149","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2017-0149","tech":[],"critical":false,"cvss":8.8,"epss":0.29178},{"cveID":"CVE-2017-0147","vendorProject":"Microsoft","product":"SMBv1 server","vulnerabilityName":"Microsoft Windows SMBv1 Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft, SMBv1 server : divulgation d'informations","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Known","shortDescription":"The SMBv1 server in Microsoft Windows allows remote attackers to obtain sensitive information from process memory via a crafted packet.","shortDescription_fr":"Le serveur SMBv1 dans Microsoft Windows permet à des attaquants distants d'obtenir des informations sensibles depuis la mémoire du processus via un paquet spécialement construit.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0147","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2017-0147","tech":["windows"],"critical":false,"cvss":7.5,"epss":0.99693},{"cveID":"CVE-2017-0022","vendorProject":"Microsoft","product":"XML Core Services","vulnerabilityName":"Microsoft XML Core Services Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft XML Core Services : divulgation d'informations","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft XML Core Services (MSXML) improperly handles objects in memory, allowing attackers to test for files on disk via a crafted web site.","shortDescription_fr":"Microsoft XML Core Services (MSXML) gère incorrectement les objets en mémoire, permettant aux attaquants de tester l'existence de fichiers sur disque via un site web spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0022","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2017-0022","tech":[],"critical":false,"cvss":6.5,"epss":0.18069},{"cveID":"CVE-2017-0005","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Graphics Device Interface (GDI) Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges de l'interface de périphériques graphiques (GDI)","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Graphics Device Interface (GDI) in Microsoft Windows allows local users to gain privileges via a crafted application.","shortDescription_fr":"L'interface de périphériques graphiques (GDI) dans Microsoft Windows permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0005","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2017-0005","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.11022},{"cveID":"CVE-2016-6367","vendorProject":"Cisco","product":"Adaptive Security Appliance (ASA)","vulnerabilityName":"Cisco Adaptive Security Appliance (ASA) CLI Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco ASA : exécution de code à distance via l'interface CLI","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the command-line interface (CLI) parser of Cisco ASA software could allow an authenticated, local attacker to create a denial-of-service (DoS) condition or potentially execute code.","shortDescription_fr":"Une vulnérabilité dans l'analyseur de commandes (CLI) du logiciel Cisco ASA pourrait permettre à un attaquant local authentifié de créer une condition de déni de service (DoS) ou potentiellement d'exécuter du code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-6367","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2016-6367","tech":[],"critical":false,"cvss":7.8,"epss":0.22583},{"cveID":"CVE-2016-6366","vendorProject":"Cisco","product":"Adaptive Security Appliance (ASA)","vulnerabilityName":"Cisco Adaptive Security Appliance (ASA) SNMP Buffer Overflow Vulnerability","vulnerabilityName_fr":"Cisco ASA : vulnérabilité de dépassement de tampon SNMP","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"A buffer overflow vulnerability in the Simple Network Management Protocol (SNMP) code of Cisco ASA software could allow an attacker to cause a reload of the affected system or to remotely execute code.","shortDescription_fr":"Une vulnérabilité de dépassement de tampon dans le code du protocole de gestion de réseau simple (SNMP) du logiciel Cisco ASA pourrait permettre à un attaquant de provoquer un rechargement du système affecté ou d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-6366","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2016-6366","tech":[],"critical":false,"cvss":8.8,"epss":0.87565},{"cveID":"CVE-2016-4657","vendorProject":"Apple","product":"iOS","vulnerabilityName":"Apple iOS Webkit Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple iOS : vulnérabilité de corruption de mémoire WebKit","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS WebKit contains a memory corruption vulnerability that allows attackers to execute remote code or cause a denial-of-service (DoS) via a crafted web site. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS WebKit contient une vulnérabilité de corruption de mémoire qui permet aux attaquants d'exécuter du code à distance ou de provoquer un déni de service (DoS) via un site web spécialement conçu. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-4657","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2016-4657","tech":["apple","webkit"],"critical":false,"cvss":8.8,"epss":0.66788},{"cveID":"CVE-2016-4656","vendorProject":"Apple","product":"iOS","vulnerabilityName":"Apple iOS Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple iOS : vulnérabilité de corruption de mémoire","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"A memory corruption vulnerability in Apple iOS kernel allows attackers to execute code in a privileged context or cause a denial-of-service (DoS) via a crafted application.","shortDescription_fr":"Une vulnérabilité de corruption de mémoire dans le noyau Apple iOS permet aux attaquants d'exécuter du code dans un contexte privilégié ou de provoquer un déni de service (DoS) via une application spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-4656","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2016-4656","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.23626},{"cveID":"CVE-2016-4655","vendorProject":"Apple","product":"iOS","vulnerabilityName":"Apple iOS Information Disclosure Vulnerability","vulnerabilityName_fr":"Apple iOS : divulgation d'informations","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Apple iOS kernel allows attackers to obtain sensitive information from memory via a crafted application.","shortDescription_fr":"Le noyau Apple iOS permet aux attaquants d'obtenir des informations sensibles depuis la mémoire via une application spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-4655","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2016-4655","tech":["apple"],"critical":false,"cvss":5.5,"epss":0.33353},{"cveID":"CVE-2016-3351","vendorProject":"Microsoft","product":"Internet Explorer and Edge","vulnerabilityName":"Microsoft Internet Explorer and Edge Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer et Edge : divulgation d'informations","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Known","shortDescription":"An information disclosure vulnerability exists in the way that certain functions in Internet Explorer and Edge handle objects in memory. The vulnerability could allow an attacker to detect specific files on the user's computer.","shortDescription_fr":"Une vulnérabilité de divulgation d'informations existe dans la manière dont certaines fonctions d'Internet Explorer et d'Edge gèrent les objets en mémoire. La vulnérabilité pourrait permettre à un attaquant de détecter des fichiers spécifiques sur l'ordinateur de l'utilisateur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-3351","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2016-3351","tech":[],"critical":false,"cvss":6.5,"epss":0.26483},{"cveID":"CVE-2016-3298","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Messaging API Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : divulgation d'informations de l'API de messagerie","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"An information disclosure vulnerability exists when the Microsoft Internet Messaging API improperly handles objects in memory. An attacker who successfully exploited this vulnerability could allow the attacker to test for the presence of files on disk.","shortDescription_fr":"Une vulnérabilité de divulgation d'informations existe lorsque l'API de messagerie Internet de Microsoft gère incorrectement les objets en mémoire. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait permettre à l'attaquant de tester la présence de fichiers sur le disque.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-3298","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2016-3298","tech":[],"critical":false,"cvss":6.5,"epss":0.33332},{"cveID":"CVE-2016-0162","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : divulgation d'informations","dateAdded":"2022-05-24","dueDate":"2022-06-14","knownRansomwareCampaignUse":"Unknown","shortDescription":"An information disclosure vulnerability exists when Internet Explorer does not properly handle JavaScript. The vulnerability could allow an attacker to detect specific files on the user's computer.","shortDescription_fr":"Une vulnérabilité de divulgation d'informations existe lorsque Internet Explorer ne gère pas correctement JavaScript. La vulnérabilité pourrait permettre à un attaquant de détecter des fichiers spécifiques sur l'ordinateur de l'utilisateur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-0162","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2016-0162","tech":[],"critical":false,"cvss":4.3,"epss":0.21932},{"cveID":"CVE-2022-20821","vendorProject":"Cisco","product":"IOS XR","vulnerabilityName":"Cisco IOS XR Open Port Vulnerability","vulnerabilityName_fr":"Cisco IOS XR : vulnérabilité de port ouvert","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IOS XR software health check opens TCP port 6379 by default on activation. An attacker can connect to the Redis instance on the open port and allow access to the Redis instance that is running within the NOSi container.","shortDescription_fr":"Le logiciel Cisco IOS XR ouvre par défaut le port TCP 6379 lors de l'activation. un attaquant peut se connecter à l'instance Redis sur le port ouvert et obtenir un accès à l'instance Redis qui s'exécute dans le conteneur NOSi.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-20821","cwes":["CWE-923"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2022-20821","tech":["apple","cisco-ios"],"critical":false,"cvss":6.5,"epss":0.11471},{"cveID":"CVE-2021-30883","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de corruption de mémoire","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, macOS, watchOS, and tvOS contain a memory corruption vulnerability that could allow for remote code execution.","shortDescription_fr":"Apple iOS, macOS, watchOS et tvOS contiennent une vulnérabilité de corruption de mémoire qui pourrait permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30883","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-30883","tech":[],"critical":false,"cvss":7.8,"epss":0.14721},{"cveID":"CVE-2021-1048","vendorProject":"Android","product":"Kernel","vulnerabilityName":"Android Kernel Use-After-Free Vulnerability","vulnerabilityName_fr":"Android, noyau : vulnérabilité d'utilisation après libération","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android kernel contains a use-after-free vulnerability that allows for privilege escalation.","shortDescription_fr":"Le noyau Android contient une vulnérabilité d'utilisation après libération qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-1048","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/android/#cve-2021-1048","tech":["android"],"critical":false,"cvss":7.8,"epss":0.01058},{"cveID":"CVE-2021-0920","vendorProject":"Android","product":"Kernel","vulnerabilityName":"Android Kernel Race Condition Vulnerability","vulnerabilityName_fr":"Android Kernel : vulnérabilité de condition de concurrence","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android kernel contains a race condition, which allows for a use-after-free vulnerability. Exploitation can allow for privilege escalation.","shortDescription_fr":"Le noyau Android contient une condition de concurrence, ce qui permet une vulnérabilité d'utilisation après libération. L'exploitation peut permettre une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-0920","cwes":["CWE-362","CWE-416"],"url":"https://ip73.fr/kev/editeurs/android/#cve-2021-0920","tech":["android"],"critical":false,"cvss":6.4,"epss":0.00867},{"cveID":"CVE-2020-1027","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory. An attacker who successfully exploited the vulnerability could execute code with elevated permissions.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe dans la manière dont le noyau Windows gère les objets en mémoire. Un attaquant qui exploiterait avec succès la vulnérabilité pourrait exécuter du code avec des permissions élevées.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-1027","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2020-1027","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.04723},{"cveID":"CVE-2020-0638","vendorProject":"Microsoft","product":"Update Notification Manager","vulnerabilityName":"Microsoft Update Notification Manager Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Update Notification Manager : vulnérabilité d'élévation de privilèges","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Update Notification Manager contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Update Notification Manager contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-0638","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2020-0638","tech":[],"critical":false,"cvss":7.8,"epss":0.0237},{"cveID":"CVE-2019-8720","vendorProject":"WebKitGTK","product":"WebKitGTK","vulnerabilityName":"WebKitGTK Memory Corruption Vulnerability","vulnerabilityName_fr":"WebKitGTK : vulnérabilité de corruption de mémoire","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"WebKitGTK contains a memory corruption vulnerability which can allow an attacker to perform remote code execution.","shortDescription_fr":"WebKitGTK contient une vulnérabilité de corruption de mémoire qui peut permettre à un attaquant d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-8720","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2019-8720","tech":["webkit"],"critical":false,"cvss":8.8,"epss":0.01556},{"cveID":"CVE-2019-7287","vendorProject":"Apple","product":"iOS","vulnerabilityName":"Apple iOS Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple iOS : vulnérabilité de corruption de mémoire","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS contains a memory corruption vulnerability which could allow an attacker to perform remote code execution.","shortDescription_fr":"Apple iOS contient une vulnérabilité de corruption de mémoire qui pourrait permettre à un attaquant d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-7287","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2019-7287","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.04579},{"cveID":"CVE-2019-7286","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de corruption de mémoire","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, macOS, watchOS, and tvOS contain a memory corruption vulnerability that could allow for privilege escalation.","shortDescription_fr":"Apple iOS, macOS, watchOS et tvOS contiennent une vulnérabilité de corruption de mémoire qui pourrait permettre une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-7286","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2019-7286","tech":[],"critical":false,"cvss":7.8,"epss":0.15939},{"cveID":"CVE-2019-5786","vendorProject":"Google","product":"Chrome Blink","vulnerabilityName":"Google Chrome Blink Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chrome Blink : vulnérabilité d'utilisation après libération","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chrome Blink contains a heap use-after-free vulnerability that allows an attacker to potentially perform out of bounds memory access via a crafted HTML page.","shortDescription_fr":"Google Chrome Blink contient une vulnérabilité d'utilisation après libération dans le tas qui permet à un attaquant d'effectuer potentiellement un accès mémoire hors limites via une page HTML spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-5786","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2019-5786","tech":["chrome"],"critical":false,"cvss":6.5,"epss":0.61085},{"cveID":"CVE-2019-18426","vendorProject":"Meta Platforms","product":"WhatsApp","vulnerabilityName":"WhatsApp Cross-Site Scripting Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in WhatsApp Desktop when paired with WhatsApp for iPhone allows cross-site scripting and local file reading.","shortDescription_fr":null,"requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":null,"notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-18426","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/meta-platforms/#cve-2019-18426","tech":[],"critical":false,"cvss":8.2,"epss":0.67859},{"cveID":"CVE-2019-1385","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows AppX Deployment Extensions Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges des extensions de déploiement AppX","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists when the Windows AppX Deployment Extensions improperly performs privilege management, resulting in access to system files.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque les extensions de déploiement Windows AppX effectuent de manière incorrecte la gestion des privilèges, ce qui entraîne un accès aux fichiers système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1385","cwes":["CWE-59"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2019-1385","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.03604},{"cveID":"CVE-2019-13720","vendorProject":"Google","product":"Chrome WebAudio","vulnerabilityName":"Google Chrome WebAudio Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chrome WebAudio : vulnérabilité d'utilisation après libération","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chrome WebAudio contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page.","shortDescription_fr":"Google Chrome WebAudio contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-13720","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2019-13720","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.49421},{"cveID":"CVE-2019-11708","vendorProject":"Mozilla","product":"Firefox and Thunderbird","vulnerabilityName":"Mozilla Firefox and Thunderbird Sandbox Escape Vulnerability","vulnerabilityName_fr":"Mozilla Firefox et Thunderbird : vulnérabilité d'échappement de sandbox","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Mozilla Firefox and Thunderbird contain a sandbox escape vulnerability that could result in remote code execution.","shortDescription_fr":"Mozilla Firefox et Thunderbird contiennent une vulnérabilité d'échappement de sandbox qui pourrait entraîner une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-11708","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/mozilla/#cve-2019-11708","tech":["firefox"],"critical":false,"cvss":10,"epss":0.55874},{"cveID":"CVE-2019-11707","vendorProject":"Mozilla","product":"Firefox and Thunderbird","vulnerabilityName":"Mozilla Firefox and Thunderbird Type Confusion Vulnerability","vulnerabilityName_fr":"Mozilla Firefox et Thunderbird : vulnérabilité de confusion de types","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Mozilla Firefox and Thunderbird contain a type confusion vulnerability that can occur when manipulating JavaScript objects due to issues in Array.pop, allowing for an exploitable crash.","shortDescription_fr":"Mozilla Firefox et Thunderbird contiennent une vulnérabilité de confusion de types qui peut se produire lors de la manipulation d'objets JavaScript en raison de problèmes dans Array.pop, permettant un crash exploitable.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-11707","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/mozilla/#cve-2019-11707","tech":["firefox"],"critical":false,"cvss":8.8,"epss":0.37951},{"cveID":"CVE-2019-1130","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows AppX Deployment Service Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : élévation de privilèges","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque le service de déploiement Windows AppX (AppXSVC) gère incorrectement les liens physiques.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1130","cwes":["CWE-59"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2019-1130","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.01719},{"cveID":"CVE-2019-0880","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"A local elevation of privilege vulnerability exists in how splwow64.exe handles certain calls. An attacker who successfully exploited the vulnerability could elevate privileges on an affected system from low-integrity to medium-integrity.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges locale existe dans la manière dont splwow64.exe gère certaines appels. Un attaquant qui exploite avec succès la vulnérabilité pourrait élever les privilèges sur un système affecté de faible intégrité à moyenne intégrité.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0880","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2019-0880","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.02308},{"cveID":"CVE-2019-0703","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows SMB Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft Windows : divulgation d'informations SMB","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"An information disclosure vulnerability exists in the way that the Windows SMB Server handles certain requests, which could lead to information disclosure from the server.","shortDescription_fr":"Une vulnérabilité de divulgation d'informations existe dans la manière dont le serveur SMB de Windows traite certaines requêtes, ce qui pourrait entraîner une divulgation d'informations depuis le serveur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0703","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/4/#cve-2019-0703","tech":["windows"],"critical":false,"cvss":6.5,"epss":0.09385},{"cveID":"CVE-2019-0676","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : divulgation d'informations","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"An information disclosure vulnerability exists when Internet Explorer improperly handles objects in memory. An attacker who successfully exploited this vulnerability could test for the presence of files on disk.","shortDescription_fr":"Une vulnérabilité de divulgation d'informations existe lorsque Internet Explorer gère incorrectement les objets en mémoire. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait tester la présence de fichiers sur le disque.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0676","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2019-0676","tech":[],"critical":false,"cvss":6.5,"epss":0.0811},{"cveID":"CVE-2018-8589","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"A privilege escalation vulnerability exists when Windows improperly handles calls to Win32k.sys. An attacker who successfully exploited this vulnerability could run remote code in the security context of the local system.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque Windows gère incorrectement les appels à Win32k.sys. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter du code à distance dans le contexte de sécurité du système local.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-8589","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2018-8589","tech":[],"critical":false,"cvss":7.8,"epss":0.03023},{"cveID":"CVE-2018-5002","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Stack-based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : dépassement de tampon basé sur la pile","dateAdded":"2022-05-23","dueDate":"2022-06-13","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player have a stack-based buffer overflow vulnerability that could lead to remote code execution.","shortDescription_fr":"Adobe Flash Player présente une vulnérabilité de dépassement de tampon basé sur la pile qui pourrait conduire à une exécution de code à distance.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-5002","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2018-5002","tech":["flash"],"critical":false,"cvss":7.8,"epss":0.24441},{"cveID":"CVE-2022-30525","vendorProject":"Zyxel","product":"Multiple Firewalls","vulnerabilityName":"Zyxel Multiple Firewalls OS Command Injection Vulnerability","vulnerabilityName_fr":"Zyxel, plusieurs firewalls : injection de commandes système","dateAdded":"2022-05-16","dueDate":"2022-06-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"A command injection vulnerability in the CGI program of some Zyxel firewall versions could allow an attacker to modify specific files and then execute some OS commands on a vulnerable device.","shortDescription_fr":"Une vulnérabilité d'injection de commandes dans le programme CGI de certaines versions de pare-feu Zyxel pourrait permettre à un attaquant de modifier des fichiers spécifiques puis d'exécuter des commandes système sur un appareil vulnérable.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-30525","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/zyxel/#cve-2022-30525","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.99944},{"cveID":"CVE-2022-22947","vendorProject":"VMware","product":"Spring Cloud Gateway","vulnerabilityName":"VMware Spring Cloud Gateway Code Injection Vulnerability","vulnerabilityName_fr":"VMware Spring Cloud Gateway : vulnérabilité d'injection de code","dateAdded":"2022-05-16","dueDate":"2022-06-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Spring Cloud Gateway applications are vulnerable to a code injection attack when the Gateway Actuator endpoint is enabled, exposed and unsecured.","shortDescription_fr":"Les applications Spring Cloud Gateway sont vulnérables à une attaque par injection de code lorsque le point de terminaison Gateway Actuator est activé, exposé et non sécurisé.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-22947","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2022-22947","tech":[],"critical":false,"cvss":10,"epss":0.98253},{"cveID":"CVE-2022-1388","vendorProject":"F5","product":"BIG-IP","vulnerabilityName":"F5 BIG-IP Missing Authentication Vulnerability","vulnerabilityName_fr":"F5 BIG-IP : vulnérabilité d'authentification manquante","dateAdded":"2022-05-10","dueDate":"2022-05-31","knownRansomwareCampaignUse":"Known","shortDescription":"F5 BIG-IP contains a missing authentication in critical function vulnerability which can allow for remote code execution, creation or deletion of files, or disabling services.","shortDescription_fr":"F5 BIG-IP contient une vulnérabilité d'authentification manquante dans une fonction critique qui peut permettre une exécution de code à distance, la création ou la suppression de fichiers, ou la désactivation de services.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-1388","cwes":["CWE-306"],"url":"https://ip73.fr/kev/cve-2022-1388/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99954},{"cveID":"CVE-2021-1789","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Type Confusion Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de confusion de types","dateAdded":"2022-05-04","dueDate":"2022-05-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"A type confusion issue affecting multiple Apple products allows processing of maliciously crafted web content, leading to arbitrary code execution.","shortDescription_fr":"Un problème de confusion de types affectant plusieurs produits Apple permet le traitement de contenu web malveillamment élaboré, entraînant une exécution de code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-1789","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-1789","tech":[],"critical":false,"cvss":8.8,"epss":0.13975},{"cveID":"CVE-2019-8506","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Type Confusion Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de confusion de types","dateAdded":"2022-05-04","dueDate":"2022-05-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"A type confusion issue affecting multiple Apple products allows processing of maliciously crafted web content, leading to arbitrary code execution.","shortDescription_fr":"Un problème de confusion de types affectant plusieurs produits Apple permet le traitement de contenu web malveillamment élaboré, entraînant une exécution de code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-8506","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2019-8506","tech":[],"critical":false,"cvss":8.8,"epss":0.16159},{"cveID":"CVE-2014-4113","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2022-05-04","dueDate":"2022-05-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-4113","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2014-4113","tech":[],"critical":false,"cvss":7.8,"epss":0.86648},{"cveID":"CVE-2014-0322","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité d'utilisation après libération","dateAdded":"2022-05-04","dueDate":"2022-05-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Use-after-free vulnerability in Microsoft Internet Explorer allows remote attackers to execute code.","shortDescription_fr":"Une vulnérabilité d'utilisation après libération dans Microsoft Internet Explorer permet à des attaquants distants d'exécuter du code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-0322","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2014-0322","tech":[],"critical":false,"cvss":8.8,"epss":0.85122},{"cveID":"CVE-2014-0160","vendorProject":"OpenSSL","product":"OpenSSL","vulnerabilityName":"OpenSSL Information Disclosure Vulnerability","vulnerabilityName_fr":"OpenSSL : divulgation d'informations","dateAdded":"2022-05-04","dueDate":"2022-05-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"The TLS and DTLS implementations in OpenSSL do not properly handle Heartbeat Extension packets, which allows remote attackers to obtain sensitive information.","shortDescription_fr":"Les implémentations TLS et DTLS dans OpenSSL ne gèrent pas correctement les paquets Heartbeat Extension, ce qui permet à des attaquants distants d'obtenir des informations sensibles.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-0160","cwes":["CWE-125"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2014-0160","tech":["openssl"],"critical":false,"cvss":7.5,"epss":0.99999},{"cveID":"CVE-2022-29464","vendorProject":"WSO2","product":"Multiple Products","vulnerabilityName":"WSO2 Multiple Products Unrestrictive Upload of File Vulnerability","vulnerabilityName_fr":"WSO2, plusieurs produits : téléversement de fichiers sans restriction","dateAdded":"2022-04-25","dueDate":"2022-05-16","knownRansomwareCampaignUse":"Known","shortDescription":"Multiple WSO2 products allow for unrestricted file upload, resulting in remote code execution.","shortDescription_fr":"Plusieurs produits WSO2 permettent un téléversement de fichiers sans restriction, ce qui entraîne une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-29464","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2022-29464/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2022-26904","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows User Profile Service Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du service de profil utilisateur","dateAdded":"2022-04-25","dueDate":"2022-05-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows User Profile Service contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le service de profil utilisateur de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-26904","cwes":["CWE-362"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2022-26904","tech":["windows"],"critical":false,"cvss":7,"epss":0.16948},{"cveID":"CVE-2022-21919","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows User Profile Service Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du service de profil utilisateur","dateAdded":"2022-04-25","dueDate":"2022-05-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows User Profile Service contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le service de profil utilisateur de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-21919","cwes":["CWE-1386"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2022-21919","tech":["windows"],"critical":false,"cvss":7,"epss":0.02434},{"cveID":"CVE-2022-0847","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Linux, noyau : vulnérabilité d'élévation de privilèges","dateAdded":"2022-04-25","dueDate":"2022-05-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux kernel contains an improper initialization vulnerability where an unprivileged local user could escalate their privileges on the system. This vulnerability has the moniker of \"Dirty Pipe.\"","shortDescription_fr":"Le noyau Linux contient une vulnérabilité d'initialisation incorrecte où un utilisateur local non privilégié pourrait élever ses privilèges sur le système. Cette vulnérabilité porte le nom de \"Dirty Pipe\".","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-0847","cwes":["CWE-665"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2022-0847","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.92795},{"cveID":"CVE-2021-41357","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2022-04-25","dueDate":"2022-05-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-41357","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2021-41357","tech":[],"critical":false,"cvss":7.8,"epss":0.01582},{"cveID":"CVE-2021-40450","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2022-04-25","dueDate":"2022-05-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-40450","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2021-40450","tech":[],"critical":false,"cvss":7.8,"epss":0.01582},{"cveID":"CVE-2019-1003029","vendorProject":"Jenkins","product":"Script Security Plugin","vulnerabilityName":"Jenkins Script Security Plugin Sandbox Bypass Vulnerability","vulnerabilityName_fr":"Jenkins Script Security Plugin : contournement du bac à sable","dateAdded":"2022-04-25","dueDate":"2022-05-16","knownRansomwareCampaignUse":"Unknown","shortDescription":"Jenkins Script Security Plugin contains a protection mechanism failure, allowing an attacker to bypass the sandbox.","shortDescription_fr":"Le Jenkins Script Security Plugin contient une défaillance du mécanisme de protection, permettant à un attaquant de contourner le bac à sable.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1003029","cwes":[],"url":"https://ip73.fr/kev/editeurs/jenkins/#cve-2019-1003029","tech":["jenkins"],"critical":false,"cvss":9.9,"epss":0.7444},{"cveID":"CVE-2022-22718","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Print Spooler Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du service d'impression","dateAdded":"2022-04-19","dueDate":"2022-05-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Print Spooler contains an unspecified vulnerability which allow for privilege escalation.","shortDescription_fr":"Microsoft Windows Print Spooler contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-22718","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2022-22718","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.18464},{"cveID":"CVE-2019-3568","vendorProject":"Meta Platforms","product":"WhatsApp","vulnerabilityName":"WhatsApp VOIP Stack Buffer Overflow Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2022-04-19","dueDate":"2022-05-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"A buffer overflow vulnerability in WhatsApp VOIP stack allowed remote code execution via specially crafted series of RTCP packets sent to a target phone number.","shortDescription_fr":null,"requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":null,"notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-3568","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/meta-platforms/#cve-2019-3568","tech":[],"critical":false,"cvss":9.8,"epss":0.30076},{"cveID":"CVE-2018-6882","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Synacor Zimbra Collaboration Suite (ZCS) : vulnérabilité cross-site scripting (XSS)","dateAdded":"2022-04-19","dueDate":"2022-05-10","knownRansomwareCampaignUse":"Known","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting vulnerability that might allow remote attackers to inject arbitrary web script or HTML.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une vulnérabilité cross-site scripting qui pourrait permettre à des attaquants distants d'injecter un script web ou du html arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-6882","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2018-6882","tech":[],"critical":false,"cvss":6.1,"epss":0.29761},{"cveID":"CVE-2022-22960","vendorProject":"VMware","product":"Multiple Products","vulnerabilityName":"VMware Multiple Products Privilege Escalation Vulnerability","vulnerabilityName_fr":"VMware, plusieurs produits : vulnérabilité d'élévation de privilèges","dateAdded":"2022-04-15","dueDate":"2022-05-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"VMware Workspace ONE Access, Identity Manager and vRealize Automation contain a privilege escalation vulnerability due to improper permissions in support scripts.","shortDescription_fr":"VMware Workspace ONE Access, Identity Manager et vRealize Automation contiennent une vulnérabilité d'élévation de privilèges due à des permissions incorrectes dans les scripts de support.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-22960","cwes":["CWE-250"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2022-22960","tech":[],"critical":false,"cvss":7.8,"epss":0.35519},{"cveID":"CVE-2022-1364","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2022-04-15","dueDate":"2022-05-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant à distance d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-1364","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2022-1364","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.13921},{"cveID":"CVE-2019-3929","vendorProject":"Crestron","product":"Multiple Products","vulnerabilityName":"Crestron Multiple Products Command Injection Vulnerability","vulnerabilityName_fr":"Crestron, plusieurs produits : vulnérabilité d'injection de commandes","dateAdded":"2022-04-15","dueDate":"2022-05-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Crestron products are vulnerable to command injection via the file_transfer.cgi HTTP endpoint. A remote, unauthenticated attacker can use this vulnerability to execute operating system commands as root.","shortDescription_fr":"Plusieurs produits Crestron sont vulnérables à l'injection de commandes via le point de terminaison HTTP file_transfer.cgi. Un attaquant distant et non authentifié peut utiliser cette vulnérabilité pour exécuter des commandes système en tant que root.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-3929","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2019-3929","tech":[],"critical":false,"cvss":9.8,"epss":0.98952},{"cveID":"CVE-2019-16057","vendorProject":"D-Link","product":"DNS-320 Storage Device","vulnerabilityName":"D-Link DNS-320 Remote Code Execution Vulnerability","vulnerabilityName_fr":"D-Link DNS-320 : exécution de code à distance","dateAdded":"2022-04-15","dueDate":"2022-05-06","knownRansomwareCampaignUse":"Known","shortDescription":"The login_mgr.cgi script in D-Link DNS-320 is vulnerable to remote code execution.","shortDescription_fr":"Le script login_mgr.cgi dans D-Link DNS-320 est vulnérable à l'exécution de code à distance.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-16057","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2019-16057","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.86491},{"cveID":"CVE-2018-7841","vendorProject":"Schneider Electric","product":"U.motion Builder","vulnerabilityName":"Schneider Electric U.motion Builder SQL Injection Vulnerability","vulnerabilityName_fr":"Schneider Electric U.motion Builder : vulnérabilité d'injection SQL","dateAdded":"2022-04-15","dueDate":"2022-05-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"A SQL Injection vulnerability exists in U.motion Builder software which could cause unwanted code execution when an improper set of characters is entered.","shortDescription_fr":"Une vulnérabilité d'injection SQL existe dans le logiciel U.motion Builder, ce qui pourrait provoquer une exécution de code non désirée lorsqu'un ensemble de caractères incorrect est saisi.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-7841","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2018-7841","tech":[],"critical":false,"cvss":9.8,"epss":0.72486},{"cveID":"CVE-2016-4523","vendorProject":"Trihedral","product":"VTScada (formerly VTS)","vulnerabilityName":"Trihedral VTScada (formerly VTS) Denial-of-Service Vulnerability","vulnerabilityName_fr":"Trihedral VTScada (anciennement VTS) : vulnérabilité de déni de service","dateAdded":"2022-04-15","dueDate":"2022-05-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"The WAP interface in Trihedral VTScada (formerly VTS) allows remote attackers to cause a denial-of-service (DoS).","shortDescription_fr":"L'interface WAP dans Trihedral VTScada (anciennement VTS) permet à des attaquants distants de provoquer un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-4523","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2016-4523","tech":[],"critical":false,"cvss":7.5,"epss":0.31167},{"cveID":"CVE-2014-0780","vendorProject":"InduSoft","product":"Web Studio","vulnerabilityName":"InduSoft Web Studio NTWebServer Directory Traversal Vulnerability","vulnerabilityName_fr":"InduSoft Web Studio : vulnérabilité de traversée de répertoires NTWebServer","dateAdded":"2022-04-15","dueDate":"2022-05-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"InduSoft Web Studio NTWebServer contains a directory traversal vulnerability that allows remote attackers to read administrative passwords in APP files, allowing for remote code execution.","shortDescription_fr":"InduSoft Web Studio NTWebServer contient une vulnérabilité de traversée de répertoires qui permet à des attaquants distants de lire les mots de passe administratifs dans les fichiers APP, permettant une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-0780","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2014-0780","tech":[],"critical":false,"cvss":9.8,"epss":0.74679},{"cveID":"CVE-2010-5330","vendorProject":"Ubiquiti","product":"AirOS","vulnerabilityName":"Ubiquiti AirOS Command Injection Vulnerability","vulnerabilityName_fr":"Ubiquiti AirOS : vulnérabilité d'injection de commandes","dateAdded":"2022-04-15","dueDate":"2022-05-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"Certain Ubiquiti devices contain a command injection vulnerability via a GET request to stainfo.cgi.","shortDescription_fr":"Certains appareils Ubiquiti contiennent une vulnérabilité d'injection de commandes via une requête GET à stainfo.cgi.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-5330","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/ubiquiti/#cve-2010-5330","tech":[],"critical":false,"cvss":9.8,"epss":0.40232},{"cveID":"CVE-2007-3010","vendorProject":"Alcatel","product":"OmniPCX Enterprise","vulnerabilityName":"Alcatel OmniPCX Enterprise Remote Code Execution Vulnerability","vulnerabilityName_fr":"Alcatel OmniPCX Enterprise : exécution de code à distance","dateAdded":"2022-04-15","dueDate":"2022-05-06","knownRansomwareCampaignUse":"Unknown","shortDescription":"masterCGI in the Unified Maintenance Tool in Alcatel OmniPCX Enterprise Communication Server allows remote attackers to execute arbitrary commands.","shortDescription_fr":"MasterCGI dans l'outil de maintenance unifié d'Alcatel OmniPCX Enterprise Communication Server permet à des attaquants distants d'exécuter des commandes arbitraires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2007-3010","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2007-3010","tech":[],"critical":false,"cvss":9.8,"epss":0.97385},{"cveID":"CVE-2022-22954","vendorProject":"VMware","product":"Workspace ONE Access and Identity Manager","vulnerabilityName":"VMware Workspace ONE Access and Identity Manager Server-Side Template Injection Vulnerability","vulnerabilityName_fr":"VMware Workspace ONE Access and Identity Manager : vulnérabilité d'injection de modèle côté serveur","dateAdded":"2022-04-14","dueDate":"2022-05-05","knownRansomwareCampaignUse":"Known","shortDescription":"VMware Workspace ONE Access and Identity Manager allow for remote code execution due to server-side template injection.","shortDescription_fr":"VMware Workspace ONE Access and Identity Manager permet une exécution de code à distance en raison d'une injection de modèle côté serveur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-22954","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2022-22954/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99998},{"cveID":"CVE-2022-24521","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows CLFS Driver Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du pilote CLFS","dateAdded":"2022-04-13","dueDate":"2022-05-04","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Common Log File System (CLFS) Driver contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le pilote Common Log File System (CLFS) de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-24521","cwes":["CWE-787","CWE-1285"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2022-24521","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.07134},{"cveID":"CVE-2018-7602","vendorProject":"Drupal","product":"Core","vulnerabilityName":"Drupal Core Remote Code Execution Vulnerability","vulnerabilityName_fr":"Drupal Core : vulnérabilité d'exécution de code à distance","dateAdded":"2022-04-13","dueDate":"2022-05-04","knownRansomwareCampaignUse":"Known","shortDescription":"A remote code execution vulnerability exists within multiple subsystems of Drupal that can allow attackers to exploit multiple attack vectors on a Drupal site.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans plusieurs sous-systèmes de Drupal qui peut permettre aux attaquants d'exploiter plusieurs vecteurs d'attaque sur un site Drupal.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-7602","cwes":[],"url":"https://ip73.fr/kev/cve-2018-7602/","tech":["critique","drupal"],"critical":true,"cvss":9.8,"epss":0.99172},{"cveID":"CVE-2018-20753","vendorProject":"Kaseya","product":"Virtual System/Server Administrator (VSA)","vulnerabilityName":"Kaseya VSA Remote Code Execution Vulnerability","vulnerabilityName_fr":"Kaseya VSA : exécution de code à distance","dateAdded":"2022-04-13","dueDate":"2022-05-04","knownRansomwareCampaignUse":"Known","shortDescription":"Kaseya VSA RMM allows unprivileged remote attackers to execute PowerShell payloads on all managed devices.","shortDescription_fr":"Kaseya VSA RMM permet à des attaquants distants non privilégiés d'exécuter des charges utiles PowerShell sur tous les appareils gérés.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-20753","cwes":[],"url":"https://ip73.fr/kev/editeurs/kaseya/#cve-2018-20753","tech":[],"critical":false,"cvss":9.8,"epss":0.29551},{"cveID":"CVE-2015-5123","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Use-After-Free Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité d'utilisation après libération","dateAdded":"2022-04-13","dueDate":"2022-05-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Use-after-free vulnerability in the BitmapData class in the ActionScript 3 (AS3) implementation in Adobe Flash Player allows remote attackers to execute code or cause a denial-of-service (DoS).","shortDescription_fr":"Une vulnérabilité d'utilisation après libération dans la classe BitmapData dans l'implémentation ActionScript 3 (AS3) d'Adobe Flash Player permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-5123","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2015-5123","tech":["flash"],"critical":false,"cvss":9.8,"epss":0.1883},{"cveID":"CVE-2015-5122","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Use-After-Free Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité d'utilisation après libération","dateAdded":"2022-04-13","dueDate":"2022-05-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Use-after-free vulnerability in the DisplayObject class in the ActionScript 3 (AS3) implementation in Adobe Flash Player allows remote attackers to execute code or cause a denial-of-service (DoS).","shortDescription_fr":"Une vulnérabilité d'utilisation après libération dans la classe DisplayObject dans l'implémentation ActionScript 3 (AS3) dans Adobe Flash Player permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-5122","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2015-5122","tech":["flash"],"critical":false,"cvss":9.8,"epss":0.87033},{"cveID":"CVE-2015-3113","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : dépassement de tampon dans le tas","dateAdded":"2022-04-13","dueDate":"2022-05-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Heap-based buffer overflow vulnerability in Adobe Flash Player allows remote attackers to execute code.","shortDescription_fr":"Une vulnérabilité de dépassement de tampon dans le tas dans Adobe Flash Player permet à des attaquants distants d'exécuter du code.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-3113","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2015-3113","tech":["flash"],"critical":false,"cvss":9.8,"epss":0.99812},{"cveID":"CVE-2015-2502","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire","dateAdded":"2022-04-13","dueDate":"2022-05-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains a memory corruption vulnerability that allows an attacker to execute code or cause a denial-of-service (DoS).","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui permet à un attaquant d'exécuter du code ou de provoquer un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-2502","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2015-2502","tech":[],"critical":false,"cvss":8.8,"epss":0.51001},{"cveID":"CVE-2015-0313","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Use-After-Free Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité d'utilisation après libération","dateAdded":"2022-04-13","dueDate":"2022-05-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Use-after-free vulnerability in Adobe Flash Player allows remote attackers to execute code.","shortDescription_fr":"Une vulnérabilité d'utilisation après libération dans Adobe Flash Player permet à des attaquants distants d'exécuter du code.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-0313","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2015-0313","tech":["flash"],"critical":false,"cvss":9.8,"epss":0.95341},{"cveID":"CVE-2015-0311","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Remote Code Execution Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : exécution de code à distance","dateAdded":"2022-04-13","dueDate":"2022-05-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Unspecified vulnerability in Adobe Flash Player allows remote attackers to execute code.","shortDescription_fr":"Une vulnérabilité non spécifiée dans Adobe Flash Player permet à des attaquants distants d'exécuter du code.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-0311","cwes":[],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2015-0311","tech":["flash"],"critical":false,"cvss":9.8,"epss":0.85589},{"cveID":"CVE-2014-9163","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Stack-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : dépassement de tampon basé sur la pile","dateAdded":"2022-04-13","dueDate":"2022-05-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"Stack-based buffer overflow in Adobe Flash Player allows attackers to execute code remotely.","shortDescription_fr":"Un dépassement de tampon basé sur la pile dans Adobe Flash Player permet aux attaquants d'exécuter du code à distance.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-9163","cwes":[],"url":"https://ip73.fr/kev/editeurs/adobe/#cve-2014-9163","tech":["flash"],"critical":false,"cvss":7.8,"epss":0.4488},{"cveID":"CVE-2022-23176","vendorProject":"WatchGuard","product":"Firebox and XTM","vulnerabilityName":"WatchGuard Firebox and XTM Privilege Escalation Vulnerability","vulnerabilityName_fr":"WatchGuard, Firebox et XTM : vulnérabilité d'élévation de privilèges","dateAdded":"2022-04-11","dueDate":"2022-05-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged management session via exposed management access.","shortDescription_fr":"Les appliances WatchGuard Firebox et XTM permettent à un attaquant distant disposant d'identifiants non privilégiés d'accéder au système avec une session de gestion privilégiée via un accès de gestion exposé.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-23176","cwes":[],"url":"https://ip73.fr/kev/editeurs/watchguard/#cve-2022-23176","tech":[],"critical":false,"cvss":8.8,"epss":0.10805},{"cveID":"CVE-2021-42287","vendorProject":"Microsoft","product":"Active Directory","vulnerabilityName":"Microsoft Active Directory Domain Services Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Active Directory : vulnérabilité d'élévation de privilèges","dateAdded":"2022-04-11","dueDate":"2022-05-02","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Active Directory Domain Services contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Active Directory Domain Services contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-42287","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2021-42287","tech":[],"critical":false,"cvss":7.5,"epss":0.7717},{"cveID":"CVE-2021-42278","vendorProject":"Microsoft","product":"Active Directory","vulnerabilityName":"Microsoft Active Directory Domain Services Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Active Directory : vulnérabilité d'élévation de privilèges","dateAdded":"2022-04-11","dueDate":"2022-05-02","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Active Directory Domain Services contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Active Directory Domain Services contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-42278","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2021-42278","tech":[],"critical":false,"cvss":7.5,"epss":0.73297},{"cveID":"CVE-2021-39793","vendorProject":"Google","product":"Pixel","vulnerabilityName":"Google Pixel Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Google Pixel : vulnérabilité d'écriture hors limites","dateAdded":"2022-04-11","dueDate":"2022-05-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Pixel contains a possible out-of-bounds write due to a logic error in the code that could lead to local escalation of privilege.","shortDescription_fr":"Google Pixel contient une possible vulnérabilité d'écriture hors limites due à une erreur logique dans le code qui pourrait entraîner une élévation de privilèges locale.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-39793","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/#cve-2021-39793","tech":[],"critical":false,"cvss":7.8,"epss":0.00685},{"cveID":"CVE-2021-27852","vendorProject":"Checkbox","product":"Checkbox Survey","vulnerabilityName":"Checkbox Survey Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Checkbox Survey : vulnérabilité de désérialisation de données non fiables","dateAdded":"2022-04-11","dueDate":"2022-05-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Deserialization of Untrusted Data vulnerability in CheckboxWeb.dll of Checkbox Survey allows an unauthenticated remote attacker to execute arbitrary code.","shortDescription_fr":"La vulnérabilité de désérialisation de données non fiables dans CheckboxWeb.dll de Checkbox Survey permet à un attaquant distant non authentifié d'exécuter du code arbitraire.","requiredAction":"Versions 6 and earlier for this product are end-of-life and must be removed from agency networks. Versions 7 and later are not considered vulnerable.","requiredAction_fr":"Les versions 6 et antérieures de ce produit sont hors support et doivent être retirées des réseaux de l'agence. Les versions 7 et ultérieures ne sont pas considérées comme vulnérables.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-27852","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2021-27852","tech":[],"critical":false,"cvss":9.8,"epss":0.30258},{"cveID":"CVE-2021-22600","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité d'élévation de privilèges","dateAdded":"2022-04-11","dueDate":"2022-05-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Linux Kernel contains a flaw in the packet socket (AF_PACKET) implementation which could lead to incorrectly freeing memory. A local user could exploit this for denial-of-service (DoS) or possibly for privilege escalation.","shortDescription_fr":"Le noyau Linux contient une faille dans l'implémentation du socket de paquets (AF_PACKET) qui pourrait entraîner une libération incorrecte de mémoire. Un utilisateur local pourrait exploiter cela pour un déni de service (DoS) ou potentiellement pour une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-22600","cwes":["CWE-415"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2021-22600","tech":["linux"],"critical":false,"cvss":7,"epss":0.06586},{"cveID":"CVE-2020-2509","vendorProject":"QNAP","product":"QNAP Network-Attached Storage (NAS)","vulnerabilityName":"QNAP Network-Attached Storage (NAS) Command Injection Vulnerability","vulnerabilityName_fr":"QNAP NAS : vulnérabilité d'injection de commandes","dateAdded":"2022-04-11","dueDate":"2022-05-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"QNAP NAS devices contain a command injection vulnerability which could allow attackers to perform remote code execution.","shortDescription_fr":"Les dispositifs QNAP NAS contiennent une vulnérabilité d'injection de commandes qui pourrait permettre aux attaquants d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-2509","cwes":["CWE-77","CWE-78"],"url":"https://ip73.fr/kev/editeurs/qnap/#cve-2020-2509","tech":[],"critical":false,"cvss":9.8,"epss":0.33987},{"cveID":"CVE-2017-11317","vendorProject":"Telerik","product":"User Interface (UI) for ASP.NET AJAX","vulnerabilityName":"Telerik UI for ASP.NET AJAX Unrestricted File Upload Vulnerability","vulnerabilityName_fr":"Telerik UI for ASP.NET AJAX : vulnérabilité de téléversement de fichiers non restreint","dateAdded":"2022-04-11","dueDate":"2022-05-02","knownRansomwareCampaignUse":"Unknown","shortDescription":"Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX allows remote attackers to perform arbitrary file uploads or execute arbitrary code.","shortDescription_fr":"Telerik.Web.UI dans Progress Telerik UI for ASP.NET AJAX permet à des attaquants distants d'effectuer des téléversements de fichiers arbitraires ou d'exécuter du code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-11317","cwes":["CWE-326"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2017-11317","tech":["dotnet"],"critical":false,"cvss":9.8,"epss":0.84175},{"cveID":"CVE-2021-3156","vendorProject":"Sudo","product":"Sudo","vulnerabilityName":"Sudo Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Sudo : dépassement de tampon dans le tas","dateAdded":"2022-04-06","dueDate":"2022-04-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sudo contains an off-by-one error that can result in a heap-based buffer overflow, which allows for privilege escalation.","shortDescription_fr":"Sudo contient une erreur d'un par qui peut entraîner un dépassement de tampon dans le tas, ce qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-3156","cwes":["CWE-122","CWE-193"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2021-3156","tech":[],"critical":false,"cvss":7.8,"epss":0.99962},{"cveID":"CVE-2021-31166","vendorProject":"Microsoft","product":"HTTP Protocol Stack","vulnerabilityName":"Microsoft HTTP Protocol Stack Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft HTTP Protocol Stack : exécution de code à distance","dateAdded":"2022-04-06","dueDate":"2022-04-27","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft HTTP Protocol Stack contains a vulnerability in http.sys that allows for remote code execution.","shortDescription_fr":"Microsoft HTTP Protocol Stack contient une vulnérabilité dans http.sys qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-31166","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2021-31166","tech":[],"critical":false,"cvss":9.8,"epss":0.99867},{"cveID":"CVE-2017-0148","vendorProject":"Microsoft","product":"SMBv1 server","vulnerabilityName":"Microsoft SMBv1 Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft SMBv1 Server : exécution de code à distance","dateAdded":"2022-04-06","dueDate":"2022-04-27","knownRansomwareCampaignUse":"Known","shortDescription":"The SMBv1 server in Microsoft allows remote attackers to execute arbitrary code via crafted packets.","shortDescription_fr":"Le serveur SMBv1 de Microsoft permet à des attaquants distants d'exécuter du code arbitraire via des paquets spécialement conçus.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0148","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2017-0148","tech":[],"critical":false,"cvss":8.1,"epss":0.99356},{"cveID":"CVE-2022-22965","vendorProject":"VMware","product":"Spring Framework","vulnerabilityName":"Spring Framework JDK 9+ Remote Code Execution Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2022-04-04","dueDate":"2022-04-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding.","shortDescription_fr":null,"requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":null,"notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-22965","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2022-22965","tech":["java"],"critical":false,"cvss":9.8,"epss":0.99638},{"cveID":"CVE-2022-22675","vendorProject":"Apple","product":"macOS","vulnerabilityName":"Apple macOS Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Apple macOS : vulnérabilité d'écriture hors limites","dateAdded":"2022-04-04","dueDate":"2022-04-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"macOS Monterey contains an out-of-bounds write vulnerability that could allow an application to execute arbitrary code with kernel privileges.","shortDescription_fr":"MacOS Monterey contient une vulnérabilité d'écriture hors limites qui pourrait permettre à une application d'exécuter du code arbitraire avec des privilèges noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-22675","cwes":["CWE-20","CWE-125"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2022-22675","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.12492},{"cveID":"CVE-2022-22674","vendorProject":"Apple","product":"macOS","vulnerabilityName":"Apple macOS Out-of-Bounds Read Vulnerability","vulnerabilityName_fr":"Apple macOS : vulnérabilité de lecture hors limites","dateAdded":"2022-04-04","dueDate":"2022-04-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"macOS Monterey contains an out-of-bounds read vulnerability that could allow an application to read kernel memory.","shortDescription_fr":"MacOS Monterey contient une vulnérabilité de lecture hors limites qui pourrait permettre à une application de lire la mémoire du noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-22674","cwes":["CWE-20","CWE-125"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2022-22674","tech":["apple"],"critical":false,"cvss":5.5,"epss":0.01086},{"cveID":"CVE-2021-45382","vendorProject":"D-Link","product":"Multiple Routers","vulnerabilityName":"D-Link Multiple Routers Remote Code Execution Vulnerability","vulnerabilityName_fr":"D-Link, plusieurs routeurs : vulnérabilité d'exécution de code à distance","dateAdded":"2022-04-04","dueDate":"2022-04-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists in all series H/W revisions routers via the DDNS function in ncc2 binary file.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans tous les routeurs des séries H/W via la fonction DDNS dans le fichier binaire ncc2.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-45382","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2021-45382","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.97836},{"cveID":"CVE-2022-26871","vendorProject":"Trend Micro","product":"Apex Central","vulnerabilityName":"Trend Micro Apex Central Arbitrary File Upload Vulnerability","vulnerabilityName_fr":"Trend Micro Apex Central : vulnérabilité de téléversement de fichiers arbitraires","dateAdded":"2022-03-31","dueDate":"2022-04-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"An arbitrary file upload vulnerability in Trend Micro Apex Central could allow for remote code execution.","shortDescription_fr":"Une vulnérabilité de téléversement de fichiers arbitraires dans Trend Micro Apex Central pourrait permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-26871","cwes":["CWE-184"],"url":"https://ip73.fr/kev/editeurs/trend-micro/#cve-2022-26871","tech":[],"critical":false,"cvss":9.8,"epss":0.19481},{"cveID":"CVE-2022-1040","vendorProject":"Sophos","product":"Firewall","vulnerabilityName":"Sophos Firewall Authentication Bypass Vulnerability","vulnerabilityName_fr":"Sophos Firewall : contournement de l'authentification","dateAdded":"2022-03-31","dueDate":"2022-04-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"An authentication bypass vulnerability in User Portal and Webadmin of Sophos Firewall allows for remote code execution.","shortDescription_fr":"Une vulnérabilité de contournement de l'authentification dans User Portal et Webadmin de Sophos Firewall permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-1040","cwes":["CWE-158"],"url":"https://ip73.fr/kev/editeurs/sophos/#cve-2022-1040","tech":[],"critical":false,"cvss":9.8,"epss":0.99796},{"cveID":"CVE-2021-34484","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows User Profile Service Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du service de profil utilisateur","dateAdded":"2022-03-31","dueDate":"2022-04-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows User Profile Service contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le service de profil utilisateur de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-34484","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2021-34484","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.21827},{"cveID":"CVE-2021-28799","vendorProject":"QNAP","product":"Network Attached Storage (NAS)","vulnerabilityName":"QNAP NAS Improper Authorization Vulnerability","vulnerabilityName_fr":"QNAP NAS : vulnérabilité d'autorisation incorrecte","dateAdded":"2022-03-31","dueDate":"2022-04-21","knownRansomwareCampaignUse":"Known","shortDescription":"QNAP NAS running HBS 3 contains an improper authorization vulnerability which can allow remote attackers to log in to a device.","shortDescription_fr":"QNAP NAS exécutant HBS 3 contient une vulnérabilité d'autorisation incorrecte qui peut permettre à des attaquants distants de se connecter à un appareil.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-28799","cwes":["CWE-285"],"url":"https://ip73.fr/kev/editeurs/qnap/#cve-2021-28799","tech":[],"critical":false,"cvss":9.8,"epss":0.7825},{"cveID":"CVE-2021-21551","vendorProject":"Dell","product":"dbutil Driver","vulnerabilityName":"Dell dbutil Driver Insufficient Access Control Vulnerability","vulnerabilityName_fr":"Dell dbutil Driver : vulnérabilité de contrôle d'accès insuffisant","dateAdded":"2022-03-31","dueDate":"2022-04-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Dell dbutil driver contains an insufficient access control vulnerability which may lead to escalation of privileges, denial-of-service (DoS), or information disclosure.","shortDescription_fr":"Le pilote dbutil de dell contient une vulnérabilité de contrôle d'accès insuffisant qui peut entraîner une élévation de privilèges, un déni de service (dos) ou une divulgation d'informations.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-21551","cwes":["CWE-782"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2021-21551","tech":[],"critical":false,"cvss":7.8,"epss":0.79628},{"cveID":"CVE-2018-10562","vendorProject":"Dasan","product":"Gigabit Passive Optical Network (GPON) Routers","vulnerabilityName":"Dasan GPON Routers Command Injection Vulnerability","vulnerabilityName_fr":"Dasan, GPON Routers : vulnérabilité d'injection de commandes","dateAdded":"2022-03-31","dueDate":"2022-04-21","knownRansomwareCampaignUse":"Known","shortDescription":"Dasan GPON Routers contain an authentication bypass vulnerability. When combined with CVE-2018-10561, exploitation can allow an attacker to perform remote code execution.","shortDescription_fr":"Les Dasan GPON Routers contiennent une vulnérabilité de contournement de l'authentification. Lorsqu'elle est combinée avec CVE-2018-10561, l'exploitation peut permettre à un attaquant d'effectuer une exécution de code à distance.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-10562","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2018-10562/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99949},{"cveID":"CVE-2018-10561","vendorProject":"Dasan","product":"Gigabit Passive Optical Network (GPON) Routers","vulnerabilityName":"Dasan GPON Routers Authentication Bypass Vulnerability","vulnerabilityName_fr":"Dasan, GPON Routers : vulnérabilité de contournement d'authentification","dateAdded":"2022-03-31","dueDate":"2022-04-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Dasan GPON Routers contain an authentication bypass vulnerability. When combined with CVE-2018-10562, exploitation can allow an attacker to perform remote code execution.","shortDescription_fr":"Les routeurs dasan gpon contiennent une vulnérabilité de contournement d'authentification. lorsqu'elle est combinée avec CVE-2018-10562, l'exploitation peut permettre à un attaquant d'effectuer une exécution de code à distance.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-10561","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2018-10561","tech":[],"critical":false,"cvss":9.8,"epss":0.92818},{"cveID":"CVE-2022-1096","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-1096","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2022-1096","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.24726},{"cveID":"CVE-2022-0543","vendorProject":"Redis","product":"Debian-specific Redis Servers","vulnerabilityName":"Debian-specific Redis Server Lua Sandbox Escape Vulnerability","vulnerabilityName_fr":"Redis, serveurs Redis spécifiques à Debian : vulnérabilité d'échappement du bac à sable Lua","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Redis is prone to a (Debian-specific) Lua sandbox escape, which could result in remote code execution.","shortDescription_fr":"Redis est sujet à un échappement du bac à sable Lua (spécifique à Debian), ce qui pourrait entraîner une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-0543","cwes":["CWE-862"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2022-0543","tech":["redis"],"critical":false,"cvss":10,"epss":0.99351},{"cveID":"CVE-2021-38646","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Office : exécution de code à distance du moteur de connectivité Office","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Office Access Connectivity Engine contains an unspecified vulnerability which can allow for remote code execution.","shortDescription_fr":"Le moteur de connectivité Microsoft Office Access contient une vulnérabilité non spécifiée qui peut permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-38646","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2021-38646","tech":["office"],"critical":false,"cvss":7.8,"epss":0.07987},{"cveID":"CVE-2021-34486","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Event Tracing Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges de Windows Event Tracing","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Event Tracing contains an unspecified vulnerability which can allow for privilege escalation.","shortDescription_fr":"Microsoft Windows Event Tracing contient une vulnérabilité non spécifiée qui peut permettre une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-34486","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2021-34486","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.09328},{"cveID":"CVE-2021-26085","vendorProject":"Atlassian","product":"Confluence Server","vulnerabilityName":"Atlassian Confluence Server Pre-Authorization Arbitrary File Read Vulnerability","vulnerabilityName_fr":"Atlassian Confluence Server : vulnérabilité de lecture de fichier arbitraire avant autorisation","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Known","shortDescription":"Affected versions of Atlassian Confluence Server allow remote attackers to view restricted resources via a pre-authorization arbitrary file read vulnerability in the /s/ endpoint.","shortDescription_fr":"Les versions affectées d'Atlassian Confluence Server permettent à des attaquants distants de visualiser des ressources restreintes via une vulnérabilité de lecture de fichier arbitraire avant autorisation dans le point de terminaison /s.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-26085","cwes":["CWE-425"],"url":"https://ip73.fr/kev/editeurs/atlassian/#cve-2021-26085","tech":["confluence"],"critical":false,"cvss":5.3,"epss":0.99937},{"cveID":"CVE-2021-20028","vendorProject":"SonicWall","product":"Secure Remote Access (SRA)","vulnerabilityName":"SonicWall Secure Remote Access (SRA) SQL Injection Vulnerability","vulnerabilityName_fr":"SonicWall Secure Remote Access (SRA) : vulnérabilité d'injection SQL","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Known","shortDescription":"SonicWall Secure Remote Access (SRA) products contain an improper neutralization of a SQL Command leading to SQL injection.","shortDescription_fr":"Les produits SonicWall Secure Remote Access (SRA) contiennent une neutralisation incorrecte d'une commande SQL conduisant à une injection SQL.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-20028","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/sonicwall/#cve-2021-20028","tech":[],"critical":false,"cvss":9.8,"epss":0.30084},{"cveID":"CVE-2019-7483","vendorProject":"SonicWall","product":"SMA100","vulnerabilityName":"SonicWall SMA100 Directory Traversal Vulnerability","vulnerabilityName_fr":"SonicWall SMA100 : vulnérabilité de traversée de répertoires","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"In SonicWall SMA100, an unauthenticated Directory Traversal vulnerability in the handleWAFRedirect CGI allows the user to test for the presence of a file on the server.","shortDescription_fr":"Dans SonicWall SMA100, une vulnérabilité de traversée de répertoires non authentifiée dans le CGI handleWAFRedirect permet à l'utilisateur de tester la présence d'un fichier sur le serveur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-7483","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/sonicwall/#cve-2019-7483","tech":[],"critical":false,"cvss":7.5,"epss":0.0401},{"cveID":"CVE-2018-8440","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Known","shortDescription":"An elevation of privilege vulnerability exists when Windows improperly handles calls to Advanced Local Procedure Call (ALPC).","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque Windows gère incorrectement les appels à Advanced Local Procedure Call (ALPC).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-8440","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2018-8440","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.1853},{"cveID":"CVE-2018-8406","vendorProject":"Microsoft","product":"DirectX Graphics Kernel (DXGKRNL)","vulnerabilityName":"Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft, DirectX Graphics Kernel : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Known","shortDescription":"An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque le pilote DirectX Graphics Kernel (DXGKRNL) gère incorrectement les objets en mémoire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-8406","cwes":["CWE-404"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2018-8406","tech":[],"critical":false,"cvss":7.8,"epss":0.03444},{"cveID":"CVE-2018-8405","vendorProject":"Microsoft","product":"DirectX Graphics Kernel (DXGKRNL)","vulnerabilityName":"Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft, DirectX Graphics Kernel : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Known","shortDescription":"An elevation of privilege vulnerability exists when the DirectX Graphics Kernel (DXGKRNL) driver improperly handles objects in memory.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque le pilote DirectX Graphics Kernel (DXGKRNL) gère incorrectement les objets en mémoire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-8405","cwes":["CWE-404"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2018-8405","tech":[],"critical":false,"cvss":7.8,"epss":0.03444},{"cveID":"CVE-2017-0213","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows COM Aggregate Marshaler allows for privilege escalation when an attacker runs a specially crafted application.","shortDescription_fr":"Le marshaleur d'agrégat COM de Microsoft Windows permet une élévation de privilèges lorsqu'un attaquant exécute une application spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0213","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2017-0213","tech":["windows"],"critical":false,"cvss":7.3,"epss":0.84258},{"cveID":"CVE-2017-0059","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : divulgation d'informations","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer allow remote attackers to obtain sensitive information from process memory via a crafted web site.","shortDescription_fr":"Microsoft Internet Explorer permet à des attaquants distants d'obtenir des informations sensibles à partir de la mémoire de processus via un site web spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0059","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2017-0059","tech":[],"critical":false,"cvss":4.3,"epss":0.61968},{"cveID":"CVE-2017-0037","vendorProject":"Microsoft","product":"Edge and Internet Explorer","vulnerabilityName":"Microsoft Edge and Internet Explorer Type Confusion Vulnerability","vulnerabilityName_fr":"Microsoft Edge et Internet Explorer : vulnérabilité de confusion de types","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Edge and Internet Explorer have a type confusion vulnerability in mshtml.dll, which allows remote code execution.","shortDescription_fr":"Microsoft Edge et Internet Explorer présentent une vulnérabilité de confusion de types dans mshtml.dll, qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0037","cwes":["CWE-704"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2017-0037","tech":[],"critical":false,"cvss":8.1,"epss":0.80386},{"cveID":"CVE-2016-7201","vendorProject":"Microsoft","product":"Edge","vulnerabilityName":"Microsoft Edge Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Edge : vulnérabilité de corruption de mémoire","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute remote code or cause a denial of service (memory corruption) via a crafted web site.","shortDescription_fr":"Le moteur de script JavaScript Chakra dans Microsoft Edge permet à des attaquants distants d'exécuter du code à distance ou de provoquer un déni de service (corruption de mémoire) via un site web spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-7201","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2016-7201","tech":[],"critical":false,"cvss":8.8,"epss":0.80004},{"cveID":"CVE-2016-7200","vendorProject":"Microsoft","product":"Edge","vulnerabilityName":"Microsoft Edge Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Edge : vulnérabilité de corruption de mémoire","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute remote code or cause a denial of service (memory corruption) via a crafted web site.","shortDescription_fr":"Le moteur de script JavaScript Chakra dans Microsoft Edge permet à des attaquants distants d'exécuter du code à distance ou de provoquer un déni de service (corruption de mémoire) via un site web spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-7200","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2016-7200","tech":[],"critical":false,"cvss":8.8,"epss":0.82779},{"cveID":"CVE-2016-0189","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Known","shortDescription":"The Microsoft JScript nd VBScript engines, as used in Internet Explorer and other products, allow attackers to execute remote code or cause a denial of service (memory corruption) via a crafted web site.","shortDescription_fr":"Les moteurs Microsoft JScript et VBScript, utilisés dans Internet Explorer et d'autres produits, permettent aux attaquants d'exécuter du code à distance ou de provoquer un déni de service (corruption de mémoire) via un site web spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-0189","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2016-0189","tech":[],"critical":false,"cvss":7.5,"epss":0.94062},{"cveID":"CVE-2016-0151","vendorProject":"Microsoft","product":"Client-Server Run-time Subsystem (CSRSS)","vulnerabilityName":"Microsoft Windows CSRSS Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft, Client-Server Run-time Subsystem (CSRSS) : contournement de fonctionnalité de sécurité","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Known","shortDescription":"The Client-Server Run-time Subsystem (CSRSS) in Microsoft mismanages process tokens, which allows local users to gain privileges via a crafted application.","shortDescription_fr":"Le Client-Server Run-time Subsystem (CSRSS) de Microsoft gère incorrectement les jetons de processus, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-0151","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2016-0151","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.62823},{"cveID":"CVE-2016-0040","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"The kernel in Microsoft Windows allows local users to gain privileges via a crafted application.","shortDescription_fr":"Le noyau de Microsoft Windows permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-0040","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2016-0040","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.24283},{"cveID":"CVE-2015-2426","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Adobe Type Manager Library Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : exécution de code à distance dans la bibliothèque Adobe Type Manager","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles specially crafted OpenType fonts.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans Microsoft Windows lorsque la bibliothèque Adobe Type Manager de Windows traite incorrectement des polices OpenType spécialement conçues.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-2426","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2015-2426","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.86576},{"cveID":"CVE-2015-2419","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"JScript in Microsoft Internet Explorer allows remote attackers to execute remote code or cause a denial of service (memory corruption) via a crafted web site.","shortDescription_fr":"JScript dans Microsoft Internet Explorer permet à des attaquants distants d'exécuter du code à distance ou de provoquer un déni de service (corruption de mémoire) via un site web spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-2419","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2015-2419","tech":[],"critical":false,"cvss":8.8,"epss":0.5298},{"cveID":"CVE-2015-1770","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Uninitialized Memory Use Vulnerability","vulnerabilityName_fr":"Microsoft Office : utilisation de mémoire non initialisée","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office allows remote attackers to execute arbitrary code via a crafted Office document.","shortDescription_fr":"Microsoft Office permet à des attaquants distants d'exécuter du code arbitraire via un document Office spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-1770","cwes":["CWE-19"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2015-1770","tech":["office"],"critical":false,"cvss":8.8,"epss":0.34995},{"cveID":"CVE-2013-3660","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : élévation de privilèges","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"The EPATHOBJ::pprFlattenRec function in win32k.sys in the kernel-mode drivers in Microsoft does not properly initialize a pointer for the next object in a certain list, which allows local users to gain privileges.","shortDescription_fr":"La fonction EPATHOBJ::pprFlattenRec dans win32k.sys des pilotes en mode noyau de Microsoft n'initialise pas correctement un pointeur pour l'objet suivant dans une certaine liste, ce qui permet aux utilisateurs locaux d'obtenir des privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-3660","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2013-3660","tech":[],"critical":false,"cvss":7.8,"epss":0.39318},{"cveID":"CVE-2013-2729","vendorProject":"Adobe","product":"Reader and Acrobat","vulnerabilityName":"Adobe Reader and Acrobat Arbitrary Integer Overflow Vulnerability","vulnerabilityName_fr":"Adobe Reader et Acrobat : vulnérabilité de débordement d'entier arbitraire","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Integer overflow vulnerability in Adobe Reader and Acrobat allows attackers to execute remote code.","shortDescription_fr":"Une vulnérabilité de débordement d'entier dans Adobe Reader et Acrobat permet aux attaquants d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-2729","cwes":["CWE-189"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2013-2729","tech":["acrobat"],"critical":false,"cvss":9.8,"epss":0.66555},{"cveID":"CVE-2013-2551","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité d'utilisation après libération","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Known","shortDescription":"Use-after-free vulnerability in Microsoft Internet Explorer allows remote attackers to execute remote code via a crafted web site that triggers access to a deleted object.","shortDescription_fr":"Une vulnérabilité d'utilisation après libération dans Microsoft Internet Explorer permet à des attaquants distants d'exécuter du code à distance via un site web élaboré qui déclenche l'accès à un objet supprimé.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-2551","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2013-2551","tech":[],"critical":false,"cvss":8.8,"epss":0.74096},{"cveID":"CVE-2013-2465","vendorProject":"Oracle","product":"Java SE","vulnerabilityName":"Oracle Java SE Unspecified Vulnerability","vulnerabilityName_fr":"Oracle Java SE : vulnérabilité non spécifiée","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Known","shortDescription":"Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE allows remote attackers to affect confidentiality, integrity, and availability via Unknown vectors related to 2D","shortDescription_fr":"Une vulnérabilité non spécifiée dans le composant Java Runtime Environment (JRE) d'Oracle Java SE permet à des attaquants distants d'affecter la confidentialité, l'intégrité et la disponibilité via des vecteurs inconnus liés à 2D","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-2465","cwes":[],"url":"https://ip73.fr/kev/cve-2013-2465/","tech":["critique","java"],"critical":true,"cvss":9.8,"epss":0.98773},{"cveID":"CVE-2013-1690","vendorProject":"Mozilla","product":"Firefox and Thunderbird","vulnerabilityName":"Mozilla Firefox and Thunderbird Denial-of-Service Vulnerability","vulnerabilityName_fr":"Mozilla Firefox et Thunderbird : vulnérabilité de déni de service","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Mozilla Firefox and Thunderbird do not properly handle onreadystatechange events in conjunction with page reloading, which allows remote attackers to cause a denial-of-service (DoS) or possibly execute malicious code via a crafted web site.","shortDescription_fr":"Mozilla Firefox et Thunderbird ne gèrent pas correctement les événements onreadystatechange en conjonction avec le rechargement de page, ce qui permet à des attaquants distants de provoquer un déni de service (DoS) ou potentiellement d'exécuter du code malveillant via un site web spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-1690","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/mozilla/#cve-2013-1690","tech":["firefox"],"critical":false,"cvss":8.8,"epss":0.69021},{"cveID":"CVE-2012-5076","vendorProject":"Oracle","product":"Java SE","vulnerabilityName":"Oracle Java SE Sandbox Bypass Vulnerability","vulnerabilityName_fr":"Oracle Java SE : contournement du sandbox","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"The default Java security properties configuration did not restrict access to the com.sun.org.glassfish.external and com.sun.org.glassfish.gmbal packages. An untrusted Java application or applet could use these flaws to bypass Java sandbox restrictions.","shortDescription_fr":"La configuration par défaut des propriétés de sécurité de Java ne restreignait pas l'accès aux paquets com.sun.org.glassfish.external et com.sun.org.glassfish.gmbal. Une application ou un applet Java non fiable pourrait utiliser ces failles pour contourner les restrictions du sandbox Java.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-5076","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2012-5076","tech":["java"],"critical":false,"cvss":9.8,"epss":0.9125},{"cveID":"CVE-2012-2539","vendorProject":"Microsoft","product":"Word","vulnerabilityName":"Microsoft Word Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Word : exécution de code à distance","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Word allows attackers to execute remote code or cause a denial-of-service (DoS) via crafted RTF data.","shortDescription_fr":"Microsoft Word permet aux attaquants d'exécuter du code à distance ou de provoquer un déni de service (DoS) via des données RTF spécialement conçues.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-2539","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2012-2539","tech":["office"],"critical":false,"cvss":7.8,"epss":0.53033},{"cveID":"CVE-2012-2034","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Memory Corruption Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité de corruption de mémoire","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player contains a memory corruption vulnerability that allows for remote code execution or denial-of-service (DoS).","shortDescription_fr":"Adobe Flash Player contient une vulnérabilité de corruption de mémoire qui permet une exécution de code à distance ou un déni de service (DoS).","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-2034","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2012-2034","tech":["flash"],"critical":false,"cvss":7.5,"epss":0.07713},{"cveID":"CVE-2012-0518","vendorProject":"Oracle","product":"Fusion Middleware","vulnerabilityName":"Oracle Fusion Middleware Unspecified Vulnerability","vulnerabilityName_fr":"Oracle Fusion Middleware : vulnérabilité non spécifiée","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Unspecified vulnerability in the Oracle Application Server Single Sign-On component in Oracle Fusion Middleware allows remote attackers to affect integrity via Unknown vectors","shortDescription_fr":"Une vulnérabilité non spécifiée dans le composant Single Sign-On d'Oracle Application Server dans Oracle Fusion Middleware permet à des attaquants distants d'affecter l'intégrité via des vecteurs inconnus","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-0518","cwes":["CWE-601"],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2012-0518","tech":[],"critical":false,"cvss":4.7,"epss":0.04685},{"cveID":"CVE-2011-2005","vendorProject":"Microsoft","product":"Ancillary Function Driver (afd.sys)","vulnerabilityName":"Microsoft Ancillary Function Driver (afd.sys) Improper Input Validation Vulnerability","vulnerabilityName_fr":"Microsoft, Ancillary Function Driver (afd.sys) : validation incorrecte des entrées","dateAdded":"2022-03-28","dueDate":"2022-04-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"afd.sys in the Ancillary Function Driver in Microsoft Windows does not properly validate user-mode input passed to kernel mode, which allows local users to gain privileges via a crafted application.","shortDescription_fr":"Afd.sys dans l'Ancillary Function Driver de Microsoft Windows ne valide pas correctement les entrées en mode utilisateur transmises au mode noyau, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2011-2005","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2011-2005","tech":[],"critical":false,"cvss":7.8,"epss":0.31761},{"cveID":"CVE-2010-4398","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Stack-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Microsoft Windows : dépassement de tampon basé sur la pile du noyau","dateAdded":"2022-03-28","dueDate":"2022-04-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Stack-based buffer overflow in the RtlQueryRegistryValues function in win32k.sys in Microsoft Windows allows local users to gain privileges, and bypass the User Account Control (UAC) feature.","shortDescription_fr":"Un dépassement de tampon basé sur la pile dans la fonction RtlQueryRegistryValues dans win32k.sys dans Microsoft Windows permet aux utilisateurs locaux d'obtenir des privilèges et de contourner la fonctionnalité de contrôle de compte utilisateur (UAC).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-4398","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2010-4398","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.08661},{"cveID":"CVE-2022-26318","vendorProject":"WatchGuard","product":"Firebox and XTM Appliances","vulnerabilityName":"WatchGuard Firebox and XTM Appliances Arbitrary Code Execution","vulnerabilityName_fr":"WatchGuard, Firebox et XTM Appliances : exécution de code arbitraire","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"On WatchGuard Firebox and XTM appliances, an unauthenticated user can execute arbitrary code.","shortDescription_fr":"Sur les appliances WatchGuard Firebox et XTM, un utilisateur non authentifié peut exécuter du code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-26318","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/watchguard/#cve-2022-26318","tech":[],"critical":false,"cvss":9.8,"epss":0.78157},{"cveID":"CVE-2022-26143","vendorProject":"Mitel","product":"MiCollab, MiVoice Business Express","vulnerabilityName":"MiCollab, MiVoice Business Express Access Control Vulnerability","vulnerabilityName_fr":"Mitel, MiCollab, MiVoice Business Express : vulnérabilité de contrôle d'accès","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability has been identified in MiCollab and MiVoice Business Express that may allow a malicious actor to gain unauthorized access to sensitive information and services, cause performance degradations or a denial of service condition on the affected system.","shortDescription_fr":"Une vulnérabilité a été identifiée dans MiCollab et MiVoice Business Express qui pourrait permettre à un acteur malveillant d'obtenir un accès non autorisé à des informations et des services sensibles, de provoquer des dégradations de performance ou une condition de déni de service sur le système affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-26143","cwes":["CWE-306","CWE-406"],"url":"https://ip73.fr/kev/editeurs/mitel/#cve-2022-26143","tech":[],"critical":false,"cvss":9.8,"epss":0.87325},{"cveID":"CVE-2022-21999","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Print Spooler Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du service d'impression","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Print Spooler contains an unspecified vulnerability which can allow for privilege escalation.","shortDescription_fr":"Microsoft Windows Print Spooler contient une vulnérabilité non spécifiée qui peut permettre une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-21999","cwes":["CWE-40","CWE-1386"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2022-21999","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.41007},{"cveID":"CVE-2021-42237","vendorProject":"Sitecore","product":"XP","vulnerabilityName":"Sitecore XP Remote Command Execution Vulnerability","vulnerabilityName_fr":"Sitecore XP : vulnérabilité d'exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Known","shortDescription":"Sitcore XP contains an insecure deserialization vulnerability which can allow for remote code execution.","shortDescription_fr":"Sitecore XP contient une vulnérabilité de désérialisation non sécurisée qui peut permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-42237","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2021-42237/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.97566},{"cveID":"CVE-2021-22941","vendorProject":"Citrix","product":"ShareFile","vulnerabilityName":"Citrix ShareFile Improper Access Control Vulnerability","vulnerabilityName_fr":"Citrix ShareFile : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Known","shortDescription":"Improper Access Control in Citrix ShareFile storage zones controller may allow an unauthenticated attacker to remotely compromise the storage zones controller.","shortDescription_fr":"Un contrôle d'accès incorrect dans le contrôleur des zones de stockage de Citrix ShareFile peut permettre à un attaquant non authentifié de compromettre à distance le contrôleur des zones de stockage.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-22941","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2021-22941","tech":["citrix"],"critical":false,"cvss":9.8,"epss":0.53585},{"cveID":"CVE-2020-9377","vendorProject":"D-Link","product":"DIR-610 Devices","vulnerabilityName":"D-Link DIR-610 Devices Remote Command Execution","vulnerabilityName_fr":"D-Link DIR-610 Devices : exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DIR-610 devices allow remote code execution via the cmd parameter to command.php.","shortDescription_fr":"Les dispositifs D-Link DIR-610 permettent une exécution de code à distance via le paramètre cmd de command.php.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-9377","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2020-9377","tech":["routeurs"],"critical":false,"cvss":8.8,"epss":0.21888},{"cveID":"CVE-2020-9054","vendorProject":"Zyxel","product":"Multiple Network-Attached Storage (NAS) Devices","vulnerabilityName":"Zyxel Multiple NAS Devices OS Command Injection Vulnerability","vulnerabilityName_fr":"Zyxel, plusieurs produits : injection de commandes système","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Zyxel network-attached storage (NAS) devices contain a pre-authentication command injection vulnerability, which may allow a remote, unauthenticated attacker to execute arbitrary code.","shortDescription_fr":"Plusieurs dispositifs de stockage en réseau (NAS) Zyxel contiennent une vulnérabilité d'injection de commandes avant authentification, qui pourrait permettre à un attaquant distant et non authentifié d'exécuter du code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-9054","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/zyxel/#cve-2020-9054","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.99988},{"cveID":"CVE-2020-7247","vendorProject":"OpenBSD","product":"OpenSMTPD","vulnerabilityName":"OpenSMTPD Remote Code Execution Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"smtp_mailaddr in smtp_session.c in OpenSMTPD, as used in OpenBSD and other products, allows remote attackers to execute arbitrary commands as root via a crafted SMTP session.","shortDescription_fr":null,"requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":null,"notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-7247","cwes":["CWE-755","CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2020-7247","tech":[],"critical":false,"cvss":9.8,"epss":0.98972},{"cveID":"CVE-2020-5410","vendorProject":"VMware Tanzu","product":"Spring Cloud Configuration (Config) Server","vulnerabilityName":"VMware Tanzu Spring Cloud Config Directory Traversal Vulnerability","vulnerabilityName_fr":"VMware Tanzu, Spring Cloud Config : vulnérabilité de traversée de répertoires","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Spring, by VMware Tanzu, Cloud Config contains a path traversal vulnerability that allows applications to serve arbitrary configuration files.","shortDescription_fr":"Spring, par vmware tanzu, cloud config contient une vulnérabilité de traversée de répertoires qui permet aux applications de servir des fichiers de configuration arbitraires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-5410","cwes":["CWE-23"],"url":"https://ip73.fr/kev/editeurs/vmware-tanzu/#cve-2020-5410","tech":[],"critical":false,"cvss":7.5,"epss":0.95586},{"cveID":"CVE-2020-25223","vendorProject":"Sophos","product":"SG UTM","vulnerabilityName":"Sophos SG UTM Remote Code Execution Vulnerability","vulnerabilityName_fr":"Sophos SG UTM : vulnérabilité d'exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists in the WebAdmin of Sophos SG UTM.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans le WebAdmin de Sophos SG UTM.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-25223","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/sophos/#cve-2020-25223","tech":[],"critical":false,"cvss":9.8,"epss":0.96753},{"cveID":"CVE-2020-2506","vendorProject":"QNAP Systems","product":"Helpdesk","vulnerabilityName":"QNAP Helpdesk Improper Access Control Vulnerability","vulnerabilityName_fr":"QNAP Helpdesk : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"QNAP Helpdesk contains an improper access control vulnerability which could allow an attacker to gain privileges or to read sensitive information.","shortDescription_fr":"QNAP Helpdesk contient une vulnérabilité de contrôle d'accès incorrect qui pourrait permettre à un attaquant d'obtenir des privilèges ou de lire des informations sensibles.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-2506","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2020-2506","tech":[],"critical":false,"cvss":9.8,"epss":0.02006},{"cveID":"CVE-2020-2021","vendorProject":"Palo Alto Networks","product":"PAN-OS","vulnerabilityName":"Palo Alto Networks PAN-OS Authentication Bypass Vulnerability","vulnerabilityName_fr":"Palo Alto Networks PAN-OS : contournement de l'authentification","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Known","shortDescription":"Palo Alto Networks PAN-OS contains a vulnerability in SAML which allows an attacker to bypass authentication.","shortDescription_fr":"Palo Alto Networks PAN-OS contient une vulnérabilité dans SAML qui permet à un attaquant de contourner l'authentification.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-2021","cwes":["CWE-347"],"url":"https://ip73.fr/kev/editeurs/palo-alto-networks/#cve-2020-2021","tech":["panos"],"critical":false,"cvss":10,"epss":0.04362},{"cveID":"CVE-2020-1956","vendorProject":"Apache","product":"Kylin","vulnerabilityName":"Apache Kylin OS Command Injection Vulnerability","vulnerabilityName_fr":"Apache Kylin : injection de commandes système","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache Kylin contains an OS command injection vulnerability which could permit an attacker to perform remote code execution.","shortDescription_fr":"Apache Kylin contient une vulnérabilité d'injection de commandes système qui pourrait permettre à un attaquant d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-1956","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2020-1956","tech":[],"critical":false,"cvss":8.8,"epss":0.97389},{"cveID":"CVE-2020-1631","vendorProject":"Juniper","product":"Junos OS","vulnerabilityName":"Juniper Junos OS Path Traversal Vulnerability","vulnerabilityName_fr":"Juniper Junos OS : vulnérabilité de traversée de répertoires","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A path traversal vulnerability in the HTTP/HTTPS service used by J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect, and Zero Touch Provisioning (ZTP) allows an unauthenticated attacker to perform remote code execution.","shortDescription_fr":"Une vulnérabilité de traversée de répertoires dans le service HTTP/HTTPS utilisé par J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect et Zero Touch Provisioning (ZTP) permet à un attaquant non authentifié d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-1631","cwes":["CWE-22","CWE-73"],"url":"https://ip73.fr/kev/editeurs/juniper/#cve-2020-1631","tech":[],"critical":false,"cvss":9.8,"epss":0.04865},{"cveID":"CVE-2019-6340","vendorProject":"Drupal","product":"Core","vulnerabilityName":"Drupal Core Remote Code Execution Vulnerability","vulnerabilityName_fr":"Drupal Core : vulnérabilité d'exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"In Drupal Core, some field types do not properly sanitize data from non-form sources. This can lead to arbitrary PHP code execution in some cases.","shortDescription_fr":"Dans Drupal Core, certains types de champs ne désinfectent pas correctement les données provenant de sources autres que les formulaires. Cela peut entraîner l'exécution de code PHP arbitraire dans certains cas.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-6340","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/drupal/#cve-2019-6340","tech":["drupal"],"critical":false,"cvss":8.1,"epss":0.92017},{"cveID":"CVE-2019-2616","vendorProject":"Oracle","product":"BI Publisher (Formerly XML Publisher)","vulnerabilityName":"Oracle BI Publisher Unauthorized Access Vulnerability","vulnerabilityName_fr":"Oracle BI Publisher : vulnérabilité d'accès non autorisé","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle BI Publisher, formerly XML Publisher, contains an unspecified vulnerability that allows for various unauthorized actions. Open-source reporting attributes this vulnerability to allowing for authentication bypass.","shortDescription_fr":"Oracle BI Publisher, anciennement XML Publisher, contient une vulnérabilité non spécifiée qui permet diverses actions non autorisées. Les attributs de reporting open-source attribuent cette vulnérabilité à un contournement de l'authentification.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-2616","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2019-2616","tech":[],"critical":false,"cvss":7.2,"epss":0.92183},{"cveID":"CVE-2019-16920","vendorProject":"D-Link","product":"Multiple Routers","vulnerabilityName":"D-Link Multiple Routers Command Injection Vulnerability","vulnerabilityName_fr":"D-Link, plusieurs routeurs : vulnérabilité d'injection de commandes","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple D-Link routers contain a command injection vulnerability which can allow attackers to achieve full system compromise.","shortDescription_fr":"Plusieurs routeurs D-Link contiennent une vulnérabilité d'injection de commandes qui peut permettre aux attaquants d'obtenir un compromis total du système.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-16920","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2019-16920","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.99996},{"cveID":"CVE-2019-15107","vendorProject":"Webmin","product":"Webmin","vulnerabilityName":"Webmin Command Injection Vulnerability","vulnerabilityName_fr":"Webmin : vulnérabilité d'injection de commandes","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Known","shortDescription":"An issue was discovered in Webmin. The parameter old in password_change.cgi contains a command injection vulnerability.","shortDescription_fr":"Un problème a été découvert dans webmin. le paramètre old dans password_change.cgi contient une vulnérabilité d'injection de commandes.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-15107","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2019-15107/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.9971},{"cveID":"CVE-2019-12991","vendorProject":"Citrix","product":"SD-WAN and NetScaler","vulnerabilityName":"Citrix SD-WAN and NetScaler Command Injection Vulnerability","vulnerabilityName_fr":"Citrix, SD-WAN et NetScaler : vulnérabilité d'injection de commandes","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Authenticated Command Injection in Citrix SD-WAN Appliance and NetScaler SD-WAN Appliance.","shortDescription_fr":"Injection de commandes authentifiée dans l'appliance Citrix SD-WAN et l'appliance NetScaler SD-WAN.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-12991","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2019-12991","tech":["citrix"],"critical":false,"cvss":8.8,"epss":0.7446},{"cveID":"CVE-2019-12989","vendorProject":"Citrix","product":"SD-WAN and NetScaler","vulnerabilityName":"Citrix SD-WAN and NetScaler SQL Injection Vulnerability","vulnerabilityName_fr":"Citrix SD-WAN et NetScaler : vulnérabilité d'injection SQL","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix SD-WAN and NetScaler SD-WAN allow SQL Injection.","shortDescription_fr":"Citrix SD-WAN et NetScaler SD-WAN permettent l'injection SQL.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-12989","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2019-12989","tech":["citrix"],"critical":false,"cvss":9.8,"epss":0.94957},{"cveID":"CVE-2019-11043","vendorProject":"PHP","product":"FastCGI Process Manager (FPM)","vulnerabilityName":"PHP FastCGI Process Manager (FPM) Buffer Overflow Vulnerability","vulnerabilityName_fr":"PHP FastCGI Process Manager (FPM) : dépassement de tampon","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Known","shortDescription":"In some versions of PHP in certain configurations of FPM setup, it is possible to cause FPM module to write past allocated buffers allowing the possibility of remote code execution.","shortDescription_fr":"Dans certaines versions de PHP avec certaines configurations de configuration FPM, il est possible de faire en sorte que le module FPM écrive au-delà des tampons alloués, permettant la possibilité d'exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-11043","cwes":["CWE-120"],"url":"https://ip73.fr/kev/cve-2019-11043/","tech":["critique","php"],"critical":true,"cvss":9.8,"epss":0.99783},{"cveID":"CVE-2019-10068","vendorProject":"Kentico","product":"Xperience","vulnerabilityName":"Kentico Xperience Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Kentico Xperience : vulnérabilité de désérialisation de données non fiables","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Kentico contains a failure to validate security headers. This deserialization can led to unauthenticated remote code execution.","shortDescription_fr":"Kentico contient une absence de validation des en-têtes de sécurité. Cette désérialisation peut conduire à une exécution de code à distance non authentifiée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-10068","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/kentico/#cve-2019-10068","tech":[],"critical":false,"cvss":9.8,"epss":0.95074},{"cveID":"CVE-2019-1003030","vendorProject":"Jenkins","product":"Matrix Project Plugin","vulnerabilityName":"Jenkins Matrix Project Plugin Remote Code Execution Vulnerability","vulnerabilityName_fr":"Jenkins Matrix Project Plugin : exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Jenkins Matrix Project plugin contains a vulnerability which can allow users to escape the sandbox, opening opportunity to perform remote code execution.","shortDescription_fr":"Le plugin Matrix Project de Jenkins contient une vulnérabilité qui peut permettre aux utilisateurs de sortir du bac à sable, ouvrant une opportunité d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1003030","cwes":[],"url":"https://ip73.fr/kev/editeurs/jenkins/#cve-2019-1003030","tech":["jenkins"],"critical":false,"cvss":9.9,"epss":0.97058},{"cveID":"CVE-2019-0903","vendorProject":"Microsoft","product":"Graphics Device Interface (GDI)","vulnerabilityName":"Microsoft GDI Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft GDI : vulnérabilité d'exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists in the way that the Windows Graphics Device Interface (GDI) handles objects in the memory. An attacker who successfully exploited this vulnerability could take control of the affected system.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans la manière dont l'interface de périphérique graphique (GDI) de Windows gère les objets en mémoire. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait prendre le contrôle du système affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0903","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2019-0903","tech":[],"critical":false,"cvss":8.8,"epss":0.21713},{"cveID":"CVE-2018-8414","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Shell Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists when the Windows Shell does not properly validate file paths.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe lorsque le shell Windows ne valide pas correctement les chemins de fichiers.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-8414","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2018-8414","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.72621},{"cveID":"CVE-2018-8373","vendorProject":"Microsoft","product":"Internet Explorer Scripting Engine","vulnerabilityName":"Microsoft Scripting Engine Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft, Internet Explorer Scripting Engine : vulnérabilité de corruption de mémoire","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans la manière dont le moteur de script gère les objets en mémoire dans Internet Explorer.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-8373","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2018-8373","tech":[],"critical":false,"cvss":7.5,"epss":0.6177},{"cveID":"CVE-2018-6961","vendorProject":"VMware","product":"SD-WAN Edge","vulnerabilityName":"VMware SD-WAN Edge by VeloCloud Command Injection Vulnerability","vulnerabilityName_fr":"VMware SD-WAN Edge par VeloCloud : vulnérabilité d'injection de commandes","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"VMware SD-WAN Edge by VeloCloud contains a command injection vulnerability in the local web UI component. Successful exploitation of this issue could result in remote code execution.","shortDescription_fr":"VMware SD-WAN Edge par VeloCloud contient une vulnérabilité d'injection de commandes dans le composant d'interface web locale. L'exploitation réussie de ce problème pourrait entraîner une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-6961","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2018-6961","tech":[],"critical":false,"cvss":8.1,"epss":0.85342},{"cveID":"CVE-2018-14839","vendorProject":"LG","product":"N1A1 NAS","vulnerabilityName":"LG N1A1 NAS Remote Command Execution Vulnerability","vulnerabilityName_fr":"LG N1A1 NAS : exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"LG N1A1 NAS 3718.510 is affected by a remote code execution vulnerability.","shortDescription_fr":"LG N1A1 NAS 3718.510 est affecté par une vulnérabilité d'exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-14839","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2018-14839","tech":[],"critical":false,"cvss":9.8,"epss":0.89246},{"cveID":"CVE-2018-1273","vendorProject":"VMware Tanzu","product":"Spring Data Commons","vulnerabilityName":"VMware Tanzu Spring Data Commons Property Binder Vulnerability","vulnerabilityName_fr":"VMware Tanzu Spring Data Commons : vulnérabilité du liage de propriétés","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Known","shortDescription":"Spring Data Commons contains a property binder vulnerability which can allow an attacker to perform remote code execution.","shortDescription_fr":"Spring Data Commons contient une vulnérabilité de liage de propriétés qui peut permettre à un attaquant d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-1273","cwes":["CWE-94"],"url":"https://ip73.fr/kev/cve-2018-1273/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.96956},{"cveID":"CVE-2018-11138","vendorProject":"Quest","product":"KACE System Management Appliance","vulnerabilityName":"Quest KACE System Management Appliance Remote Command Execution Vulnerability","vulnerabilityName_fr":"Quest KACE System Management Appliance : exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Known","shortDescription":"The '/common/download_agent_installer.php' script in the Quest KACE System Management Appliance is accessible by anonymous users and can be abused to perform remote code execution.","shortDescription_fr":"Le script '/common/download_agent_installer.php' dans la Quest KACE System Management Appliance est accessible par des utilisateurs anonymes et peut être abusé pour effectuer une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-11138","cwes":["CWE-78"],"url":"https://ip73.fr/kev/cve-2018-11138/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.91719},{"cveID":"CVE-2018-0147","vendorProject":"Cisco","product":"Secure Access Control System (ACS)","vulnerabilityName":"Cisco Secure Access Control System Java Deserialization Vulnerability","vulnerabilityName_fr":"Cisco Secure Access Control System : vulnérabilité de désérialisation Java","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in Java deserialization used by Cisco Secure Access Control System (ACS) could allow an unauthenticated, remote attacker to execute arbitrary commands on an affected device. The vulnerability is due to insecure deserialization of user-supplied content by the affected software.","shortDescription_fr":"Une vulnérabilité dans la désérialisation Java utilisée par Cisco Secure Access Control System (ACS) pourrait permettre à un attaquant distant non authentifié d'exécuter des commandes arbitraires sur un appareil affecté. La vulnérabilité est due à la désérialisation non sécurisée de contenu fourni par l'utilisateur par le logiciel affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0147","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2018-0147","tech":["java"],"critical":false,"cvss":9.8,"epss":0.18212},{"cveID":"CVE-2018-0125","vendorProject":"Cisco","product":"VPN Routers","vulnerabilityName":"Cisco VPN Routers Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco VPN Routers : exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the web interface of the Cisco VPN Routers could allow an unauthenticated, remote attacker to execute arbitrary code as root and gain full control of an affected system.","shortDescription_fr":"Une vulnérabilité dans l'interface web des Cisco VPN Routers pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire en tant que root et d'obtenir un contrôle total d'un système affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0125","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2018-0125","tech":[],"critical":false,"cvss":9.8,"epss":0.55186},{"cveID":"CVE-2017-6334","vendorProject":"NETGEAR","product":"DGN2200 Devices","vulnerabilityName":"NETGEAR DGN2200 Devices OS Command Injection Vulnerability","vulnerabilityName_fr":"NETGEAR DGN2200 Devices : injection de commandes système","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"dnslookup.cgi on NETGEAR DGN2200 devices with firmware through 10.0.0.50 allows remote authenticated users to execute arbitrary OS commands","shortDescription_fr":"Dnslookup.cgi sur les appareils NETGEAR DGN2200 avec le micrologiciel via 10.0.0.50 permet aux utilisateurs authentifiés à distance d'exécuter des commandes système arbitraires","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-6334","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/netgear/#cve-2017-6334","tech":["routeurs"],"critical":false,"cvss":8.8,"epss":0.7264},{"cveID":"CVE-2017-6316","vendorProject":"Citrix","product":"NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server","vulnerabilityName":"Citrix Multiple Products Remote Code Execution Vulnerability","vulnerabilityName_fr":"Citrix, plusieurs produits : exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability has been identified in the management interface of Citrix NetScaler SD-WAN Enterprise and Standard Edition and Citrix CloudBridge Virtual WAN Edition that could result in an unauthenticated, remote attacker being able to execute arbitrary code as a root user. This vulnerability also affects XenMobile Server.","shortDescription_fr":"Une vulnérabilité a été identifiée dans l'interface de gestion de Citrix NetScaler SD-WAN Enterprise et Standard Edition et Citrix CloudBridge Virtual WAN Edition qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire en tant qu'utilisateur root. Cette vulnérabilité affecte également XenMobile Server.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-6316","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2017-6316","tech":["citrix"],"critical":false,"cvss":9.8,"epss":0.7303},{"cveID":"CVE-2017-3881","vendorProject":"Cisco","product":"IOS and IOS XE","vulnerabilityName":"Cisco IOS and IOS XE Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE : exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the Cisco Cluster Management Protocol (CMP) processing code in Cisco IOS and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a reload of an affected device or remotely execute code with elevated privileges.","shortDescription_fr":"Une vulnérabilité dans le code de traitement du protocole de gestion de cluster (CMP) dans Cisco IOS et Cisco IOS XE Software pourrait permettre à un attaquant distant non authentifié de provoquer un rechargement d'un appareil affecté ou d'exécuter du code à distance avec des privilèges élevés.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-3881","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/#cve-2017-3881","tech":["apple","cisco-ios"],"critical":false,"cvss":9.8,"epss":0.98975},{"cveID":"CVE-2017-12617","vendorProject":"Apache","product":"Tomcat","vulnerabilityName":"Apache Tomcat Remote Code Execution Vulnerability","vulnerabilityName_fr":"Apache Tomcat : exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"When running Apache Tomcat, it is possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.","shortDescription_fr":"Lors de l'exécution d'Apache Tomcat, il est possible de téléverser un fichier JSP sur le serveur via une requête spécialement élaborée. ce fichier JSP pourrait ensuite être demandé et tout code qu'il contiendrait serait exécuté par le serveur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-12617","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2017-12617","tech":["tomcat"],"critical":false,"cvss":8.1,"epss":0.99968},{"cveID":"CVE-2017-12615","vendorProject":"Apache","product":"Tomcat","vulnerabilityName":"Apache Tomcat on Windows Remote Code Execution Vulnerability","vulnerabilityName_fr":"Apache Tomcat sur Windows : exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Known","shortDescription":"When running Apache Tomcat on Windows with HTTP PUTs enabled, it is possible to upload a JSP file to the server via a specially crafted request. This JSP could then be requested and any code it contained would be executed by the server.","shortDescription_fr":"Lorsque apache tomcat s'exécute sur windows avec les http put activés, il est possible de téléverser un fichier jsp sur le serveur via une requête spécialement élaborée. ce jsp pourrait ensuite être demandé et tout code qu'il contiendrait serait exécuté par le serveur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-12615","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2017-12615","tech":["windows","tomcat"],"critical":false,"cvss":8.1,"epss":0.99707},{"cveID":"CVE-2017-0146","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows SMB Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : exécution de code à distance via SMB","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Known","shortDescription":"The SMBv1 server in Microsoft Windows allows remote attackers to perform remote code execution.","shortDescription_fr":"Le serveur SMBv1 dans Microsoft Windows permet à des attaquants distants d'effectuer une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0146","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2017-0146","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.89755},{"cveID":"CVE-2016-7892","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Use-After-Free Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité d'utilisation après libération","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player has an exploitable use-after-free vulnerability in the TextField class.","shortDescription_fr":"Adobe Flash Player présente une vulnérabilité d'utilisation après libération exploitable dans la classe TextField.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-7892","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2016-7892","tech":["flash"],"critical":false,"cvss":8.8,"epss":0.18786},{"cveID":"CVE-2016-4171","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Remote Code Execution Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Unspecified vulnerability in Adobe Flash Player allows for remote code execution.","shortDescription_fr":"Une vulnérabilité non spécifiée dans Adobe Flash Player permet une exécution de code à distance.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-4171","cwes":[],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2016-4171","tech":["flash"],"critical":false,"cvss":9.8,"epss":0.20055},{"cveID":"CVE-2016-1555","vendorProject":"NETGEAR","product":"Wireless Access Point (WAP) Devices","vulnerabilityName":"NETGEAR Multiple WAP Devices Command Injection Vulnerability","vulnerabilityName_fr":"NETGEAR, plusieurs produits : vulnérabilité d'injection de commandes","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple NETGEAR Wireless Access Point devices allows unauthenticated web pages to pass form input directly to the command-line interface. Exploitation allows for arbitrary code execution.","shortDescription_fr":"Plusieurs dispositifs Wireless Access Point NETGEAR permettent à des pages web non authentifiées de transmettre directement les entrées de formulaire à l'interface de ligne de commande. L'exploitation permet une exécution de code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-1555","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/netgear/#cve-2016-1555","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.98288},{"cveID":"CVE-2016-11021","vendorProject":"D-Link","product":"DCS-930L Devices","vulnerabilityName":"D-Link DCS-930L Devices OS Command Injection Vulnerability","vulnerabilityName_fr":"D-Link DCS-930L Devices : injection de commandes système","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"setSystemCommand on D-Link DCS-930L devices allows a remote attacker to execute code via an OS command.","shortDescription_fr":"SetSystemCommand sur les appareils D-Link DCS-930L permet à un attaquant distant d'exécuter du code via une commande système.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-11021","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2016-11021","tech":["routeurs"],"critical":false,"cvss":7.2,"epss":0.69582},{"cveID":"CVE-2016-10174","vendorProject":"NETGEAR","product":"WNR2000v5 Router","vulnerabilityName":"NETGEAR WNR2000v5 Router Buffer Overflow Vulnerability","vulnerabilityName_fr":"NETGEAR WNR2000v5 Router : dépassement de tampon","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"The NETGEAR WNR2000v5 router contains a buffer overflow which can be exploited to achieve remote code execution.","shortDescription_fr":"Le routeur NETGEAR WNR2000v5 contient un dépassement de tampon qui peut être exploité pour obtenir une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-10174","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/netgear/#cve-2016-10174","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.83328},{"cveID":"CVE-2016-0752","vendorProject":"Rails","product":"Ruby on Rails","vulnerabilityName":"Ruby on Rails Directory Traversal Vulnerability","vulnerabilityName_fr":"Ruby on Rails : vulnérabilité de traversée de répertoires","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Directory traversal vulnerability in Action View in Ruby on Rails allows remote attackers to read arbitrary files.","shortDescription_fr":"Une vulnérabilité de traversée de répertoires dans Action View de Ruby on Rails permet à des attaquants distants de lire des fichiers arbitraires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-0752","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/rails/#cve-2016-0752","tech":[],"critical":false,"cvss":7.5,"epss":0.95537},{"cveID":"CVE-2015-4068","vendorProject":"Arcserve","product":"Unified Data Protection (UDP)","vulnerabilityName":"Arcserve Unified Data Protection (UDP) Directory Traversal Vulnerability","vulnerabilityName_fr":"Arcserve Unified Data Protection (UDP) : vulnérabilité de traversée de répertoires","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Directory traversal vulnerability in Arcserve UDP allows remote attackers to obtain sensitive information or cause a denial of service.","shortDescription_fr":"Une vulnérabilité de traversée de répertoires dans Arcserve UDP permet à des attaquants distants d'obtenir des informations sensibles ou de provoquer un déni de service.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-4068","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2015-4068","tech":[],"critical":false,"cvss":9.1,"epss":0.63643},{"cveID":"CVE-2015-3035","vendorProject":"TP-Link","product":"Multiple Archer Devices","vulnerabilityName":"TP-Link Multiple Archer Devices Directory Traversal Vulnerability","vulnerabilityName_fr":"TP-Link, plusieurs appareils Archer : vulnérabilité de traversée de répertoires","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Directory traversal vulnerability in multiple TP-Link Archer devices allows remote attackers to read arbitrary files via a .. (dot dot) in the PATH_INFO to login/.","shortDescription_fr":"Une vulnérabilité de traversée de répertoires dans plusieurs appareils TP-Link Archer permet à des attaquants distants de lire des fichiers arbitraires via un .. (point point) dans le PATH_INFO vers login/.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-3035","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/tp-link/#cve-2015-3035","tech":["routeurs"],"critical":false,"cvss":7.5,"epss":0.83948},{"cveID":"CVE-2015-1427","vendorProject":"Elastic","product":"Elasticsearch","vulnerabilityName":"Elasticsearch Groovy Scripting Engine Remote Code Execution Vulnerability","vulnerabilityName_fr":"Elasticsearch : exécution de code à distance via le moteur de script Groovy","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Groovy scripting engine in Elasticsearch allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands.","shortDescription_fr":"Le moteur de script Groovy dans Elasticsearch permet à des attaquants distants de contourner le mécanisme de protection sandbox et d'exécuter des commandes shell arbitraires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-1427","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/elastic/#cve-2015-1427","tech":["elastic"],"critical":false,"cvss":9.8,"epss":0.99906},{"cveID":"CVE-2015-1187","vendorProject":"D-Link and TRENDnet","product":"Multiple Devices","vulnerabilityName":"D-Link and TRENDnet Multiple Devices Remote Code Execution Vulnerability","vulnerabilityName_fr":"D-Link et TRENDnet, plusieurs appareils : exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"The ping tool in multiple D-Link and TRENDnet devices allow remote attackers to perform remote code execution.","shortDescription_fr":"L'outil ping dans plusieurs appareils D-Link et TRENDnet permet à des attaquants distants d'effectuer une exécution de code à distance.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-1187","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2015-1187","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.82685},{"cveID":"CVE-2015-0666","vendorProject":"Cisco","product":"Prime Data Center Network Manager (DCNM)","vulnerabilityName":"Cisco Prime Data Center Network Manager (DCNM) Directory Traversal Vulnerability","vulnerabilityName_fr":"Cisco Prime Data Center Network Manager (DCNM) : vulnérabilité de traversée de répertoires","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Directory traversal vulnerability in the fmserver servlet in Cisco Prime Data Center Network Manager (DCNM) allows remote attackers to read arbitrary files.","shortDescription_fr":"Une vulnérabilité de traversée de répertoires dans le servlet fmserver de Cisco Prime Data Center Network Manager (DCNM) permet à des attaquants distants de lire des fichiers arbitraires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-0666","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2015-0666","tech":[],"critical":false,"cvss":7.5,"epss":0.40379},{"cveID":"CVE-2014-6332","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Object Linking & Embedding (OLE) Automation Array Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : exécution de code à distance via OLE Automation Array","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"OleAut32.dll in OLE in Microsoft Windows allows remote attackers to remotely execute code via a crafted web site.","shortDescription_fr":"OleAut32.dll dans OLE dans Microsoft Windows permet à des attaquants distants d'exécuter du code à distance via un site web élaboré.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-6332","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2014-6332","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.94918},{"cveID":"CVE-2014-6324","vendorProject":"Microsoft","product":"Kerberos Key Distribution Center (KDC)","vulnerabilityName":"Microsoft Kerberos Key Distribution Center (KDC) Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft KDC : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Kerberos Key Distribution Center (KDC) in Microsoft allows remote authenticated domain users to obtain domain administrator privileges.","shortDescription_fr":"Le centre de distribution de clés Kerberos (KDC) de Microsoft permet aux utilisateurs de domaine authentifiés à distance d'obtenir des privilèges d'administrateur de domaine.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-6324","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2014-6324","tech":[],"critical":false,"cvss":8.8,"epss":0.87335},{"cveID":"CVE-2014-6287","vendorProject":"Rejetto","product":"HTTP File Server (HFS)","vulnerabilityName":"Rejetto HTTP File Server (HFS) Remote Code Execution Vulnerability","vulnerabilityName_fr":"Rejetto HTTP File Server (HFS) : exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"The findMacroMarker function in parserLib.pas in Rejetto HTTP File Server (HFS or HttpFileServer) allows remote attackers to execute arbitrary programs.","shortDescription_fr":"La fonction findMacroMarker dans parserLib.pas de Rejetto HTTP File Server (HFS ou HttpFileServer) permet à des attaquants distants d'exécuter des programmes arbitraires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-6287","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2014-6287","tech":[],"critical":false,"cvss":9.8,"epss":0.99323},{"cveID":"CVE-2014-3120","vendorProject":"Elastic","product":"Elasticsearch","vulnerabilityName":"Elasticsearch Remote Code Execution Vulnerability","vulnerabilityName_fr":"Elasticsearch : vulnérabilité d'exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Elasticsearch enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL expressions and Java code.","shortDescription_fr":"Elasticsearch permet le scripting dynamique, ce qui autorise des attaquants distants à exécuter des expressions MVEL et du code Java arbitraires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-3120","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/elastic/#cve-2014-3120","tech":["elastic"],"critical":false,"cvss":8.1,"epss":0.88559},{"cveID":"CVE-2014-0130","vendorProject":"Rails","product":"Ruby on Rails","vulnerabilityName":"Ruby on Rails Directory Traversal Vulnerability","vulnerabilityName_fr":"Ruby on Rails : vulnérabilité de traversée de répertoires","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Directory traversal vulnerability in actionpack/lib/abstract_controller/base.rb in the implicit-render implementation in Ruby on Rails allows remote attackers to read arbitrary files via a crafted request.","shortDescription_fr":"Une vulnérabilité de traversée de répertoires dans actionpack/lib/abstract_controller/base.rb dans l'implémentation implicit-render de Ruby on Rails permet à des attaquants distants de lire des fichiers arbitraires via une requête élaborée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-0130","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/rails/#cve-2014-0130","tech":[],"critical":false,"cvss":7.5,"epss":0.53703},{"cveID":"CVE-2013-5223","vendorProject":"D-Link","product":"DSL-2760U","vulnerabilityName":"D-Link DSL-2760U Gateway Cross-Site Scripting Vulnerability","vulnerabilityName_fr":"D-Link DSL-2760U : vulnérabilité cross-site scripting","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"A cross-site scripting (XSS) vulnerability exists in the D-Link DSL-2760U gateway, allowing remote authenticated users to inject arbitrary web script or HTML.","shortDescription_fr":"Une vulnérabilité cross-site scripting (XSS) existe dans la passerelle D-Link DSL-2760U, permettant à des utilisateurs authentifiés à distance d'injecter un script web ou du html arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-5223","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2013-5223","tech":["routeurs"],"critical":false,"cvss":5.4,"epss":0.50833},{"cveID":"CVE-2013-4810","vendorProject":"Hewlett Packard (HP)","product":"ProCurve Manager (PCM), PCM+, Identity Driven Manager (IDM), and Application Lifecycle Management","vulnerabilityName":"HP Multiple Products Remote Code Execution Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"HP ProCurve Manager (PCM), PCM+, Identity Driven Manager (IDM), and Application Lifecycle Management allow remote attackers to execute arbitrary code via a marshalled object to (1) EJBInvokerServlet or (2) JMXInvokerServlet.","shortDescription_fr":null,"requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":null,"notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-4810","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2013-4810","tech":[],"critical":false,"cvss":9.8,"epss":0.79468},{"cveID":"CVE-2013-2251","vendorProject":"Apache","product":"Struts","vulnerabilityName":"Apache Struts Improper Input Validation Vulnerability","vulnerabilityName_fr":"Apache Struts : vulnérabilité de validation incorrecte des entrées","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache Struts allows remote attackers to execute arbitrary Object-Graph Navigation Language (OGNL) expressions.","shortDescription_fr":"Apache Struts permet à des attaquants distants d'exécuter des expressions arbitraires du langage Object-Graph Navigation Language (OGNL).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-2251","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2013-2251","tech":["struts"],"critical":false,"cvss":9.8,"epss":0.99998},{"cveID":"CVE-2012-1823","vendorProject":"PHP","product":"PHP","vulnerabilityName":"PHP-CGI Query String Parameter Vulnerability","vulnerabilityName_fr":"PHP : vulnérabilité du paramètre de chaîne de requête","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"sapi/cgi/cgi_main.c in PHP, when configured as a CGI script, does not properly handle query strings, which allows remote attackers to execute arbitrary code.","shortDescription_fr":"Sapi/cgi/cgi_main.c dans PHP, lorsqu'il est configuré comme script CGI, ne gère pas correctement les chaînes de requête, ce qui permet à des attaquants distants d'exécuter du code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-1823","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/php/#cve-2012-1823","tech":["php"],"critical":false,"cvss":9.8,"epss":0.99998},{"cveID":"CVE-2010-4345","vendorProject":"Exim","product":"Exim","vulnerabilityName":"Exim Privilege Escalation Vulnerability","vulnerabilityName_fr":"Exim : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Exim allows local users to gain privileges by leveraging the ability of the exim user account to specify an alternate configuration file with a directive that contains arbitrary commands.","shortDescription_fr":"Exim permet aux utilisateurs locaux d'obtenir des privilèges en tirant parti de la capacité du compte utilisateur exim à spécifier un fichier de configuration alternatif contenant une directive qui contient des commandes arbitraires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-4345","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/exim/#cve-2010-4345","tech":[],"critical":false,"cvss":7.8,"epss":0.17965},{"cveID":"CVE-2010-4344","vendorProject":"Exim","product":"Exim","vulnerabilityName":"Exim Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Exim : dépassement de tampon dans le tas","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Heap-based buffer overflow in the string_vformat function in string.c in Exim before 4.70 allows remote attackers to execute arbitrary code via an SMTP session.","shortDescription_fr":"Un dépassement de tampon dans le tas dans la fonction string_vformat dans string.c dans Exim avant 4.70 permet à des attaquants distants d'exécuter du code arbitraire via une session SMTP.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-4344","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/exim/#cve-2010-4344","tech":[],"critical":false,"cvss":9.8,"epss":0.71706},{"cveID":"CVE-2010-3035","vendorProject":"Cisco","product":"IOS XR","vulnerabilityName":"Cisco IOS XR Border Gateway Protocol (BGP) Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS XR : vulnérabilité de déni de service du protocole BGP","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IOS XR, when BGP is the configured routing feature, allows remote attackers to cause a denial-of-service (DoS).","shortDescription_fr":"Cisco IOS XR, lorsque BGP est la fonctionnalité de routage configurée, permet à des attaquants distants de provoquer un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-3035","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2010-3035","tech":["apple","cisco-ios"],"critical":false,"cvss":7.5,"epss":0.05668},{"cveID":"CVE-2010-2861","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Directory Traversal Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : vulnérabilité de traversée de répertoires","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Known","shortDescription":"A directory traversal vulnerability exists in the administrator console in Adobe ColdFusion which allows remote attackers to read arbitrary files.","shortDescription_fr":"Une vulnérabilité de traversée de répertoires existe dans la console d'administration d'Adobe ColdFusion qui permet à des attaquants distants de lire des fichiers arbitraires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-2861","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2010-2861/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99747},{"cveID":"CVE-2009-2055","vendorProject":"Cisco","product":"IOS XR","vulnerabilityName":"Cisco IOS XR Border Gateway Protocol (BGP) Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS XR : vulnérabilité de déni de service du protocole BGP","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IOS XR,when BGP is the configured routing feature, allows remote attackers to cause a denial-of-service (DoS).","shortDescription_fr":"Cisco IOS XR, lorsque BGP est la fonctionnalité de routage configurée, permet à des attaquants distants de provoquer un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2009-2055","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2009-2055","tech":["apple","cisco-ios"],"critical":false,"cvss":5.9,"epss":0.03314},{"cveID":"CVE-2009-1151","vendorProject":"phpMyAdmin","product":"phpMyAdmin","vulnerabilityName":"phpMyAdmin Remote Code Execution Vulnerability","vulnerabilityName_fr":"phpMyAdmin : vulnérabilité d'exécution de code à distance","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Setup script used to generate configuration can be fooled using a crafted POST request to include arbitrary PHP code in generated configuration file.","shortDescription_fr":"Le script de configuration utilisé pour générer la configuration peut être trompé en utilisant une requête POST élaborée pour inclure du code PHP arbitraire dans le fichier de configuration généré.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2009-1151","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2009-1151","tech":[],"critical":false,"cvss":9.8,"epss":0.96565},{"cveID":"CVE-2009-0927","vendorProject":"Adobe","product":"Reader and Acrobat","vulnerabilityName":"Adobe Reader and Adobe Acrobat Stack-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Adobe Reader et Adobe Acrobat : dépassement de tampon basé sur la pile","dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Stack-based buffer overflow in Adobe Reader and Adobe Acrobat allows remote attackers to execute arbitrary code.","shortDescription_fr":"Un dépassement de tampon basé sur la pile dans Adobe Reader et Adobe Acrobat permet à des attaquants distants d'exécuter du code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2009-0927","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2009-0927","tech":["acrobat"],"critical":false,"cvss":8.8,"epss":0.96632},{"cveID":"CVE-2005-2773","vendorProject":"Hewlett Packard (HP)","product":"OpenView Network Node Manager","vulnerabilityName":"HP OpenView Network Node Manager Remote Code Execution Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2022-03-25","dueDate":"2022-04-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"HP OpenView Network Node Manager could allow a remote attacker to execute arbitrary commands on the system.","shortDescription_fr":null,"requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":null,"notes":"https://nvd.nist.gov/vuln/detail/CVE-2005-2773","cwes":[],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2005-2773","tech":[],"critical":false,"cvss":9.8,"epss":0.74592},{"cveID":"CVE-2020-5135","vendorProject":"SonicWall","product":"SonicOS","vulnerabilityName":"SonicWall SonicOS Buffer Overflow Vulnerability","vulnerabilityName_fr":"SonicWall SonicOS : dépassement de tampon","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Known","shortDescription":"A buffer overflow vulnerability in SonicOS allows a remote attacker to cause Denial of Service (DoS) and potentially execute arbitrary code by sending a malicious request to the firewall.","shortDescription_fr":"Une vulnérabilité de dépassement de tampon dans SonicOS permet à un attaquant distant de provoquer un déni de service (DoS) et potentiellement d'exécuter du code arbitraire en envoyant une requête malveillante au pare-feu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-5135","cwes":["CWE-120"],"url":"https://ip73.fr/kev/editeurs/sonicwall/#cve-2020-5135","tech":[],"critical":false,"cvss":9.8,"epss":0.26869},{"cveID":"CVE-2019-1405","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Universal Plug and Play (UPnP) Service Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du service Universal Plug and Play (UPnP)","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists when the Windows UPnP service improperly allows COM object creation.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque le service UPnP de Windows autorise de manière incorrecte la création d'objets COM.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1405","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2019-1405","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.30168},{"cveID":"CVE-2019-1322","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists when Windows improperly handles authentication requests. An attacker who successfully exploited this vulnerability could run processes in an elevated context.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque Windows traite incorrectement les requêtes d'authentification. Un attaquant qui exploite avec succès cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1322","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2019-1322","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.18843},{"cveID":"CVE-2019-1315","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Error Reporting Manager Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du gestionnaire de rapports d'erreurs Windows","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists when Windows Error Reporting manager improperly handles hard links. An attacker who successfully exploited this vulnerability could overwrite a targeted file leading to an elevated status.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque le gestionnaire de rapports d'erreurs Windows gère incorrectement les liens physiques. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait écraser un fichier ciblé, entraînant un statut élevé.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1315","cwes":["CWE-59"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2019-1315","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.03478},{"cveID":"CVE-2019-1253","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows AppX Deployment Server Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : élévation de privilèges du serveur de déploiement AppX","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists when the Windows AppX Deployment Server improperly handles junctions.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque le serveur de déploiement Windows AppX gère incorrectement les jonctions.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1253","cwes":["CWE-59"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2019-1253","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.11616},{"cveID":"CVE-2019-1132","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Unknown","shortDescription":"A privilege escalation vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe dans Windows lorsque le composant Win32k ne gère pas correctement les objets en mémoire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1132","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2019-1132","tech":[],"critical":false,"cvss":7.8,"epss":0.09867},{"cveID":"CVE-2019-1129","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows AppXSVC : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists when Windows AppXSVC improperly handles hard links. An attacker who successfully exploited this vulnerability could run processes in an elevated context.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque Windows AppXSVC gère incorrectement les liens physiques. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1129","cwes":["CWE-59"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/5/#cve-2019-1129","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.01782},{"cveID":"CVE-2019-1069","vendorProject":"Microsoft","product":"Task Scheduler","vulnerabilityName":"Microsoft Task Scheduler Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Task Scheduler : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists in the way the Task Scheduler Service validates certain file operations.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe dans la manière dont le service Task Scheduler valide certaines opérations de fichiers.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1069","cwes":["CWE-59"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2019-1069","tech":[],"critical":false,"cvss":7.8,"epss":0.06167},{"cveID":"CVE-2019-1064","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows AppXSVC : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists when Windows AppXSVC improperly handles hard links. An attacker who successfully exploited this vulnerability could run processes in an elevated context.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque Windows AppXSVC gère incorrectement les liens physiques. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1064","cwes":["CWE-59"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2019-1064","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.06886},{"cveID":"CVE-2019-0841","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows AppXSVC : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists when Windows AppXSVC improperly handles hard links. An attacker who successfully exploited this vulnerability could run processes in an elevated context.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque Windows AppXSVC gère incorrectement les liens physiques. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0841","cwes":["CWE-59"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2019-0841","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.414},{"cveID":"CVE-2019-0543","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists when Windows improperly handles authentication requests. An attacker who successfully exploited this vulnerability could run processes in an elevated context.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque Windows traite incorrectement les requêtes d'authentification. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0543","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2019-0543","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.04679},{"cveID":"CVE-2018-8120","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe dans Windows lorsque le composant Win32k ne gère pas correctement les objets en mémoire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-8120","cwes":["CWE-404"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2018-8120","tech":[],"critical":false,"cvss":7,"epss":0.73288},{"cveID":"CVE-2017-0101","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Transaction Manager Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du gestionnaire de transactions","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists when the Windows Transaction Manager improperly handles objects in memory.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque le gestionnaire de transactions de Windows traite incorrectement les objets en mémoire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0101","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2017-0101","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.57482},{"cveID":"CVE-2016-3309","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists when the Windows kernel fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe lorsque le noyau Windows ne gère pas correctement les objets en mémoire. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter du code arbitraire en mode noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-3309","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2016-3309","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.20467},{"cveID":"CVE-2015-2546","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité de corruption de mémoire","dateAdded":"2022-03-15","dueDate":"2022-04-05","knownRansomwareCampaignUse":"Known","shortDescription":"The kernel-mode driver in Microsoft Windows OS and Server allows local users to gain privileges via a crafted application.","shortDescription_fr":"Le pilote en mode noyau dans le système d'exploitation Microsoft Windows et Server permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-2546","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2015-2546","tech":[],"critical":false,"cvss":8.2,"epss":0.10107},{"cveID":"CVE-2022-26486","vendorProject":"Mozilla","product":"Firefox","vulnerabilityName":"Mozilla Firefox Use-After-Free Vulnerability","vulnerabilityName_fr":"Mozilla Firefox : vulnérabilité d'utilisation après libération","dateAdded":"2022-03-07","dueDate":"2022-03-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Mozilla Firefox contains a use-after-free vulnerability in WebGPU IPC Framework which can be exploited to perform arbitrary code execution.","shortDescription_fr":"Mozilla Firefox contient une vulnérabilité d'utilisation après libération dans le cadre IPC WebGPU qui peut être exploitée pour effectuer une exécution de code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-26486","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/mozilla/#cve-2022-26486","tech":["firefox"],"critical":false,"cvss":9.6,"epss":0.02362},{"cveID":"CVE-2022-26485","vendorProject":"Mozilla","product":"Firefox","vulnerabilityName":"Mozilla Firefox Use-After-Free Vulnerability","vulnerabilityName_fr":"Mozilla Firefox : vulnérabilité d'utilisation après libération","dateAdded":"2022-03-07","dueDate":"2022-03-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"Mozilla Firefox contains a use-after-free vulnerability in XSLT parameter processing which can be exploited to perform arbitrary code execution.","shortDescription_fr":"Mozilla Firefox contient une vulnérabilité d'utilisation après libération dans le traitement des paramètres XSLT qui peut être exploitée pour effectuer une exécution de code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-26485","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/mozilla/#cve-2022-26485","tech":["firefox"],"critical":false,"cvss":8.8,"epss":0.14261},{"cveID":"CVE-2021-21973","vendorProject":"VMware","product":"vCenter Server and Cloud Foundation","vulnerabilityName":"VMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) Vulnerability","vulnerabilityName_fr":"VMware, vCenter Server et Cloud Foundation : vulnérabilité de falsification de requêtes côté serveur (SSRF)","dateAdded":"2022-03-07","dueDate":"2022-03-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"VMware vCenter Server and Cloud Foundation Server contain a SSRF vulnerability due to improper validation of URLs in a vCenter Server plugin. This allows for information disclosure.","shortDescription_fr":"VMware vCenter Server et Cloud Foundation Server contiennent une vulnérabilité SSRF due à une validation incorrecte des URL dans un plugin de vCenter Server. Ceci permet une divulgation d'informations.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-21973","cwes":["CWE-20","CWE-918"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2021-21973","tech":["vmware"],"critical":false,"cvss":5.3,"epss":0.88012},{"cveID":"CVE-2020-8218","vendorProject":"Pulse Secure","product":"Pulse Connect Secure","vulnerabilityName":"Pulse Connect Secure Code Injection Vulnerability","vulnerabilityName_fr":"Pulse Connect Secure : vulnérabilité d'injection de code","dateAdded":"2022-03-07","dueDate":"2022-09-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"A code injection vulnerability exists in Pulse Connect Secure that allows an attacker to crafted a URI to perform an arbitrary code execution via the admin web interface.","shortDescription_fr":"Une vulnérabilité d'injection de code existe dans Pulse Connect Secure qui permet à un attaquant de créer une URI pour effectuer une exécution de code arbitraire via l'interface web d'administration.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-8218","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2020-8218","tech":["ivanti"],"critical":false,"cvss":7.2,"epss":0.3225},{"cveID":"CVE-2019-11581","vendorProject":"Atlassian","product":"Jira Server and Data Center","vulnerabilityName":"Atlassian Jira Server and Data Center Server-Side Template Injection Vulnerability","vulnerabilityName_fr":"Atlassian, Jira Server et Data Center : vulnérabilité d'injection de modèle côté serveur","dateAdded":"2022-03-07","dueDate":"2022-09-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Atlassian Jira Server and Data Center contain a server-side template injection vulnerability which can allow for remote code execution.","shortDescription_fr":"Atlassian Jira Server et Data Center contiennent une vulnérabilité d'injection de modèle côté serveur qui peut permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-11581","cwes":["CWE-74"],"url":"https://ip73.fr/kev/editeurs/atlassian/#cve-2019-11581","tech":[],"critical":false,"cvss":9.8,"epss":0.84621},{"cveID":"CVE-2017-6077","vendorProject":"NETGEAR","product":"Wireless Router DGN2200","vulnerabilityName":"NETGEAR DGN2200 Remote Code Execution Vulnerability","vulnerabilityName_fr":"NETGEAR DGN2200 : exécution de code à distance","dateAdded":"2022-03-07","dueDate":"2022-09-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"NETGEAR DGN2200 wireless routers contain a vulnerability that allows for remote code execution.","shortDescription_fr":"Les routeurs sans fil NETGEAR DGN2200 contiennent une vulnérabilité qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-6077","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/netgear/#cve-2017-6077","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.68712},{"cveID":"CVE-2016-6277","vendorProject":"NETGEAR","product":"Multiple Routers","vulnerabilityName":"NETGEAR Multiple Routers Remote Code Execution Vulnerability","vulnerabilityName_fr":"NETGEAR, plusieurs routeurs : exécution de code à distance","dateAdded":"2022-03-07","dueDate":"2022-09-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"NETGEAR confirmed multiple routers allow unauthenticated web pages to pass form input directly to the command-line interface, permitting remote code execution.","shortDescription_fr":"NETGEAR a confirmé que plusieurs routeurs permettent à des pages web non authentifiées de transmettre directement les entrées de formulaire à l'interface de ligne de commande, permettant une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-6277","cwes":["CWE-352"],"url":"https://ip73.fr/kev/editeurs/netgear/#cve-2016-6277","tech":["routeurs"],"critical":false,"cvss":8.8,"epss":0.99803},{"cveID":"CVE-2013-0631","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Information Disclosure Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : divulgation d'informations","dateAdded":"2022-03-07","dueDate":"2022-09-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Coldfusion contains an unspecified vulnerability, which could result in information disclosure from a compromised server.","shortDescription_fr":"Adobe ColdFusion contient une vulnérabilité non spécifiée, qui pourrait entraîner une divulgation d'informations à partir d'un serveur compromis.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-0631","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2013-0631","tech":[],"critical":false,"cvss":7.5,"epss":0.66413},{"cveID":"CVE-2013-0629","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Directory Traversal Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : vulnérabilité de traversée de répertoires","dateAdded":"2022-03-07","dueDate":"2022-09-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Coldfusion contains a directory traversal vulnerability, which could permit an unauthorized user access to restricted directories.","shortDescription_fr":"Adobe Coldfusion contient une vulnérabilité de traversée de répertoires, qui pourrait permettre à un utilisateur non autorisé d'accéder à des répertoires restreints.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-0629","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2013-0629","tech":[],"critical":false,"cvss":7.5,"epss":0.65795},{"cveID":"CVE-2013-0625","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Authentication Bypass Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : contournement de l'authentification","dateAdded":"2022-03-07","dueDate":"2022-09-07","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Coldfusion contains an authentication bypass vulnerability, which could result in an unauthorized user gaining administrative access.","shortDescription_fr":"Adobe ColdFusion contient une vulnérabilité de contournement de l'authentification, qui pourrait permettre à un utilisateur non autorisé d'obtenir un accès administratif.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-0625","cwes":["CWE-255"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2013-0625","tech":[],"critical":false,"cvss":9.8,"epss":0.93758},{"cveID":"CVE-2009-3960","vendorProject":"Adobe","product":"BlazeDS","vulnerabilityName":"Adobe BlazeDS Information Disclosure Vulnerability","vulnerabilityName_fr":"Adobe BlazeDS : divulgation d'informations","dateAdded":"2022-03-07","dueDate":"2022-09-07","knownRansomwareCampaignUse":"Known","shortDescription":"Adobe BlazeDS, which is utilized in LifeCycle and Coldfusion, contains a vulnerability that allows for information disclosure.","shortDescription_fr":"Adobe BlazeDS, utilisé dans LifeCycle et Coldfusion, contient une vulnérabilité qui permet une divulgation d'informations.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2009-3960","cwes":[],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2009-3960","tech":[],"critical":false,"cvss":6.5,"epss":0.90118},{"cveID":"CVE-2022-20708","vendorProject":"Cisco","product":"Small Business RV160, RV260, RV340, and RV345 Series Routers","vulnerabilityName":"Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Cisco, Small Business RV Series : dépassement de tampon basé sur la pile","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).","shortDescription_fr":"Une vulnérabilité dans les routeurs Cisco Small Business RV160, RV260, RV340 et RV345 de série pourrait permettre à un attaquant d'exécuter du code arbitraire, d'élever des privilèges, d'exécuter des commandes arbitraires, de contourner les protections d'authentification et d'autorisation, de récupérer et d'exécuter des logiciels non signés, ou de provoquer un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-20708","cwes":["CWE-121"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2022-20708","tech":[],"critical":false,"cvss":8,"epss":0.14863},{"cveID":"CVE-2022-20703","vendorProject":"Cisco","product":"Small Business RV160, RV260, RV340, and RV345 Series Routers","vulnerabilityName":"Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Cisco, plusieurs produits : dépassement de tampon basé sur la pile","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).","shortDescription_fr":"Une vulnérabilité dans les routeurs Cisco Small Business RV160, RV260, RV340 et RV345 de la série pourrait permettre à un attaquant d'exécuter n'importe lequel des éléments suivants : exécuter du code arbitraire, élévation de privilèges, exécuter des commandes arbitraires, contourner les protections d'authentification et d'autorisation, récupérer et exécuter des logiciels non signés, ou provoquer un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-20703","cwes":["CWE-347"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2022-20703","tech":[],"critical":false,"cvss":8,"epss":0.09203},{"cveID":"CVE-2022-20701","vendorProject":"Cisco","product":"Small Business RV160, RV260, RV340, and RV345 Series Routers","vulnerabilityName":"Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Cisco, Small Business RV Series : dépassement de tampon basé sur la pile","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).","shortDescription_fr":"Une vulnérabilité dans les routeurs Cisco Small Business RV160, RV260, RV340 et RV345 de la série pourrait permettre à un attaquant d'exécuter n'importe lequel des éléments suivants : exécuter du code arbitraire, élévation de privilèges, exécuter des commandes arbitraires, contourner les protections d'authentification et d'autorisation, récupérer et exécuter des logiciels non signés, ou provoquer un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-20701","cwes":["CWE-121"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2022-20701","tech":[],"critical":false,"cvss":7.8,"epss":0.09747},{"cveID":"CVE-2022-20700","vendorProject":"Cisco","product":"Small Business RV160, RV260, RV340, and RV345 Series Routers","vulnerabilityName":"Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Cisco, plusieurs produits : dépassement de tampon basé sur la pile","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).","shortDescription_fr":"Une vulnérabilité dans les routeurs Cisco Small Business RV160, RV260, RV340 et RV345 de la série pourrait permettre à un attaquant d'exécuter n'importe lequel des éléments suivants : exécuter du code arbitraire, élévation de privilèges, exécuter des commandes arbitraires, contourner les protections d'authentification et d'autorisation, récupérer et exécuter des logiciels non signés, ou provoquer un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-20700","cwes":["CWE-121"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2022-20700","tech":[],"critical":false,"cvss":9.8,"epss":0.05655},{"cveID":"CVE-2022-20699","vendorProject":"Cisco","product":"Small Business RV160, RV260, RV340, and RV345 Series Routers","vulnerabilityName":"Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Cisco, plusieurs produits : dépassement de tampon basé sur la pile","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code elevate privileges, execute arbitrary commands, bypass authentication and authorization protections, fetch and run unsigned software, or cause a denial of service (DoS).","shortDescription_fr":"Une vulnérabilité dans les routeurs Cisco Small Business RV160, RV260, RV340 et RV345 de la série pourrait permettre à un attaquant d'exécuter n'importe lequel des éléments suivants : exécuter du code arbitraire, élévation de privilèges, exécuter des commandes arbitraires, contourner les protections d'authentification et d'autorisation, récupérer et exécuter des logiciels non signés, ou provoquer un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-20699","cwes":["CWE-785"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2022-20699","tech":[],"critical":false,"cvss":9.8,"epss":0.72458},{"cveID":"CVE-2021-41379","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Installer Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows Installer : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Installer contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Windows Installer contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-41379","cwes":["CWE-1386"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2021-41379","tech":["windows"],"critical":false,"cvss":5.5,"epss":0.19452},{"cveID":"CVE-2020-1938","vendorProject":"Apache","product":"Tomcat","vulnerabilityName":"Apache Tomcat Improper Privilege Management Vulnerability","vulnerabilityName_fr":"Apache Tomcat : vulnérabilité de gestion incorrecte des privilèges","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache Tomcat treats Apache JServ Protocol (AJP) connections as having higher trust than, for example, a similar HTTP connection. If such connections are available to an attacker, they can be exploited.","shortDescription_fr":"Apache Tomcat traite les connexions Apache JServ Protocol (AJP) comme ayant une confiance supérieure à, par exemple, une connexion HTTP similaire. Si de telles connexions sont accessibles à un attaquant, elles peuvent être exploitées.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-1938","cwes":[],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2020-1938","tech":["tomcat"],"critical":false,"cvss":9.8,"epss":0.9927},{"cveID":"CVE-2020-11899","vendorProject":"Treck TCP/IP stack","product":"IPv6","vulnerabilityName":"Treck TCP/IP stack Out-of-Bounds Read Vulnerability","vulnerabilityName_fr":"Treck TCP/IP stack : vulnérabilité de lecture hors limites","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Treck TCP/IP stack contains an IPv6 out-of-bounds read vulnerability.","shortDescription_fr":"La pile TCP/IP Treck contient une vulnérabilité de lecture hors limites IPv6.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-11899","cwes":["CWE-125"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2020-11899","tech":[],"critical":false,"cvss":5.4,"epss":0.1842},{"cveID":"CVE-2019-16928","vendorProject":"Exim","product":"Exim Internet Mailer","vulnerabilityName":"Exim Out-of-bounds Write Vulnerability","vulnerabilityName_fr":"Exim : vulnérabilité d'écriture hors limites","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Exim contains an out-of-bounds write vulnerability which can allow for remote code execution.","shortDescription_fr":"Exim contient une vulnérabilité d'écriture hors limites qui peut permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-16928","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/exim/#cve-2019-16928","tech":[],"critical":false,"cvss":9.8,"epss":0.41638},{"cveID":"CVE-2019-1652","vendorProject":"Cisco","product":"Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers","vulnerabilityName":"Cisco Small Business Routers Improper Input Validation Vulnerability","vulnerabilityName_fr":"Cisco, Small Business RV320 et RV325 : validation incorrecte des entrées","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the web-based management interface of Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers could allow an authenticated, remote attacker with administrative privileges on an affected device to execute arbitrary commands.","shortDescription_fr":"Une vulnérabilité dans l'interface de gestion basée sur le web des routeurs Cisco Small Business RV320 et RV325 Dual Gigabit WAN VPN pourrait permettre à un attaquant distant authentifié disposant de privilèges administratifs sur un appareil affecté d'exécuter des commandes arbitraires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1652","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2019-1652","tech":[],"critical":false,"cvss":7.2,"epss":0.95923},{"cveID":"CVE-2019-1297","vendorProject":"Microsoft","product":"Excel","vulnerabilityName":"Microsoft Excel Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Excel : vulnérabilité d'exécution de code à distance","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists in Microsoft Excel when the software fails to properly handle objects in memory.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans Microsoft Excel lorsque le logiciel ne gère pas correctement les objets en mémoire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1297","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2019-1297","tech":["office"],"critical":false,"cvss":8.8,"epss":0.21805},{"cveID":"CVE-2018-8581","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists in Microsoft Exchange Server. An attacker who successfully exploited this vulnerability could attempt to impersonate any other user of the Exchange server.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe dans Microsoft Exchange Server. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait tenter d'usurper l'identité de tout autre utilisateur du serveur Exchange.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-8581","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2018-8581","tech":["exchange"],"critical":false,"cvss":7.4,"epss":0.27558},{"cveID":"CVE-2018-8298","vendorProject":"ChakraCore","product":"ChakraCore scripting engine","vulnerabilityName":"ChakraCore Scripting Engine Type Confusion Vulnerability","vulnerabilityName_fr":"ChakraCore, moteur de script : vulnérabilité de confusion de types","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"The ChakraCore scripting engine contains a type confusion vulnerability which can allow for remote code execution.","shortDescription_fr":"Le moteur de script ChakraCore contient une vulnérabilité de confusion de types qui peut permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-8298","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2018-8298","tech":[],"critical":false,"cvss":7.5,"epss":0.74694},{"cveID":"CVE-2018-0180","vendorProject":"Cisco","product":"IOS Software","vulnerabilityName":"Cisco IOS Software Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS Software : vulnérabilité de déni de service","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition.","shortDescription_fr":"Une vulnérabilité dans la fonctionnalité d'amélioration de connexion (login block) de Cisco IOS Software pourrait permettre à un attaquant distant non authentifié de déclencher un rechargement d'un système affecté, entraînant une condition de déni de service (dos).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0180","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2018-0180","tech":["apple","cisco-ios"],"critical":false,"cvss":5.9,"epss":0.04935},{"cveID":"CVE-2018-0179","vendorProject":"Cisco","product":"IOS Software","vulnerabilityName":"Cisco IOS Software Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS Software : vulnérabilité de déni de service","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the Login Enhancements (Login Block) feature of Cisco IOS Software could allow an unauthenticated, remote attacker to trigger a reload of an affected system, resulting in a denial of service (DoS) condition.","shortDescription_fr":"Une vulnérabilité dans la fonctionnalité d'amélioration de connexion (blocage de connexion) de Cisco IOS Software pourrait permettre à un attaquant distant non authentifié de déclencher un rechargement d'un système affecté, entraînant une condition de déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0179","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2018-0179","tech":["apple","cisco-ios"],"critical":false,"cvss":5.9,"epss":0.04935},{"cveID":"CVE-2018-0175","vendorProject":"Cisco","product":"IOS, XR, and XE Software","vulnerabilityName":"Cisco IOS, XR, and XE Software Buffer Overflow Vulnerability","vulnerabilityName_fr":"Cisco IOS, XR, et XE Software : vulnérabilité de dépassement de tampon","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Format string vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges on an affected device.","shortDescription_fr":"Une vulnérabilité de formatage de chaîne dans le sous-système Link Layer Discovery Protocol (LLDP) de Cisco IOS Software, Cisco IOS XE Software et Cisco IOS XR Software pourrait permettre à un attaquant adjacent non authentifié de provoquer une condition de déni de service (DoS) ou d'exécuter du code arbitraire avec élévation de privilèges sur un appareil affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0175","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2018-0175","tech":["apple","cisco-ios"],"critical":false,"cvss":8,"epss":0.03478},{"cveID":"CVE-2018-0174","vendorProject":"Cisco","product":"IOS XE Software","vulnerabilityName":"Cisco IOS Software and Cisco IOS XE Software Improper Input Validation Vulnerability","vulnerabilityName_fr":"Cisco IOS Software et Cisco IOS XE Software : vulnérabilité de validation incorrecte des entrées","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow for denial-of-service (DoS).","shortDescription_fr":"Une vulnérabilité dans la fonctionnalité d'encapsulation de l'option DHCP 82 de Cisco IOS Software et Cisco IOS XE Software pourrait permettre un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0174","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2018-0174","tech":["apple","cisco-ios"],"critical":false,"cvss":8.6,"epss":0.07608},{"cveID":"CVE-2018-0173","vendorProject":"Cisco","product":"IOS and IOS XE Software","vulnerabilityName":"Cisco IOS and IOS XE Software Improper Input Validation Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE Software : vulnérabilité de validation incorrecte des entrées","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the Cisco IOS Software and Cisco IOS XE Software function that restores encapsulated option 82 information in DHCP Version 4 (DHCPv4) packets can allow for denial-of-service (DoS).","shortDescription_fr":"Une vulnérabilité dans le logiciel Cisco IOS et le logiciel Cisco IOS XE qui restaure les informations encapsulées de l'option 82 dans les paquets DHCP Version 4 (DHCPv4) peut permettre un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0173","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2018-0173","tech":["apple","cisco-ios"],"critical":false,"cvss":8.6,"epss":0.07608},{"cveID":"CVE-2018-0172","vendorProject":"Cisco","product":"IOS and IOS XE Software","vulnerabilityName":"Cisco IOS and IOS XE Software Improper Input Validation Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE Software : vulnérabilité de validation incorrecte des entrées","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the DHCP option 82 encapsulation functionality of Cisco IOS Software and Cisco IOS XE Software could allow for denial-of-service (DoS).","shortDescription_fr":"Une vulnérabilité dans la fonctionnalité d'encapsulation de l'option DHCP 82 de Cisco IOS Software et Cisco IOS XE Software pourrait permettre un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0172","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2018-0172","tech":["apple","cisco-ios"],"critical":false,"cvss":8.6,"epss":0.0782},{"cveID":"CVE-2018-0167","vendorProject":"Cisco","product":"IOS, XR, and XE Software","vulnerabilityName":"Cisco IOS, XR, and XE Software Buffer Overflow Vulnerability","vulnerabilityName_fr":"Cisco IOS, XR, et XE Software : vulnérabilité de dépassement de tampon","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"There is a buffer overflow vulnerability in the Link Layer Discovery Protocol (LLDP) subsystem of Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software which could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition or execute arbitrary code.","shortDescription_fr":"Il existe une vulnérabilité de dépassement de tampon dans le sous-système Link Layer Discovery Protocol (LLDP) de Cisco IOS Software, Cisco IOS XE Software et Cisco IOS XR Software qui pourrait permettre à un attaquant adjacent non authentifié de provoquer une condition de déni de service (DoS) ou d'exécuter du code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0167","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2018-0167","tech":["apple","cisco-ios"],"critical":false,"cvss":8.8,"epss":0.03354},{"cveID":"CVE-2018-0161","vendorProject":"Cisco","product":"IOS Software","vulnerabilityName":"Cisco IOS Software Resource Management Errors Vulnerability","vulnerabilityName_fr":"Cisco IOS Software : erreurs de gestion des ressources","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the Simple Network Management Protocol (SNMP) subsystem of Cisco IOS Software running on certain models of Cisco Catalyst Switches could allow an authenticated, remote attacker to cause a denial-of-service (DoS) condition.","shortDescription_fr":"Une vulnérabilité dans le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS Software fonctionnant sur certains modèles de commutateurs Cisco Catalyst pourrait permettre à un attaquant distant authentifié de provoquer une condition de déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0161","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2018-0161","tech":["apple","cisco-ios"],"critical":false,"cvss":6.3,"epss":0.04116},{"cveID":"CVE-2018-0159","vendorProject":"Cisco","product":"IOS Software and Cisco IOS XE Software","vulnerabilityName":"Cisco IOS and XE Software Internet Key Exchange Version 1 Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS et XE Software : vulnérabilité de déni de service IKEv1","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial-of-service (DoS) condition.","shortDescription_fr":"Une vulnérabilité dans l'implémentation de la fonctionnalité Internet Key Exchange Version 1 (IKEv1) dans Cisco IOS Software et Cisco IOS XE Software pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage d'un appareil affecté, entraînant une condition de déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0159","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2018-0159","tech":["apple","cisco-ios"],"critical":false,"cvss":7.5,"epss":0.0687},{"cveID":"CVE-2018-0158","vendorProject":"Cisco","product":"IOS Software and Cisco IOS XE Software","vulnerabilityName":"Cisco IOS and XE Software Internet Key Exchange Memory Leak Vulnerability","vulnerabilityName_fr":"Cisco IOS et XE Software : fuite de mémoire IKE","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the implementation of Internet Key Exchange Version 1 (IKEv1) functionality in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial-of-service (DoS) condition.","shortDescription_fr":"Une vulnérabilité dans l'implémentation de la fonctionnalité Internet Key Exchange Version 1 (IKEv1) dans Cisco IOS Software et Cisco IOS XE Software pourrait permettre à un attaquant distant non authentifié de forcer un redémarrage du dispositif affecté, entraînant une condition de déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0158","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2018-0158","tech":["apple","cisco-ios"],"critical":false,"cvss":8.6,"epss":0.0719},{"cveID":"CVE-2018-0156","vendorProject":"Cisco","product":"IOS Software and Cisco IOS XE Software","vulnerabilityName":"Cisco IOS Software and Cisco IOS XE Software Smart Install Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS Software et Cisco IOS XE Software : vulnérabilité de déni de service de Smart Install","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the Smart Install feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to trigger a reload of an affected device, resulting in a denial-of-service (DoS) condition.","shortDescription_fr":"Une vulnérabilité dans la fonctionnalité Smart Install de Cisco IOS Software et Cisco IOS XE Software pourrait permettre à un attaquant distant non authentifié de déclencher un rechargement d'un appareil affecté, entraînant une condition de déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0156","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2018-0156","tech":["apple","cisco-ios"],"critical":false,"cvss":7.5,"epss":0.0936},{"cveID":"CVE-2018-0155","vendorProject":"Cisco","product":"Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches","vulnerabilityName":"Cisco Catalyst Bidirectional Forwarding Detection Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco Catalyst : vulnérabilité de déni de service BFD","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the Bidirectional Forwarding Detection (BFD) offload implementation of Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches could allow an unauthenticated, remote attacker to cause a crash of the iosd process, causing a denial-of-service (DoS) condition.","shortDescription_fr":"Une vulnérabilité dans l'implémentation de déchargement de Bidirectional Forwarding Detection (BFD) des commutateurs Cisco Catalyst 4500 Series et Cisco Catalyst 4500-X Series pourrait permettre à un attaquant distant non authentifié de provoquer un crash du processus iosd, entraînant une condition de déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0155","cwes":["CWE-388"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2018-0155","tech":[],"critical":false,"cvss":8.6,"epss":0.07742},{"cveID":"CVE-2018-0154","vendorProject":"Cisco","product":"IOS Software","vulnerabilityName":"Cisco IOS Software Integrated Services Module for VPN Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS Software, module de services intégrés pour VPN : vulnérabilité de déni de service","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the crypto engine of the Cisco Integrated Services Module for VPN (ISM-VPN) running Cisco IOS Software could allow an unauthenticated, remote attacker to cause a denial-of-service (DoS) condition.","shortDescription_fr":"Une vulnérabilité dans le moteur cryptographique du Cisco Integrated Services Module for VPN (ISM-VPN) exécutant Cisco IOS Software pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0154","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2018-0154","tech":["apple","cisco-ios"],"critical":false,"cvss":7.5,"epss":0.0707},{"cveID":"CVE-2018-0151","vendorProject":"Cisco","product":"IOS and IOS XE Software","vulnerabilityName":"Cisco IOS Software and Cisco IOS XE Software Quality of Service Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE : vulnérabilité d'exécution de code à distance dans le sous-système de qualité de service","dateAdded":"2022-03-03","dueDate":"2022-03-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the quality of service (QoS) subsystem of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition or execute arbitrary code with elevated privileges.","shortDescription_fr":"Une vulnérabilité dans le sous-système de qualité de service (QoS) de Cisco IOS Software et Cisco IOS XE Software pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS) ou d'exécuter du code arbitraire avec des privilèges élevés.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0151","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2018-0151","tech":["apple","cisco-ios"],"critical":false,"cvss":9.8,"epss":0.14197},{"cveID":"CVE-2017-8540","vendorProject":"Microsoft","product":"Malware Protection Engine","vulnerabilityName":"Microsoft Malware Protection Engine Improper Restriction of Operations Vulnerability","vulnerabilityName_fr":"Microsoft Malware Protection Engine : restriction incorrecte des opérations","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Microsoft Malware Protection Engine running on Microsoft Forefront and Microsoft Defender on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, Microsoft Exchange Server 2013 and 2016, does not properly scan a specially crafted file leading to memory corruption. aka \"Microsoft Malware Protection Engine Remote Code Execution Vulnerability\".","shortDescription_fr":"Le Microsoft Malware Protection Engine fonctionnant sur Microsoft Forefront et Microsoft Defender sur Microsoft Windows Server 2008 SP2 et R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold et R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 et 1703, et Windows Server 2016, Microsoft Exchange Server 2013 et 2016, ne scanne pas correctement un fichier spécialement conçu, ce qui entraîne une corruption de la mémoire. également connu sous le nom de « Microsoft Malware Protection Engine vulnérabilité d'exécution de code à distance ».","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-8540","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2017-8540","tech":[],"critical":false,"cvss":7.8,"epss":0.71874},{"cveID":"CVE-2017-6744","vendorProject":"Cisco","product":"IOS software","vulnerabilityName":"Cisco IOS Software SNMP Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco IOS Software : exécution de code à distance via SNMP","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS 1 contains a vulnerability that could allow an authenticated, remote attacker to remotely execute code on an affected system or cause an affected system to reload. An attacker could exploit these vulnerabilities by sending a crafted SNMP packet to an affected system via IPv4 or IPv6.","shortDescription_fr":"Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS 1 contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance sur un système affecté ou de faire redémarrer un système affecté. Un attaquant pourrait exploiter ces vulnérabilités en envoyant un paquet SNMP élaboré à un système affecté via IPv4 ou IPv6.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-6744","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-6744","tech":["apple","cisco-ios"],"critical":false,"cvss":8.8,"epss":0.07292},{"cveID":"CVE-2017-6743","vendorProject":"Cisco","product":"IOS and IOS XE Software","vulnerabilityName":"Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE Software : exécution de code à distance via SNMP","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE contains a vulnerability that could allow an authenticated, remote attacker to remotely execute code.","shortDescription_fr":"Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS et IOS XE contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-6743","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-6743","tech":["apple","cisco-ios"],"critical":false,"cvss":8.8,"epss":0.10855},{"cveID":"CVE-2017-6740","vendorProject":"Cisco","product":"IOS and IOS XE Software","vulnerabilityName":"Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE Software : exécution de code à distance via SNMP","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE contains a vulnerability that could allow an authenticated, remote attacker to remotely execute code on an affected system or cause an affected system to reload.","shortDescription_fr":"Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS et IOS XE contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance sur un système affecté ou de provoquer le rechargement d'un système affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-6740","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-6740","tech":["apple","cisco-ios"],"critical":false,"cvss":8.8,"epss":0.111},{"cveID":"CVE-2017-6739","vendorProject":"Cisco","product":"IOS and IOS XE Software","vulnerabilityName":"Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE : exécution de code à distance via SNMP","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE contains a vulnerability that could allow an authenticated, remote attacker to remotely execute code on an affected system or cause an affected system to reload.","shortDescription_fr":"Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS et IOS XE contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance sur un système affecté ou de provoquer le rechargement d'un système affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-6739","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-6739","tech":["apple","cisco-ios"],"critical":false,"cvss":8.8,"epss":0.10855},{"cveID":"CVE-2017-6738","vendorProject":"Cisco","product":"IOS and IOS XE Software","vulnerabilityName":"Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE Software : exécution de code à distance via SNMP","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE contains a vulnerability that could allow an authenticated, remote attacker to remotely execute code.","shortDescription_fr":"Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS et IOS XE contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-6738","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-6738","tech":["apple","cisco-ios"],"critical":false,"cvss":8.8,"epss":0.10855},{"cveID":"CVE-2017-6737","vendorProject":"Cisco","product":"IOS and IOS XE Software","vulnerabilityName":"Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE Software : exécution de code à distance via SNMP","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE contains a vulnerability that could allow an authenticated, remote attacker to remotely execute code.","shortDescription_fr":"Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS et IOS XE contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-6737","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-6737","tech":["apple","cisco-ios"],"critical":false,"cvss":8.8,"epss":0.44964},{"cveID":"CVE-2017-6736","vendorProject":"Cisco","product":"IOS and IOS XE Software","vulnerabilityName":"Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE Software : exécution de code à distance via SNMP","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Simple Network Management Protocol (SNMP) subsystem of Cisco IOS and IOS XE contains a vulnerability that could allow an authenticated, remote attacker to remotely execute code.","shortDescription_fr":"Le sous-système Simple Network Management Protocol (SNMP) de Cisco IOS et IOS XE contient une vulnérabilité qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-6736","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-6736","tech":["apple","cisco-ios"],"critical":false,"cvss":8.8,"epss":0.70354},{"cveID":"CVE-2017-6663","vendorProject":"Cisco","product":"IOS and IOS XE Software","vulnerabilityName":"Cisco IOS Software and Cisco IOS XE Software Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE : vulnérabilité de déni de service","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the Autonomic Networking feature of Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, adjacent attacker to cause autonomic nodes of an affected system to reload, resulting in denial-of-service (DoS).","shortDescription_fr":"Une vulnérabilité dans la fonctionnalité Autonomic Networking de Cisco IOS Software et Cisco IOS XE Software pourrait permettre à un attaquant adjacent non authentifié de provoquer le rechargement des nœuds autonomes d'un système affecté, entraînant un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-6663","cwes":[],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-6663","tech":["apple","cisco-ios"],"critical":false,"cvss":6.5,"epss":0.02117},{"cveID":"CVE-2017-6627","vendorProject":"Cisco","product":"IOS and IOS XE Software","vulnerabilityName":"Cisco IOS Software and Cisco IOS XE Software UDP Packet Processing Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE : vulnérabilité de déni de service lors du traitement des paquets UDP","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the UDP processing code of Cisco IOS and IOS XE could allow an unauthenticated, remote attacker to cause the input queue of an affected system to hold UDP packets, causing an interface queue wedge and denial of service.","shortDescription_fr":"Une vulnérabilité dans le code de traitement UDP de Cisco IOS et IOS XE pourrait permettre à un attaquant distant non authentifié de faire en sorte que la file d'entrée d'un système affecté contienne des paquets UDP, provoquant un blocage de la file d'interface et un déni de service.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-6627","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-6627","tech":["apple","cisco-ios"],"critical":false,"cvss":7.5,"epss":0.06158},{"cveID":"CVE-2017-12319","vendorProject":"Cisco","product":"IOS XE Software","vulnerabilityName":"Cisco IOS XE Software Ethernet Virtual Private Network Border Gateway Protocol Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS XE Software : vulnérabilité de déni de service du protocole BGP sur EVPN","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the Border Gateway Protocol (BGP) over an Ethernet Virtual Private Network (EVPN) for Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause the device to reload, resulting in a denial of service (DoS) condition, or potentially corrupt the BGP routing table, which could result in network instability.","shortDescription_fr":"Une vulnérabilité dans le protocole border gateway protocol (bgp) sur un ethernet virtual private network (evpn) pour cisco ios xe software pourrait permettre à un attaquant distant non authentifié de provoquer le rechargement de l'appareil, entraînant une condition de déni de service (dos), ou potentiellement de corrompre la table de routage bgp, ce qui pourrait entraîner une instabilité du réseau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-12319","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-12319","tech":["apple","cisco-ios"],"critical":false,"cvss":5.9,"epss":0.05243},{"cveID":"CVE-2017-12240","vendorProject":"Cisco","product":"IOS and IOS XE Software","vulnerabilityName":"Cisco IOS and IOS XE Software DHCP Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE Software : exécution de code à distance via DHCP","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Dynamic Host Configuration Protocol (DHCP) relay subsystem of Cisco IOS and Cisco IOS XE Software contains a vulnerability that could allow an unauthenticated, remote attacker to execute arbitrary code and gain full control of an affected system.","shortDescription_fr":"Le sous-système de relais du protocole de configuration hôte dynamique (DHCP) de Cisco IOS et de Cisco IOS XE Software contient une vulnérabilité qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire et d'obtenir un contrôle total d'un système affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-12240","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-12240","tech":["apple","cisco-ios"],"critical":false,"cvss":9.8,"epss":0.13773},{"cveID":"CVE-2017-12238","vendorProject":"Cisco","product":"Catalyst 6800 Series Switches","vulnerabilityName":"Cisco Catalyst 6800 Series Switches VPLS Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco Catalyst 6800 Series Switches : vulnérabilité de déni de service VPLS","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the Virtual Private LAN Service (VPLS) code of Cisco IOS for Cisco Catalyst 6800 Series Switches could allow an unauthenticated, adjacent attacker to cause a denial of service.","shortDescription_fr":"Une vulnérabilité dans le code de service de réseau local privé virtuel (VPLS) de Cisco IOS pour les commutateurs Cisco Catalyst 6800 Series pourrait permettre à un attaquant adjacent non authentifié de provoquer un déni de service.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-12238","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-12238","tech":[],"critical":false,"cvss":6.5,"epss":0.02017},{"cveID":"CVE-2017-12237","vendorProject":"Cisco","product":"IOS and IOS XE Software","vulnerabilityName":"Cisco IOS and IOS XE Software Internet Key Exchange Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE Software : vulnérabilité de déni de service IKE","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the Internet Key Exchange Version 2 (IKEv2) module of Cisco IOS and Cisco IOS XE could allow an unauthenticated, remote attacker to cause high CPU utilization, traceback messages, or a reload of an affected device that leads to a denial of service.","shortDescription_fr":"Une vulnérabilité dans le module Internet Key Exchange Version 2 (IKEv2) de Cisco IOS et Cisco IOS XE pourrait permettre à un attaquant distant non authentifié de provoquer une utilisation élevée du processeur, des messages de traceback ou un redémarrage d'un appareil affecté, ce qui entraîne un déni de service.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-12237","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-12237","tech":["apple","cisco-ios"],"critical":false,"cvss":7.5,"epss":0.0707},{"cveID":"CVE-2017-12235","vendorProject":"Cisco","product":"IOS software","vulnerabilityName":"Cisco IOS Software for Cisco Industrial Ethernet Switches PROFINET Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS Software pour Cisco Industrial Ethernet Switches PROFINET : vulnérabilité de déni de service","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the implementation of the PROFINET Discovery and Configuration Protocol (PN-DCP) for Cisco IOS could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service.","shortDescription_fr":"Une vulnérabilité dans l'implémentation du protocole PROFINET Discovery and Configuration Protocol (PN-DCP) pour Cisco IOS pourrait permettre à un attaquant distant non authentifié de faire redémarrer un appareil affecté, entraînant un déni de service.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-12235","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-12235","tech":["apple","cisco-ios"],"critical":false,"cvss":7.5,"epss":0.0707},{"cveID":"CVE-2017-12234","vendorProject":"Cisco","product":"IOS software","vulnerabilityName":"Cisco IOS Software Common Industrial Protocol Request Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS Software : vulnérabilité de déni de service du protocole industriel commun","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"There is a vulnerability in the implementation of the Common Industrial Protocol (CIP) feature in Cisco IOS could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service.","shortDescription_fr":"Il existe une vulnérabilité dans l'implémentation de la fonctionnalité de protocole industriel commun (CIP) dans Cisco IOS qui pourrait permettre à un attaquant distant non authentifié de forcer un redémarrage d'un appareil affecté, entraînant un déni de service.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-12234","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-12234","tech":["apple","cisco-ios"],"critical":false,"cvss":7.5,"epss":0.0707},{"cveID":"CVE-2017-12233","vendorProject":"Cisco","product":"IOS software","vulnerabilityName":"Cisco IOS Software Common Industrial Protocol Request Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS Software : vulnérabilité de déni de service du protocole industriel commun","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"There is a vulnerability in the implementation of the Common Industrial Protocol (CIP) feature in Cisco IOS could allow an unauthenticated, remote attacker to cause an affected device to reload, resulting in a denial of service.","shortDescription_fr":"Il existe une vulnérabilité dans l'implémentation de la fonctionnalité de protocole industriel commun (CIP) dans Cisco IOS qui pourrait permettre à un attaquant distant non authentifié de forcer un appareil affecté à se recharger, entraînant un déni de service.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-12233","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-12233","tech":["apple","cisco-ios"],"critical":false,"cvss":7.5,"epss":0.0707},{"cveID":"CVE-2017-12232","vendorProject":"Cisco","product":"IOS software","vulnerabilityName":"Cisco IOS Software for Cisco Integrated Services Routers Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS Software pour Cisco Integrated Services Routers : vulnérabilité de déni de service","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the implementation of a protocol in Cisco Integrated Services Routers Generation 2 (ISR G2) Routers running Cisco IOS could allow an unauthenticated, adjacent attacker to cause an affected device to reload, resulting in a denial of service.","shortDescription_fr":"Une vulnérabilité dans l'implémentation d'un protocole sur les routeurs Cisco Integrated Services Routers Generation 2 (ISR G2) exécutant Cisco IOS pourrait permettre à un attaquant adjacent non authentifié de provoquer le rechargement d'un appareil affecté, entraînant un déni de service.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-12232","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-12232","tech":["apple","cisco-ios"],"critical":false,"cvss":6.5,"epss":0.02153},{"cveID":"CVE-2017-12231","vendorProject":"Cisco","product":"IOS software","vulnerabilityName":"Cisco IOS Software Network Address Translation Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IOS Software : vulnérabilité de déni de service par traduction d'adresses réseau","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the implementation of Network Address Translation (NAT) functionality in Cisco IOS could allow an unauthenticated, remote attacker to cause a denial of service.","shortDescription_fr":"Une vulnérabilité dans l'implémentation de la fonctionnalité de traduction d'adresses réseau (nat) dans cisco ios pourrait permettre à un attaquant distant non authentifié de provoquer un déni de service.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-12231","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2017-12231","tech":["apple","cisco-ios"],"critical":false,"cvss":7.5,"epss":0.0707},{"cveID":"CVE-2017-11826","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité d'exécution de code à distance","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists in Microsoft Office software when the software fails to properly handle objects in memory. An attacker who successfully exploited the vulnerability could run arbitrary code in the context of the current user.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans le logiciel Microsoft Office lorsque le logiciel ne gère pas correctement les objets en mémoire. Un attaquant qui exploiterait avec succès la vulnérabilité pourrait exécuter du code arbitraire dans le contexte de l'utilisateur actuel.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-11826","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2017-11826","tech":["office"],"critical":false,"cvss":7.8,"epss":0.81333},{"cveID":"CVE-2017-11292","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Type Confusion Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité de confusion de types","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player contains a type confusion vulnerability which can allow for remote code execution.","shortDescription_fr":"Adobe Flash Player contient une vulnérabilité de confusion de types qui peut permettre une exécution de code à distance.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-11292","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2017-11292","tech":["flash"],"critical":false,"cvss":8.8,"epss":0.11885},{"cveID":"CVE-2017-0261","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité d'utilisation après libération","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office contains a use-after-free vulnerability which can allow for remote code execution.","shortDescription_fr":"Microsoft Office contient une vulnérabilité d'utilisation après libération qui peut permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0261","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2017-0261","tech":["office"],"critical":false,"cvss":7.8,"epss":0.7813},{"cveID":"CVE-2017-0001","vendorProject":"Microsoft","product":"Graphics Device Interface (GDI)","vulnerabilityName":"Microsoft Graphics Device Interface (GDI) Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft, Graphics Device Interface (GDI) : élévation de privilèges","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607 allows local users to gain privileges","shortDescription_fr":"L'interface de périphérique graphique (GDI) dans Microsoft Windows Vista SP2 ; Windows Server 2008 SP2 et R2 SP1 ; Windows 7 SP1 ; Windows 8.1 ; Windows Server 2012 Gold et R2 ; Windows RT 8.1 ; et Windows 10 Gold, 1511, et 1607 permet aux utilisateurs locaux d'obtenir des privilèges","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0001","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2017-0001","tech":[],"critical":false,"cvss":7.8,"epss":0.03114},{"cveID":"CVE-2016-8562","vendorProject":"Siemens","product":"SIMATIC CP","vulnerabilityName":"Siemens SIMATIC CP 1543-1 Improper Privilege Management Vulnerability","vulnerabilityName_fr":"Siemens SIMATIC CP 1543-1 : vulnérabilité de gestion incorrecte des privilèges","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"An improper privilege management vulnerability exists within the Siemens SIMATIC Communication Processor (CP) that allows a privileged attacker to remotely cause a denial of service.","shortDescription_fr":"Une vulnérabilité de gestion incorrecte des privilèges existe dans le processeur de communication Siemens SIMATIC (CP) qui permet à un attaquant privilégié de provoquer un déni de service à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-8562","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2016-8562","tech":[],"critical":false,"cvss":7.5,"epss":0.0361},{"cveID":"CVE-2016-7855","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Use-After-Free Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité d'utilisation après libération","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Use-after-free vulnerability in Adobe Flash Player Windows and OS and Linux allows remote attackers to execute arbitrary code.","shortDescription_fr":"Une vulnérabilité d'utilisation après libération dans Adobe Flash Player Windows et OS et Linux permet à des attaquants distants d'exécuter du code arbitraire.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-7855","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2016-7855","tech":["flash"],"critical":false,"cvss":8.8,"epss":0.25198},{"cveID":"CVE-2016-7262","vendorProject":"Microsoft","product":"Excel","vulnerabilityName":"Microsoft Office Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Excel : contournement de fonctionnalité de sécurité","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A security feature bypass vulnerability exists when Microsoft Office improperly handles input. An attacker who successfully exploited the vulnerability could execute arbitrary commands.","shortDescription_fr":"Une vulnérabilité de contournement de fonctionnalité de sécurité existe lorsque Microsoft Office traite incorrectement les entrées. Un attaquant qui exploiterait avec succès la vulnérabilité pourrait exécuter des commandes arbitraires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-7262","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2016-7262","tech":["office"],"critical":false,"cvss":7.8,"epss":0.57733},{"cveID":"CVE-2016-7193","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité de corruption de mémoire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office contains a memory corruption vulnerability which can allow for remote code execution.","shortDescription_fr":"Microsoft Office contient une vulnérabilité de corruption de mémoire qui peut permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-7193","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2016-7193","tech":["office"],"critical":false,"cvss":7.8,"epss":0.57582},{"cveID":"CVE-2016-5195","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Race Condition Vulnerability","vulnerabilityName_fr":"Linux, noyau : vulnérabilité de condition de concurrence","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Race condition in mm/gup.c in the Linux kernel allows local users to escalate privileges.","shortDescription_fr":"Une condition de concurrence dans mm/gup.c dans le noyau Linux permet aux utilisateurs locaux d'effectuer une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-5195","cwes":["CWE-362"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2016-5195","tech":["linux"],"critical":false,"cvss":7,"epss":0.83524},{"cveID":"CVE-2016-4117","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Arbitrary Code Execution Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : exécution de code arbitraire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Known","shortDescription":"An access of resource using incompatible type vulnerability exists within Adobe Flash Player that allows an attacker to perform remote code execution.","shortDescription_fr":"Une vulnérabilité d'accès à une ressource utilisant un type incompatible existe dans Adobe Flash Player et permet à un attaquant d'effectuer une exécution de code à distance.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-4117","cwes":[],"url":"https://ip73.fr/kev/cve-2016-4117/","tech":["critique","flash"],"critical":true,"cvss":9.8,"epss":0.94271},{"cveID":"CVE-2016-1019","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Arbitrary Code Execution Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : exécution de code arbitraire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Known","shortDescription":"Adobe Flash Player allows remote attackers to cause a denial of service or possibly execute arbitrary code.","shortDescription_fr":"Adobe Flash Player permet à des attaquants distants de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-1019","cwes":[],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2016-1019","tech":["flash"],"critical":false,"cvss":9.8,"epss":0.22316},{"cveID":"CVE-2016-0099","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Secondary Logon Service Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du service de connexion secondaire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists in Microsoft Windows if the Windows Secondary Logon Service fails to properly manage request handles in memory. An attacker who successfully exploited this vulnerability could run arbitrary code as an administrator.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe dans Microsoft Windows si le service de connexion secondaire de Windows ne gère pas correctement les descripteurs de requête en mémoire. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter du code arbitraire en tant qu'administrateur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-0099","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2016-0099","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.37045},{"cveID":"CVE-2015-7645","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Arbitrary Code Execution Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : exécution de code arbitraire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Known","shortDescription":"Adobe Flash Player allows remote attackers to execute arbitrary code via a crafted SWF file.","shortDescription_fr":"Adobe Flash Player permet à des attaquants distants d'exécuter du code arbitraire via un fichier SWF spécialement conçu.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-7645","cwes":[],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2015-7645","tech":["flash"],"critical":false,"cvss":7.8,"epss":0.65339},{"cveID":"CVE-2015-5119","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Use-After-Free Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité d'utilisation après libération","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A use-after-free vulnerability exists within the ActionScript 3 ByteArray class in Adobe Flash Player that allows an attacker to perform remote code execution.","shortDescription_fr":"Une vulnérabilité d'utilisation après libération existe dans la classe ByteArray d'ActionScript 3 dans Adobe Flash Player, permettant à un attaquant d'exécuter du code à distance.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-5119","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2015-5119","tech":["flash"],"critical":false,"cvss":9.8,"epss":0.98618},{"cveID":"CVE-2015-4902","vendorProject":"Oracle","product":"Java SE","vulnerabilityName":"Oracle Java SE Integrity Check Vulnerability","vulnerabilityName_fr":"Oracle Java SE : vulnérabilité de vérification d'intégrité","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Unspecified vulnerability in Oracle Java SE allows remote attackers to affect integrity via Unknown vectors related to deployment.","shortDescription_fr":"Une vulnérabilité non spécifiée dans Oracle Java SE permet à des attaquants distants d'affecter l'intégrité via des vecteurs inconnus liés au déploiement.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-4902","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2015-4902","tech":["java"],"critical":false,"cvss":5.3,"epss":0.13603},{"cveID":"CVE-2015-3043","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Memory Corruption Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité de corruption de mémoire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A memory corruption vulnerability exists in Adobe Flash Player that allows an attacker to perform remote code execution.","shortDescription_fr":"Une vulnérabilité de corruption de mémoire existe dans Adobe Flash Player qui permet à un attaquant d'exécuter du code à distance.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-3043","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2015-3043","tech":["flash"],"critical":false,"cvss":9.8,"epss":0.73862},{"cveID":"CVE-2015-2590","vendorProject":"Oracle","product":"Java SE","vulnerabilityName":"Oracle Java SE and Java SE Embedded Remote Code Execution Vulnerability","vulnerabilityName_fr":"Oracle Java SE : exécution de code à distance","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"An unspecified vulnerability exists within Oracle Java Runtime Environment that allows an attacker to perform remote code execution.","shortDescription_fr":"Une vulnérabilité non spécifiée existe dans l'environnement d'exécution Oracle Java qui permet à un attaquant d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-2590","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2015-2590","tech":["java"],"critical":false,"cvss":9.8,"epss":0.25469},{"cveID":"CVE-2015-2545","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Malformed EPS File Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité de fichier EPS malformé","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office allows remote attackers to execute arbitrary code via a crafted EPS image.","shortDescription_fr":"Microsoft Office permet à des attaquants distants d'exécuter du code arbitraire via une image EPS spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-2545","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2015-2545","tech":["office"],"critical":false,"cvss":7.8,"epss":0.85937},{"cveID":"CVE-2015-2424","vendorProject":"Microsoft","product":"PowerPoint","vulnerabilityName":"Microsoft PowerPoint Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft PowerPoint : vulnérabilité de corruption de mémoire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft PowerPoint allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Office document.","shortDescription_fr":"Microsoft PowerPoint permet à des attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de mémoire) via un document Office spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-2424","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2015-2424","tech":["office"],"critical":false,"cvss":8.8,"epss":0.40124},{"cveID":"CVE-2015-2387","vendorProject":"Microsoft","product":"ATM Font Driver","vulnerabilityName":"Microsoft ATM Font Driver Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft ATM Font Driver : élévation de privilèges","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"ATMFD.DLL in the Adobe Type Manager Font Driver in Microsoft Windows Server allows local users to gain privileges via a crafted application.","shortDescription_fr":"ATMFD.DLL dans le pilote de police Adobe Type Manager de Microsoft Windows Server permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-2387","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2015-2387","tech":[],"critical":false,"cvss":7.8,"epss":0.34878},{"cveID":"CVE-2015-1701","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Known","shortDescription":"An unspecified vulnerability exists in the Win32k.sys kernel-mode driver in Microsoft Windows Server that allows a local attacker to execute arbitrary code with elevated privileges.","shortDescription_fr":"Une vulnérabilité non spécifiée existe dans le pilote en mode noyau Win32k.sys de Microsoft Windows Server qui permet à un attaquant local d'exécuter du code arbitraire avec des privilèges élevés.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-1701","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2015-1701","tech":[],"critical":false,"cvss":7.8,"epss":0.55923},{"cveID":"CVE-2015-1642","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité de corruption de mémoire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office contains a memory corruption vulnerability that allows remote attackers to execute arbitrary code via a crafted document.","shortDescription_fr":"Microsoft Office contient une vulnérabilité de corruption de mémoire qui permet à des attaquants distants d'exécuter du code arbitraire via un document spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-1642","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2015-1642","tech":["office"],"critical":false,"cvss":7.8,"epss":0.53087},{"cveID":"CVE-2014-4114","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Object Linking & Embedding (OLE) Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'exécution de code à distance OLE","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability exists in Windows Object Linking & Embedding (OLE) that could allow remote code execution if a user opens a file that contains a specially crafted OLE object.","shortDescription_fr":"Une vulnérabilité existe dans Windows Object Linking & Embedding (OLE) qui pourrait permettre une exécution de code à distance si un utilisateur ouvre un fichier contenant un objet OLE spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-4114","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2014-4114","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.81628},{"cveID":"CVE-2014-0496","vendorProject":"Adobe","product":"Reader and Acrobat","vulnerabilityName":"Adobe Reader and Acrobat Use-After-Free Vulnerability","vulnerabilityName_fr":"Adobe Reader et Acrobat : vulnérabilité d'utilisation après libération","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Reader and Acrobat contain a use-after-free vulnerability which can allow for code execution.","shortDescription_fr":"Adobe Reader et Acrobat contiennent une vulnérabilité d'utilisation après libération qui peut permettre l'exécution de code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-0496","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2014-0496","tech":["acrobat"],"critical":false,"cvss":8.8,"epss":0.3998},{"cveID":"CVE-2013-5065","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows NDProxy.sys in the kernel contains an improper input validation vulnerability which can allow a local attacker to escalate privileges.","shortDescription_fr":"Microsoft Windows NDProxy.sys dans le noyau contient une vulnérabilité de validation incorrecte des entrées qui peut permettre à un attaquant local d'élever les privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-5065","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2013-5065","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.34651},{"cveID":"CVE-2013-3897","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Use-After-Free Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité d'utilisation après libération","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A use-after-free vulnerability exists within CDisplayPointer in Microsoft Internet Explorer that allows an attacker to remotely execute arbitrary code.","shortDescription_fr":"Une vulnérabilité d'utilisation après libération existe dans CDisplayPointer de Microsoft Internet Explorer qui permet à un attaquant d'exécuter du code arbitraire à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-3897","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2013-3897","tech":[],"critical":false,"cvss":8.8,"epss":0.7731},{"cveID":"CVE-2013-3346","vendorProject":"Adobe","product":"Reader and Acrobat","vulnerabilityName":"Adobe Reader and Acrobat Memory Corruption Vulnerability","vulnerabilityName_fr":"Adobe Reader et Acrobat : vulnérabilité de corruption de mémoire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Reader and Acrobat contain a memory corruption vulnerability which can allow attackers to execute arbitrary code or cause a denial of service.","shortDescription_fr":"Adobe Reader et Acrobat contiennent une vulnérabilité de corruption de mémoire qui peut permettre aux attaquants d'exécuter du code arbitraire ou de provoquer un déni de service.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-3346","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2013-3346","tech":["acrobat"],"critical":false,"cvss":9.8,"epss":0.78913},{"cveID":"CVE-2013-1675","vendorProject":"Mozilla","product":"Firefox","vulnerabilityName":"Mozilla Firefox Information Disclosure Vulnerability","vulnerabilityName_fr":"Mozilla Firefox : divulgation d'informations","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Mozilla Firefox does not properly initialize data structures for the nsDOMSVGZoomEvent::mPreviousScale and nsDOMSVGZoomEvent::mNewScale functions, which allows remote attackers to obtain sensitive information from process memory via a crafted web site.","shortDescription_fr":"Mozilla Firefox n'initialise pas correctement les structures de données pour les fonctions nsDOMSVGZoomEvent::mPreviousScale et nsDOMSVGZoomEvent::mNewScale, ce qui permet à des attaquants distants d'obtenir des informations sensibles de la mémoire du processus via un site web spécialement conçu.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-1675","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/mozilla/#cve-2013-1675","tech":["firefox"],"critical":false,"cvss":6.5,"epss":0.06696},{"cveID":"CVE-2013-1347","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : exécution de code à distance","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"This vulnerability may corrupt memory in a way that could allow an attacker to execute arbitrary code in the context of the current user within Internet Explorer.","shortDescription_fr":"Cette vulnérabilité peut corrompre la mémoire d'une manière qui pourrait permettre à un attaquant d'exécuter du code arbitraire dans le contexte de l'utilisateur actuel au sein d'Internet Explorer.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-1347","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2013-1347","tech":[],"critical":false,"cvss":8.8,"epss":0.7774},{"cveID":"CVE-2013-0641","vendorProject":"Adobe","product":"Reader","vulnerabilityName":"Adobe Reader Buffer Overflow Vulnerability","vulnerabilityName_fr":"Adobe Reader : vulnérabilité de dépassement de tampon","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A buffer overflow vulnerability exists in Adobe Reader which allows an attacker to perform remote code execution.","shortDescription_fr":"Une vulnérabilité de dépassement de tampon existe dans Adobe Reader qui permet à un attaquant d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-0641","cwes":["CWE-120"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2013-0641","tech":["acrobat"],"critical":false,"cvss":7.8,"epss":0.32346},{"cveID":"CVE-2013-0640","vendorProject":"Adobe","product":"Reader and Acrobat","vulnerabilityName":"Adobe Reader and Acrobat Memory Corruption Vulnerability","vulnerabilityName_fr":"Adobe Reader et Acrobat : vulnérabilité de corruption de mémoire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"An memory corruption vulnerability exists in the acroform.dll in Adobe Reader that allows an attacker to perform remote code execution.","shortDescription_fr":"Une vulnérabilité de corruption de mémoire existe dans acroform.dll dans Adobe Reader qui permet à un attaquant d'effectuer une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-0640","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2013-0640","tech":["acrobat"],"critical":false,"cvss":7.8,"epss":0.86927},{"cveID":"CVE-2013-0632","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Authentication Bypass Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : contournement de l'authentification","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"An authentication bypass vulnerability exists in Adobe ColdFusion which could result in an unauthorized user gaining administrative access.","shortDescription_fr":"Une vulnérabilité de contournement de l'authentification existe dans Adobe ColdFusion, ce qui pourrait permettre à un utilisateur non autorisé d'obtenir un accès administratif.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-0632","cwes":["CWE-200"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2013-0632","tech":[],"critical":false,"cvss":9.8,"epss":0.93076},{"cveID":"CVE-2012-4681","vendorProject":"Oracle","product":"Java SE","vulnerabilityName":"Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability","vulnerabilityName_fr":"Oracle Java SE : vulnérabilité d'exécution de code arbitraire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Known","shortDescription":"The Java Runtime Environment (JRE) component in Oracle Java SE allow for remote code execution.","shortDescription_fr":"Le composant environnement d'exécution Java (JRE) dans Oracle Java SE permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-4681","cwes":[],"url":"https://ip73.fr/kev/cve-2012-4681/","tech":["critique","java"],"critical":true,"cvss":9.8,"epss":0.98536},{"cveID":"CVE-2012-1856","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office MSCOMCTL.OCX Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Office : exécution de code à distance via MSCOMCTL.OCX","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"The TabStrip ActiveX control in the Common Controls in MSCOMCTL.OCX in Microsoft Office allows remote attackers to execute arbitrary code via a crafted (1) document or (2) web page that triggers system-state corruption.","shortDescription_fr":"Le contrôle ActiveX TabStrip dans Common Controls dans MSCOMCTL.OCX dans Microsoft Office permet à des attaquants distants d'exécuter du code arbitraire via un document (1) ou une page web (2) spécialement conçu qui déclenche une corruption de l'état du système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-1856","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2012-1856","tech":["office"],"critical":false,"cvss":8.8,"epss":0.72032},{"cveID":"CVE-2012-1723","vendorProject":"Oracle","product":"Java SE","vulnerabilityName":"Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability","vulnerabilityName_fr":"Oracle Java SE : vulnérabilité d'exécution de code arbitraire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Known","shortDescription":"Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE allows remote attackers to affect confidentiality, integrity, and availability via Unknown vectors related to Hotspot.","shortDescription_fr":"Une vulnérabilité non spécifiée dans le composant de l'environnement d'exécution Java (JRE) d'Oracle Java SE permet à des attaquants distants d'affecter la confidentialité, l'intégrité et la disponibilité via des vecteurs inconnus liés à Hotspot.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-1723","cwes":[],"url":"https://ip73.fr/kev/cve-2012-1723/","tech":["critique","java"],"critical":true,"cvss":9.8,"epss":0.93566},{"cveID":"CVE-2012-1535","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Arbitrary Code Execution Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : exécution de code arbitraire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Unspecified vulnerability in Adobe Flash Player allows remote attackers to execute arbitrary code or cause a denial of service via crafted SWF content.","shortDescription_fr":"Une vulnérabilité non spécifiée dans Adobe Flash Player permet à des attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service via un contenu SWF spécialement conçu.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-1535","cwes":[],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2012-1535","tech":["flash"],"critical":false,"cvss":7.8,"epss":0.70384},{"cveID":"CVE-2012-0507","vendorProject":"Oracle","product":"Java SE","vulnerabilityName":"Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability","vulnerabilityName_fr":"Oracle Java SE : vulnérabilité d'exécution de code arbitraire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Known","shortDescription":"An incorrect type vulnerability exists in the Concurrency component of Oracle's Java Runtime Environment allows an attacker to remotely execute arbitrary code.","shortDescription_fr":"Une vulnérabilité de confusion de types existe dans le composant Concurrency de l'environnement d'exécution Java d'Oracle, permettant à un attaquant d'exécuter du code arbitraire à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-0507","cwes":[],"url":"https://ip73.fr/kev/cve-2012-0507/","tech":["critique","java"],"critical":true,"cvss":9.8,"epss":0.98189},{"cveID":"CVE-2011-3544","vendorProject":"Oracle","product":"Java SE JDK and JRE","vulnerabilityName":"Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability","vulnerabilityName_fr":"Oracle Java SE JRE : vulnérabilité d'exécution de code arbitraire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"An access control vulnerability exists in the Applet Rhino Script Engine component of Oracle's Java Runtime Environment allows an attacker to remotely execute arbitrary code.","shortDescription_fr":"Une vulnérabilité de contrôle d'accès existe dans le composant Applet Rhino Script Engine de l'environnement d'exécution Java d'Oracle, permettant à un attaquant d'exécuter du code arbitraire à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2011-3544","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2011-3544","tech":["java"],"critical":false,"cvss":9.8,"epss":0.96653},{"cveID":"CVE-2011-1889","vendorProject":"Microsoft","product":"Forefront Threat Management Gateway (TMG)","vulnerabilityName":"Microsoft Forefront TMG Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Forefront TMG : vulnérabilité d'exécution de code à distance","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists in the Forefront Threat Management Gateway (TMG) Firewall Client Winsock provider that could allow code execution in the security context of the client application.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans le fournisseur Winsock du Forefront Threat Management Gateway (TMG) Firewall Client, ce qui pourrait permettre l'exécution de code dans le contexte de sécurité de l'application cliente.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2011-1889","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2011-1889","tech":[],"critical":false,"cvss":9.8,"epss":0.4902},{"cveID":"CVE-2011-0611","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Remote Code Execution Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité d'exécution de code à distance","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Flash Player contains a vulnerability that allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via crafted Flash content.","shortDescription_fr":"Adobe Flash Player contient une vulnérabilité qui permet à des attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via un contenu Flash spécialement élaboré.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2011-0611","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2011-0611","tech":["flash"],"critical":false,"cvss":8.8,"epss":0.9941},{"cveID":"CVE-2010-3333","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Stack-based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Microsoft Office : dépassement de tampon basé sur la pile","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A stack-based buffer overflow vulnerability exists in the parsing of RTF data in Microsoft Office and earlier allows an attacker to perform remote code execution.","shortDescription_fr":"Une vulnérabilité de dépassement de tampon basé sur la pile existe dans l'analyse des données RTF dans Microsoft Office et les versions antérieures, permettant à un attaquant d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-3333","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2010-3333","tech":["office"],"critical":false,"cvss":7.8,"epss":0.89389},{"cveID":"CVE-2010-0232","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Exception Handler Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"The kernel in Microsoft Windows, when access to 16-bit applications is enabled on a 32-bit x86 platform, does not properly validate certain BIOS calls, which allows local users to gain privileges.","shortDescription_fr":null,"requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":null,"notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-0232","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2010-0232","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.28735},{"cveID":"CVE-2010-0188","vendorProject":"Adobe","product":"Reader and Acrobat","vulnerabilityName":"Adobe Reader and Acrobat Arbitrary Code Execution Vulnerability","vulnerabilityName_fr":"Adobe Reader et Acrobat : exécution de code arbitraire","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Known","shortDescription":"Unspecified vulnerability in Adobe Reader and Acrobat allows attackers to cause a denial of service or possibly execute arbitrary code.","shortDescription_fr":"Une vulnérabilité non spécifiée dans Adobe Reader et Acrobat permet aux attaquants de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-0188","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2010-0188","tech":["acrobat"],"critical":false,"cvss":7.8,"epss":0.88246},{"cveID":"CVE-2009-3129","vendorProject":"Microsoft","product":"Excel","vulnerabilityName":"Microsoft Excel Featheader Record Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Excel : vulnérabilité de corruption de mémoire du registre Featheader","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office Excel allows remote attackers to execute arbitrary code via a spreadsheet with a FEATHEADER record containing an invalid cbHdrData size element that affects a pointer offset.","shortDescription_fr":"Microsoft Office Excel permet à des attaquants distants d'exécuter du code arbitraire via une feuille de calcul contenant un élément de taille cbHdrData invalide dans un registre FEATHEADER qui affecte un décalage de pointeur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2009-3129","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2009-3129","tech":["office"],"critical":false,"cvss":7.8,"epss":0.84034},{"cveID":"CVE-2009-1123","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Improper Input Validation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : validation incorrecte des entrées","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"The kernel in Microsoft Windows does not properly validate changes to unspecified kernel objects, which allows local users to gain privileges via a crafted application.","shortDescription_fr":"Le noyau de Microsoft Windows ne valide pas correctement les modifications apportées à des objets noyau non spécifiés, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2009-1123","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2009-1123","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.04878},{"cveID":"CVE-2008-3431","vendorProject":"Oracle","product":"VirtualBox","vulnerabilityName":"Oracle VirtualBox Insufficient Input Validation Vulnerability","vulnerabilityName_fr":"Oracle VirtualBox : validation incorrecte des entrées","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"An input validation vulnerability exists in the VBoxDrv.sys driver of Sun xVM VirtualBox which allows attackers to locally execute arbitrary code.","shortDescription_fr":"Une vulnérabilité de validation des entrées existe dans le pilote VBoxDrv.sys de Sun xVM VirtualBox qui permet aux attaquants d'exécuter localement du code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2008-3431","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2008-3431","tech":[],"critical":false,"cvss":8.8,"epss":0.06876},{"cveID":"CVE-2008-2992","vendorProject":"Adobe","product":"Acrobat and Reader","vulnerabilityName":"Adobe Reader and Acrobat Input Validation Vulnerability","vulnerabilityName_fr":"Adobe, Acrobat et Reader : vulnérabilité de validation des entrées","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Known","shortDescription":"Adobe Acrobat and Reader contain an input validation issue in a JavaScript method that could potentially lead to remote code execution.","shortDescription_fr":"Adobe Acrobat et Reader contiennent un problème de validation des entrées dans une méthode JavaScript qui pourrait potentiellement conduire à une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2008-2992","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2008-2992","tech":["acrobat"],"critical":false,"cvss":7.8,"epss":0.99793},{"cveID":"CVE-2004-0210","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A privilege elevation vulnerability exists in the POSIX subsystem. This vulnerability could allow a logged on user to take complete control of the system.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe dans le sous-système POSIX. Cette vulnérabilité pourrait permettre à un utilisateur connecté de prendre le contrôle complet du système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2004-0210","cwes":["CWE-120"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2004-0210","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.07214},{"cveID":"CVE-2002-0367","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges","dateAdded":"2022-03-03","dueDate":"2022-03-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"smss.exe debugging subsystem in Microsoft Windows does not properly authenticate programs that connect to other programs, which allows local users to gain administrator or SYSTEM privileges.","shortDescription_fr":"Le sous-système de débogage de smss.exe dans Microsoft Windows n'authentifie pas correctement les programmes qui se connectent à d'autres programmes, ce qui permet aux utilisateurs locaux d'obtenir des privilèges administrateur ou SYSTEM.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2002-0367","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2002-0367","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.04919},{"cveID":"CVE-2022-24682","vendorProject":"Synacor","product":"Zimbra Collaborate Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaborate Suite (ZCS) Cross-Site Scripting Vulnerability","vulnerabilityName_fr":"Synacor, Zimbra Collaborate Suite (ZCS) : vulnérabilité cross-site scripting","dateAdded":"2022-02-25","dueDate":"2022-03-11","knownRansomwareCampaignUse":"Known","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains a cross-site scripting (XSS) vulnerability in the Calendar feature that allows an attacker to execute arbitrary code.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une vulnérabilité cross-site scripting (XSS) dans la fonctionnalité Calendrier qui permet à un attaquant d'exécuter du code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-24682","cwes":["CWE-79","CWE-116"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2022-24682","tech":[],"critical":false,"cvss":6.1,"epss":0.30931},{"cveID":"CVE-2017-8570","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité d'exécution de code à distance","dateAdded":"2022-02-25","dueDate":"2022-08-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists in Microsoft Office software when it fails to properly handle objects in memory.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans le logiciel Microsoft Office lorsqu'il ne gère pas correctement les objets en mémoire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-8570","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2017-8570","tech":["office"],"critical":false,"cvss":7.8,"epss":0.89889},{"cveID":"CVE-2017-0222","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité d'exécution de code à distance","dateAdded":"2022-02-25","dueDate":"2022-08-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists when Internet Explorer improperly accesses objects in memory.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe lorsque Internet Explorer accède de manière incorrecte à des objets en mémoire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0222","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2017-0222","tech":[],"critical":false,"cvss":8.8,"epss":0.29645},{"cveID":"CVE-2014-6352","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Code Injection Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'injection de code","dateAdded":"2022-02-25","dueDate":"2022-08-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows allow remote attackers to execute arbitrary code via a crafted OLE object.","shortDescription_fr":"Microsoft Windows permet à des attaquants distants d'exécuter du code arbitraire via un objet OLE fabriqué.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-6352","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2014-6352","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.77485},{"cveID":"CVE-2022-23134","vendorProject":"Zabbix","product":"Frontend","vulnerabilityName":"Zabbix Frontend Improper Access Control Vulnerability","vulnerabilityName_fr":"Zabbix Frontend : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2022-02-22","dueDate":"2022-03-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Malicious actors can pass step checks and potentially change the configuration of Zabbix Frontend.","shortDescription_fr":"Des acteurs malveillants peuvent passer les vérifications d'étapes et potentiellement modifier la configuration de Zabbix Frontend.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-23134","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/autres/page/4/#cve-2022-23134","tech":[],"critical":false,"cvss":5.3,"epss":0.93892},{"cveID":"CVE-2022-23131","vendorProject":"Zabbix","product":"Frontend","vulnerabilityName":"Zabbix Frontend Authentication Bypass Vulnerability","vulnerabilityName_fr":"Zabbix Frontend : contournement de l'authentification","dateAdded":"2022-02-22","dueDate":"2022-03-08","knownRansomwareCampaignUse":"Unknown","shortDescription":"Unsafe client-side session storage leading to authentication bypass/instance takeover via Zabbix Frontend with configured SAML.","shortDescription_fr":"Stockage de session côté client non sécurisé conduisant à un contournement de l'authentification/prise de contrôle de l'instance via Zabbix Frontend avec SAML configuré.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-23131","cwes":["CWE-290"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2022-23131","tech":[],"critical":false,"cvss":9.8,"epss":0.95683},{"cveID":"CVE-2022-24086","vendorProject":"Adobe","product":"Commerce and Magento Open Source","vulnerabilityName":"Adobe Commerce and Magento Open Source Improper Input Validation Vulnerability","vulnerabilityName_fr":"Adobe Commerce et Magento Open Source : vulnérabilité de validation incorrecte des entrées","dateAdded":"2022-02-15","dueDate":"2022-03-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Commerce and Magento Open Source contain an improper input validation vulnerability which can allow for arbitrary code execution.","shortDescription_fr":"Adobe Commerce et Magento Open Source contiennent une vulnérabilité de validation incorrecte des entrées qui peut permettre une exécution de code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-24086","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2022-24086","tech":[],"critical":false,"cvss":9.8,"epss":0.99199},{"cveID":"CVE-2022-0609","vendorProject":"Google","product":"Chromium Animation","vulnerabilityName":"Google Chromium Animation Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chromium Animation : vulnérabilité d'utilisation après libération","dateAdded":"2022-02-15","dueDate":"2022-03-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium Animation contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium Animation contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-0609","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2022-0609","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.22442},{"cveID":"CVE-2019-0752","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Type Confusion Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de confusion de types","dateAdded":"2022-02-15","dueDate":"2022-08-15","knownRansomwareCampaignUse":"Known","shortDescription":"A remote code execution vulnerability exists in the way that the scripting engine handles objects in memory in Internet Explorer","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans la manière dont le moteur de script gère les objets en mémoire dans Internet Explorer","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0752","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2019-0752","tech":[],"critical":false,"cvss":7.5,"epss":0.81679},{"cveID":"CVE-2018-8174","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows VBScript Engine Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'écriture hors limites du moteur VBScript","dateAdded":"2022-02-15","dueDate":"2022-08-15","knownRansomwareCampaignUse":"Known","shortDescription":"A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka \"Windows VBScript Engine Remote Code Execution\"","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans la manière dont le moteur VBScript gère les objets en mémoire, également connue sous le nom de « Windows VBScript Engine Remote Code Execution ».","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-8174","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2018-8174","tech":["windows"],"critical":false,"cvss":7.5,"epss":0.88243},{"cveID":"CVE-2018-20250","vendorProject":"RARLAB","product":"WinRAR","vulnerabilityName":"WinRAR Absolute Path Traversal Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2022-02-15","dueDate":"2022-08-15","knownRansomwareCampaignUse":"Known","shortDescription":"WinRAR Absolute Path Traversal vulnerability leads to Remote Code Execution","shortDescription_fr":null,"requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":null,"notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-20250","cwes":["CWE-36"],"url":"https://ip73.fr/kev/editeurs/rarlab/#cve-2018-20250","tech":[],"critical":false,"cvss":7.8,"epss":0.96004},{"cveID":"CVE-2018-15982","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Use-After-Free Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité d'utilisation après libération","dateAdded":"2022-02-15","dueDate":"2022-08-15","knownRansomwareCampaignUse":"Known","shortDescription":"Adobe Flash Player com.adobe.tvsdk.mediacore.metadata Use After Free Vulnerability","shortDescription_fr":"Adobe Flash Player com.adobe.tvsdk.mediacore.metadata vulnérabilité d'utilisation après libération","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-15982","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2018-15982","tech":["flash"],"critical":false,"cvss":7.8,"epss":0.89581},{"cveID":"CVE-2017-9841","vendorProject":"PHPUnit","product":"PHPUnit","vulnerabilityName":"PHPUnit Command Injection Vulnerability","vulnerabilityName_fr":"PHPUnit : injection de commandes","dateAdded":"2022-02-15","dueDate":"2022-08-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"PHPUnit allows remote attackers to execute arbitrary PHP code via HTTP POST data beginning with a \"<?php \" substring, as demonstrated by an attack on a site with an exposed /vendor folder, i.e., external access to the /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php URI.","shortDescription_fr":"PHPUnit permet à des attaquants distants d'exécuter du code PHP arbitraire via des données HTTP POST commençant par la sous-chaîne \"<?php \", comme démontré par une attaque sur un site avec un dossier /vendor exposé, c'est-à-dire un accès externe à l'URI /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-9841","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2017-9841","tech":[],"critical":false,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2014-1761","vendorProject":"Microsoft","product":"Word","vulnerabilityName":"Microsoft Word Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Word : vulnérabilité de corruption de mémoire","dateAdded":"2022-02-15","dueDate":"2022-08-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Word contains a memory corruption vulnerability which when exploited could allow for remote code execution.","shortDescription_fr":"Microsoft Word contient une vulnérabilité de corruption de mémoire qui, lorsqu'elle est exploitée, pourrait permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-1761","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2014-1761","tech":["office"],"critical":false,"cvss":7.8,"epss":0.77734},{"cveID":"CVE-2013-3906","vendorProject":"Microsoft","product":"Graphics Component","vulnerabilityName":"Microsoft Graphics Component Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Graphics Component : vulnérabilité de corruption de mémoire","dateAdded":"2022-02-15","dueDate":"2022-08-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Graphics Component contains a memory corruption vulnerability which can allow for remote code execution.","shortDescription_fr":"Le composant graphique de Microsoft contient une vulnérabilité de corruption de mémoire qui peut permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-3906","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2013-3906","tech":[],"critical":false,"cvss":7.8,"epss":0.84853},{"cveID":"CVE-2022-22620","vendorProject":"Apple","product":"iOS, iPadOS, and macOS","vulnerabilityName":"Apple iOS, iPadOS, and macOS Webkit Use-After-Free Vulnerability","vulnerabilityName_fr":"Apple, iOS, iPadOS et macOS : vulnérabilité use-after-free de WebKit","dateAdded":"2022-02-11","dueDate":"2022-02-25","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, and macOS WebKit contain a use-after-free vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS et macOS WebKit contiennent une vulnérabilité use-after-free qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-22620","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2022-22620","tech":["apple","webkit"],"critical":false,"cvss":8.8,"epss":0.16342},{"cveID":"CVE-2021-36934","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows SAM Local Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : élévation de privilèges locale","dateAdded":"2022-02-10","dueDate":"2022-02-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"If a Volume Shadow Copy (VSS) shadow copy of the system drive is available, users can read the SAM file which would allow any user to escalate privileges to SYSTEM level.","shortDescription_fr":"Si une copie d'ombre (shadow copy) de volume (VSS) du lecteur système est disponible, les utilisateurs peuvent lire le fichier SAM ce qui permet à tout utilisateur d'élever ses privilèges au niveau SYSTEM.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-36934","cwes":["CWE-1220"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2021-36934","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.67252},{"cveID":"CVE-2020-0796","vendorProject":"Microsoft","product":"SMBv3","vulnerabilityName":"Microsoft SMBv3 Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft SMBv3 : exécution de code à distance","dateAdded":"2022-02-10","dueDate":"2022-08-10","knownRansomwareCampaignUse":"Known","shortDescription":"A remote code execution vulnerability exists in the way that the Microsoft Server Message Block 3.1.1 (SMBv3) protocol handles certain requests. An attacker who successfully exploited the vulnerability could gain the ability to execute code on the target server or client.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans la manière dont le protocole Microsoft Server Message Block 3.1.1 (SMBv3) traite certaines requêtes. Un attaquant qui exploiterait avec succès la vulnérabilité pourrait obtenir la capacité d'exécuter du code sur le serveur ou le client cible.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-0796","cwes":["CWE-119"],"url":"https://ip73.fr/kev/cve-2020-0796/","tech":["critique"],"critical":true,"cvss":10,"epss":0.9981},{"cveID":"CVE-2018-1000861","vendorProject":"Jenkins","product":"Jenkins Stapler Web Framework","vulnerabilityName":"Jenkins Stapler Web Framework Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Jenkins Stapler Web Framework : désérialisation de données non fiables","dateAdded":"2022-02-10","dueDate":"2022-08-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"A code execution vulnerability exists in the Stapler web framework used by Jenkins","shortDescription_fr":"Une vulnérabilité d'exécution de code existe dans le framework web Stapler utilisé par Jenkins","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-1000861","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/jenkins/#cve-2018-1000861","tech":["jenkins"],"critical":false,"cvss":9.8,"epss":0.98326},{"cveID":"CVE-2017-9791","vendorProject":"Apache","product":"Struts 1","vulnerabilityName":"Apache Struts 1 Improper Input Validation Vulnerability","vulnerabilityName_fr":"Apache Struts 1 : vulnérabilité de validation incorrecte des entrées","dateAdded":"2022-02-10","dueDate":"2022-08-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Struts 1 plugin in Apache Struts might allow remote code execution via a malicious field value passed in a raw message to the ActionMessage.","shortDescription_fr":"Le plugin Struts 1 dans Apache Struts pourrait permettre une exécution de code à distance via une valeur de champ malveillante transmise dans un message brut à ActionMessage.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-9791","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2017-9791","tech":["struts"],"critical":false,"cvss":9.8,"epss":0.98908},{"cveID":"CVE-2017-8464","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Shell (.lnk) Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows Shell (.lnk) : exécution de code à distance","dateAdded":"2022-02-10","dueDate":"2022-08-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Windows Shell in multiple versions of Microsoft Windows allows local users or remote attackers to execute arbitrary code via a crafted .LNK file","shortDescription_fr":"Windows Shell dans plusieurs versions de Microsoft Windows permet aux utilisateurs locaux ou aux attaquants distants d'exécuter du code arbitraire via un fichier .LNK fabriqué.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-8464","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2017-8464","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.90026},{"cveID":"CVE-2017-10271","vendorProject":"Oracle","product":"WebLogic Server","vulnerabilityName":"Oracle Corporation WebLogic Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Oracle WebLogic Server : exécution de code à distance","dateAdded":"2022-02-10","dueDate":"2022-08-10","knownRansomwareCampaignUse":"Known","shortDescription":"Oracle Corporation WebLogic Server contains a vulnerability that allows for remote code execution.","shortDescription_fr":"Oracle Corporation WebLogic Server contient une vulnérabilité qui permet l'exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-10271","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2017-10271","tech":["weblogic"],"critical":false,"cvss":7.5,"epss":0.99994},{"cveID":"CVE-2017-0263","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2022-02-10","dueDate":"2022-08-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Win32k contains a privilege escalation vulnerability due to the Windows kernel-mode driver failing to properly handle objects in memory.","shortDescription_fr":"Microsoft Win32k contient une vulnérabilité d'élévation de privilèges car le pilote en mode noyau de Windows ne gère pas correctement les objets en mémoire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0263","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2017-0263","tech":[],"critical":false,"cvss":7.8,"epss":0.10034},{"cveID":"CVE-2017-0262","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité d'exécution de code à distance","dateAdded":"2022-02-10","dueDate":"2022-08-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists in Microsoft Office.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans Microsoft Office.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0262","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2017-0262","tech":["office"],"critical":false,"cvss":7.8,"epss":0.81005},{"cveID":"CVE-2017-0145","vendorProject":"Microsoft","product":"SMBv1","vulnerabilityName":"Microsoft SMBv1 Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft SMBv1 : exécution de code à distance","dateAdded":"2022-02-10","dueDate":"2022-08-10","knownRansomwareCampaignUse":"Known","shortDescription":"The SMBv1 server in multiple Microsoft Windows versions allows remote attackers to execute arbitrary code via crafted packets.","shortDescription_fr":"Le serveur SMBv1 dans plusieurs versions de Microsoft Windows permet à des attaquants distants d'exécuter du code arbitraire via des paquets spécialement conçus.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0145","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2017-0145","tech":[],"critical":false,"cvss":8.8,"epss":0.8985},{"cveID":"CVE-2017-0144","vendorProject":"Microsoft","product":"SMBv1","vulnerabilityName":"Microsoft SMBv1 Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft SMBv1 : exécution de code à distance","dateAdded":"2022-02-10","dueDate":"2022-08-10","knownRansomwareCampaignUse":"Known","shortDescription":"The SMBv1 server in multiple Microsoft Windows versions allows remote attackers to execute arbitrary code via crafted packets.","shortDescription_fr":"Le serveur SMBv1 dans plusieurs versions de Microsoft Windows permet à des attaquants distants d'exécuter du code arbitraire via des paquets spécialement conçus.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0144","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2017-0144","tech":[],"critical":false,"cvss":8.8,"epss":0.9923},{"cveID":"CVE-2016-3088","vendorProject":"Apache","product":"ActiveMQ","vulnerabilityName":"Apache ActiveMQ Improper Input Validation Vulnerability","vulnerabilityName_fr":"Apache ActiveMQ : vulnérabilité de validation incorrecte des entrées","dateAdded":"2022-02-10","dueDate":"2022-08-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Fileserver web application in Apache ActiveMQ allows remote attackers to upload and execute arbitrary files via an HTTP PUT followed by an HTTP MOVE request","shortDescription_fr":"L'application web Fileserver dans Apache ActiveMQ permet à des attaquants distants de téléverser et d'exécuter des fichiers arbitraires via une requête HTTP PUT suivie d'une requête HTTP MOVE","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-3088","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2016-3088","tech":[],"critical":false,"cvss":9.8,"epss":0.98518},{"cveID":"CVE-2015-2051","vendorProject":"D-Link","product":"DIR-645 Router","vulnerabilityName":"D-Link DIR-645 Router Remote Code Execution Vulnerability","vulnerabilityName_fr":"D-Link DIR-645 Router : exécution de code à distance","dateAdded":"2022-02-10","dueDate":"2022-08-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DIR-645 Wired/Wireless Router allows remote attackers to execute arbitrary commands via a GetDeviceSettings action to the HNAP interface.","shortDescription_fr":"Le routeur filaire/sans fil D-Link DIR-645 permet à des attaquants distants d'exécuter des commandes arbitraires via une action GetDeviceSettings sur l'interface HNAP.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-2051","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2015-2051","tech":["routeurs"],"critical":false,"cvss":8.8,"epss":0.97101},{"cveID":"CVE-2015-1635","vendorProject":"Microsoft","product":"HTTP.sys","vulnerabilityName":"Microsoft HTTP.sys Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft HTTP.sys : exécution de code à distance","dateAdded":"2022-02-10","dueDate":"2022-08-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft HTTP protocol stack (HTTP.sys) contains a vulnerability that allows for remote code execution.","shortDescription_fr":"La pile de protocole HTTP de Microsoft (HTTP.sys) contient une vulnérabilité qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-1635","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/6/#cve-2015-1635","tech":[],"critical":false,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2015-1130","vendorProject":"Apple","product":"OS X","vulnerabilityName":"Apple OS X Authentication Bypass Vulnerability","vulnerabilityName_fr":"Apple OS X : contournement de l'authentification","dateAdded":"2022-02-10","dueDate":"2022-08-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"The XPC implementation in Admin Framework in Apple OS X before 10.10.3 allows local users to bypass authentication and obtain admin privileges.","shortDescription_fr":"L'implémentation XPC dans Admin Framework dans Apple OS X avant 10.10.3 permet aux utilisateurs locaux de contourner l'authentification et d'obtenir des privilèges d'administrateur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-1130","cwes":["CWE-254"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2015-1130","tech":[],"critical":false,"cvss":7.8,"epss":0.09887},{"cveID":"CVE-2014-4404","vendorProject":"Apple","product":"OS X","vulnerabilityName":"Apple OS X Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Apple OS X : dépassement de tampon dans le tas","dateAdded":"2022-02-10","dueDate":"2022-08-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Heap-based buffer overflow in IOHIDFamily in Apple OS X, which affects, iOS before 8 and Apple TV before 7, allows attackers to execute arbitrary code in a privileged context.","shortDescription_fr":"Dépassement de tampon dans le tas dans IOHIDFamily dans Apple OS X, qui affecte iOS avant 8 et Apple TV avant 7, permettant aux attaquants d'exécuter du code arbitraire dans un contexte privilégié.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-4404","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2014-4404","tech":[],"critical":false,"cvss":7.8,"epss":0.48923},{"cveID":"CVE-2022-21882","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2022-02-04","dueDate":"2022-02-18","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-21882","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2022-21882","tech":[],"critical":false,"cvss":7.8,"epss":0.59205},{"cveID":"CVE-2022-22587","vendorProject":"Apple","product":"iOS and macOS","vulnerabilityName":"Apple Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, iOS et macOS : vulnérabilité de corruption de mémoire","dateAdded":"2022-01-28","dueDate":"2022-02-11","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple IOMobileFrameBuffer contains a memory corruption vulnerability which can allow a malicious application to execute arbitrary code with kernel privileges.","shortDescription_fr":"Apple IOMobileFrameBuffer contient une vulnérabilité de corruption de mémoire qui peut permettre à une application malveillante d'exécuter du code arbitraire avec des privilèges noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2022-22587","cwes":["CWE-20","CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2022-22587","tech":["apple"],"critical":false,"cvss":9.8,"epss":0.11638},{"cveID":"CVE-2021-20038","vendorProject":"SonicWall","product":"SMA 100 Appliances","vulnerabilityName":"SonicWall SMA 100 Appliances Stack-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"SonicWall SMA 100 Appliances : dépassement de tampon basé sur la pile","dateAdded":"2022-01-28","dueDate":"2022-02-11","knownRansomwareCampaignUse":"Known","shortDescription":"SonicWall SMA 100 devies are vulnerable to an unauthenticated stack-based buffer overflow vulnerability where exploitation can result in code execution.","shortDescription_fr":"Les appareils SonicWall SMA 100 sont vulnérables à une vulnérabilité de dépassement de tampon basé sur la pile non authentifiée où l'exploitation peut entraîner une exécution de code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-20038","cwes":["CWE-121"],"url":"https://ip73.fr/kev/cve-2021-20038/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99912},{"cveID":"CVE-2020-5722","vendorProject":"Grandstream","product":"UCM6200","vulnerabilityName":"Grandstream Networks UCM6200 Series SQL Injection Vulnerability","vulnerabilityName_fr":"Grandstream UCM6200 : vulnérabilité d'injection SQL","dateAdded":"2022-01-28","dueDate":"2022-07-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Grandstream UCM6200 series is vulnerable to an unauthenticated remote SQL injection via crafted HTTP request. Exploitation can allow for code execution as root.","shortDescription_fr":"La série Grandstream UCM6200 est vulnérable à une injection SQL distante non authentifiée via une requête HTTP élaborée. l'exploitation peut permettre une exécution de code en tant que root.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-5722","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-5722","tech":[],"critical":false,"cvss":9.8,"epss":0.84287},{"cveID":"CVE-2020-0787","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Background Intelligent Transfer Service (BITS) Improper Privilege Management Vulnerability","vulnerabilityName_fr":"Microsoft Windows BITS : vulnérabilité de gestion incorrecte des privilèges","dateAdded":"2022-01-28","dueDate":"2022-07-28","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows BITS is vulnerable to to a privilege elevation vulnerability if it improperly handles symbolic links. An actor can exploit this vulnerability to execute arbitrary code with system-level privileges.","shortDescription_fr":"Microsoft Windows BITS est vulnérable à une vulnérabilité d'élévation de privilèges si elle gère incorrectement les liens symboliques. Un acteur peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec des privilèges de niveau système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-0787","cwes":["CWE-269","CWE-59"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2020-0787","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.42524},{"cveID":"CVE-2017-5689","vendorProject":"Intel","product":"Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability","vulnerabilityName":"Intel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability Privilege Escalation Vulnerability","vulnerabilityName_fr":"Intel, AMT, SBT et Standard Manageability : vulnérabilité d'élévation de privilèges","dateAdded":"2022-01-28","dueDate":"2022-07-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Intel products contain a vulnerability which can allow attackers to perform privilege escalation.","shortDescription_fr":"Les produits Intel contiennent une vulnérabilité qui peut permettre aux attaquants d'effectuer une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-5689","cwes":[],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2017-5689","tech":[],"critical":false,"cvss":9.8,"epss":0.92189},{"cveID":"CVE-2014-7169","vendorProject":"GNU","product":"Bourne-Again Shell (Bash)","vulnerabilityName":"GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability","vulnerabilityName_fr":"GNU Bash : exécution de code arbitraire","dateAdded":"2022-01-28","dueDate":"2022-07-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute code. This CVE correctly remediates the vulnerability in CVE-2014-6271.","shortDescription_fr":"GNU Bash, via les processus 4.3, traite les chaînes de caractères de fin après les définitions de fonctions dans les valeurs des variables d'environnement, ce qui permet à des attaquants distants d'exécuter du code. Ce CVE corrige correctement la vulnérabilité dans CVE-2014-6271.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-7169","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/gnu/#cve-2014-7169","tech":[],"critical":false,"cvss":9.8,"epss":0.9994},{"cveID":"CVE-2014-6271","vendorProject":"GNU","product":"Bourne-Again Shell (Bash)","vulnerabilityName":"GNU Bourne-Again Shell (Bash) Arbitrary Code Execution Vulnerability","vulnerabilityName_fr":"GNU Bash : exécution de code arbitraire","dateAdded":"2022-01-28","dueDate":"2022-07-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attackers to execute code.","shortDescription_fr":"GNU Bash, via les processus 4.3, traite les chaînes de caractères de fin après les définitions de fonctions dans les valeurs des variables d'environnement, ce qui permet à des attaquants distants d'exécuter du code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-6271","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/gnu/#cve-2014-6271","tech":[],"critical":false,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2014-1776","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire","dateAdded":"2022-01-28","dueDate":"2022-07-28","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains a memory corruption vulnerability that allows remote attackers to execute code in the context of the current user.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui permet à des attaquants distants d'exécuter du code dans le contexte de l'utilisateur actuel.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2014/ms14-021?redirectedfrom=MSDN; https://nvd.nist.gov/vuln/detail/CVE-2014-1776","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2014-1776","tech":[],"critical":false,"cvss":9.8,"epss":0.82682},{"cveID":"CVE-2021-35247","vendorProject":"SolarWinds","product":"Serv-U","vulnerabilityName":"SolarWinds Serv-U Improper Input Validation Vulnerability","vulnerabilityName_fr":"SolarWinds Serv-U : validation incorrecte des entrées","dateAdded":"2022-01-21","dueDate":"2022-02-04","knownRansomwareCampaignUse":"Unknown","shortDescription":"SolarWinds Serv-U versions 15.2.5 and earlier contain an improper input validation vulnerability that allows attackers to build and send queries without sanitization.","shortDescription_fr":"Les versions 15.2.5 et antérieures de SolarWinds Serv-U contiennent une vulnérabilité de validation incorrecte des entrées qui permet aux attaquants de construire et d'envoyer des requêtes sans assainissement.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-35247","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/solarwinds/#cve-2021-35247","tech":[],"critical":false,"cvss":5.3,"epss":0.03672},{"cveID":"CVE-2018-8453","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2022-01-21","dueDate":"2022-07-21","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Win32k contains a vulnerability that allows an attacker to escalate privileges.","shortDescription_fr":"Microsoft Windows Win32k contient une vulnérabilité qui permet à un attaquant d'élever les privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-8453","cwes":["CWE-404"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2018-8453","tech":[],"critical":false,"cvss":7.8,"epss":0.70042},{"cveID":"CVE-2012-0391","vendorProject":"Apache","product":"Struts 2","vulnerabilityName":"Apache Struts 2 Improper Input Validation Vulnerability","vulnerabilityName_fr":"Apache Struts 2 : vulnérabilité de validation incorrecte des entrées","dateAdded":"2022-01-21","dueDate":"2022-07-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"The ExceptionDelegator component in Apache Struts 2 before 2.2.3.1 contains an improper input validation vulnerability that allows for remote code execution.","shortDescription_fr":"Le composant ExceptionDelegator dans Apache Struts 2 avant 2.2.3.1 contient une vulnérabilité de validation incorrecte des entrées qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-0391","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2012-0391","tech":["struts"],"critical":false,"cvss":9.8,"epss":0.75599},{"cveID":"CVE-2006-1547","vendorProject":"Apache","product":"Struts 1","vulnerabilityName":"Apache Struts 1 ActionForm Denial-of-Service Vulnerability","vulnerabilityName_fr":"Apache Struts 1 : vulnérabilité de déni de service dans ActionForm","dateAdded":"2022-01-21","dueDate":"2022-07-21","knownRansomwareCampaignUse":"Unknown","shortDescription":"ActionForm in Apache Struts versions before 1.2.9 with BeanUtils 1.7 contains a vulnerability that allows for denial-of-service (DoS).","shortDescription_fr":"ActionForm dans les versions d'Apache Struts antérieures à 1.2.9 avec BeanUtils 1.7 contient une vulnérabilité qui permet un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2006-1547","cwes":[],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2006-1547","tech":["struts"],"critical":false,"cvss":7.5,"epss":0.54635},{"cveID":"CVE-2021-40870","vendorProject":"Aviatrix","product":"Aviatrix Controller","vulnerabilityName":"Aviatrix Controller Unrestricted Upload of File","vulnerabilityName_fr":"Aviatrix Controller : téléversement de fichier sans restriction","dateAdded":"2022-01-18","dueDate":"2022-02-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Unrestricted upload of a file with a dangerous type is possible, which allows an unauthenticated user to execute arbitrary code via directory traversal.","shortDescription_fr":"Il est possible de téléverser un fichier de type dangereux sans restriction, ce qui permet à un utilisateur non authentifié d'exécuter du code arbitraire via traversée de répertoires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-40870","cwes":["CWE-25","CWE-96"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2021-40870","tech":[],"critical":false,"cvss":9.8,"epss":0.93019},{"cveID":"CVE-2021-33766","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Information Disclosure","vulnerabilityName_fr":"Microsoft Exchange Server : divulgation d'informations","dateAdded":"2022-01-18","dueDate":"2022-02-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Exchange Server contains an information disclosure vulnerability which can allow an unauthenticated attacker to steal email traffic from target.","shortDescription_fr":"Microsoft Exchange Server contient une vulnérabilité de divulgation d'informations qui peut permettre à un attaquant non authentifié de voler le trafic de messagerie de la cible.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-33766","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-33766","tech":["exchange"],"critical":false,"cvss":7.3,"epss":0.98176},{"cveID":"CVE-2021-32648","vendorProject":"October CMS","product":"October CMS","vulnerabilityName":"October CMS Improper Authentication","vulnerabilityName_fr":"October CMS : validation incorrecte des entrées","dateAdded":"2022-01-18","dueDate":"2022-02-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted request.","shortDescription_fr":"Dans les versions affectées du package october/system, un attaquant peut demander une réinitialisation de mot de passe de compte puis accéder au compte en utilisant une requête spécialement élaborée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-32648","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2021-32648","tech":[],"critical":false,"cvss":9.1,"epss":0.91117},{"cveID":"CVE-2021-25298","vendorProject":"Nagios","product":"Nagios XI","vulnerabilityName":"Nagios XI OS Command Injection","vulnerabilityName_fr":"Nagios XI : injection de commandes système","dateAdded":"2022-01-18","dueDate":"2022-02-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Nagios XI contains a vulnerability which can lead to OS command injection on the Nagios XI server.","shortDescription_fr":"Nagios XI contient une vulnérabilité qui peut entraîner une injection de commandes système sur le serveur Nagios XI.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-25298","cwes":["CWE-78","CWE-138"],"url":"https://ip73.fr/kev/editeurs/nagios/#cve-2021-25298","tech":[],"critical":false,"cvss":8.8,"epss":0.73641},{"cveID":"CVE-2021-25297","vendorProject":"Nagios","product":"Nagios XI","vulnerabilityName":"Nagios XI OS Command Injection","vulnerabilityName_fr":"Nagios XI : injection de commandes système","dateAdded":"2022-01-18","dueDate":"2022-02-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Nagios XI contains a vulnerability which can lead to OS command injection on the Nagios XI server.","shortDescription_fr":"Nagios XI contient une vulnérabilité qui peut entraîner une injection de commandes système sur le serveur Nagios XI.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-25297","cwes":["CWE-78","CWE-138"],"url":"https://ip73.fr/kev/editeurs/nagios/#cve-2021-25297","tech":[],"critical":false,"cvss":8.8,"epss":0.56659},{"cveID":"CVE-2021-25296","vendorProject":"Nagios","product":"Nagios XI","vulnerabilityName":"Nagios XI OS Command Injection","vulnerabilityName_fr":"Nagios XI : injection de commandes système","dateAdded":"2022-01-18","dueDate":"2022-02-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Nagios XI contains a vulnerability which can lead to OS command injection on the Nagios XI server.","shortDescription_fr":"Nagios XI contient une vulnérabilité qui peut entraîner une injection de commandes système sur le serveur Nagios XI.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-25296","cwes":["CWE-78","CWE-138"],"url":"https://ip73.fr/kev/editeurs/nagios/#cve-2021-25296","tech":[],"critical":false,"cvss":8.8,"epss":0.71935},{"cveID":"CVE-2021-22991","vendorProject":"F5","product":"BIG-IP Traffic Management Microkernel","vulnerabilityName":"F5 BIG-IP Traffic Management Microkernel Buffer Overflow","vulnerabilityName_fr":"F5 BIG-IP Traffic Management Microkernel : dépassement de tampon","dateAdded":"2022-01-18","dueDate":"2022-02-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Traffic Management Microkernel of BIG-IP ASM Risk Engine has a buffer overflow vulnerability, leading to a bypassing of URL-based access controls.","shortDescription_fr":"Le microkernel de gestion du trafic de big-ip asm risk engine présente une vulnérabilité de dépassement de tampon, entraînant un contournement des contrôles d'accès basés sur l'url.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-22991","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/f5/#cve-2021-22991","tech":[],"critical":false,"cvss":9.8,"epss":0.62421},{"cveID":"CVE-2021-21975","vendorProject":"VMware","product":"vRealize Operations Manager API","vulnerabilityName":"VMware Server Side Request Forgery in vRealize Operations Manager API","vulnerabilityName_fr":"VMware, vRealize Operations Manager API : falsification de requêtes côté serveur","dateAdded":"2022-01-18","dueDate":"2022-02-01","knownRansomwareCampaignUse":"Known","shortDescription":"Server Side Request Forgery (SSRF) in vRealize Operations Manager API prior to 8.4 may allow a malicious actor with network access to the vRealize Operations Manager API to perform a SSRF attack to steal administrative credentials.","shortDescription_fr":"La falsification de requêtes côté serveur (ssrf) dans l'api de vrealize operations manager antérieure à la version 8.4 peut permettre à un acteur malveillant ayant un accès réseau à l'api de vrealize operations manager d'effectuer une attaque ssrf pour voler des identifiants administratifs.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-21975","cwes":["CWE-918"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2021-21975","tech":[],"critical":false,"cvss":7.5,"epss":0.78001},{"cveID":"CVE-2021-21315","vendorProject":"Npm package","product":"System Information Library for Node.JS","vulnerabilityName":"System Information Library for Node.JS Command Injection","vulnerabilityName_fr":"Npm package, System Information Library for Node.JS : injection de commandes","dateAdded":"2022-01-18","dueDate":"2022-02-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"In this vulnerability, an attacker can send a malicious payload that will exploit the name parameter. After successful exploitation, attackers can execute remote.","shortDescription_fr":"Dans cette vulnérabilité, un attaquant peut envoyer une charge utile malveillante qui exploitera le paramètre 'name'. Après une exploitation réussie, les attaquants peuvent exécuter à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-21315","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2021-21315","tech":["nodejs"],"critical":false,"cvss":7.8,"epss":0.90675},{"cveID":"CVE-2020-14864","vendorProject":"Oracle","product":"Intelligence Enterprise Edition","vulnerabilityName":"Oracle Business Intelligence Enterprise Edition Path Transversal","vulnerabilityName_fr":"Oracle Business Intelligence Enterprise Edition : traversée de répertoires","dateAdded":"2022-01-18","dueDate":"2022-07-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Path traversal vulnerability, where an attacker can target the preview FilePath parameter of the getPreviewImage function to get access to arbitrary system file.","shortDescription_fr":"Vulnérabilité de traversée de répertoires, où un attaquant peut cibler le paramètre FilePath de la fonction getPreviewImage pour accéder à n'importe quel fichier système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-14864","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2020-14864","tech":[],"critical":false,"cvss":7.5,"epss":0.97233},{"cveID":"CVE-2020-13927","vendorProject":"Apache","product":"Airflow's Experimental API","vulnerabilityName":"Apache Airflow's Experimental API Authentication Bypass","vulnerabilityName_fr":"Apache Airflow's Experimental API : contournement de l'authentification","dateAdded":"2022-01-18","dueDate":"2022-07-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"The previous default setting for Airflow's Experimental API was to allow all API requests without authentication.","shortDescription_fr":"Le paramètre par défaut précédent pour l'API expérimentale d'Airflow permettait toutes les requêtes API sans authentification.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-13927","cwes":["CWE-1188","CWE-306"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2020-13927","tech":[],"critical":false,"cvss":9.8,"epss":0.99778},{"cveID":"CVE-2020-13671","vendorProject":"Drupal","product":"Drupal core","vulnerabilityName":"Drupal core Un-restricted Upload of File","vulnerabilityName_fr":"Drupal core : téléversement de fichiers sans restriction","dateAdded":"2022-01-18","dueDate":"2022-07-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"Improper sanitization in the extension file names is present in Drupal core.","shortDescription_fr":"Une validation incorrecte des noms de fichiers d'extension est présente dans Drupal core.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-13671","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/drupal/#cve-2020-13671","tech":["drupal"],"critical":false,"cvss":8.8,"epss":0.36167},{"cveID":"CVE-2020-11978","vendorProject":"Apache","product":"Airflow","vulnerabilityName":"Apache Airflow Command Injection","vulnerabilityName_fr":"Apache Airflow : injection de commandes","dateAdded":"2022-01-18","dueDate":"2022-07-18","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code/command injection vulnerability was discovered in one of the example DAGs shipped with Airflow.","shortDescription_fr":"Une vulnérabilité d'injection de code/commande à distance a été découverte dans l'un des DAGs d'exemple fournis avec Airflow.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-11978","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2020-11978","tech":[],"critical":false,"cvss":8.8,"epss":0.99189},{"cveID":"CVE-2021-36260","vendorProject":"Hikvision","product":"Security cameras web server","vulnerabilityName":"Hikvision Improper Input Validation","vulnerabilityName_fr":"Hikvision, serveur web : validation incorrecte des entrées","dateAdded":"2022-01-10","dueDate":"2022-01-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A command injection vulnerability in the web server of some Hikvision product. Due to the insufficient input validation.","shortDescription_fr":"Une vulnérabilité d'injection de commandes dans le serveur web de certains produits Hikvision, due à une validation des entrées insuffisante.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-36260","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2021-36260","tech":[],"critical":false,"cvss":9.8,"epss":0.99869},{"cveID":"CVE-2021-27860","vendorProject":"FatPipe","product":"WARP, IPVPN, and MPVPN software","vulnerabilityName":"FatPipe WARP, IPVPN, and MPVPN Configuration Upload exploit","vulnerabilityName_fr":"FatPipe WARP, IPVPN, et MPVPN : exploitation du téléversement de configuration","dateAdded":"2022-01-10","dueDate":"2022-01-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"A vulnerability in the web management interface of FatPipe WARP, IPVPN, and MPVPN software allows a remote, unauthenticated attacker to upload a file to any location on the filesystem.","shortDescription_fr":"Une vulnérabilité dans l'interface de gestion web du logiciel FatPipe WARP, IPVPN et MPVPN permet à un attaquant distant et non authentifié de téléverser un fichier à n'importe quel emplacement du système de fichiers.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-27860","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2021-27860","tech":[],"critical":false,"cvss":8.8,"epss":0.3968},{"cveID":"CVE-2021-22017","vendorProject":"VMware","product":"vCenter Server","vulnerabilityName":"VMware vCenter Server Improper Access Control","vulnerabilityName_fr":"VMware vCenter Server : contrôle d'accès incorrect","dateAdded":"2022-01-10","dueDate":"2022-01-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Rhttproxy as used in vCenter Server contains a vulnerability due to improper implementation of URI normalization.","shortDescription_fr":"Rhttproxy utilisé dans vCenter Server contient une vulnérabilité due à une implémentation incorrecte de la normalisation des URI.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-22017","cwes":["CWE-23"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2021-22017","tech":["vmware"],"critical":false,"cvss":5.3,"epss":0.49177},{"cveID":"CVE-2020-6572","vendorProject":"Google","product":"Chrome Media","vulnerabilityName":"Google Chrome Media Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chrome Media : vulnérabilité d'utilisation après libération","dateAdded":"2022-01-10","dueDate":"2022-07-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chrome Media contains a use-after-free vulnerability that allows a remote attacker to execute code via a crafted HTML page.","shortDescription_fr":"Google Chrome Media contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exécuter du code via une page HTML spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-6572","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2020-6572","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.10586},{"cveID":"CVE-2019-9670","vendorProject":"Synacor","product":"Zimbra Collaboration Suite (ZCS)","vulnerabilityName":"Synacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity Reference","vulnerabilityName_fr":"Synacor Zimbra Collaboration Suite (ZCS) : restriction incorrecte de référence d'entité externe XML","dateAdded":"2022-01-10","dueDate":"2022-07-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Synacor Zimbra Collaboration Suite (ZCS) contains an improper restriction of XML external entity (XXE) vulnerability in the mailboxd component.","shortDescription_fr":"Synacor Zimbra Collaboration Suite (ZCS) contient une vulnérabilité de restriction incorrecte d'entité externe XML (XXE) dans le composant mailboxd.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-9670","cwes":["CWE-611"],"url":"https://ip73.fr/kev/editeurs/synacor/#cve-2019-9670","tech":[],"critical":false,"cvss":9.8,"epss":0.99986},{"cveID":"CVE-2019-7609","vendorProject":"Elastic","product":"Kibana","vulnerabilityName":"Kibana Arbitrary Code Execution","vulnerabilityName_fr":"Elastic, Kibana : exécution de code arbitraire","dateAdded":"2022-01-10","dueDate":"2022-07-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Kibana contain an arbitrary code execution flaw in the Timelion visualizer.","shortDescription_fr":"Kibana contient une vulnérabilité d'exécution de code arbitraire dans le visualiseur Timelion.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-7609","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/elastic/#cve-2019-7609","tech":["elastic"],"critical":false,"cvss":10,"epss":0.95338},{"cveID":"CVE-2019-2725","vendorProject":"Oracle","product":"WebLogic Server","vulnerabilityName":"Oracle WebLogic Server, Injection","vulnerabilityName_fr":"Oracle WebLogic Server : injection","dateAdded":"2022-01-10","dueDate":"2022-07-10","knownRansomwareCampaignUse":"Known","shortDescription":"Injection vulnerability in the Oracle WebLogic Server component of Oracle Fusion Middleware (subcomponent: Web Services).","shortDescription_fr":"Vulnérabilité d'injection dans le composant Oracle WebLogic Server d'Oracle Fusion Middleware (sous-composant : Web Services).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-2725","cwes":["CWE-74"],"url":"https://ip73.fr/kev/cve-2019-2725/","tech":["critique","weblogic"],"critical":true,"cvss":9.8,"epss":0.99977},{"cveID":"CVE-2019-1579","vendorProject":"Palo Alto Networks","product":"PAN-OS","vulnerabilityName":"Palo Alto Networks PAN-OS Remote Code Execution Vulnerability","vulnerabilityName_fr":"Palo Alto Networks PAN-OS : exécution de code à distance","dateAdded":"2022-01-10","dueDate":"2022-07-10","knownRansomwareCampaignUse":"Known","shortDescription":"Remote Code Execution in PAN-OS with GlobalProtect Portal or GlobalProtect Gateway Interface enabled.","shortDescription_fr":"Exécution de code à distance dans PAN-OS avec l'interface GlobalProtect Portal ou GlobalProtect Gateway activée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1579","cwes":["CWE-134"],"url":"https://ip73.fr/kev/editeurs/palo-alto-networks/#cve-2019-1579","tech":["panos"],"critical":false,"cvss":8.1,"epss":0.44159},{"cveID":"CVE-2019-1458","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2022-01-10","dueDate":"2022-07-10","knownRansomwareCampaignUse":"Known","shortDescription":"A privilege escalation vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k EoP.","shortDescription_fr":"Une vulnérabilité d'élévation de privilèges existe dans Windows lorsque le composant Win32k ne gère pas correctement les objets en mémoire, également connue sous le nom de 'Win32k EoP'.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1458","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2019-1458","tech":[],"critical":false,"cvss":7.8,"epss":0.74438},{"cveID":"CVE-2019-10149","vendorProject":"Exim","product":"Mail Transfer Agent (MTA)","vulnerabilityName":"Exim Mail Transfer Agent (MTA) Improper Input Validation","vulnerabilityName_fr":"Exim MTA : validation incorrecte des entrées","dateAdded":"2022-01-10","dueDate":"2022-07-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Improper validation of recipient address in deliver_message() function in /src/deliver.c may lead to remote command execution.","shortDescription_fr":"Une validation incorrecte de l'adresse du destinataire dans la fonction deliver_message() dans /src/deliver.c peut entraîner une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-10149","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/exim/#cve-2019-10149","tech":[],"critical":false,"cvss":9.8,"epss":0.99961},{"cveID":"CVE-2018-13383","vendorProject":"Fortinet","product":"FortiOS and FortiProxy","vulnerabilityName":"Fortinet FortiOS and FortiProxy Out-of-bounds Write","vulnerabilityName_fr":"Fortinet, FortiOS et FortiProxy : écriture hors limites","dateAdded":"2022-01-10","dueDate":"2022-07-10","knownRansomwareCampaignUse":"Known","shortDescription":"A heap buffer overflow in Fortinet FortiOS and FortiProxy may cause the SSL VPN web service termination for logged in users.","shortDescription_fr":"Un dépassement de tampon dans le tas dans Fortinet FortiOS et FortiProxy peut provoquer la terminaison du service web SSL VPN pour les utilisateurs connectés.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-13383","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2018-13383","tech":["fortinet"],"critical":false,"cvss":6.5,"epss":0.32473},{"cveID":"CVE-2018-13382","vendorProject":"Fortinet","product":"FortiOS and FortiProxy","vulnerabilityName":"Fortinet FortiOS and FortiProxy Improper Authorization","vulnerabilityName_fr":"Fortinet, FortiOS et FortiProxy : autorisation incorrecte","dateAdded":"2022-01-10","dueDate":"2022-07-10","knownRansomwareCampaignUse":"Known","shortDescription":"An Improper Authorization vulnerability in Fortinet FortiOS and FortiProxy under SSL VPN web portal allows an unauthenticated attacker to modify the password.","shortDescription_fr":"Une vulnérabilité d'autorisation incorrecte dans Fortinet FortiOS et FortiProxy sous le portail web SSL VPN permet à un attaquant non authentifié de modifier le mot de passe.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-13382","cwes":["CWE-285"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2018-13382","tech":["fortinet"],"critical":false,"cvss":7.5,"epss":0.81691},{"cveID":"CVE-2017-1000486","vendorProject":"Primetek","product":"Primefaces Application","vulnerabilityName":"Primetek Primefaces Remote Code Execution Vulnerability","vulnerabilityName_fr":"Primetek Primefaces : exécution de code à distance","dateAdded":"2022-01-10","dueDate":"2022-07-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Primetek Primefaces is vulnerable to a weak encryption flaw resulting in remote code execution","shortDescription_fr":"Primetek Primefaces est vulnérable à une faille de chiffrement faible entraînant une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-1000486","cwes":["CWE-326"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2017-1000486","tech":[],"critical":false,"cvss":9.8,"epss":0.94104},{"cveID":"CVE-2015-7450","vendorProject":"IBM","product":"WebSphere Application Server and Server Hypervisor Edition","vulnerabilityName":"IBM WebSphere Application Server and Server Hypervisor Edition Code Injection.","vulnerabilityName_fr":"IBM WebSphere Application Server and Server Hypervisor Edition : injection de code","dateAdded":"2022-01-10","dueDate":"2022-07-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Serialized-object interfaces in certain IBM analytics, business solutions, cognitive, IT infrastructure, and mobile and social products allow remote attackers to execute arbitrary commands","shortDescription_fr":"Les interfaces d'objets sérialisés dans certains produits IBM analytics, business solutions, cognitive, IT infrastructure, et mobile et social permettent à des attaquants distants d'exécuter des commandes arbitraires","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-7450","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/ibm/#cve-2015-7450","tech":[],"critical":false,"cvss":9.8,"epss":0.97764},{"cveID":"CVE-2013-3900","vendorProject":"Microsoft","product":"WinVerifyTrust function","vulnerabilityName":"Microsoft WinVerifyTrust function Remote Code Execution","vulnerabilityName_fr":"Microsoft WinVerifyTrust function : exécution de code à distance","dateAdded":"2022-01-10","dueDate":"2022-07-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"A remote code execution vulnerability exists in the way that the WinVerifyTrust function handles Windows Authenticode signature verification for PE files.","shortDescription_fr":"Une vulnérabilité d'exécution de code à distance existe dans la manière dont la fonction WinVerifyTrust gère la vérification de signature Windows Authenticode pour les fichiers PE.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2013-3900","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2013-3900","tech":[],"critical":false,"cvss":5.5,"epss":0.44647},{"cveID":"CVE-2021-43890","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows AppX Installer Spoofing Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'usurpation de l'installateur AppX","dateAdded":"2021-12-15","dueDate":"2021-12-29","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows AppX Installer contains a spoofing vulnerability which has a high impacts to confidentiality, integrity, and availability.","shortDescription_fr":"Microsoft Windows AppX Installer contient une vulnérabilité d'usurpation qui a un impact élevé sur la confidentialité, l'intégrité et la disponibilité.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-43890","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-43890","tech":["windows"],"critical":false,"cvss":7.1,"epss":0.11294},{"cveID":"CVE-2021-4102","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité d'utilisation après libération","dateAdded":"2021-12-15","dueDate":"2021-12-29","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-4102","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-4102","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.07836},{"cveID":"CVE-2021-44515","vendorProject":"Zoho","product":"Desktop Central","vulnerabilityName":"Zoho Desktop Central Authentication Bypass Vulnerability","vulnerabilityName_fr":"Zoho Desktop Central : contournement de l'authentification","dateAdded":"2021-12-10","dueDate":"2021-12-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zoho Desktop Central contains an authentication bypass vulnerability that could allow an attacker to execute arbitrary code in the Desktop Central MSP server.","shortDescription_fr":"Zoho Desktop Central contient une vulnérabilité de contournement de l'authentification qui pourrait permettre à un attaquant d'exécuter du code arbitraire sur le serveur MSP de Desktop Central.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-44515","cwes":[],"url":"https://ip73.fr/kev/editeurs/zoho/#cve-2021-44515","tech":[],"critical":false,"cvss":9.8,"epss":0.99871},{"cveID":"CVE-2021-44228","vendorProject":"Apache","product":"Log4j2","vulnerabilityName":"Apache Log4j2 Remote Code Execution Vulnerability","vulnerabilityName_fr":"Apache Log4j2 : vulnérabilité d'exécution de code à distance","dateAdded":"2021-12-10","dueDate":"2021-12-24","knownRansomwareCampaignUse":"Known","shortDescription":"Apache Log4j2 contains a vulnerability where JNDI features do not protect against attacker-controlled JNDI-related endpoints, allowing for remote code execution.","shortDescription_fr":"Apache Log4j2 contient une vulnérabilité où les fonctionnalités JNDI ne protègent pas contre les points d'extrémité liés à JNDI contrôlés par l'attaquant, permettant une exécution de code à distance.","requiredAction":"For all affected software assets for which updates exist, the only acceptable remediation actions are: 1) Apply updates; OR 2) remove affected assets from agency networks. Temporary mitigations using one of the measures provided at https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures are only acceptable until updates are available.","requiredAction_fr":"Pour tous les actifs logiciels affectés pour lesquels des mises à jour existent, les seules actions de remédiation acceptables sont : 1) Appliquer les mises à jour ; OU 2) retirer les actifs affectés des réseaux de l'agence. Les mesures d'atténuation temporaires utilisant l'une des mesures fournies à https://www.cisa.gov/uscert/ed-22-02-apache-log4j-recommended-mitigation-measures ne sont acceptables que jusqu'à ce que des mises à jour soient disponibles.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-44228","cwes":["CWE-20","CWE-400","CWE-502"],"url":"https://ip73.fr/kev/cve-2021-44228/","tech":["critique","log4j"],"critical":true,"cvss":10,"epss":0.99999},{"cveID":"CVE-2021-44168","vendorProject":"Fortinet","product":"FortiOS","vulnerabilityName":"Fortinet FortiOS Arbitrary File Download","vulnerabilityName_fr":"Fortinet FortiOS : téléchargement arbitraire de fichiers","dateAdded":"2021-12-10","dueDate":"2021-12-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"Fortinet FortiOS \"execute restore src-vis\" downloads code without integrity checking, allowing an attacker to arbitrarily download files.","shortDescription_fr":"Fortinet FortiOS « execute restore src-vis » télécharge du code sans vérification d'intégrité, permettant à un attaquant de télécharger des fichiers arbitraires.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-44168","cwes":["CWE-494"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2021-44168","tech":["fortinet"],"critical":false,"cvss":7.8,"epss":0.00906},{"cveID":"CVE-2021-35394","vendorProject":"Realtek","product":"Jungle Software Development Kit (SDK)","vulnerabilityName":"Realtek Jungle SDK Remote Code Execution Vulnerability","vulnerabilityName_fr":"Realtek Jungle SDK : exécution de code à distance","dateAdded":"2021-12-10","dueDate":"2021-12-24","knownRansomwareCampaignUse":"Unknown","shortDescription":"RealTek Jungle SDK contains multiple memory corruption vulnerabilities which can allow an attacker to perform remote code execution.","shortDescription_fr":"Le RealTek Jungle SDK contient plusieurs vulnérabilités de corruption de mémoire qui peuvent permettre à un attaquant d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-35394","cwes":["CWE-78","CWE-138"],"url":"https://ip73.fr/kev/editeurs/realtek/#cve-2021-35394","tech":[],"critical":false,"cvss":9.8,"epss":0.99877},{"cveID":"CVE-2020-8816","vendorProject":"Pi-hole","product":"AdminLTE","vulnerabilityName":"Pi-Hole AdminLTE Remote Code Execution Vulnerability","vulnerabilityName_fr":"Pi-hole AdminLTE : exécution de code à distance","dateAdded":"2021-12-10","dueDate":"2022-06-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Pi-hole Web v4.3.2 (aka AdminLTE) allows Remote Code Execution by privileged dashboard users via a crafted DHCP static lease.","shortDescription_fr":"Pi-hole Web v4.3.2 (aka AdminLTE) permet une exécution de code à distance par des utilisateurs de tableau de bord privilégiés via un bail DHCP statique fabriqué.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-8816","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-8816","tech":[],"critical":false,"cvss":7.2,"epss":0.78336},{"cveID":"CVE-2020-17463","vendorProject":"Fuel CMS","product":"Fuel CMS","vulnerabilityName":"Fuel CMS SQL Injection Vulnerability","vulnerabilityName_fr":"Fuel CMS : vulnérabilité d'injection SQL","dateAdded":"2021-12-10","dueDate":"2022-06-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items.","shortDescription_fr":"FUEL CMS 1.4.7 permet une injection SQL via le paramètre `col` sur /pages/items, /permissions/items ou /navigation/items.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-17463","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-17463","tech":[],"critical":false,"cvss":9.8,"epss":0.89689},{"cveID":"CVE-2019-7238","vendorProject":"Sonatype","product":"Nexus Repository Manager","vulnerabilityName":"Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability","vulnerabilityName_fr":"Sonatype Nexus Repository Manager : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2021-12-10","dueDate":"2022-06-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sonatype Nexus Repository Manager before 3.15.0 has an incorrect access control vulnerability. Exploitation allows for remote code execution.","shortDescription_fr":"Sonatype Nexus Repository Manager avant la version 3.15.0 présente une vulnérabilité de contrôle d'accès incorrect. L'exploitation permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-7238","cwes":[],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2019-7238","tech":[],"critical":false,"cvss":9.8,"epss":0.76629},{"cveID":"CVE-2019-13272","vendorProject":"Linux","product":"Kernel","vulnerabilityName":"Linux Kernel Improper Privilege Management Vulnerability","vulnerabilityName_fr":"Linux Kernel : vulnérabilité de gestion incorrecte des privilèges","dateAdded":"2021-12-10","dueDate":"2022-06-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Kernel/ptrace.c in Linux kernel mishandles contains an improper privilege management vulnerability that allows local users to obtain root access.","shortDescription_fr":"Kernel/ptrace.c dans le noyau Linux gère incorrectement une vulnérabilité de gestion incorrecte des privilèges qui permet aux utilisateurs locaux d'obtenir un accès root.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-13272","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/linux/#cve-2019-13272","tech":["linux"],"critical":false,"cvss":7.8,"epss":0.52199},{"cveID":"CVE-2019-10758","vendorProject":"MongoDB","product":"mongo-express","vulnerabilityName":"MongoDB mongo-express Remote Code Execution Vulnerability","vulnerabilityName_fr":"MongoDB mongo-express : exécution de code à distance","dateAdded":"2021-12-10","dueDate":"2022-06-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"mongo-express before 0.54.0 is vulnerable to Remote Code Execution via endpoints that uses the `toBSON` method.","shortDescription_fr":"Mongo-express avant 0.54.0 est vulnérable à une exécution de code à distance via des points de terminaison qui utilisent la méthode `toBSON`.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-10758","cwes":[],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2019-10758","tech":[],"critical":false,"cvss":9.9,"epss":0.84726},{"cveID":"CVE-2019-0193","vendorProject":"Apache","product":"Solr","vulnerabilityName":"Apache Solr DataImportHandler Code Injection Vulnerability","vulnerabilityName_fr":"Apache Solr : vulnérabilité d'injection de code dans DataImportHandler","dateAdded":"2021-12-10","dueDate":"2022-06-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"The optional Apache Solr module DataImportHandler contains a code injection vulnerability.","shortDescription_fr":"Le module optionnel Apache Solr DataImportHandler contient une vulnérabilité d'injection de code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0193","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2019-0193","tech":[],"critical":false,"cvss":7.2,"epss":0.83547},{"cveID":"CVE-2017-17562","vendorProject":"Embedthis","product":"GoAhead","vulnerabilityName":"Embedthis GoAhead Remote Code Execution Vulnerability","vulnerabilityName_fr":"Embedthis GoAhead : exécution de code à distance","dateAdded":"2021-12-10","dueDate":"2022-06-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"Embedthis GoAhead before 3.6.5 allows remote code execution if CGI is enabled and a CGI program is dynamically linked.","shortDescription_fr":"Embedthis GoAhead avant la version 3.6.5 permet une exécution de code à distance si CGI est activé et qu'un programme CGI est lié dynamiquement.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-17562","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2017-17562","tech":[],"critical":false,"cvss":8.1,"epss":0.97127},{"cveID":"CVE-2017-12149","vendorProject":"Red Hat","product":"JBoss Application Server","vulnerabilityName":"Red Hat JBoss Application Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Red Hat JBoss Application Server : exécution de code à distance","dateAdded":"2021-12-10","dueDate":"2022-06-10","knownRansomwareCampaignUse":"Known","shortDescription":"The JBoss Application Server, shipped with Red Hat Enterprise Application Platform 5.2, allows an attacker to execute arbitrary code via crafted serialized data.","shortDescription_fr":"Le JBoss Application Server, livré avec Red Hat Enterprise Application Platform 5.2, permet à un attaquant d'exécuter du code arbitraire via des données sérialisées spécialement conçues.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-12149","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2017-12149/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.90713},{"cveID":"CVE-2010-1871","vendorProject":"Red Hat","product":"JBoss Seam 2","vulnerabilityName":"Red Hat Linux JBoss Seam 2 Remote Code Execution Vulnerability","vulnerabilityName_fr":"Red Hat Linux JBoss Seam 2 : exécution de code à distance","dateAdded":"2021-12-10","dueDate":"2022-06-10","knownRansomwareCampaignUse":"Unknown","shortDescription":"JBoss Seam 2 (jboss-seam2), as used in JBoss Enterprise Application Platform 4.3.0 for Red Hat Linux, allows attackers to perform remote code execution. This vulnerability can only be exploited when the Java Security Manager is not properly configured.","shortDescription_fr":"JBoss Seam 2 (jboss-seam2), tel qu'utilisé dans JBoss Enterprise Application Platform 4.3.0 pour Red Hat Linux, permet aux attaquants d'exécuter du code à distance. Cette vulnérabilité ne peut être exploitée que lorsque le gestionnaire de sécurité Java n'est pas correctement configuré.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-1871","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/red-hat/#cve-2010-1871","tech":[],"critical":false,"cvss":8.8,"epss":0.83397},{"cveID":"CVE-2021-44077","vendorProject":"Zoho","product":"ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus","vulnerabilityName":"Zoho ManageEngine ServiceDesk Plus Remote Code Execution Vulnerability","vulnerabilityName_fr":"Zoho, ManageEngine ServiceDesk Plus : exécution de code à distance","dateAdded":"2021-12-01","dueDate":"2021-12-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to unauthenticated remote code execution","shortDescription_fr":"Zoho ManageEngine ServiceDesk Plus avant 11306, ServiceDesk Plus MSP avant 10530 et SupportCenter Plus avant 11014 sont vulnérables à une exécution de code à distance non authentifiée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-44077","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/zoho/#cve-2021-44077","tech":[],"critical":false,"cvss":9.8,"epss":0.93298},{"cveID":"CVE-2021-40438","vendorProject":"Apache","product":"Apache","vulnerabilityName":"Apache HTTP Server-Side Request Forgery (SSRF)","vulnerabilityName_fr":"Apache, serveur HTTP : falsification de requêtes côté serveur (SSRF)","dateAdded":"2021-12-01","dueDate":"2021-12-15","knownRansomwareCampaignUse":"Known","shortDescription":"A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user. This issue affects Apache HTTP Server 2.4.48 and earlier.","shortDescription_fr":"Une uri-path élaborée peut amener mod_proxy à transférer la requête vers un serveur d'origine choisi par l'utilisateur distant. Ce problème affecte Apache HTTP Server 2.4.48 et les versions antérieures.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-40438","cwes":["CWE-918"],"url":"https://ip73.fr/kev/cve-2021-40438/","tech":["critique","apache-httpd"],"critical":true,"cvss":9,"epss":0.99999},{"cveID":"CVE-2021-37415","vendorProject":"Zoho","product":"ManageEngine ServiceDesk Plus (SDP)","vulnerabilityName":"Zoho ManageEngine ServiceDesk Authentication Bypass Vulnerability","vulnerabilityName_fr":"Zoho ManageEngine ServiceDesk : contournement de l'authentification","dateAdded":"2021-12-01","dueDate":"2021-12-15","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zoho ManageEngine ServiceDesk Plus before 11302 is vulnerable to authentication bypass that allows a few REST-API URLs without authentication","shortDescription_fr":"Zoho ManageEngine ServiceDesk Plus avant la version 11302 est vulnérable à un contournement de l'authentification qui permet d'accéder à certaines URL de l'API REST sans authentification.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-37415","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/zoho/#cve-2021-37415","tech":[],"critical":false,"cvss":9.8,"epss":0.99825},{"cveID":"CVE-2020-11261","vendorProject":"Qualcomm","product":"Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables","vulnerabilityName":"Qualcomm Multiple Chipsets Improper Input Validation Vulnerability","vulnerabilityName_fr":"Qualcomm, plusieurs chipsets : validation incorrecte des entrées","dateAdded":"2021-12-01","dueDate":"2022-06-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Memory corruption due to improper check to return error when user application requests memory allocation of a huge size in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables","shortDescription_fr":"Corruption de mémoire due à une vérification incorrecte du retour d'erreur lorsque l'application utilisateur demande une allocation de mémoire de taille énorme dans Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-11261","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/qualcomm/#cve-2020-11261","tech":[],"critical":false,"cvss":7.8,"epss":0.01604},{"cveID":"CVE-2018-14847","vendorProject":"MikroTik","product":"RouterOS","vulnerabilityName":"MikroTik Router OS Directory Traversal Vulnerability","vulnerabilityName_fr":"MikroTik RouterOS : vulnérabilité de traversée de répertoires","dateAdded":"2021-12-01","dueDate":"2022-06-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"MikroTik RouterOS through 6.42 allows unauthenticated remote attackers to read arbitrary files and remote authenticated attackers to write arbitrary files due to a directory traversal vulnerability in the WinBox interface.","shortDescription_fr":"MikroTik RouterOS à partir de la version 6.42 permet à des attaquants distants non authentifiés de lire des fichiers arbitraires et à des attaquants distants authentifiés de créer des fichiers arbitraires en raison d'une vulnérabilité de traversée de répertoires dans l'interface WinBox.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-14847","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/mikrotik/#cve-2018-14847","tech":[],"critical":false,"cvss":9.1,"epss":0.95981},{"cveID":"CVE-2021-42321","vendorProject":"Microsoft","product":"Exchange","vulnerabilityName":"Microsoft Exchange Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : exécution de code à distance","dateAdded":"2021-11-17","dueDate":"2021-12-01","knownRansomwareCampaignUse":"Known","shortDescription":"An authenticated attacker could leverage improper validation in cmdlet arguments within Microsoft Exchange and perform remote code execution.","shortDescription_fr":"Un attaquant authentifié pourrait exploiter une validation incorrecte dans les arguments des cmdlet de Microsoft Exchange et effectuer une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-42321","cwes":["CWE-184","CWE-502"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-42321","tech":["exchange"],"critical":false,"cvss":8.8,"epss":0.91737},{"cveID":"CVE-2021-42292","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Excel Security Feature Bypass","vulnerabilityName_fr":"Microsoft Excel : contournement de fonctionnalité de sécurité","dateAdded":"2021-11-17","dueDate":"2021-12-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"A security feature bypass vulnerability in Microsoft Excel would allow a local user to perform arbitrary code execution.","shortDescription_fr":"Une vulnérabilité de contournement de fonctionnalité de sécurité dans Microsoft Excel permettrait à un utilisateur local d'exécuter du code arbitraire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-42292","cwes":["CWE-357"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-42292","tech":["office"],"critical":false,"cvss":7.8,"epss":0.43005},{"cveID":"CVE-2021-40449","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-17","dueDate":"2021-12-01","knownRansomwareCampaignUse":"Known","shortDescription":"Unspecified vulnerability allows for an authenticated user to escalate privileges.","shortDescription_fr":"Une vulnérabilité non spécifiée permet à un utilisateur authentifié d'élever ses privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-40449","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-40449","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.81936},{"cveID":"CVE-2021-22204","vendorProject":"Perl","product":"Exiftool","vulnerabilityName":"ExifTool Remote Code Execution Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2021-11-17","dueDate":"2021-12-01","knownRansomwareCampaignUse":"Unknown","shortDescription":"Improper neutralization of user data in the DjVu file format in Exiftool versions 7.44 and up allows arbitrary code execution when parsing the malicious image","shortDescription_fr":null,"requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":null,"notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-22204","cwes":["CWE-95"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2021-22204","tech":[],"critical":false,"cvss":7.8,"epss":0.99981},{"cveID":"CVE-2021-42258","vendorProject":"BQE","product":"BillQuick Web Suite","vulnerabilityName":"BQE BillQuick Web Suite SQL Injection Vulnerability","vulnerabilityName_fr":"BQE BillQuick Web Suite : vulnérabilité d'injection SQL","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"BQE BillQuick Web Suite contains an SQL injection vulnerability when accessing the username parameter that may allow for unauthenticated, remote code execution.","shortDescription_fr":"BQE BillQuick Web Suite contient une vulnérabilité d'injection SQL lors de l'accès au paramètre nom d'utilisateur qui peut permettre une exécution de code à distance non authentifiée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-42258","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2021-42258","tech":[],"critical":false,"cvss":9.8,"epss":0.75182},{"cveID":"CVE-2021-42013","vendorProject":"Apache","product":"HTTP Server","vulnerabilityName":"Apache HTTP Server Path Traversal Vulnerability","vulnerabilityName_fr":"Apache HTTP Server : vulnérabilité de traversée de répertoires","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Apache HTTP Server contains a path traversal vulnerability that allows an attacker to perform remote code execution if files outside directories configured by Alias-like directives are not under default require all denied or if CGI scripts are enabled. This CVE ID resolves an incomplete patch for CVE-2021-41773.","shortDescription_fr":"Apache HTTP Server contient une vulnérabilité de traversée de répertoires qui permet à un attaquant d'exécuter du code à distance si les fichiers en dehors des répertoires configurés par des directives de type Alias ne sont pas soumis par défaut à 'require all denied' ou si les scripts CGI sont activés. Cet identifiant CVE résout un correctif incomplet pour CVE-2021-41773.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-42013","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2021-42013/","tech":["critique","apache-httpd"],"critical":true,"cvss":9.8,"epss":0.99964},{"cveID":"CVE-2021-41773","vendorProject":"Apache","product":"HTTP Server","vulnerabilityName":"Apache HTTP Server Path Traversal Vulnerability","vulnerabilityName_fr":"Apache HTTP Server : vulnérabilité de traversée de répertoires","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Apache HTTP Server contains a path traversal vulnerability that allows an attacker to perform remote code execution if files outside directories configured by Alias-like directives are not under default �require all denied� or if CGI scripts are enabled. The original patch issued under this CVE ID is insufficient, please review remediation information under CVE-2021-42013.","shortDescription_fr":"Apache HTTP Server contient une vulnérabilité de traversée de répertoires qui permet à un attaquant d'exécuter du code à distance si les fichiers en dehors des répertoires configurés par les directives de type Alias ne sont pas soumis par défaut à « require all denied » ou si les scripts CGI sont activés. Le correctif original publié sous cet identifiant CVE est insuffisant, veuillez consulter les informations de remédiation sous CVE-2021-42013.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-41773","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2021-41773/","tech":["critique","apache-httpd"],"critical":true,"cvss":9.8,"epss":0.99992},{"cveID":"CVE-2021-40539","vendorProject":"Zoho","product":"ManageEngine","vulnerabilityName":"Zoho ManageEngine ADSelfService Plus Authentication Bypass Vulnerability","vulnerabilityName_fr":"Zoho ManageEngine ADSelfService Plus : contournement de l'authentification","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Zoho ManageEngine ADSelfService Plus contains an authentication bypass vulnerability affecting the REST API URLs which allow for remote code execution.","shortDescription_fr":"Zoho ManageEngine ADSelfService Plus contient une vulnérabilité de contournement de l'authentification affectant les URL de l'API REST qui permettent une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-40539","cwes":["CWE-55"],"url":"https://ip73.fr/kev/cve-2021-40539/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.9896},{"cveID":"CVE-2021-40444","vendorProject":"Microsoft","product":"MSHTML","vulnerabilityName":"Microsoft MSHTML Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft MSHTML : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft MSHTML contains a unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"Microsoft MSHTML contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-40444","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-40444","tech":[],"critical":false,"cvss":8.8,"epss":0.9784},{"cveID":"CVE-2021-38649","vendorProject":"Microsoft","product":"Open Management Infrastructure (OMI)","vulnerabilityName":"Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft OMI : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Open Management Infrastructure (OMI) within Azure VM Management Extensions contains an unspecified vulnerability allowing privilege escalation.","shortDescription_fr":"Microsoft Open Management Infrastructure (OMI) dans Azure VM Management Extensions contient une vulnérabilité non spécifiée permettant une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-38649","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-38649","tech":[],"critical":false,"cvss":7,"epss":0.02887},{"cveID":"CVE-2021-38648","vendorProject":"Microsoft","product":"Open Management Infrastructure (OMI)","vulnerabilityName":"Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft OMI : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Open Management Infrastructure (OMI) within Azure VM Management Extensions contains an unspecified vulnerability allowing privilege escalation.","shortDescription_fr":"Microsoft Open Management Infrastructure (OMI) dans Azure VM Management Extensions contient une vulnérabilité non spécifiée permettant une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-38648","cwes":["CWE-1390"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-38648","tech":[],"critical":false,"cvss":7.8,"epss":0.11424},{"cveID":"CVE-2021-38647","vendorProject":"Microsoft","product":"Open Management Infrastructure (OMI)","vulnerabilityName":"Microsoft Open Management Infrastructure (OMI) Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft OMI : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Open Management Infrastructure (OMI) within Azure VM Management Extensions contains an unspecified vulnerability allowing remote code execution.","shortDescription_fr":"Microsoft Open Management Infrastructure (OMI) dans Azure VM Management Extensions contient une vulnérabilité non spécifiée permettant l'exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-38647","cwes":["CWE-1390"],"url":"https://ip73.fr/kev/cve-2021-38647/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99933},{"cveID":"CVE-2021-38645","vendorProject":"Microsoft","product":"Open Management Infrastructure (OMI)","vulnerabilityName":"Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft OMI : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Open Management Infrastructure (OMI) within Azure VM Management Extensions contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Open Management Infrastructure (OMI) dans Azure VM Management Extensions contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-38645","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-38645","tech":[],"critical":false,"cvss":7.8,"epss":0.02727},{"cveID":"CVE-2021-38003","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Memory Corruption Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de corruption de mémoire","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine has a bug in JSON.stringify, where the internal TheHole value can leak to script code, causing memory corruption. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 présente un bug dans json.stringify, où la valeur interne TheHole peut fuiter vers le code de script, provoquant une corruption de mémoire. cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-38003","cwes":["CWE-122","CWE-755"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-38003","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.38573},{"cveID":"CVE-2021-38000","vendorProject":"Google","product":"Chromium Intents","vulnerabilityName":"Google Chromium Intents Improper Input Validation Vulnerability","vulnerabilityName_fr":"Google Chromium Intents : validation incorrecte des entrées","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium Intents contains an improper input validation vulnerability that allows a remote attacker to arbitrarily browser to a malicious URL via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium Intents contient une vulnérabilité de validation incorrecte des entrées qui permet à un attaquant distant de naviguer arbitrairement vers une url malveillante via une page html spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-38000","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-38000","tech":["chrome"],"critical":false,"cvss":6.1,"epss":0.04948},{"cveID":"CVE-2021-37976","vendorProject":"Google","product":"Chromium","vulnerabilityName":"Google Chromium Information Disclosure Vulnerability","vulnerabilityName_fr":"Google Chromium : divulgation d'informations","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium contains an information disclosure vulnerability within the core memory component that allows a remote attacker to obtain potentially sensitive information from process memory via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium contient une vulnérabilité de divulgation d'informations au sein du composant mémoire principal qui permet à un attaquant distant d'obtenir des informations potentiellement sensibles de la mémoire du processus via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-37976","cwes":["CWE-862"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-37976","tech":["chrome"],"critical":false,"cvss":6.5,"epss":0.19901},{"cveID":"CVE-2021-37975","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-37975","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-37975","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.34887},{"cveID":"CVE-2021-37973","vendorProject":"Google","product":"Chromium Portals","vulnerabilityName":"Google Chromium Portals Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chromium Portals : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium Portals contains a use-after-free vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page. This vulnerability affects web browsers that utilize Chromium, including Google Chrome and Microsoft Edge.","shortDescription_fr":"Google Chromium Portals contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant, ayant compromis le processus de rendu, d'exécuter potentiellement une évasion de sandbox via une page HTML spécialement conçue. Cette vulnérabilité affecte les navigateurs web qui utilisent Chromium, y compris Google Chrome et Microsoft Edge.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-37973","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-37973","tech":["chrome"],"critical":false,"cvss":9.6,"epss":0.11735},{"cveID":"CVE-2021-36955","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows CLFS Driver : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Common Log File System (CLFS) driver contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le pilote Microsoft Windows Common Log File System (CLFS) contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-36955","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-36955","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.04071},{"cveID":"CVE-2021-36948","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Update Medic Service Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows Update Medic Service : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Update Medic Service contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le service Medic de Windows Update de Microsoft contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-36948","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-36948","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.2327},{"cveID":"CVE-2021-36942","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Local Security Authority (LSA) Spoofing Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité de spoofing de l'autorité de sécurité locale (LSA)","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Local Security Authority (LSA) contains a spoofing vulnerability allowing an unauthenticated attacker to call a method on the LSARPC interface and coerce the domain controller to authenticate against another server using NTLM.","shortDescription_fr":"Microsoft Windows Local Security Authority (LSA) contient une vulnérabilité de spoofing permettant à un attaquant non authentifié d'appeler une méthode sur l'interface LSARPC et de forcer le contrôleur de domaine à s'authentifier auprès d'un autre serveur en utilisant NTLM.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-36942","cwes":["CWE-749"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-36942","tech":["windows"],"critical":false,"cvss":7.5,"epss":0.66023},{"cveID":"CVE-2021-36742","vendorProject":"Trend Micro","product":"Apex One, Apex One as a Service, and Worry-Free Business Security","vulnerabilityName":"Trend Micro Multiple Products Improper Input Validation Vulnerability","vulnerabilityName_fr":"Trend Micro, plusieurs produits : validation incorrecte des entrées","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Trend Micro Apex One, Apex One as a Service, and Worry-Free Business Security contain an improper input validation vulnerability that allows for privilege escalation.","shortDescription_fr":"Trend Micro Apex One, Apex One as a Service, et Worry-Free Business Security contiennent une vulnérabilité de validation incorrecte des entrées qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://success.trendmicro.com/dcx/s/solution/000287819?language=en_US, https://success.trendmicro.com/dcx/s/solution/000287820?language=en_US; https://nvd.nist.gov/vuln/detail/CVE-2021-36742","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/trend-micro/#cve-2021-36742","tech":[],"critical":false,"cvss":7.8,"epss":0.01482},{"cveID":"CVE-2021-36741","vendorProject":"Trend Micro","product":"Apex One, Apex One as a Service, and Worry-Free Business Security","vulnerabilityName":"Trend Micro Multiple Products Improper Input Validation Vulnerability","vulnerabilityName_fr":"Trend Micro, plusieurs produits : validation incorrecte des entrées","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Trend Micro Apex One, Apex One as a Service, and Worry-Free Business Security contain an improper input validation vulnerability that allows a remote attacker to upload files.","shortDescription_fr":"Trend Micro Apex One, Apex One as a Service, et Worry-Free Business Security contiennent une vulnérabilité de validation incorrecte des entrées qui permet à un attaquant à distance de téléverser des fichiers.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://success.trendmicro.com/dcx/s/solution/000287819?language=en_US, https://success.trendmicro.com/dcx/s/solution/000287820?language=en_US; https://nvd.nist.gov/vuln/detail/CVE-2021-36741","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/trend-micro/#cve-2021-36741","tech":[],"critical":false,"cvss":8.8,"epss":0.04951},{"cveID":"CVE-2021-35464","vendorProject":"ForgeRock","product":"Access Management (AM)","vulnerabilityName":"ForgeRock Access Management (AM) Core Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"ForgeRock Access Management (AM) Core Server : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"ForgeRock Access Management (AM) Core Server allows an attacker who sends a specially crafted HTTP request to one of three endpoints (/ccversion/Version, /ccversion/Masthead, or /ccversion/ButtonFrame) to execute code in the context of the current user (unless ForgeRock AM is running as root user, which the vendor does not recommend).","shortDescription_fr":"Le serveur principal de ForgeRock Access Management (AM) permet à un attaquant qui envoie une requête HTTP spécialement élaborée à l'un des trois points d'accès (/ccversion/Version, /ccversion/Masthead, ou /ccversion/ButtonFrame) d'exécuter du code dans le contexte de l'utilisateur actuel (sauf si ForgeRock AM s'exécute en tant qu'utilisateur root, ce que l'éditeur ne recommande pas).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-35464","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2021-35464/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2021-35395","vendorProject":"Realtek","product":"AP-Router SDK","vulnerabilityName":"Realtek AP-Router SDK Buffer Overflow Vulnerability","vulnerabilityName_fr":"Realtek AP-Router SDK : dépassement de tampon","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Realtek AP-Router SDK HTTP web server boa contains a buffer overflow vulnerability due to unsafe copies of some overly long parameters submitted in the form that lead to denial-of-service (DoS).","shortDescription_fr":"Le serveur web http de Realtek AP-Router SDK boa contient une vulnérabilité de dépassement de tampon due à des copies non sécurisées de certains paramètres excessivement longs soumis dans le formulaire, ce qui entraîne un déni de service (DoS).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-35395","cwes":["CWE-20","CWE-122"],"url":"https://ip73.fr/kev/editeurs/realtek/#cve-2021-35395","tech":[],"critical":false,"cvss":9.8,"epss":0.981},{"cveID":"CVE-2021-35211","vendorProject":"SolarWinds","product":"Serv-U","vulnerabilityName":"SolarWinds Serv-U Remote Code Execution Vulnerability","vulnerabilityName_fr":"SolarWinds Serv-U : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"SolarWinds Serv-U contains an unspecified memory escape vulnerability which can allow for remote code execution.","shortDescription_fr":"SolarWinds Serv-U contient une vulnérabilité d'échappement de mémoire non spécifiée qui peut permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-35211","cwes":["CWE-787"],"url":"https://ip73.fr/kev/cve-2021-35211/","tech":["critique"],"critical":true,"cvss":10,"epss":0.9116},{"cveID":"CVE-2021-34527","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Print Spooler Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows Print Spooler : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Print Spooler contains an unspecified vulnerability due to the Windows Print Spooler service improperly performing privileged file operations. Successful exploitation allows an attacker to perform remote code execution with SYSTEM privileges. The vulnerability is also known under the moniker of PrintNightmare.","shortDescription_fr":"Le service Windows Print Spooler de Microsoft Windows contient une vulnérabilité non spécifiée due à l'exécution incorrecte d'opérations de fichiers privilégiées par le service Windows Print Spooler. Une exploitation réussie permet à un attaquant d'exécuter du code à distance avec des privilèges SYSTEM. La vulnérabilité est également connue sous le nom de PrintNightmare.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 21-04 (https://www.cisa.gov/news-events/directives/ed-21-04-mitigate-windows-print-spooler-service-vulnerability) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 21-04. https://nvd.nist.gov/vuln/detail/CVE-2021-34527","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-34527","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.99792},{"cveID":"CVE-2021-34523","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Exchange Server contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-34523","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-34523","tech":["exchange"],"critical":false,"cvss":9,"epss":0.9999},{"cveID":"CVE-2021-34473","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-34473","cwes":["CWE-918"],"url":"https://ip73.fr/kev/cve-2021-34473/","tech":["critique","exchange"],"critical":true,"cvss":9.1,"epss":0.99999},{"cveID":"CVE-2021-34448","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Scripting Engine Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Windows Scripting Engine : vulnérabilité de corruption de mémoire","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Scripting Engine contains an unspecified vulnerability that allows for memory corruption.","shortDescription_fr":"Microsoft Windows Scripting Engine contient une vulnérabilité non spécifiée qui permet une corruption de mémoire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-34448","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-34448","tech":["windows"],"critical":false,"cvss":6.8,"epss":0.40062},{"cveID":"CVE-2021-33771","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows kernel contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le noyau de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-33771","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-33771","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.10172},{"cveID":"CVE-2021-33742","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows MSHTML Platform Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'exécution de code à distance de la plateforme MSHTML","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows MSHTML Platform contains an unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"La plateforme MSHTML de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-33742","cwes":["CWE-787","CWE-823"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-33742","tech":["windows"],"critical":false,"cvss":7.5,"epss":0.59407},{"cveID":"CVE-2021-33739","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft, Windows : vulnérabilité d'élévation de privilèges dans la bibliothèque principale de Microsoft Desktop Window Manager (DWM)","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Desktop Window Manager (DWM) Core Library contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"La bibliothèque principale de Microsoft Desktop Window Manager (DWM) contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-33739","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-33739","tech":["windows"],"critical":false,"cvss":8.4,"epss":0.06609},{"cveID":"CVE-2021-31979","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows kernel contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le noyau Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-31979","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-31979","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.0454},{"cveID":"CVE-2021-31956","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows NTFS Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges NTFS","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows New Technology File System (NTFS) contains an unspecified vulnerability that allows attackers to escalate privileges via a specially crafted application.","shortDescription_fr":"Le système de fichiers New Technology File System (NTFS) de Microsoft Windows contient une vulnérabilité non spécifiée qui permet aux attaquants d'élever les privilèges via une application spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-31956","cwes":["CWE-191","CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-31956","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.22273},{"cveID":"CVE-2021-31955","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Information Disclosure Vulnerability","vulnerabilityName_fr":"Microsoft Windows : divulgation d'informations du noyau","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Kernel contains an unspecified vulnerability that allows for information disclosure. Successful exploitation allows attackers to read the contents of kernel memory from a user-mode process.","shortDescription_fr":"Le noyau Microsoft Windows contient une vulnérabilité non spécifiée qui permet une divulgation d'informations. Une exploitation réussie permet aux attaquants de lire le contenu de la mémoire du noyau à partir d'un processus en mode utilisateur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-31955","cwes":["CWE-497"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-31955","tech":["windows"],"critical":false,"cvss":5.5,"epss":0.81107},{"cveID":"CVE-2021-31755","vendorProject":"Tenda","product":"AC11 Router","vulnerabilityName":"Tenda AC11 Router Stack Buffer Overflow Vulnerability","vulnerabilityName_fr":"Tenda AC11 Router : dépassement de tampon dans la pile","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Tenda AC11 devices contain a stack buffer overflow vulnerability in /goform/setmac which allows attackers to execute code via a crafted post request.","shortDescription_fr":"Les appareils Tenda AC11 contiennent une vulnérabilité de dépassement de tampon dans la pile dans /goform/setmac qui permet aux attaquants d'exécuter du code via une requête post élaborée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-31755","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/tenda/#cve-2021-31755","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.86511},{"cveID":"CVE-2021-31207","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : contournement de fonctionnalité de sécurité","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Exchange Server contains an unspecified vulnerability that allows for security feature bypass.","shortDescription_fr":"Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet un contournement de fonctionnalité de sécurité.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-31207","cwes":["CWE-20","CWE-434"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-31207","tech":["exchange"],"critical":false,"cvss":6.6,"epss":0.99782},{"cveID":"CVE-2021-31201","vendorProject":"Microsoft","product":"Enhanced Cryptographic Provider","vulnerabilityName":"Microsoft Enhanced Cryptographic Provider Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft, Enhanced Cryptographic Provider : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Enhanced Cryptographic Provider contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Enhanced Cryptographic Provider contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-31201","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-31201","tech":[],"critical":false,"cvss":5.2,"epss":0.02617},{"cveID":"CVE-2021-31199","vendorProject":"Microsoft","product":"Enhanced Cryptographic Provider","vulnerabilityName":"Microsoft Enhanced Cryptographic Provider Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft, Enhanced Cryptographic Provider : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Enhanced Cryptographic Provider contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Enhanced Cryptographic Provider contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-31199","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-31199","tech":[],"critical":false,"cvss":5.2,"epss":0.02979},{"cveID":"CVE-2021-30869","vendorProject":"Apple","product":"iOS, iPadOS, and macOS","vulnerabilityName":"Apple iOS, iPadOS, and macOS Type Confusion Vulnerability","vulnerabilityName_fr":"Apple iOS, iPadOS, et macOS : vulnérabilité de confusion de types","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, and macOS contain a type confusion vulnerability in the XNU which may allow a malicious application to execute code with kernel privileges.","shortDescription_fr":"Apple iOS, iPadOS, et macOS contiennent une vulnérabilité de confusion de types dans XNU qui pourrait permettre à une application malveillante d'exécuter du code avec des privilèges noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30869","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-30869","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.04169},{"cveID":"CVE-2021-30860","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Integer Overflow Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de débordement d'entier","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and watchOS CoreGraphics contain an integer overflow vulnerability which may allow code execution when processing a maliciously crafted PDF. The vulnerability is also known under the moniker of FORCEDENTRY.","shortDescription_fr":"Apple iOS, iPadOS, macOS et watchOS CoreGraphics contiennent une vulnérabilité de débordement d'entier qui peut permettre une exécution de code lors du traitement d'un fichier PDF malveillamment construit. La vulnérabilité est également connue sous le nom de FORCEDENTRY.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30860","cwes":["CWE-20","CWE-190"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-30860","tech":[],"critical":false,"cvss":7.8,"epss":0.75994},{"cveID":"CVE-2021-30858","vendorProject":"Apple","product":"iOS, iPadOS, and macOS","vulnerabilityName":"Apple iOS, iPadOS, macOS Use-After-Free Vulnerability","vulnerabilityName_fr":"Apple, iOS, iPadOS, macOS : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, and macOS WebKit contain a use-after-free vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS et macOS WebKit contiennent une vulnérabilité d'utilisation après libération qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML qui utilisent WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30858","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-30858","tech":["apple"],"critical":false,"cvss":8.8,"epss":0.13379},{"cveID":"CVE-2021-30807","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de corruption de mémoire","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and watchOS IOMobileFrameBuffer contain a memory corruption vulnerability which may allow an application to execute code with kernel privileges.","shortDescription_fr":"Apple iOS, iPadOS, macOS et watchOS IOMobileFrameBuffer contiennent une vulnérabilité de corruption de mémoire qui pourrait permettre à une application d'exécuter du code avec des privilèges noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30807","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-30807","tech":[],"critical":false,"cvss":7.8,"epss":0.28839},{"cveID":"CVE-2021-30762","vendorProject":"Apple","product":"iOS","vulnerabilityName":"Apple iOS WebKit Use-After-Free Vulnerability","vulnerabilityName_fr":"Apple iOS WebKit : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS WebKit contains a use-after-free vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS WebKit contient une vulnérabilité d'utilisation après libération qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML qui utilisent WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30762","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-30762","tech":["apple","webkit"],"critical":false,"cvss":8.8,"epss":0.10986},{"cveID":"CVE-2021-30761","vendorProject":"Apple","product":"iOS","vulnerabilityName":"Apple iOS WebKit Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple iOS : vulnérabilité de corruption de mémoire WebKit","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS WebKit contains a memory corruption vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS WebKit contient une vulnérabilité de corruption de mémoire qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30761","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-30761","tech":["apple","webkit"],"critical":false,"cvss":8.8,"epss":0.10545},{"cveID":"CVE-2021-30713","vendorProject":"Apple","product":"macOS","vulnerabilityName":"Apple macOS Unspecified Vulnerability","vulnerabilityName_fr":"Apple macOS : vulnérabilité non spécifiée","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple macOS Transparency, Consent, and Control (TCC) contains an unspecified permissions issue which may allow a malicious application to bypass privacy preferences.","shortDescription_fr":"Apple macOS Transparency, Consent, and Control (TCC) contient un problème de permissions non spécifié qui pourrait permettre à une application malveillante de contourner les préférences de confidentialité.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30713","cwes":["CWE-862"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-30713","tech":["apple"],"critical":false,"cvss":7.8,"epss":0.07038},{"cveID":"CVE-2021-30666","vendorProject":"Apple","product":"iOS","vulnerabilityName":"Apple iOS WebKit Buffer Overflow Vulnerability","vulnerabilityName_fr":"Apple iOS : dépassement de tampon WebKit","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS WebKit contains a buffer-overflow vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS WebKit contient une vulnérabilité de dépassement de tampon qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML qui utilisent WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30666","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-30666","tech":["apple","webkit"],"critical":false,"cvss":8.8,"epss":0.02998},{"cveID":"CVE-2021-30665","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de corruption de mémoire WebKit","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, watchOS, and tvOS WebKit contain a memory corruption vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"WebKit dans Apple iOS, iPadOS, macOS, watchOS et tvOS contient une vulnérabilité de corruption de mémoire qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30665","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-30665","tech":["webkit"],"critical":false,"cvss":8.8,"epss":0.03706},{"cveID":"CVE-2021-30663","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Integer Overflow Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de débordement d'entier de WebKit","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, tvOS, and Safari WebKit contain an integer overflow vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS, tvOS et Safari WebKit contiennent une vulnérabilité de débordement d'entier qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30663","cwes":["CWE-20","CWE-190"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-30663","tech":["webkit"],"critical":false,"cvss":8.8,"epss":0.03521},{"cveID":"CVE-2021-30661","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products WebKit Storage Use-After-Free Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'utilisation après libération de stockage WebKit","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, tvOS, watchOS, and Safari WebKit Storage contain a use-after-free vulnerability that leads to code execution when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS, macOS, tvOS, watchOS et Safari WebKit Storage contiennent une vulnérabilité d'utilisation après libération qui conduit à une exécution de code lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML qui utilisent WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30661","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-30661","tech":["webkit"],"critical":false,"cvss":8.8,"epss":0.04491},{"cveID":"CVE-2021-30657","vendorProject":"Apple","product":"macOS","vulnerabilityName":"Apple macOS Unspecified Vulnerability","vulnerabilityName_fr":"Apple macOS : vulnérabilité non spécifiée","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple macOS contains an unspecified logic issue in System Preferences that may allow a malicious application to bypass Gatekeeper checks.","shortDescription_fr":"MacOS d'Apple contient un problème logique non spécifié dans les préférences système qui pourrait permettre à une application malveillante de contourner les vérifications de Gatekeeper.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30657","cwes":["CWE-862"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-30657","tech":["apple"],"critical":false,"cvss":5.5,"epss":0.68531},{"cveID":"CVE-2021-30633","vendorProject":"Google","product":"Chromium Indexed DB API","vulnerabilityName":"Google Chromium Indexed DB API Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chromium Indexed DB API : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium Indexed DB API contains a use-after-free vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"L'api indexed db de google chromium contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant, ayant compromis le processus de rendu, d'effectuer potentiellement une évasion de sandbox via une page html spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant chromium, y compris, mais sans s'y limiter, google chrome, microsoft edge et opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30633","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-30633","tech":["chrome"],"critical":false,"cvss":9.6,"epss":0.3318},{"cveID":"CVE-2021-30632","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité d'écriture hors limites","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains an out-of-bounds write vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité d'écriture hors limites qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30632","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-30632","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.6319},{"cveID":"CVE-2021-30563","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : confusion de types","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML élaborée. Cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30563","cwes":["CWE-122","CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-30563","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.09},{"cveID":"CVE-2021-30554","vendorProject":"Google","product":"Chromium WebGL","vulnerabilityName":"Google Chromium WebGL Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chromium WebGL : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium WebGL contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium WebGL contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30554","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-30554","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.07367},{"cveID":"CVE-2021-30551","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant à distance d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30551","cwes":["CWE-122","CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-30551","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.64701},{"cveID":"CVE-2021-30116","vendorProject":"Kaseya","product":"Virtual System/Server Administrator (VSA)","vulnerabilityName":"Kaseya Virtual System/Server Administrator (VSA) Information Disclosure Vulnerability","vulnerabilityName_fr":"Kaseya VSA : divulgation d'informations","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Kaseya Virtual System/Server Administrator (VSA) contains an information disclosure vulnerability allowing an attacker to obtain the sessionId that can be used to execute further attacks against the system.","shortDescription_fr":"Kaseya Virtual System/Server Administrator (VSA) contient une vulnérabilité de divulgation d'informations permettant à un attaquant d'obtenir le sessionId qui peut être utilisé pour exécuter des attaques supplémentaires contre le système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-30116","cwes":["CWE-522"],"url":"https://ip73.fr/kev/editeurs/kaseya/#cve-2021-30116","tech":[],"critical":false,"cvss":9.8,"epss":0.85735},{"cveID":"CVE-2021-28664","vendorProject":"Arm","product":"Mali Graphics Processing Unit (GPU)","vulnerabilityName":"Arm Mali Graphics Processing Unit (GPU) Unspecified Vulnerability","vulnerabilityName_fr":"Arm Mali Graphics Processing Unit (GPU) : vulnérabilité non spécifiée","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Arm Mali Graphics Processing Unit (GPU) kernel driver contains an unspecified vulnerability that may allow a non-privileged user to gain write access to read-only memory, gain root privilege, corrupt memory, and modify the memory of other processes.","shortDescription_fr":"Le pilote noyau de l'Arm Mali Graphics Processing Unit (GPU) contient une vulnérabilité non spécifiée qui pourrait permettre à un utilisateur non privilégié d'obtenir un accès en écriture à une mémoire en lecture seule, d'obtenir des privilèges root, de corrompre la mémoire et de modifier la mémoire d'autres processus.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-28664","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/arm/#cve-2021-28664","tech":[],"critical":false,"cvss":8.8,"epss":0.05407},{"cveID":"CVE-2021-28663","vendorProject":"Arm","product":"Mali Graphics Processing Unit (GPU)","vulnerabilityName":"Arm Mali Graphics Processing Unit (GPU) Use-After-Free Vulnerability","vulnerabilityName_fr":"Arm Mali Graphics Processing Unit (GPU) : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Arm Mali Graphics Processing Unit (GPU) kernel driver contains a use-after-free vulnerability that may allow a non-privileged user to make improper operations on GPU memory to gain root privilege, and/or disclose information.","shortDescription_fr":"Le pilote noyau de l'arm mali graphics processing unit (gpu) contient une vulnérabilité d'utilisation après libération qui pourrait permettre à un utilisateur non privilégié d'effectuer des opérations incorrectes sur la mémoire du gpu pour obtenir des privilèges root et/ou divulguer des informations.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-28663","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/arm/#cve-2021-28663","tech":[],"critical":false,"cvss":8.8,"epss":0.12084},{"cveID":"CVE-2021-28550","vendorProject":"Adobe","product":"Acrobat and Reader","vulnerabilityName":"Adobe Acrobat and Reader Use-After-Free Vulnerability","vulnerabilityName_fr":"Adobe Acrobat and Reader : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe Acrobat and Reader contains a use-after-free vulnerability that could allow an unauthenticated attacker to achieve code execution in the context of the current user.","shortDescription_fr":"Adobe Acrobat and Reader contient une vulnérabilité d'utilisation après libération qui pourrait permettre à un attaquant non authentifié d'obtenir une exécution de code dans le contexte de l'utilisateur actuel.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-28550","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2021-28550","tech":["acrobat"],"critical":false,"cvss":8.8,"epss":0.52132},{"cveID":"CVE-2021-28310","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Win32k contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Windows Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-28310","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-28310","tech":[],"critical":false,"cvss":7.8,"epss":0.08398},{"cveID":"CVE-2021-27562","vendorProject":"Arm","product":"Trusted Firmware","vulnerabilityName":"Arm Trusted Firmware Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Arm Trusted Firmware : vulnérabilité d'écriture hors limites","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Arm Trusted Firmware contains an out-of-bounds write vulnerability allowing the non-secure (NS) world to trigger a system halt, overwrite secure data, or print out secure data when calling secure functions under the non-secure processing environment (NSPE) handler mode. This vulnerability affects Yealink Device Management servers.","shortDescription_fr":"Arm Trusted Firmware contient une vulnérabilité d'écriture hors limites permettant au monde non sécurisé (NS) de déclencher un arrêt du système, d'écraser des données sécurisées ou d'afficher des données sécurisées lors de l'appel de fonctions sécurisées dans le mode du gestionnaire d'environnement de traitement non sécurisé (NSPE). Cette vulnérabilité affecte les serveurs Yealink Device Management.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-27562","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/arm/#cve-2021-27562","tech":[],"critical":false,"cvss":5.5,"epss":0.0306},{"cveID":"CVE-2021-27561","vendorProject":"Yealink","product":"Device Management","vulnerabilityName":"Yealink Device Management Server-Side Request Forgery (SSRF) Vulnerability","vulnerabilityName_fr":"Yealink, Device Management : vulnérabilité de falsification de requêtes côté serveur (SSRF)","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Yealink Device Management contains a server-side request forgery (SSRF) vulnerability that allows for unauthenticated remote code execution.","shortDescription_fr":"Yealink Device Management contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui permet une exécution de code à distance non authentifiée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-27561","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2021-27561","tech":[],"critical":false,"cvss":9.8,"epss":0.82865},{"cveID":"CVE-2021-27104","vendorProject":"Accellion","product":"FTA","vulnerabilityName":"Accellion FTA OS Command Injection Vulnerability","vulnerabilityName_fr":"Accellion FTA : injection de commandes système","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Accellion FTA contains an OS command injection vulnerability exploited via a crafted POST request to various admin endpoints.","shortDescription_fr":"Accellion FTA contient une vulnérabilité d'injection de commandes système exploitée via une requête POST élaborée vers divers points de terminaison d'administration.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-27104","cwes":["CWE-20","CWE-78"],"url":"https://ip73.fr/kev/editeurs/accellion/#cve-2021-27104","tech":[],"critical":false,"cvss":9.8,"epss":0.56686},{"cveID":"CVE-2021-27103","vendorProject":"Accellion","product":"FTA","vulnerabilityName":"Accellion FTA Server-Side Request Forgery (SSRF) Vulnerability","vulnerabilityName_fr":"Accellion FTA : vulnérabilité de falsification de requêtes côté serveur (SSRF)","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Accellion FTA contains a server-side request forgery (SSRF) vulnerability exploited via a crafted POST request to wmProgressstat.html.","shortDescription_fr":"Accellion FTA contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) exploitée via une requête POST élaborée vers wmProgressstat.html.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-27103","cwes":["CWE-918"],"url":"https://ip73.fr/kev/editeurs/accellion/#cve-2021-27103","tech":[],"critical":false,"cvss":9.8,"epss":0.11406},{"cveID":"CVE-2021-27102","vendorProject":"Accellion","product":"FTA","vulnerabilityName":"Accellion FTA OS Command Injection Vulnerability","vulnerabilityName_fr":"Accellion FTA : injection de commandes système","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Accellion FTA contains an OS command injection vulnerability exploited via a local web service call.","shortDescription_fr":"Accellion FTA contient une vulnérabilité d'injection de commandes système exploitée via un appel de service web local.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-27102","cwes":["CWE-20","CWE-78"],"url":"https://ip73.fr/kev/editeurs/accellion/#cve-2021-27102","tech":[],"critical":false,"cvss":7.8,"epss":0.03654},{"cveID":"CVE-2021-27101","vendorProject":"Accellion","product":"FTA","vulnerabilityName":"Accellion FTA SQL Injection Vulnerability","vulnerabilityName_fr":"Accellion FTA : vulnérabilité d'injection SQL","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Accellion FTA contains a SQL injection vulnerability exploited via a crafted host header in a request to document_root.html.","shortDescription_fr":"Accellion FTA contient une vulnérabilité d'injection SQL exploitée via un en-tête d'hôte fabriqué dans une requête vers document_root.html.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-27101","cwes":["CWE-89","CWE-138"],"url":"https://ip73.fr/kev/editeurs/accellion/#cve-2021-27101","tech":[],"critical":false,"cvss":9.8,"epss":0.05998},{"cveID":"CVE-2021-27085","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains an unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-27085","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-27085","tech":[],"critical":false,"cvss":8.8,"epss":0.05448},{"cveID":"CVE-2021-27065","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain.","shortDescription_fr":"Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une exécution de code à distance. Cette vulnérabilité fait partie de la chaîne d'exploitation ProxyLogon.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 21-02 (https://www.cisa.gov/news-events/directives/ed-21-02-mitigate-microsoft-exchange-premises-product-vulnerabilities) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 21-02. https://nvd.nist.gov/vuln/detail/CVE-2021-27065","cwes":["CWE-39"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-27065","tech":["exchange"],"critical":false,"cvss":7.8,"epss":0.99876},{"cveID":"CVE-2021-27059","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office contains an unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"Microsoft Office contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-27059","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-27059","tech":["office"],"critical":false,"cvss":7.6,"epss":0.06076},{"cveID":"CVE-2021-26858","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain.","shortDescription_fr":"Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une exécution de code à distance. Cette vulnérabilité fait partie de la chaîne d'exploitation ProxyLogon.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 21-02 (https://www.cisa.gov/news-events/directives/ed-21-02-mitigate-microsoft-exchange-premises-product-vulnerabilities) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 21-02. https://nvd.nist.gov/vuln/detail/CVE-2021-26858","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-26858","tech":["exchange"],"critical":false,"cvss":7.8,"epss":0.93651},{"cveID":"CVE-2021-26857","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain.","shortDescription_fr":"Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une exécution de code à distance. Cette vulnérabilité fait partie de la chaîne d'exploitation ProxyLogon.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 21-02 (https://www.cisa.gov/news-events/directives/ed-21-02-mitigate-microsoft-exchange-premises-product-vulnerabilities) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 21-02. https://nvd.nist.gov/vuln/detail/CVE-2021-26857","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-26857","tech":["exchange"],"critical":false,"cvss":7.8,"epss":0.95762},{"cveID":"CVE-2021-26855","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Exchange Server contains an unspecified vulnerability that allows for remote code execution. This vulnerability is part of the ProxyLogon exploit chain.","shortDescription_fr":"Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une exécution de code à distance. Cette vulnérabilité fait partie de la chaîne d'exploitation ProxyLogon.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 21-02 (https://www.cisa.gov/news-events/directives/ed-21-02-mitigate-microsoft-exchange-premises-product-vulnerabilities) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 21-02. https://nvd.nist.gov/vuln/detail/CVE-2021-26855","cwes":["CWE-918"],"url":"https://ip73.fr/kev/cve-2021-26855/","tech":["critique","exchange"],"critical":true,"cvss":9.1,"epss":0.99996},{"cveID":"CVE-2021-26411","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Internet Explorer contains an unspecified vulnerability that allows for memory corruption.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité non spécifiée qui permet une corruption de mémoire.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-26411","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-26411","tech":[],"critical":false,"cvss":8.8,"epss":0.81667},{"cveID":"CVE-2021-26084","vendorProject":"Atlassian","product":"Confluence Server and Data Center","vulnerabilityName":"Atlassian Confluence Server and Data Center Object-Graph Navigation Language (OGNL) Injection Vulnerability","vulnerabilityName_fr":"Atlassian, Confluence Server et Data Center : vulnérabilité d'injection OGNL","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Atlassian Confluence Server and Data Server contain an Object-Graph Navigation Language (OGNL) injection vulnerability that may allow an unauthenticated attacker to execute code.","shortDescription_fr":"Atlassian Confluence Server et Data Server contiennent une vulnérabilité d'injection de langage de navigation d'objets (OGNL) qui pourrait permettre à un attaquant non authentifié d'exécuter du code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-26084","cwes":["CWE-917"],"url":"https://ip73.fr/kev/cve-2021-26084/","tech":["critique","confluence"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2021-23874","vendorProject":"McAfee","product":"McAfee Total Protection (MTP)","vulnerabilityName":"McAfee Total Protection (MTP) Improper Privilege Management Vulnerability","vulnerabilityName_fr":"McAfee Total Protection (MTP) : vulnérabilité de gestion incorrecte des privilèges","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"McAfee Total Protection (MTP) contains an improper privilege management vulnerability that allows a local user to gain elevated privileges and execute code, bypassing MTP self-defense.","shortDescription_fr":"McAfee Total Protection (MTP) contient une vulnérabilité de gestion incorrecte des privilèges qui permet à un utilisateur local d'obtenir des privilèges élevés et d'exécuter du code, contournant les mécanismes de défense de MTP.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-23874","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2021-23874","tech":[],"critical":false,"cvss":7.8,"epss":0.01026},{"cveID":"CVE-2021-22986","vendorProject":"F5","product":"BIG-IP and BIG-IQ Centralized Management","vulnerabilityName":"F5 BIG-IP and BIG-IQ Centralized Management iControl REST Remote Code Execution Vulnerability","vulnerabilityName_fr":"F5 BIG-IP et BIG-IQ Centralized Management : exécution de code à distance via iControl REST","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"F5 BIG-IP and BIG-IQ Centralized Management contain a remote code execution vulnerability in the iControl REST interface that allows unauthenticated attackers with network access to execute system commands, create or delete files, and disable services.","shortDescription_fr":"F5 BIG-IP et BIG-IQ Centralized Management contiennent une vulnérabilité d'exécution de code à distance dans l'interface iControl REST qui permet à des attaquants non authentifiés ayant un accès réseau d'exécuter des commandes système, de créer ou de supprimer des fichiers et de désactiver des services.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-22986","cwes":["CWE-863"],"url":"https://ip73.fr/kev/cve-2021-22986/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99898},{"cveID":"CVE-2021-22900","vendorProject":"Ivanti","product":"Pulse Connect Secure","vulnerabilityName":"Ivanti Pulse Connect Secure Unrestricted File Upload Vulnerability","vulnerabilityName_fr":"Ivanti Pulse Connect Secure : vulnérabilité de téléversement de fichiers non restreint","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Pulse Connect Secure contains an unrestricted file upload vulnerability that allows an authenticated administrator to perform a file write via a maliciously crafted archive upload in the administrator web interface.","shortDescription_fr":"Ivanti Pulse Connect Secure contient une vulnérabilité de téléversement de fichiers non restreint qui permet à un administrateur authentifié d'effectuer une écriture de fichier via un téléversement d'archive malveillamment conçu dans l'interface web de l'administrateur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 21-03 (https://www.cisa.gov/news-events/directives/ed-21-03-mitigate-pulse-connect-secure-product-vulnerabilities) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 21-03. https://nvd.nist.gov/vuln/detail/CVE-2021-22900","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2021-22900","tech":["ivanti"],"critical":false,"cvss":7.2,"epss":0.14146},{"cveID":"CVE-2021-22899","vendorProject":"Ivanti","product":"Pulse Connect Secure","vulnerabilityName":"Ivanti Pulse Connect Secure Command Injection Vulnerability","vulnerabilityName_fr":"Ivanti Pulse Connect Secure : vulnérabilité d'injection de commandes","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Pulse Connect Secure contains a command injection vulnerability that allows remote authenticated users to perform remote code execution via Windows File Resource Profiles.","shortDescription_fr":"Ivanti Pulse Connect Secure contient une vulnérabilité d'injection de commandes qui permet aux utilisateurs authentifiés à distance d'exécuter du code à distance via les profils de ressources de fichiers Windows.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 21-03 (https://www.cisa.gov/news-events/directives/ed-21-03-mitigate-pulse-connect-secure-product-vulnerabilities) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 21-03. https://nvd.nist.gov/vuln/detail/CVE-2021-22899","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2021-22899","tech":["ivanti"],"critical":false,"cvss":8.8,"epss":0.22915},{"cveID":"CVE-2021-22894","vendorProject":"Ivanti","product":"Pulse Connect Secure","vulnerabilityName":"Ivanti Pulse Connect Secure Collaboration Suite Buffer Overflow Vulnerability","vulnerabilityName_fr":"Ivanti Pulse Connect Secure : dépassement de tampon","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Pulse Connect Secure Collaboration Suite contains a buffer overflow vulnerabilities that allows a remote authenticated users to execute code as the root user via maliciously crafted meeting room.","shortDescription_fr":"Ivanti Pulse Connect Secure Collaboration Suite contient une vulnérabilité de dépassement de tampon qui permet à un utilisateur authentifié à distance d'exécuter du code en tant qu'utilisateur root via une salle de réunion mal construite.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 21-03 (https://www.cisa.gov/news-events/directives/ed-21-03-mitigate-pulse-connect-secure-product-vulnerabilities) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 21-03. https://nvd.nist.gov/vuln/detail/CVE-2021-22894","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2021-22894","tech":["ivanti"],"critical":false,"cvss":8.8,"epss":0.41284},{"cveID":"CVE-2021-22893","vendorProject":"Ivanti","product":"Pulse Connect Secure","vulnerabilityName":"Ivanti Pulse Connect Secure Use-After-Free Vulnerability","vulnerabilityName_fr":"Ivanti Pulse Connect Secure : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Ivanti Pulse Connect Secure contains a use-after-free vulnerability that allow a remote, unauthenticated attacker to execute code via license services.","shortDescription_fr":"Ivanti Pulse Connect Secure contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant et non authentifié d'exécuter du code via les services de licence.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 21-03 (https://www.cisa.gov/news-events/directives/ed-21-03-mitigate-pulse-connect-secure-product-vulnerabilities) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 21-03. https://nvd.nist.gov/vuln/detail/CVE-2021-22893","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2021-22893","tech":["ivanti"],"critical":false,"cvss":10,"epss":0.47172},{"cveID":"CVE-2021-22506","vendorProject":"Micro Focus","product":"Micro Focus Access Manager","vulnerabilityName":"Micro Focus Access Manager Information Leakage Vulnerability","vulnerabilityName_fr":"Micro Focus Access Manager : fuite d'informations","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Micro Focus Access Manager contains an information leakage vulnerability resulting from a SAML service provider redirection issue when the Assertion Consumer Service URL is used.","shortDescription_fr":"Micro Focus Access Manager contient une vulnérabilité de fuite d'informations résultant d'un problème de redirection du fournisseur de services SAML lorsque l'URL du service consommateur d'assertion est utilisée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-22506","cwes":[],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2021-22506","tech":[],"critical":false,"cvss":7.5,"epss":0.25695},{"cveID":"CVE-2021-22502","vendorProject":"Micro Focus","product":"Operation Bridge Reporter (OBR)","vulnerabilityName":"Micro Focus Operation Bridge Report (OBR) Remote Code Execution Vulnerability","vulnerabilityName_fr":"Micro Focus Operation Bridge Reporter (OBR) : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Micro Focus Operation Bridge Report (OBR) contains an unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"Micro Focus Operation Bridge Report (OBR) contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-22502","cwes":["CWE-20","CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2021-22502","tech":[],"critical":false,"cvss":9.8,"epss":0.9674},{"cveID":"CVE-2021-22205","vendorProject":"GitLab","product":"Community and Enterprise Editions","vulnerabilityName":"GitLab Community and Enterprise Editions Remote Code Execution Vulnerability","vulnerabilityName_fr":"GitLab, éditions Community et Enterprise : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"GitHub Community and Enterprise Editions that utilize the ability to upload images through GitLab Workhorse are vulnerable to remote code execution. Workhorse passes image file extensions through ExifTool, which improperly validates the image files.","shortDescription_fr":"Les éditions GitHub Community et Enterprise qui utilisent la capacité de téléverser des images via GitLab Workhorse sont vulnérables à une exécution de code à distance. workhorse transmet les extensions de fichiers image à exiftool, qui valide incorrectement les fichiers image.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-22205","cwes":["CWE-20","CWE-95"],"url":"https://ip73.fr/kev/cve-2021-22205/","tech":["critique","gitlab"],"critical":true,"cvss":10,"epss":0.99731},{"cveID":"CVE-2021-22005","vendorProject":"VMware","product":"vCenter Server","vulnerabilityName":"VMware vCenter Server File Upload Vulnerability","vulnerabilityName_fr":"VMware vCenter Server : vulnérabilité de téléversement de fichiers","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"VMware vCenter Server contains a file upload vulnerability in the Analytics service that allows a user with network access to port 443 to execute code.","shortDescription_fr":"VMware vCenter Server contient une vulnérabilité de téléversement de fichiers dans le service Analytics qui permet à un utilisateur ayant un accès réseau au port 443 d'exécuter du code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-22005","cwes":["CWE-23"],"url":"https://ip73.fr/kev/cve-2021-22005/","tech":["critique","vmware"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2021-21985","vendorProject":"VMware","product":"vCenter Server","vulnerabilityName":"VMware vCenter Server Improper Input Validation Vulnerability","vulnerabilityName_fr":"VMware vCenter Server : validation incorrecte des entrées","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"VMware vSphere Client contains an improper input validation vulnerability in the Virtual SAN Health Check plug-in, which is enabled by default in vCenter Server, which allows for remote code execution.","shortDescription_fr":"VMware vSphere Client contient une vulnérabilité de validation incorrecte des entrées dans le plug-in de vérification de santé Virtual SAN, qui est activé par défaut dans vCenter Server, ce qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-21985","cwes":["CWE-20","CWE-470","CWE-918"],"url":"https://ip73.fr/kev/cve-2021-21985/","tech":["critique","vmware"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2021-21972","vendorProject":"VMware","product":"vCenter Server","vulnerabilityName":"VMware vCenter Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"VMware vCenter Server : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"VMware vCenter Server vSphere Client contains a remote code execution vulnerability in a vCenter Server plugin which allows an attacker with network access to port 443 to execute commands with unrestricted privileges on the underlying operating system.","shortDescription_fr":"VMware vCenter Server vSphere Client contient une vulnérabilité d'exécution de code à distance dans un plugin vCenter Server qui permet à un attaquant ayant un accès réseau au port 443 d'exécuter des commandes avec des privilèges illimités sur le système d'exploitation sous-jacent.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-21972","cwes":["CWE-23"],"url":"https://ip73.fr/kev/cve-2021-21972/","tech":["critique","vmware"],"critical":true,"cvss":9.8,"epss":0.99865},{"cveID":"CVE-2021-21224","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to execute code inside a sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exécuter du code à l'intérieur d'un bac à sable via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-21224","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-21224","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.84173},{"cveID":"CVE-2021-21220","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Improper Input Validation Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : validation incorrecte des entrées","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains an improper input validation vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de validation incorrecte des entrées qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-21220","cwes":["CWE-20","CWE-122"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-21220","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.70435},{"cveID":"CVE-2021-21206","vendorProject":"Google","product":"Chromium Blink","vulnerabilityName":"Google Chromium Blink Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chromium Blink : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium Blink contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium Blink contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-21206","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-21206","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.09307},{"cveID":"CVE-2021-21193","vendorProject":"Google","product":"Chromium Blink","vulnerabilityName":"Google Chromium Blink Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chromium Blink : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium Blink contains a use-after-free vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium Blink contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-21193","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-21193","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.0995},{"cveID":"CVE-2021-21166","vendorProject":"Google","product":"Chromium","vulnerabilityName":"Google Chromium Race Condition Vulnerability","vulnerabilityName_fr":"Google Chromium : vulnérabilité de condition de concurrence","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium contains a race condition vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Google Chromium contient une vulnérabilité de condition de concurrence qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. Cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-21166","cwes":["CWE-122","CWE-362"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-21166","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.24027},{"cveID":"CVE-2021-21148","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Heap Buffer Overflow Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : dépassement de tampon dans le tas","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a heap buffer overflow vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant à distance d'exploiter potentiellement la corruption du tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-21148","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2021-21148","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.19968},{"cveID":"CVE-2021-21017","vendorProject":"Adobe","product":"Acrobat and Reader","vulnerabilityName":"Adobe Acrobat and Reader Heap-based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Adobe Acrobat and Reader : dépassement de tampon dans le tas","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Acrobat Acrobat and Reader contain a heap-based buffer overflow vulnerability that could allow an unauthenticated attacker to achieve code execution in the context of the current user.","shortDescription_fr":"Acrobat Acrobat and Reader contiennent une vulnérabilité de dépassement de tampon dans le tas qui pourrait permettre à un attaquant non authentifié d'obtenir une exécution de code dans le contexte de l'utilisateur actuel.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-21017","cwes":["CWE-122"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2021-21017","tech":["acrobat"],"critical":false,"cvss":8.8,"epss":0.86326},{"cveID":"CVE-2021-20090","vendorProject":"Arcadyan","product":"Buffalo Firmware","vulnerabilityName":"Arcadyan Buffalo Firmware Path Traversal Vulnerability","vulnerabilityName_fr":"Arcadyan, Buffalo Firmware : vulnérabilité de traversée de répertoires","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Arcadyan Buffalo firmware contains a path traversal vulnerability that could allow unauthenticated, remote attackers to bypass authentication and access sensitive information. This vulnerability affects multiple routers across several different vendors.","shortDescription_fr":"Le firmware Buffalo d'Arcadyan contient une vulnérabilité de traversée de répertoires qui pourrait permettre à des attaquants distants non authentifiés de contourner l'authentification et d'accéder à des informations sensibles. cette vulnérabilité affecte plusieurs routeurs de différents éditeurs.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-20090","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2021-20090","tech":[],"critical":false,"cvss":9.8,"epss":0.99982},{"cveID":"CVE-2021-20023","vendorProject":"SonicWall","product":"SonicWall Email Security","vulnerabilityName":"SonicWall Email Security Path Traversal Vulnerability","vulnerabilityName_fr":"SonicWall Email Security : vulnérabilité de traversée de répertoires","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"SonicWall Email Security contains a path traversal vulnerability that allows a post-authenticated attacker to read files on the remote host. This vulnerability has known usage in a SonicWall Email Security exploit chain along with CVE-2021-20021 and CVE-2021-20022 to achieve privilege escalation.","shortDescription_fr":"SonicWall Email Security contient une vulnérabilité de traversée de répertoires qui permet à un attaquant post-authentifié de lire des fichiers sur l'hôte distant. Cette vulnérabilité est connue pour être utilisée dans une chaîne d'exploitation de SonicWall Email Security avec CVE-2021-20021 et CVE-2021-20022 pour obtenir une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-20023","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/sonicwall/#cve-2021-20023","tech":[],"critical":false,"cvss":4.9,"epss":0.51689},{"cveID":"CVE-2021-20022","vendorProject":"SonicWall","product":"SonicWall Email Security","vulnerabilityName":"SonicWall Email Security Unrestricted Upload of File Vulnerability","vulnerabilityName_fr":"SonicWall Email Security : téléversement de fichier sans restriction","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"SonicWall Email Security contains an unrestricted upload of file with dangerous type vulnerability that allows a post-authenticated attacker to upload a file to the remote host. This vulnerability has known usage in a SonicWall Email Security exploit chain along with CVE-2021-20021 and CVE-2021-20023 to achieve privilege escalation.","shortDescription_fr":"SonicWall Email Security contient une vulnérabilité de téléversement de fichier sans restriction avec un type dangereux qui permet à un attaquant post-authentifié de téléverser un fichier sur l'hôte distant. Cette vulnérabilité est connue pour son utilisation dans une chaîne d'exploitation de SonicWall Email Security avec CVE-2021-20021 et CVE-2021-20023 pour atteindre une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-20022","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/sonicwall/#cve-2021-20022","tech":[],"critical":false,"cvss":7.2,"epss":0.16639},{"cveID":"CVE-2021-20021","vendorProject":"SonicWall","product":"SonicWall Email Security","vulnerabilityName":"SonicWall Email Security Improper Privilege Management Vulnerability","vulnerabilityName_fr":"SonicWall Email Security : vulnérabilité de gestion incorrecte des privilèges","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"SonicWall Email Security contains an improper privilege management vulnerability that allows an attacker to create an administrative account by sending a crafted HTTP request to the remote host. This vulnerability has known usage in a SonicWall Email Security exploit chain along with CVE-2021-20022 and CVE-2021-20023 to achieve privilege escalation.","shortDescription_fr":"SonicWall Email Security contient une vulnérabilité de gestion incorrecte des privilèges qui permet à un attaquant de créer un compte administratif en envoyant une requête HTTP élaborée à l'hôte distant. Cette vulnérabilité est connue pour être utilisée dans une chaîne d'exploitation de SonicWall Email Security avec CVE-2021-20022 et CVE-2021-20023 pour atteindre une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-20021","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/sonicwall/#cve-2021-20021","tech":[],"critical":false,"cvss":9.8,"epss":0.8878},{"cveID":"CVE-2021-20016","vendorProject":"SonicWall","product":"SSLVPN SMA100","vulnerabilityName":"SonicWall SSLVPN SMA100 SQL Injection Vulnerability","vulnerabilityName_fr":"SonicWall SSLVPN SMA100 : vulnérabilité d'injection SQL","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"SonicWall SSLVPN SMA100 contains a SQL injection vulnerability that allows remote exploitation for credential access by an unauthenticated attacker.","shortDescription_fr":"SonicWall SSLVPN SMA100 contient une vulnérabilité d'injection SQL qui permet une exploitation à distance pour accéder aux identifiants par un attaquant non authentifié.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-20016","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/sonicwall/#cve-2021-20016","tech":[],"critical":false,"cvss":9.8,"epss":0.40038},{"cveID":"CVE-2021-1906","vendorProject":"Qualcomm","product":"Multiple Chipsets","vulnerabilityName":"Qualcomm Multiple Chipsets Detection of Error Condition Without Action Vulnerability","vulnerabilityName_fr":"Qualcomm, plusieurs chipsets : détection de condition d'erreur sans action","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Qualcomm chipsets contain a detection of error condition without action vulnerability when improper handling of address deregistration on failure can lead to new GPU address allocation failure.","shortDescription_fr":"Plusieurs chipsets Qualcomm contiennent une vulnérabilité de détection de condition d'erreur sans action lorsque la gestion incorrecte du déenregistrement d'adresse en cas d'échec peut entraîner un nouvel échec d'allocation d'adresse GPU.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-1906","cwes":["CWE-390"],"url":"https://ip73.fr/kev/editeurs/qualcomm/#cve-2021-1906","tech":[],"critical":false,"cvss":5.5,"epss":0.0052},{"cveID":"CVE-2021-1905","vendorProject":"Qualcomm","product":"Multiple Chipsets","vulnerabilityName":"Qualcomm Multiple Chipsets Use-After-Free Vulnerability","vulnerabilityName_fr":"Qualcomm, plusieurs chipsets : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Qualcomm Chipsets contain a use after free vulnerability due to improper handling of memory mapping of multiple processes simultaneously.","shortDescription_fr":"Plusieurs chipsets Qualcomm contiennent une vulnérabilité d'utilisation après libération due à une gestion incorrecte du mappage mémoire de plusieurs processus simultanément.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-1905","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/qualcomm/#cve-2021-1905","tech":[],"critical":false,"cvss":7.8,"epss":0.01543},{"cveID":"CVE-2021-1879","vendorProject":"Apple","product":"iOS, iPadOS, and watchOS","vulnerabilityName":"Apple iOS, iPadOS, and watchOS WebKit Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Apple, iOS, iPadOS et watchOS : vulnérabilité cross-site scripting (XSS) de WebKit","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, and watchOS WebKit contain an unspecified vulnerability that allows for universal cross-site scripting (XSS) when processing maliciously crafted web content. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS et watchOS WebKit contiennent une vulnérabilité non spécifiée qui permet un cross-site scripting (XSS) universel lors du traitement de contenu web malveillamment élaboré. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-1879","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-1879","tech":["apple","webkit"],"critical":false,"cvss":6.1,"epss":0.07082},{"cveID":"CVE-2021-1871","vendorProject":"Apple","product":"iOS, iPadOS, and macOS","vulnerabilityName":"Apple iOS, iPadOS, and macOS WebKit Remote Code Execution Vulnerability","vulnerabilityName_fr":"Apple, iOS, iPadOS et macOS : vulnérabilité d'exécution de code à distance de WebKit","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, and macOS WebKit contain an unspecified logic vulnerability that allows a remote attacker to execute code. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS et macOS WebKit contiennent une vulnérabilité logique non spécifiée qui permet à un attaquant distant d'exécuter du code. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-1871","cwes":["CWE-1173"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-1871","tech":["apple","webkit"],"critical":false,"cvss":9.8,"epss":0.07002},{"cveID":"CVE-2021-1870","vendorProject":"Apple","product":"iOS, iPadOS, and macOS","vulnerabilityName":"Apple iOS, iPadOS, and macOS WebKit Remote Code Execution Vulnerability","vulnerabilityName_fr":"Apple iOS, iPadOS, et macOS : vulnérabilité d'exécution de code à distance de WebKit","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, and macOS WebKit contain an unspecified logic vulnerability that allows a remote attacker to execute code. This vulnerability could impact HTML parsers that use WebKit, including but not limited to Apple Safari and non-Apple products which rely on WebKit for HTML processing.","shortDescription_fr":"Apple iOS, iPadOS et macOS WebKit contiennent une vulnérabilité logique non spécifiée qui permet à un attaquant distant d'exécuter du code. Cette vulnérabilité pourrait affecter les analyseurs HTML utilisant WebKit, y compris, mais sans s'y limiter, Apple Safari et les produits non-Apple qui dépendent de WebKit pour le traitement HTML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-1870","cwes":["CWE-1173"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-1870","tech":["apple","webkit"],"critical":false,"cvss":9.8,"epss":0.0771},{"cveID":"CVE-2021-1782","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Race Condition Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de condition de concurrence","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOs, macOS, watchOS, and tvOS contain a race condition vulnerability that may allow a malicious application to elevate privileges.","shortDescription_fr":"Apple iOS, iPadOs, macOS, watchOS et tvOS contiennent une vulnérabilité de condition de concurrence qui pourrait permettre à une application malveillante d'effectuer une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-1782","cwes":["CWE-362","CWE-667"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2021-1782","tech":[],"critical":false,"cvss":7,"epss":0.02222},{"cveID":"CVE-2021-1732","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-1732","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-1732","tech":[],"critical":false,"cvss":7.8,"epss":0.78376},{"cveID":"CVE-2021-1675","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Print Spooler Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows Print Spooler : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Print Spooler contains an unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"Microsoft Windows Print Spooler contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-1675","cwes":["CWE-285"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-1675","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.85305},{"cveID":"CVE-2021-1647","vendorProject":"Microsoft","product":"Defender","vulnerabilityName":"Microsoft Defender Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Defender : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Defender contains an unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"Microsoft Defender contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-1647","cwes":["CWE-122","CWE-1285"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2021-1647","tech":[],"critical":false,"cvss":7.8,"epss":0.39653},{"cveID":"CVE-2021-1498","vendorProject":"Cisco","product":"HyperFlex HX","vulnerabilityName":"Cisco HyperFlex HX Data Platform Command Injection Vulnerability","vulnerabilityName_fr":"Cisco HyperFlex HX : injection de commandes","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco HyperFlex HX Installer Virtual Machine contains an insufficient input validation vulnerability which could allow an attacker to execute commands on an affected device as the tomcat8 user.","shortDescription_fr":"La machine virtuelle d'installation cisco hyperflex hx contient une vulnérabilité de validation incorrecte des entrées qui pourrait permettre à un attaquant d'exécuter des commandes sur un appareil affecté en tant qu'utilisateur tomcat8.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-1498","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2021-1498","tech":[],"critical":false,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2021-1497","vendorProject":"Cisco","product":"HyperFlex HX","vulnerabilityName":"Cisco HyperFlex HX Installer Virtual Machine Command Injection Vulnerability","vulnerabilityName_fr":"Cisco HyperFlex HX Installer Virtual Machine : injection de commandes","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco HyperFlex HX Installer Virtual Machine contains an insufficient input validation vulnerability which could allow an attacker to execute commands on an affected device as the root user.","shortDescription_fr":"La machine virtuelle de l'installateur Cisco HyperFlex HX contient une vulnérabilité de validation incorrecte des entrées qui pourrait permettre à un attaquant d'exécuter des commandes sur un appareil affecté en tant qu'utilisateur root.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2021-1497","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2021-1497","tech":[],"critical":false,"cvss":9.8,"epss":0.9993},{"cveID":"CVE-2020-9859","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Code Execution Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'exécution de code","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, watchOS, and tvOS contain an unspecified vulnerability that may allow an application to execute code with kernel privileges.","shortDescription_fr":"Apple iOS, iPadOS, macOS, watchOS et tvOS contiennent une vulnérabilité non spécifiée qui pourrait permettre à une application d'exécuter du code avec des privilèges noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-9859","cwes":["CWE-415"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2020-9859","tech":[],"critical":false,"cvss":7.8,"epss":0.00829},{"cveID":"CVE-2020-9819","vendorProject":"Apple","product":"iOS, iPadOS, and watchOS","vulnerabilityName":"Apple iOS, iPadOS, and watchOS Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, iOS, iPadOS et watchOS : vulnérabilité de corruption de mémoire","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, and watchOS Mail contains a memory corruption vulnerability that may allow heap corruption when processing a maliciously crafted mail message.","shortDescription_fr":"Apple iOS, iPadOS et watchOS Mail contient une vulnérabilité de corruption de mémoire qui peut permettre une corruption du tas lors du traitement d'un message mail malveillamment élaboré.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-9819","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2020-9819","tech":["apple"],"critical":false,"cvss":4.3,"epss":0.02232},{"cveID":"CVE-2020-9818","vendorProject":"Apple","product":"iOS, iPadOS, and watchOS","vulnerabilityName":"Apple iOS, iPadOS, and watchOS Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Apple iOS, iPadOS, et watchOS : vulnérabilité d'écriture hors limites","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, and watchOS Mail contains an out-of-bounds write vulnerability which may allow memory modification or application termination when processing a maliciously crafted mail message.","shortDescription_fr":"Apple iOS, iPadOS, et watchOS Mail contient une vulnérabilité d'écriture hors limites qui peut permettre une modification de la mémoire ou une terminaison de l'application lors du traitement d'un message mail malveillamment construit.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-9818","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2020-9818","tech":["apple"],"critical":false,"cvss":8.8,"epss":0.02344},{"cveID":"CVE-2020-8657","vendorProject":"EyesOfNetwork","product":"EyesOfNetwork","vulnerabilityName":"EyesOfNetwork Use of Hard-Coded Credentials Vulnerability","vulnerabilityName_fr":"EyesOfNetwork : utilisation d'identifiants codés en dur","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"EyesOfNetwork contains a use of hard-coded credentials vulnerability, as it uses the same API key by default. Exploitation allows an attacker to calculate or guess the admin access token.","shortDescription_fr":"EyesOfNetwork contient une vulnérabilité d'utilisation d'identifiants codés en dur, car il utilise la même clé d'api par défaut. L'exploitation permet à un attaquant de calculer ou de deviner le jeton d'accès administrateur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-8657","cwes":["CWE-798"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-8657","tech":[],"critical":false,"cvss":9.8,"epss":0.91874},{"cveID":"CVE-2020-8655","vendorProject":"EyesOfNetwork","product":"EyesOfNetwork","vulnerabilityName":"EyesOfNetwork Improper Privilege Management Vulnerability","vulnerabilityName_fr":"EyesOfNetwork : vulnérabilité de gestion incorrecte des privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"EyesOfNetwork contains an improper privilege management vulnerability that may allow a user to run commands as root via a crafted Nmap Scripting Engine (NSE) script to nmap7.","shortDescription_fr":"EyesOfNetwork contient une vulnérabilité de gestion incorrecte des privilèges qui pourrait permettre à un utilisateur d'exécuter des commandes en tant que root via un script Nmap Scripting Engine (NSE) spécialement conçu pour nmap7.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-8655","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-8655","tech":[],"critical":false,"cvss":7.8,"epss":0.60075},{"cveID":"CVE-2020-8644","vendorProject":"PlaySMS","product":"PlaySMS","vulnerabilityName":"PlaySMS Server-Side Template Injection Vulnerability","vulnerabilityName_fr":"PlaySMS : vulnérabilité d'injection de modèle côté serveur","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"PlaySMS contains a server-side template injection vulnerability that allows for remote code execution.","shortDescription_fr":"PlaySMS contient une vulnérabilité d'injection de modèle côté serveur qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-8644","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-8644","tech":[],"critical":false,"cvss":9.8,"epss":0.86689},{"cveID":"CVE-2020-8599","vendorProject":"Trend Micro","product":"Apex One and OfficeScan","vulnerabilityName":"Trend Micro Apex One and OfficeScan Authentication Bypass Vulnerability","vulnerabilityName_fr":"Trend Micro Apex One et OfficeScan : contournement de l'authentification","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Trend Micro Apex One and OfficeScan server contain a vulnerable EXE file that could allow a remote attacker to write data to a path on affected installations and bypass root login.","shortDescription_fr":"Le serveur Trend Micro Apex One et OfficeScan contient un fichier EXE vulnérable qui pourrait permettre à un attaquant à distance d'écrire des données dans un chemin sur les installations affectées et de contourner la connexion root.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-8599","cwes":[],"url":"https://ip73.fr/kev/editeurs/trend-micro/#cve-2020-8599","tech":[],"critical":false,"cvss":9.8,"epss":0.11858},{"cveID":"CVE-2020-8515","vendorProject":"DrayTek","product":"Multiple Vigor Routers","vulnerabilityName":"Multiple DrayTek Vigor Routers Web Management Page Vulnerability","vulnerabilityName_fr":"DrayTek, plusieurs produits : vulnérabilité de la page de gestion web","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"DrayTek Vigor3900, Vigor2960, and Vigor300B routers contain an unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"Les routeurs DrayTek Vigor3900, Vigor2960 et Vigor300B contiennent une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-8515","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/draytek/#cve-2020-8515","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.99993},{"cveID":"CVE-2020-8468","vendorProject":"Trend Micro","product":"Apex One, OfficeScan and Worry-Free Business Security Agents","vulnerabilityName":"Trend Micro Multiple Products Content Validation Escape Vulnerability","vulnerabilityName_fr":"Trend Micro, plusieurs produits : vulnérabilité d'échappement de validation de contenu","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Trend Micro Apex One, OfficeScan, and Worry-Free Business Security agents contain a content validation escape vulnerability that could allow an attacker to manipulate certain agent client components.","shortDescription_fr":"Les agents Trend Micro Apex One, OfficeScan et Worry-Free Business Security contiennent une vulnérabilité d'échappement de validation de contenu qui pourrait permettre à un attaquant de manipuler certains composants clients de l'agent.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-8468","cwes":["CWE-74"],"url":"https://ip73.fr/kev/editeurs/trend-micro/#cve-2020-8468","tech":[],"critical":false,"cvss":8.8,"epss":0.06165},{"cveID":"CVE-2020-8467","vendorProject":"Trend Micro","product":"Apex One and OfficeScan","vulnerabilityName":"Trend Micro Apex One and OfficeScan Remote Code Execution Vulnerability","vulnerabilityName_fr":"Trend Micro Apex One et OfficeScan : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Trend Micro Apex One and OfficeScan contain an unspecified vulnerability within a migration tool component that allows for remote code execution.","shortDescription_fr":"Trend Micro Apex One et OfficeScan contiennent une vulnérabilité non spécifiée au sein d'un composant d'outil de migration qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-8467","cwes":[],"url":"https://ip73.fr/kev/editeurs/trend-micro/#cve-2020-8467","tech":[],"critical":false,"cvss":8.8,"epss":0.109},{"cveID":"CVE-2020-8260","vendorProject":"Ivanti","product":"Pulse Connect Secure","vulnerabilityName":"Ivanti Pulse Connect Secure Code Execution Vulnerability","vulnerabilityName_fr":"Ivanti Pulse Connect Secure : vulnérabilité d'exécution de code","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Pulse Connect Secure contains an unspecified vulnerability that allows an authenticated attacker to perform code execution using uncontrolled gzip extraction.","shortDescription_fr":"Pulse Connect Secure contient une vulnérabilité non spécifiée qui permet à un attaquant authentifié d'exécuter du code en utilisant une extraction gzip non contrôlée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 21-03 (https://www.cisa.gov/news-events/directives/ed-21-03-mitigate-pulse-connect-secure-product-vulnerabilities) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 21-03. https://nvd.nist.gov/vuln/detail/CVE-2020-8260","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2020-8260","tech":["ivanti"],"critical":false,"cvss":7.2,"epss":0.9648},{"cveID":"CVE-2020-8243","vendorProject":"Ivanti","product":"Pulse Connect Secure","vulnerabilityName":"Ivanti Pulse Connect Secure Code Execution Vulnerability","vulnerabilityName_fr":"Ivanti Pulse Connect Secure : vulnérabilité d'exécution de code","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti Pulse Connect Secure contains an unspecified vulnerability in the admin web interface that could allow an authenticated attacker to upload a custom template to perform code execution.","shortDescription_fr":"Ivanti Pulse Connect Secure contient une vulnérabilité non spécifiée dans l'interface web d'administration qui pourrait permettre à un attaquant authentifié de téléverser un modèle personnalisé pour effectuer une exécution de code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 21-03 (https://www.cisa.gov/news-events/directives/ed-21-03-mitigate-pulse-connect-secure-product-vulnerabilities) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 21-03. https://nvd.nist.gov/vuln/detail/CVE-2020-8243","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2020-8243","tech":["ivanti"],"critical":false,"cvss":7.2,"epss":0.90759},{"cveID":"CVE-2020-8196","vendorProject":"Citrix","product":"Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance","vulnerabilityName":"Citrix ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure Vulnerability","vulnerabilityName_fr":"Citrix, ADC, Gateway et SD-WAN WANOP Appliance : divulgation d'informations","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix ADC, Citrix Gateway, and multiple Citrix SD-WAN WANOP appliance models contain an information disclosure vulnerability.","shortDescription_fr":"Les modèles Citrix ADC, Citrix Gateway et plusieurs appliances Citrix SD-WAN WANOP contiennent une vulnérabilité de divulgation d'informations.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-8196","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2020-8196","tech":["citrix"],"critical":false,"cvss":4.3,"epss":0.26333},{"cveID":"CVE-2020-8195","vendorProject":"Citrix","product":"Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance","vulnerabilityName":"Citrix ADC, Gateway, and SD-WAN WANOP Appliance Information Disclosure Vulnerability","vulnerabilityName_fr":"Citrix, ADC, Gateway et SD-WAN WANOP Appliance : divulgation d'informations","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix ADC, Citrix Gateway, and multiple Citrix SD-WAN WANOP appliance models contain an information disclosure vulnerability.","shortDescription_fr":"Les modèles Citrix ADC, Citrix Gateway et plusieurs appliances Citrix SD-WAN WANOP contiennent une vulnérabilité de divulgation d'informations.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-8195","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2020-8195","tech":["citrix"],"critical":false,"cvss":6.5,"epss":0.33029},{"cveID":"CVE-2020-8193","vendorProject":"Citrix","product":"Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance","vulnerabilityName":"Citrix ADC, Gateway, and SD-WAN WANOP Appliance Authorization Bypass Vulnerability","vulnerabilityName_fr":"Citrix, ADC, Gateway et SD-WAN WANOP Appliance : contournement d'autorisation","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Citrix ADC, Citrix Gateway, and multiple Citrix SD-WAN WANOP appliance models contain an authorization bypass vulnerability that may allow unauthenticated access to certain URL endpoints. The attacker must have access to the NetScaler IP (NSIP) in order to perform exploitation.","shortDescription_fr":"Citrix ADC, Citrix Gateway et plusieurs modèles d'appliance Citrix SD-WAN WANOP contiennent une vulnérabilité de contournement d'autorisation qui peut permettre un accès non authentifié à certains points de terminaison URL. L'attaquant doit avoir accès à l'IP NetScaler (NSIP) pour effectuer l'exploitation.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-8193","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2020-8193","tech":["citrix"],"critical":false,"cvss":6.5,"epss":0.88269},{"cveID":"CVE-2020-7961","vendorProject":"Liferay","product":"Liferay Portal","vulnerabilityName":"Liferay Portal Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Liferay Portal : vulnérabilité de désérialisation de données non fiables","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Liferay Portal contains a deserialization of untrusted data vulnerability that allows remote attackers to execute code via JSON web services.","shortDescription_fr":"Liferay Portal contient une vulnérabilité de désérialisation de données non fiables qui permet à des attaquants distants d'exécuter du code via les services web JSON.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-7961","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-7961","tech":[],"critical":false,"cvss":9.8,"epss":0.99905},{"cveID":"CVE-2020-6820","vendorProject":"Mozilla","product":"Firefox and Thunderbird","vulnerabilityName":"Mozilla Firefox And Thunderbird Use-After-Free Vulnerability","vulnerabilityName_fr":"Mozilla Firefox et Thunderbird : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Mozilla Firefox and Thunderbird contain a race condition vulnerability when handling a ReadableStream under certain conditions. The race condition creates a use-after-free vulnerability, causing unspecified impacts.","shortDescription_fr":"Mozilla Firefox et Thunderbird contiennent une vulnérabilité de condition de concurrence lors du traitement d'un ReadableStream dans certaines conditions. La condition de concurrence crée une vulnérabilité d'utilisation après libération, provoquant des impacts non spécifiés.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-6820","cwes":["CWE-362"],"url":"https://ip73.fr/kev/editeurs/mozilla/#cve-2020-6820","tech":["firefox"],"critical":false,"cvss":8.1,"epss":0.07063},{"cveID":"CVE-2020-6819","vendorProject":"Mozilla","product":"Firefox and Thunderbird","vulnerabilityName":"Mozilla Firefox And Thunderbird Use-After-Free Vulnerability","vulnerabilityName_fr":"Mozilla Firefox et Thunderbird : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Mozilla Firefox and Thunderbird contain a race condition vulnerability when running the nsDocShell destructor under certain conditions. The race condition creates a use-after-free vulnerability, causing unspecified impacts.","shortDescription_fr":"Mozilla Firefox et Thunderbird contiennent une vulnérabilité de condition de concurrence lors de l'exécution du destructeur nsDocShell dans certaines conditions. La condition de concurrence crée une vulnérabilité d'utilisation après libération, provoquant des impacts non spécifiés.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-6819","cwes":["CWE-362","CWE-416"],"url":"https://ip73.fr/kev/editeurs/mozilla/#cve-2020-6819","tech":["firefox"],"critical":false,"cvss":8.1,"epss":0.03039},{"cveID":"CVE-2020-6418","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : confusion de types","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a type confusion vulnerability allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-6418","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2020-6418","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.78808},{"cveID":"CVE-2020-6287","vendorProject":"SAP","product":"NetWeaver","vulnerabilityName":"SAP NetWeaver Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"SAP NetWeaver : vulnérabilité d'authentification manquante pour une fonction critique","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"SAP NetWeaver Application Server Java Platforms contains a missing authentication for critical function vulnerability allowing unauthenticated access to execute configuration tasks and create administrative users.","shortDescription_fr":"Les plateformes SAP NetWeaver Application Server Java contiennent une vulnérabilité d'authentification manquante pour une fonction critique permettant un accès non authentifié pour exécuter des tâches de configuration et créer des utilisateurs administratifs.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-6287","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/sap/#cve-2020-6287","tech":["sap"],"critical":false,"cvss":10,"epss":0.94719},{"cveID":"CVE-2020-6207","vendorProject":"SAP","product":"Solution Manager","vulnerabilityName":"SAP Solution Manager Missing Authentication for Critical Function Vulnerability","vulnerabilityName_fr":"SAP Solution Manager : vulnérabilité d'authentification manquante pour une fonction critique","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"SAP Solution Manager User Experience Monitoring contains a missing authentication for critical function vulnerability which results in complete compromise of all SMDAgents connected to the Solution Manager.","shortDescription_fr":"SAP Solution Manager User Experience Monitoring contient une vulnérabilité d'authentification manquante pour une fonction critique qui entraîne un compromis complet de tous les SMDAgents connectés au Solution Manager.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-6207","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/sap/#cve-2020-6207","tech":["sap"],"critical":false,"cvss":9.8,"epss":0.98135},{"cveID":"CVE-2020-5902","vendorProject":"F5","product":"BIG-IP","vulnerabilityName":"F5 BIG-IP Traffic Management User Interface (TMUI) Remote Code Execution Vulnerability","vulnerabilityName_fr":"F5 BIG-IP : exécution de code à distance dans l'interface utilisateur de gestion du trafic (TMUI)","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"F5 BIG-IP Traffic Management User Interface (TMUI) contains a remote code execution vulnerability in undisclosed pages.","shortDescription_fr":"L'interface utilisateur de gestion du trafic (TMUI) de F5 BIG-IP contient une vulnérabilité d'exécution de code à distance dans des pages non divulguées.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-5902","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2020-5902/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2020-5849","vendorProject":"Unraid","product":"Unraid","vulnerabilityName":"Unraid Authentication Bypass Vulnerability","vulnerabilityName_fr":"Unraid : vulnérabilité de contournement de l'authentification","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Unraid contains an authentication bypass vulnerability that allows attackers to gain access to the administrative interface. This CVE is chainable with CVE-2020-5847 for remote code execution.","shortDescription_fr":"Unraid contient une vulnérabilité de contournement de l'authentification qui permet aux attaquants d'accéder à l'interface d'administration. Ce CVE peut être enchaîné avec CVE-2020-5847 pour exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-5849","cwes":["CWE-287","CWE-697"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-5849","tech":[],"critical":false,"cvss":7.5,"epss":0.93243},{"cveID":"CVE-2020-5847","vendorProject":"Unraid","product":"Unraid","vulnerabilityName":"Unraid Remote Code Execution Vulnerability","vulnerabilityName_fr":"Unraid : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Unraid contains a vulnerability due to the insecure use of the extract PHP function that can be abused to execute remote code as root. This CVE is chainable with CVE-2020-5849 for initial access.","shortDescription_fr":"Unraid contient une vulnérabilité due à l'utilisation non sécurisée de la fonction extract PHP qui peut être exploitée pour exécuter du code à distance en tant que root. Ce CVE peut être enchaîné avec CVE-2020-5849 pour un accès initial.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-5847","cwes":[],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-5847","tech":[],"critical":false,"cvss":9.8,"epss":0.95844},{"cveID":"CVE-2020-5735","vendorProject":"Amcrest","product":"Cameras and Network Video Recorder (NVR)","vulnerabilityName":"Amcrest Cameras and NVR Stack-based Buffer Overflow Vulnerability","vulnerabilityName_fr":"Amcrest, caméras et NVR : dépassement de tampon basé sur la pile","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Amcrest cameras and NVR contain a stack-based buffer overflow vulnerability through port 37777 that allows an unauthenticated, remote attacker to crash the device and possibly execute code.","shortDescription_fr":"Les caméras et les NVR d'Amcrest contiennent une vulnérabilité de dépassement de tampon basé sur la pile via le port 37777 qui permet à un attaquant distant non authentifié de faire planter l'appareil et potentiellement d'exécuter du code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-5735","cwes":["CWE-121"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-5735","tech":[],"critical":false,"cvss":8.8,"epss":0.36217},{"cveID":"CVE-2020-4430","vendorProject":"IBM","product":"Data Risk Manager","vulnerabilityName":"IBM Data Risk Manager Directory Traversal Vulnerability","vulnerabilityName_fr":"IBM Data Risk Manager : vulnérabilité de traversée de répertoires","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"IBM Data Risk Manager contains a directory traversal vulnerability that could allow a remote authenticated attacker to traverse directories and send a specially crafted URL request to download arbitrary files from the system.","shortDescription_fr":"IBM Data Risk Manager contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant authentifié à distance de traverser des répertoires et d'envoyer une requête URL spécialement élaborée pour télécharger des fichiers arbitraires du système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-4430","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/ibm/#cve-2020-4430","tech":[],"critical":false,"cvss":4.3,"epss":0.68544},{"cveID":"CVE-2020-4428","vendorProject":"IBM","product":"Data Risk Manager","vulnerabilityName":"IBM Data Risk Manager Remote Code Execution Vulnerability","vulnerabilityName_fr":"IBM Data Risk Manager : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"IBM Data Risk Manager contains an unspecified vulnerability which could allow a remote, authenticated attacker to execute commands on the system.�","shortDescription_fr":"IBM Data Risk Manager contient une vulnérabilité non spécifiée qui pourrait permettre à un attaquant distant et authentifié d'exécuter des commandes sur le système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-4428","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/ibm/#cve-2020-4428","tech":[],"critical":false,"cvss":9.1,"epss":0.61692},{"cveID":"CVE-2020-4427","vendorProject":"IBM","product":"Data Risk Manager","vulnerabilityName":"IBM Data Risk Manager Security Bypass Vulnerability","vulnerabilityName_fr":"IBM Data Risk Manager : vulnérabilité de contournement de sécurité","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"IBM Data Risk Manager contains a security bypass vulnerability that could allow a remote attacker to bypass security restrictions when configured with SAML authentication. By sending a specially crafted HTTP request, an attacker could exploit this vulnerability to bypass the authentication process and gain full administrative access to the system.","shortDescription_fr":"IBM Data Risk Manager contient une vulnérabilité de contournement de sécurité qui pourrait permettre à un attaquant à distance de contourner les restrictions de sécurité lorsqu'il est configuré avec l'authentification SAML. En envoyant une requête HTTP spécialement élaborée, un attaquant pourrait exploiter cette vulnérabilité pour contourner le processus d'authentification et obtenir un accès administratif complet au système.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-4427","cwes":[],"url":"https://ip73.fr/kev/editeurs/ibm/#cve-2020-4427","tech":[],"critical":false,"cvss":9.8,"epss":0.70031},{"cveID":"CVE-2020-4006","vendorProject":"VMware","product":"Multiple Products","vulnerabilityName":"Multiple VMware Products Command Injection Vulnerability","vulnerabilityName_fr":"VMware, plusieurs produits : injection de commandes","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"VMware Workspace One Access, Access Connector, Identity Manager, and Identity Manager Connector contain a command injection vulnerability. An attacker with network access to the administrative configurator on port 8443 and a valid password for the configurator administrator account can execute commands with unrestricted privileges on the underlying operating system.","shortDescription_fr":"VMware Workspace One Access, Access Connector, Identity Manager et Identity Manager Connector contiennent une vulnérabilité d'injection de commandes. Un attaquant ayant un accès réseau au configurateur administratif sur le port 8443 et un mot de passe valide pour le compte administrateur du configurateur peut exécuter des commandes avec des privilèges illimités sur le système d'exploitation sous-jacent.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-4006","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2020-4006","tech":[],"critical":false,"cvss":9.1,"epss":0.17302},{"cveID":"CVE-2020-3992","vendorProject":"VMware","product":"ESXi","vulnerabilityName":"VMware ESXi OpenSLP Use-After-Free Vulnerability","vulnerabilityName_fr":"VMware ESXi : vulnérabilité use-after-free OpenSLP","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"VMware ESXi OpenSLP contains a use-after-free vulnerability that allows an attacker residing in the management network with access to port 427 to perform remote code execution.","shortDescription_fr":"VMware ESXi OpenSLP contient une vulnérabilité use-after-free qui permet à un attaquant résidant dans le réseau de gestion avec accès au port 427 d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-3992","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2020-3992","tech":["vmware"],"critical":false,"cvss":9.8,"epss":0.83015},{"cveID":"CVE-2020-3952","vendorProject":"VMware","product":"vCenter Server","vulnerabilityName":"VMware vCenter Server Information Disclosure Vulnerability","vulnerabilityName_fr":"VMware vCenter Server : divulgation d'informations","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"VMware vCenter Server contains an information disclosure vulnerability in the VMware Directory Service (vmdir) when the Platform Services Controller (PSC) does not correctly implement access controls. Successful exploitation allows an attacker with network access to port 389 to extract sensitive information.","shortDescription_fr":"VMware vCenter Server contient une vulnérabilité de divulgation d'informations dans le VMware Directory Service (vmdir) lorsque le Platform Services Controller (PSC) n'implémente pas correctement les contrôles d'accès. Une exploitation réussie permet à un attaquant ayant un accès réseau au port 389 d'extraire des informations sensibles.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-3952","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2020-3952","tech":["vmware"],"critical":false,"cvss":9.8,"epss":0.90384},{"cveID":"CVE-2020-3950","vendorProject":"VMware","product":"Multiple Products","vulnerabilityName":"VMware Multiple Products Privilege Escalation Vulnerability","vulnerabilityName_fr":"VMware, plusieurs produits : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"VMware Fusion, Remote Console (VMRC) for Mac, and Horizon Client for Mac contain a privilege escalation vulnerability due to improper use of setuid binaries that allows attackers to escalate privileges to root.","shortDescription_fr":"VMware Fusion, Remote Console (VMRC) for Mac et Horizon Client for Mac contiennent une vulnérabilité d'élévation de privilèges due à une utilisation incorrecte de binaires setuid qui permet aux attaquants d'élever les privilèges à root.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-3950","cwes":["CWE-269"],"url":"https://ip73.fr/kev/editeurs/vmware/#cve-2020-3950","tech":[],"critical":false,"cvss":7.8,"epss":0.07254},{"cveID":"CVE-2020-3580","vendorProject":"Cisco","product":"Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)","vulnerabilityName":"Cisco ASA and FTD Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"Cisco ASA et FTD : vulnérabilité cross-site scripting (XSS)","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) contain an insufficient input validation vulnerability for user-supplied input by the web services interface.  Successful exploitation could allow an attacker to perform cross-site scripting (XSS) in the context of the interface or access sensitive browser-based information.","shortDescription_fr":"Cisco Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) contiennent une vulnérabilité de validation incorrecte des entrées pour les données fournies par l'utilisateur via l'interface des services web. Une exploitation réussie pourrait permettre à un attaquant d'exécuter un cross-site scripting (XSS) dans le contexte de l'interface ou d'accéder à des informations sensibles basées sur le navigateur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-3580","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2020-3580","tech":[],"critical":false,"cvss":6.1,"epss":0.85575},{"cveID":"CVE-2020-3569","vendorProject":"Cisco","product":"IOS XR","vulnerabilityName":"Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability","vulnerabilityName_fr":"Cisco IOS XR : vulnérabilité d'épuisement de mémoire DVMRP","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IOS XR Distance Vector Multicast Routing Protocol (DVMRP) incorrectly handles Internet Group Management Protocol (IGMP) packets. Exploitation could allow an unauthenticated, remote attacker to immediately crash the IGMP process or make it consume available memory and eventually crash.","shortDescription_fr":"Le protocole de routage multicast à vecteur de distance (dvmrp) de cisco ios xr gère incorrectement les paquets internet group management protocol (igmp). l'exploitation pourrait permettre à un attaquant distant non authentifié de faire planter immédiatement le processus igmp ou de le faire consommer la mémoire disponible et de le faire planter éventuellement.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-3569","cwes":["CWE-400"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2020-3569","tech":["apple","cisco-ios"],"critical":false,"cvss":8.6,"epss":0.0332},{"cveID":"CVE-2020-3566","vendorProject":"Cisco","product":"IOS XR","vulnerabilityName":"Cisco IOS XR Software DVMRP Memory Exhaustion Vulnerability","vulnerabilityName_fr":"Cisco IOS XR : vulnérabilité d'épuisement de mémoire de DVMRP","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IOS XR Distance Vector Multicast Routing Protocol (DVMRP) incorrectly handles Internet Group Management Protocol (IGMP) packets. Exploitation could allow an unauthenticated, remote attacker to immediately crash the IGMP process or make it consume available memory and eventually crash.","shortDescription_fr":"Le protocole de routage multicast à vecteur de distance (dvmrp) de cisco ios xr gère incorrectement les paquets du protocole de gestion de groupe Internet (igmp). l'exploitation pourrait permettre à un attaquant distant non authentifié de faire planter immédiatement le processus igmp ou de le faire consommer la mémoire disponible et de le faire planter éventuellement.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-3566","cwes":["CWE-400"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2020-3566","tech":["apple","cisco-ios"],"critical":false,"cvss":8.6,"epss":0.03702},{"cveID":"CVE-2020-3452","vendorProject":"Cisco","product":"Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)","vulnerabilityName":"Cisco ASA and FTD Read-Only Path Traversal Vulnerability","vulnerabilityName_fr":"Cisco ASA et FTD : vulnérabilité de traversée de répertoires en lecture seule","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) contain an improper input validation vulnerability when HTTP requests process URLs.  An attacker could exploit this vulnerability by sending a crafted HTTP request containing directory traversal character sequences to an affected device. A successful exploit could allow the attacker to view arbitrary files within the web services file system on the targeted device.","shortDescription_fr":"Cisco Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) contiennent une vulnérabilité de validation incorrecte des entrées lorsque les requêtes HTTP traitent les URL. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP élaborée contenant des séquences de caractères de traversée de répertoire à un appareil affecté. Une exploitation réussie pourrait permettre à l'attaquant de visualiser des fichiers arbitraires dans le système de fichiers des services web sur l'appareil ciblé.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-3452","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2020-3452","tech":[],"critical":false,"cvss":7.5,"epss":0.99992},{"cveID":"CVE-2020-3161","vendorProject":"Cisco","product":"Cisco IP Phones","vulnerabilityName":"Cisco IP Phones Web Server Remote Code Execution and Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco IP Phones : exécution de code à distance et déni de service via serveur web","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IP Phones contain an improper input validation vulnerability for HTTP requests. Exploitation could allow an attacker to execute code remotely with root privileges or cause a denial-of-service (DoS) condition.","shortDescription_fr":"Les téléphones IP cisco contiennent une vulnérabilité de validation incorrecte des entrées pour les requêtes http. l'exploitation pourrait permettre à un attaquant d'exécuter du code à distance avec des privilèges root ou de provoquer une condition de déni de service (dos).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-3161","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2020-3161","tech":[],"critical":false,"cvss":9.8,"epss":0.83855},{"cveID":"CVE-2020-3118","vendorProject":"Cisco","product":"IOS XR","vulnerabilityName":"Cisco IOS XR Software Discovery Protocol Format String Vulnerability","vulnerabilityName_fr":"Cisco IOS XR : vulnérabilité de formatage de chaîne du protocole de découverte","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IOS XR improperly validates string input from certain fields in Cisco Discovery Protocol messages. Exploitation could allow an unauthenticated, adjacent attacker to execute code with administrative privileges or cause a reload on an affected device.","shortDescription_fr":"Cisco IOS XR valide incorrectement les entrées de chaîne provenant de certains champs dans les messages du protocole de découverte Cisco. L'exploitation pourrait permettre à un attaquant adjacent non authentifié d'exécuter du code avec des privilèges administratifs ou de provoquer un rechargement sur un appareil affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-3118","cwes":["CWE-134"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2020-3118","tech":["apple","cisco-ios"],"critical":false,"cvss":8.8,"epss":0.11685},{"cveID":"CVE-2020-29583","vendorProject":"Zyxel","product":"Multiple Products","vulnerabilityName":"Zyxel Multiple Products Use of Hard-Coded Credentials Vulnerability","vulnerabilityName_fr":"Zyxel, plusieurs produits : utilisation d'identifiants codés en dur","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zyxel firewalls (ATP, USG, VM) and AP Controllers (NXC2500 and NXC5500) contain a use of hard-coded credentials vulnerability in an undocumented account (\"zyfwp\") with an unchangeable password.","shortDescription_fr":"Les pare-feu Zyxel (ATP, USG, VM) et les contrôleurs AP (NXC2500 et NXC5500) contiennent une vulnérabilité d'utilisation d'identifiants codés en dur dans un compte non documenté (\"zyfwp\") avec un mot de passe immuable.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-29583","cwes":["CWE-522"],"url":"https://ip73.fr/kev/editeurs/zyxel/#cve-2020-29583","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.90155},{"cveID":"CVE-2020-29557","vendorProject":"D-Link","product":"DIR-825 R1 Devices","vulnerabilityName":"D-Link DIR-825 R1 Devices Buffer Overflow Vulnerability","vulnerabilityName_fr":"D-Link DIR-825 R1 : vulnérabilité de dépassement de tampon","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DIR-825 R1 devices contain a buffer overflow vulnerability in the web interface that may allow for remote code execution.","shortDescription_fr":"Les appareils D-Link DIR-825 R1 contiennent une vulnérabilité de dépassement de tampon dans l'interface web qui pourrait permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-29557","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2020-29557","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.55747},{"cveID":"CVE-2020-27950","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Memory Initialization Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité d'initialisation de mémoire","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and watchOS contain a memory initialization vulnerability that may allow a malicious application to disclose kernel memory.","shortDescription_fr":"Apple iOS, iPadOS, macOS et watchOS contiennent une vulnérabilité d'initialisation de mémoire qui pourrait permettre à une application malveillante de divulguer la mémoire du noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-27950","cwes":["CWE-665"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2020-27950","tech":[],"critical":false,"cvss":5.5,"epss":0.1652},{"cveID":"CVE-2020-27932","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Type Confusion Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de confusion de types","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and watchOS contain a type confusion vulnerability that may allow a malicious application to execute code with kernel privileges.","shortDescription_fr":"Apple iOS, iPadOS, macOS et watchOS contiennent une vulnérabilité de confusion de types qui pourrait permettre à une application malveillante d'exécuter du code avec des privilèges noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-27932","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2020-27932","tech":[],"critical":false,"cvss":7.8,"epss":0.10337},{"cveID":"CVE-2020-27930","vendorProject":"Apple","product":"Multiple Products","vulnerabilityName":"Apple Multiple Products Memory Corruption Vulnerability","vulnerabilityName_fr":"Apple, plusieurs produits : vulnérabilité de corruption de mémoire","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS, iPadOS, macOS, and watchOS FontParser contain a memory corruption vulnerability which may allow for code execution when processing maliciously crafted front.","shortDescription_fr":"Apple iOS, iPadOS, macOS et watchOS FontParser contiennent une vulnérabilité de corruption de mémoire qui peut permettre une exécution de code lors du traitement de polices malveillamment conçues.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-27930","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2020-27930","tech":[],"critical":false,"cvss":7.8,"epss":0.22009},{"cveID":"CVE-2020-26919","vendorProject":"NETGEAR","product":"JGS516PE Devices","vulnerabilityName":"Netgear JGS516PE Devices Missing Function Level Access Control Vulnerability","vulnerabilityName_fr":null,"dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Netgear JGS516PE devices contain a missing function level access control vulnerability.","shortDescription_fr":null,"requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":null,"notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-26919","cwes":[],"url":"https://ip73.fr/kev/editeurs/netgear/#cve-2020-26919","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.57468},{"cveID":"CVE-2020-2555","vendorProject":"Oracle","product":"Multiple Products","vulnerabilityName":"Oracle Multiple Products Remote Code Execution Vulnerability","vulnerabilityName_fr":"Oracle, plusieurs produits : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple Oracle products contain a remote code execution vulnerability that allows an unauthenticated attacker with network access via T3 or HTTP to takeover the affected system. Impacted Oracle products: Oracle Coherence in Fusion Middleware, Oracle Utilities Framework, Oracle Retail Assortment Planning, Oracle Commerce, Oracle Communications Diameter Signaling Router (DSR).","shortDescription_fr":"Plusieurs produits Oracle contiennent une vulnérabilité d'exécution de code à distance qui permet à un attaquant non authentifié ayant un accès réseau via T3 ou HTTP de prendre le contrôle du système affecté. Produits Oracle impactés : Oracle Coherence in Fusion Middleware, Oracle Utilities Framework, Oracle Retail Assortment Planning, Oracle Commerce, Oracle Communications Diameter Signaling Router (DSR).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-2555","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2020-2555","tech":[],"critical":false,"cvss":9.8,"epss":0.97116},{"cveID":"CVE-2020-25506","vendorProject":"D-Link","product":"DNS-320 Device","vulnerabilityName":"D-Link DNS-320 Device Command Injection Vulnerability","vulnerabilityName_fr":"D-Link DNS-320 Device : injection de commandes","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"D-Link DNS-320 device contains a command injection vulnerability in the sytem_mgr.cgi component that may allow for remote code execution.","shortDescription_fr":"Le périphérique D-Link DNS-320 contient une vulnérabilité d'injection de commandes dans le composant sytem_mgr.cgi qui pourrait permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-25506","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/d-link/#cve-2020-25506","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.99968},{"cveID":"CVE-2020-25213","vendorProject":"WordPress","product":"File Manager Plugin","vulnerabilityName":"WordPress File Manager Plugin Remote Code Execution Vulnerability","vulnerabilityName_fr":"WordPress, plugin File Manager : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"WordPress File Manager plugin contains a remote code execution vulnerability that allows unauthenticated users to execute PHP code and upload malicious files on a target site.","shortDescription_fr":"Le plugin File Manager de WordPress contient une vulnérabilité d'exécution de code à distance qui permet à des utilisateurs non authentifiés d'exécuter du code PHP et de téléverser des fichiers malveillants sur un site cible.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-25213","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/wordpress/#cve-2020-25213","tech":["wordpress"],"critical":false,"cvss":9.8,"epss":0.97328},{"cveID":"CVE-2020-24557","vendorProject":"Trend Micro","product":"Apex One, OfficeScan, and Worry-Free Business Security","vulnerabilityName":"Trend Micro Multiple Products Improper Access Control Vulnerability","vulnerabilityName_fr":"Trend Micro, plusieurs produits : vulnérabilité de contrôle d'accès incorrect","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Trend Micro Apex One, OfficeScan, and Worry-Free Business Security on Microsoft Windows contain an improper access control vulnerability that may allow an attacker to manipulate a particular product folder to disable the security temporarily, abuse a specific Windows function, and attain privilege escalation.","shortDescription_fr":"Trend Micro Apex One, OfficeScan et Worry-Free Business Security sur Microsoft Windows contiennent une vulnérabilité de contrôle d'accès incorrect qui pourrait permettre à un attaquant de manipuler un dossier de produit particulier pour désactiver temporairement la sécurité, abuser d'une fonction Windows spécifique et obtenir une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-24557","cwes":[],"url":"https://ip73.fr/kev/editeurs/trend-micro/#cve-2020-24557","tech":[],"critical":false,"cvss":7.8,"epss":0.02666},{"cveID":"CVE-2020-17530","vendorProject":"Apache","product":"Struts","vulnerabilityName":"Apache Struts Remote Code Execution Vulnerability","vulnerabilityName_fr":"Apache Struts : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Forced Object-Graph Navigation Language (OGNL) evaluation in Apache Struts, when evaluated on raw user input in tag attributes, can lead to remote code execution.","shortDescription_fr":"L'évaluation forcée du langage de navigation d'objets (OGNL) dans Apache Struts, lorsqu'elle est évaluée sur des entrées utilisateur brutes dans les attributs de balise, peut entraîner une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-17530","cwes":["CWE-917"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2020-17530","tech":["struts"],"critical":false,"cvss":9.8,"epss":0.96251},{"cveID":"CVE-2020-17496","vendorProject":"vBulletin","product":"vBulletin","vulnerabilityName":"vBulletin PHP Module Remote Code Execution Vulnerability","vulnerabilityName_fr":"vBulletin : exécution de code à distance via module PHP","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"The PHP module within vBulletin contains an unspecified vulnerability that allows for remote code execution via crafted subWidgets data in an ajax/render/widget_tabbedcontainer_tab_panel request. This CVE ID resolves an incomplete patch for CVE-2019-16759.","shortDescription_fr":"Le module PHP au sein de vBulletin contient une vulnérabilité non spécifiée qui permet une exécution de code à distance via des données de subWidgets spécialement conçues dans une requête ajax/render/widget_tabbedcontainer_tab_panel. Cet identifiant CVE résout un correctif incomplet pour CVE-2019-16759.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-17496","cwes":["CWE-74"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-17496","tech":["php"],"critical":false,"cvss":9.8,"epss":0.87478},{"cveID":"CVE-2020-17144","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Exchange Server improperly validates cmdlet arguments which allow an attacker to perform remote code execution.","shortDescription_fr":"Microsoft Exchange Server valide incorrectement les arguments des cmdlet, ce qui permet à un attaquant d'exécuter du code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-17144","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2020-17144","tech":["exchange"],"critical":false,"cvss":8.4,"epss":0.36514},{"cveID":"CVE-2020-17087","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows kernel contains an unspecified vulnerability that allows for privilege escalation.","shortDescription_fr":"Le noyau Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-17087","cwes":["CWE-131"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2020-17087","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.05431},{"cveID":"CVE-2020-16846","vendorProject":"SaltStack","product":"Salt","vulnerabilityName":"SaltStack Salt Shell Injection Vulnerability","vulnerabilityName_fr":"SaltStack, Salt : vulnérabilité d'injection de shell","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"SaltStack Salt allows an unauthenticated user with network access to the Salt API to use shell injections to run code on the Salt API using the SSH client. This vulnerability affects any users running the Salt API.","shortDescription_fr":"SaltStack Salt permet à un utilisateur non authentifié ayant un accès réseau à l'API Salt d'utiliser des injections de shell pour exécuter du code sur l'API Salt en utilisant le client SSH. Cette vulnérabilité affecte tous les utilisateurs exécutant l'API Salt.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-16846","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/saltstack/#cve-2020-16846","tech":[],"critical":false,"cvss":9.8,"epss":0.99585},{"cveID":"CVE-2020-16017","vendorProject":"Google","product":"Chrome","vulnerabilityName":"Google Chrome Use-After-Free Vulnerability","vulnerabilityName_fr":"Google Chrome : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chrome contains a use-after-free vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page.  ","shortDescription_fr":"Google Chrome contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant, ayant compromis le processus de rendu, d'exécuter potentiellement une évasion de sandbox via une page HTML spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-16017","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2020-16017","tech":["chrome"],"critical":false,"cvss":9.6,"epss":0.0273},{"cveID":"CVE-2020-16013","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Incorrect Implementation Vulnerabililty","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité d'implémentation incorrecte","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains an inappropriate implementation vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité d'implémentation inappropriée qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web utilisant Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-16013","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2020-16013","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.02756},{"cveID":"CVE-2020-16010","vendorProject":"Google","product":"Chrome for Android UI","vulnerabilityName":"Google Chrome for Android UI Heap Buffer Overflow Vulnerability","vulnerabilityName_fr":"Google Chrome for Android UI : dépassement de tampon dans le tas","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chrome for Android UI contains a heap buffer overflow vulnerability that allows a remote attacker, who has compromised the renderer process, to potentially perform a sandbox escape via a crafted HTML page.","shortDescription_fr":"Google Chrome for Android UI contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant distant, ayant compromis le processus de rendu, d'exécuter potentiellement une évasion de sandbox via une page HTML spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-16010","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2020-16010","tech":["chrome","android"],"critical":false,"cvss":9.6,"epss":0.06363},{"cveID":"CVE-2020-16009","vendorProject":"Google","product":"Chromium V8","vulnerabilityName":"Google Chromium V8 Type Confusion Vulnerability","vulnerabilityName_fr":"Google Chromium V8 : vulnérabilité de confusion de types","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chromium V8 Engine contains a type confusion vulnerability that allows a remote attacker to potentially exploit heap corruption via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge, and Opera.","shortDescription_fr":"Le moteur Google Chromium V8 contient une vulnérabilité de confusion de types qui permet à un attaquant distant d'exploiter potentiellement une corruption de tas via une page HTML spécialement conçue. cette vulnérabilité pourrait affecter plusieurs navigateurs web qui utilisent Chromium, y compris, mais sans s'y limiter, Google Chrome, Microsoft Edge et Opera.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-16009","cwes":["CWE-787","CWE-843"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2020-16009","tech":["chrome"],"critical":false,"cvss":8.8,"epss":0.48293},{"cveID":"CVE-2020-15999","vendorProject":"Google","product":"Chrome FreeType","vulnerabilityName":"Google Chrome FreeType Heap Buffer Overflow Vulnerability","vulnerabilityName_fr":"Google Chrome FreeType : dépassement de tampon dans le tas","dateAdded":"2021-11-03","dueDate":"2021-11-17","knownRansomwareCampaignUse":"Unknown","shortDescription":"Google Chrome uses FreeType, an open-source software library to render fonts, which contains a heap buffer overflow vulnerability in the function Load_SBit_Png when processing PNG images embedded into fonts. This vulnerability is part of an exploit chain with CVE-2020-17087 on Windows and CVE-2020-16010 on Android.","shortDescription_fr":"Google chrome utilise freeType, une bibliothèque logicielle open-source pour le rendu des polices, qui contient une vulnérabilité de dépassement de tampon dans le tas dans la fonction Load_SBit_Png lors du traitement des images PNG intégrées dans les polices. cette vulnérabilité fait partie d'une chaîne d'exploitation avec CVE-2020-17087 sur Windows et CVE-2020-16010 sur Android.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-15999","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/google/page/2/#cve-2020-15999","tech":["chrome"],"critical":false,"cvss":9.6,"epss":0.63894},{"cveID":"CVE-2020-15505","vendorProject":"Ivanti","product":"MobileIron Multiple Products","vulnerabilityName":"Ivanti MobileIron Multiple Products Remote Code Execution Vulnerability","vulnerabilityName_fr":"Ivanti MobileIron, plusieurs produits : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Ivanti MobileIron's Core & Connector, Sentry, and Monitor and Reporting Database (RDB) products contain an unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"Les produits Ivanti MobileIron Core & Connector, Sentry, et Monitor and Reporting Database (RDB) contiennent une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-15505","cwes":["CWE-706"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2020-15505","tech":["ivanti"],"critical":false,"cvss":9.8,"epss":0.99737},{"cveID":"CVE-2020-14883","vendorProject":"Oracle","product":"WebLogic Server","vulnerabilityName":"Oracle WebLogic Server Unspecified Vulnerability","vulnerabilityName_fr":"Oracle WebLogic Server : vulnérabilité non spécifiée","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle WebLogic Server contains an unspecified vulnerability in the Console component with high impacts to confidentilaity, integrity, and availability.","shortDescription_fr":"Oracle WebLogic Server contient une vulnérabilité non spécifiée dans le composant Console avec des impacts élevés sur la confidentialité, l'intégrité et la disponibilité.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-14883","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2020-14883","tech":["weblogic"],"critical":false,"cvss":7.2,"epss":0.97734},{"cveID":"CVE-2020-14882","vendorProject":"Oracle","product":"WebLogic Server","vulnerabilityName":"Oracle WebLogic Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Oracle WebLogic Server : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle WebLogic Server contains an unspecified vulnerability, which is assessed to allow for remote code execution, based on this vulnerability being related to CVE-2020-14750.","shortDescription_fr":"Oracle WebLogic Server contient une vulnérabilité non spécifiée, qui est évaluée comme permettant une exécution de code à distance, sur la base du fait que cette vulnérabilité est liée à CVE-2020-14750.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-14882","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2020-14882","tech":["weblogic"],"critical":false,"cvss":9.8,"epss":0.99997},{"cveID":"CVE-2020-14871","vendorProject":"Oracle","product":"Solaris and Zettabyte File System (ZFS)","vulnerabilityName":"Oracle Solaris and Zettabyte File System (ZFS) Unspecified Vulnerability","vulnerabilityName_fr":"Oracle Solaris et ZFS : vulnérabilité non spécifiée","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle Solaris and Oracle ZFS Storage Appliance Kit contain an unspecified vulnerability causing high impacts to confidentiality, integrity, and availability of affected systems.","shortDescription_fr":"Oracle Solaris et Oracle ZFS Storage Appliance Kit contiennent une vulnérabilité non spécifiée causant des impacts élevés sur la confidentialité, l'intégrité et la disponibilité des systèmes affectés.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-14871","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2020-14871","tech":[],"critical":false,"cvss":10,"epss":0.80157},{"cveID":"CVE-2020-14750","vendorProject":"Oracle","product":"WebLogic Server","vulnerabilityName":"Oracle WebLogic Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Oracle WebLogic Server : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle WebLogic Server contains an unspecified vulnerability allowing an unauthenticated attacker to perform remote code execution. This vulnerability is related to CVE-2020-14882.","shortDescription_fr":"Oracle WebLogic Server contient une vulnérabilité non spécifiée permettant à un attaquant non authentifié d'exécuter du code à distance. Cette vulnérabilité est liée à CVE-2020-14882.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-14750","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2020-14750","tech":["weblogic"],"critical":false,"cvss":9.8,"epss":0.99247},{"cveID":"CVE-2020-1472","vendorProject":"Microsoft","product":"Netlogon","vulnerabilityName":"Microsoft Netlogon Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Netlogon : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft's Netlogon Remote Protocol (MS-NRPC) contains a privilege escalation vulnerability when an attacker establishes a vulnerable Netlogon secure channel connection to a domain controller. An attacker who successfully exploits the vulnerability could run a specially crafted application on a device on the network. The vulnerability is also known under the moniker of Zerologon.","shortDescription_fr":"Le protocole distant netlogon de microsoft (ms-nrpc) contient une vulnérabilité d'élévation de privilèges lorsqu'un attaquant établit une connexion de canal sécurisé netlogon vulnérable à un contrôleur de domaine. un attaquant qui exploite avec succès la vulnérabilité pourrait exécuter une application spécialement conçue sur un appareil du réseau. la vulnérabilité est également connue sous le nom de zerologon.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 20-04 (https://www.cisa.gov/news-events/directives/ed-20-04-mitigate-netlogon-elevation-privilege-vulnerability-august-2020-patch-tuesday) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 20-04. https://nvd.nist.gov/vuln/detail/CVE-2020-1472","cwes":["CWE-330"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2020-1472","tech":[],"critical":false,"cvss":5.5,"epss":0.99389},{"cveID":"CVE-2020-1464","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Spoofing Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'usurpation","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows contains a spoofing vulnerability when Windows incorrectly validates file signatures, allowing an attacker to bypass security features and load improperly signed files.","shortDescription_fr":"Microsoft Windows contient une vulnérabilité d'usurpation lorsque Windows valide incorrectement les signatures de fichiers, permettant à un attaquant de contourner les fonctionnalités de sécurité et de charger des fichiers signés de manière incorrecte.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-1464","cwes":["CWE-347"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2020-1464","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.38946},{"cveID":"CVE-2020-1380","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire du moteur de script","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains a memory corruption vulnerability which can allow for remote code execution in the context of the current user.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui peut permettre une exécution de code à distance dans le contexte de l'utilisateur actuel.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-1380","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2020-1380","tech":[],"critical":false,"cvss":7.8,"epss":0.24188},{"cveID":"CVE-2020-1350","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows DNS Server Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows DNS Server : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows DNS Servers fail to properly handle requests, allowing an attacker to perform remote code execution in the context of the Local System Account. The vulnerability is also known under the moniker of SIGRed.","shortDescription_fr":"Les serveurs DNS Microsoft Windows ne gèrent pas correctement les requêtes, permettant à un attaquant d'exécuter du code à distance dans le contexte du compte Système local. La vulnérabilité est également connue sous le nom de SIGRed.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 20-03 (https://www.cisa.gov/news-events/directives/ed-20-03-mitigate-windows-dns-server-remote-code-execution-vulnerability-july-2020-patch-tuesday) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 20-03. https://nvd.nist.gov/vuln/detail/CVE-2020-1350","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2020-1350","tech":["windows"],"critical":false,"cvss":10,"epss":0.96721},{"cveID":"CVE-2020-12812","vendorProject":"Fortinet","product":"FortiOS","vulnerabilityName":"Fortinet FortiOS SSL VPN Improper Authentication Vulnerability","vulnerabilityName_fr":"Fortinet FortiOS SSL VPN : vulnérabilité d'authentification incorrecte","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Fortinet FortiOS SSL VPN contains an improper authentication vulnerability that may allow a user to login successfully without being prompted for the second factor of authentication (FortiToken) if they change the case in their username.","shortDescription_fr":"Fortinet FortiOS SSL VPN contient une vulnérabilité d'authentification incorrecte qui pourrait permettre à un utilisateur de se connecter avec succès sans être invité à fournir le deuxième facteur d'authentification (FortiToken) s'il modifie la casse de son nom d'utilisateur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-12812","cwes":["CWE-178","CWE-287"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2020-12812","tech":["fortinet"],"critical":false,"cvss":9.8,"epss":0.45379},{"cveID":"CVE-2020-12271","vendorProject":"Sophos","product":"SFOS","vulnerabilityName":"Sophos SFOS SQL Injection Vulnerability","vulnerabilityName_fr":"Sophos SFOS : vulnérabilité d'injection SQL","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Sophos Firewall operating system (SFOS) firmware contains a SQL injection vulnerability when configured with either the administration (HTTPS) service or the User Portal is exposed on the WAN zone. Successful exploitation may cause remote code execution to exfiltrate usernames and hashed passwords for the local device admin(s), portal admins, and user accounts used for remote access (but not external Active Directory or LDAP passwords).","shortDescription_fr":"Le micrologiciel du système d'exploitation Sophos Firewall (SFOS) contient une vulnérabilité d'injection SQL lorsque le service d'administration (HTTPS) ou le portail utilisateur est exposé sur la zone WAN. une exploitation réussie peut provoquer une exécution de code à distance pour exfiltrer les noms d'utilisateur et les mots de passe hachés pour les administrateurs locaux de l'appareil, les administrateurs du portail et les comptes utilisateur utilisés pour l'accès à distance (mais pas les mots de passe Active Directory ou LDAP externes).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-12271","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/sophos/#cve-2020-12271","tech":[],"critical":false,"cvss":9.8,"epss":0.42434},{"cveID":"CVE-2020-11738","vendorProject":"WordPress","product":"Snap Creek Duplicator Plugin","vulnerabilityName":"WordPress Snap Creek Duplicator Plugin File Download Vulnerability","vulnerabilityName_fr":"WordPress, Snap Creek Duplicator Plugin : vulnérabilité de téléchargement de fichiers","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"WordPress Snap Creek Duplicator plugin contains a file download vulnerability when an administrator creates a new copy of their site that allows an attacker to download the generated files from their Wordpress dashboard. This vulnerability affects Duplicator and Dulplicator Pro.","shortDescription_fr":"Le plugin Snap Creek Duplicator de WordPress contient une vulnérabilité de téléchargement de fichiers lorsqu'un administrateur crée une nouvelle copie de son site, ce qui permet à un attaquant de télécharger les fichiers générés depuis son tableau de bord WordPress. Cette vulnérabilité affecte Duplicator et Dulplicator Pro.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-11738","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/wordpress/#cve-2020-11738","tech":["wordpress"],"critical":false,"cvss":7.5,"epss":0.97822},{"cveID":"CVE-2020-11652","vendorProject":"SaltStack","product":"Salt","vulnerabilityName":"SaltStack Salt Path Traversal Vulnerability","vulnerabilityName_fr":"SaltStack Salt : vulnérabilité de traversée de répertoires","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"SaltStack Salt contains a path traversal vulnerability in the salt-master process ClearFuncs which allows directory access to authenticated users. Salt users who follow fundamental internet security guidelines and best practices are not affected by this vulnerability.","shortDescription_fr":"SaltStack Salt contient une vulnérabilité de traversée de répertoires dans le processus salt-master ClearFuncs qui permet un accès aux répertoires aux utilisateurs authentifiés. Les utilisateurs de Salt qui suivent les directives fondamentales de sécurité Internet et les meilleures pratiques ne sont pas affectés par cette vulnérabilité.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-11652","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/saltstack/#cve-2020-11652","tech":[],"critical":false,"cvss":6.5,"epss":0.86178},{"cveID":"CVE-2020-11651","vendorProject":"SaltStack","product":"Salt","vulnerabilityName":"SaltStack Salt Authentication Bypass Vulnerability","vulnerabilityName_fr":"SaltStack, Salt : contournement de l'authentification","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"SaltStack Salt contains an authentication bypass vulnerability in the salt-master process ClearFuncs due to improperly validating method calls. The vulnerability allows a remote user to access some methods without authentication, which can be used to retrieve user tokens from the salt master and/or run commands on salt minions. Salt users who follow fundamental internet security guidelines and best practices are not affected by this vulnerability.","shortDescription_fr":"SaltStack Salt contient une vulnérabilité de contournement de l'authentification dans le processus salt-master ClearFuncs en raison d'une validation incorrecte des appels de méthodes. La vulnérabilité permet à un utilisateur distant d'accéder à certaines méthodes sans authentification, ce qui peut être utilisé pour récupérer des jetons utilisateur depuis le salt master et/ou exécuter des commandes sur les salt minions. Les utilisateurs de Salt qui suivent les directives fondamentales de sécurité Internet et les meilleures pratiques ne sont pas affectés par cette vulnérabilité.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-11651","cwes":[],"url":"https://ip73.fr/kev/editeurs/saltstack/#cve-2020-11651","tech":[],"critical":false,"cvss":9.8,"epss":0.96614},{"cveID":"CVE-2020-1147","vendorProject":"Microsoft","product":".NET Framework, SharePoint, Visual Studio","vulnerabilityName":"Microsoft .NET Framework, SharePoint, and Visual Studio Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft, .NET Framework, SharePoint, Visual Studio : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft .NET Framework, Microsoft SharePoint, and Visual Studio contain a remote code execution vulnerability when the software fails to check the source markup of XML file input. Successful exploitation allows an attacker to execute code in the context of the process responsible for deserialization of the XML content.","shortDescription_fr":"Microsoft .NET Framework, Microsoft SharePoint et Visual Studio contiennent une vulnérabilité d'exécution de code à distance lorsque le logiciel ne vérifie pas la source de balisage des fichiers XML en entrée. Une exploitation réussie permet à un attaquant d'exécuter du code dans le contexte du processus responsable de la désérialisation du contenu XML.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-1147","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/7/#cve-2020-1147","tech":["sharepoint","dotnet"],"critical":false,"cvss":7.8,"epss":0.95804},{"cveID":"CVE-2020-10987","vendorProject":"Tenda","product":"AC1900 Router AC15 Model","vulnerabilityName":"Tenda AC1900 Router AC15 Model Remote Code Execution Vulnerability","vulnerabilityName_fr":"Tenda AC1900 Router AC15 Model : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Tenda AC1900 Router AC15 Model contains an unspecified vulnerability that allows remote attackers to execute system commands via the deviceName POST parameter.","shortDescription_fr":"Le Tenda AC1900 Router AC15 Model contient une vulnérabilité non spécifiée qui permet à des attaquants distants d'exécuter des commandes système via le paramètre POST deviceName.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-10987","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/tenda/#cve-2020-10987","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.7981},{"cveID":"CVE-2020-1054","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Win32k contains a privilege escalation vulnerability when the Windows kernel-mode driver fails to properly handle objects in memory. Successful exploitation allows an attacker to execute code in kernel mode.","shortDescription_fr":"Microsoft Win32k contient une vulnérabilité d'élévation de privilèges lorsque le pilote en mode noyau de Windows ne gère pas correctement les objets en mémoire. Une exploitation réussie permet à un attaquant d'exécuter du code en mode noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-1054","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2020-1054","tech":[],"critical":false,"cvss":7,"epss":0.53878},{"cveID":"CVE-2020-1040","vendorProject":"Microsoft","product":"Hyper-V RemoteFX","vulnerabilityName":"Microsoft Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Hyper-V RemoteFX : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Hyper-V RemoteFX vGPU contains an improper input validation vulnerability due to the host server failing to properly validate input from an authenticated user on a guest operating system. Successful exploitation allows for remote code execution on the host operating system.","shortDescription_fr":"Microsoft Hyper-V RemoteFX vGPU contient une vulnérabilité de validation incorrecte des entrées car le serveur hôte ne valide pas correctement les entrées provenant d'un utilisateur authentifié sur un système d'exploitation invité. Une exploitation réussie permet une exécution de code à distance sur le système d'exploitation hôte.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-1040","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2020-1040","tech":[],"critical":false,"cvss":9,"epss":0.07558},{"cveID":"CVE-2020-10221","vendorProject":"rConfig","product":"rConfig","vulnerabilityName":"rConfig OS Command Injection Vulnerability","vulnerabilityName_fr":"rConfig : injection de commandes système","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"rConfig lib/ajaxHandlers/ajaxAddTemplate.php contains an OS command injection vulnerability that allows remote attackers to execute OS commands via shell metacharacters in the fileName POST parameter.","shortDescription_fr":"RConfig lib/ajaxHandlers/ajaxAddTemplate.php contient une vulnérabilité d'injection de commandes système qui permet à des attaquants distants d'exécuter des commandes système via des métacaractères de shell dans le paramètre POST fileName.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-10221","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-10221","tech":[],"critical":false,"cvss":8.8,"epss":0.77123},{"cveID":"CVE-2020-1020","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Adobe Font Manager Library Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : exécution de code à distance dans la bibliothèque Adobe Font Manager","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Adobe Font Manager Library contains an unspecified vulnerability when handling specially crafted multi-master fonts (Adobe Type 1 PostScript format) that allows for remote code execution for all systems except Windows 10. For systems running Windows 10, an attacker who successfully exploited the vulnerability could execute code in an AppContainer sandbox context with limited privileges and capabilities.","shortDescription_fr":"La bibliothèque Adobe Font Manager de Microsoft Windows contient une vulnérabilité non spécifiée lors du traitement de polices multi-maîtres spécialement conçues (format Adobe Type 1 PostScript) qui permet une exécution de code à distance sur tous les systèmes, à l'exception de Windows 10. pour les systèmes exécutant Windows 10, un attaquant qui exploiterait avec succès la vulnérabilité pourrait exécuter du code dans un contexte de sandbox AppContainer avec des privilèges et des capacités limités.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-1020","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2020-1020","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.65037},{"cveID":"CVE-2020-10199","vendorProject":"Sonatype","product":"Nexus Repository","vulnerabilityName":"Sonatype Nexus Repository Remote Code Execution Vulnerability","vulnerabilityName_fr":"Sonatype Nexus Repository : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sonatype Nexus Repository contains an unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"Sonatype Nexus Repository contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-10199","cwes":["CWE-917"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-10199","tech":[],"critical":false,"cvss":8.8,"epss":0.99064},{"cveID":"CVE-2020-10189","vendorProject":"Zoho","product":"ManageEngine","vulnerabilityName":"Zoho ManageEngine Desktop Central File Upload Vulnerability","vulnerabilityName_fr":"Zoho ManageEngine Desktop Central : vulnérabilité de téléversement de fichiers","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zoho ManageEngine Desktop Central contains a file upload vulnerability that allows for unauthenticated remote code execution.","shortDescription_fr":"Zoho ManageEngine Desktop Central contient une vulnérabilité de téléversement de fichiers qui permet une exécution de code à distance non authentifiée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-10189","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/zoho/#cve-2020-10189","tech":[],"critical":false,"cvss":9.8,"epss":0.99941},{"cveID":"CVE-2020-10181","vendorProject":"Sumavision","product":"Enhanced Multimedia Router (EMR)","vulnerabilityName":"Sumavision EMR Cross-Site Request Forgery (CSRF) Vulnerability","vulnerabilityName_fr":"Sumavision EMR : vulnérabilité de falsification de requêtes côté serveur (CSRF)","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Sumavision Enhanced Multimedia Router (EMR) contains a cross-site request forgery (CSRF) vulnerability allowing the creation of users with elevated privileges as administrator on a device.","shortDescription_fr":"Le Sumavision Enhanced Multimedia Router (EMR) contient une vulnérabilité de falsification de requêtes côté serveur (CSRF) permettant la création d'utilisateurs avec des privilèges élevés en tant qu'administrateur sur un appareil.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-10181","cwes":["CWE-352"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-10181","tech":[],"critical":false,"cvss":9.8,"epss":0.14938},{"cveID":"CVE-2020-10148","vendorProject":"SolarWinds","product":"Orion","vulnerabilityName":"SolarWinds Orion Authentication Bypass Vulnerability","vulnerabilityName_fr":"SolarWinds Orion : contournement de l'authentification","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"SolarWinds Orion API contains an authentication bypass vulnerability that could allow a remote attacker to execute API commands.","shortDescription_fr":"L'API de SolarWinds Orion contient une vulnérabilité de contournement de l'authentification qui pourrait permettre à un attaquant distant d'exécuter des commandes API.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-10148","cwes":["CWE-288"],"url":"https://ip73.fr/kev/editeurs/solarwinds/#cve-2020-10148","tech":[],"critical":false,"cvss":9.8,"epss":0.9198},{"cveID":"CVE-2020-0986","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Kernel Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows kernel contains an unspecified vulnerability when handling objects in memory that allows attackers to escalate privileges and execute code in kernel mode.","shortDescription_fr":"Le noyau de Microsoft Windows contient une vulnérabilité non spécifiée lors du traitement d'objets en mémoire qui permet aux attaquants d'élever les privilèges et d'exécuter du code en mode noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-0986","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2020-0986","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.16405},{"cveID":"CVE-2020-0968","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire du moteur de script","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Internet Explorer contains a memory corruption vulnerability due to how the Scripting Engine handles objects in memory, leading to remote code execution.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire due à la manière dont le moteur de script gère les objets en mémoire, ce qui conduit à une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-0968","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2020-0968","tech":[],"critical":false,"cvss":7.5,"epss":0.30676},{"cveID":"CVE-2020-0938","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Adobe Font Manager Library Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows : exécution de code à distance dans la bibliothèque Adobe Font Manager","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Adobe Font Manager Library contains an unspecified vulnerability when handling specially crafted multi-master fonts (Adobe Type 1 PostScript format) that allows for remote code execution for all systems except Windows 10. For systems running Windows 10, an attacker who successfully exploited the vulnerability could execute code in an AppContainer sandbox context with limited privileges and capabilities.","shortDescription_fr":"La bibliothèque Adobe Font Manager de Microsoft Windows contient une vulnérabilité non spécifiée lors du traitement de polices multi-maîtres spécialement conçues (format Adobe Type 1 PostScript) qui permet une exécution de code à distance pour tous les systèmes sauf Windows 10. pour les systèmes exécutant Windows 10, un attaquant qui exploiterait avec succès la vulnérabilité pourrait exécuter du code dans un contexte de sandbox AppContainer avec des privilèges et des capacités limités.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-0938","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2020-0938","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.6895},{"cveID":"CVE-2020-0878","vendorProject":"Microsoft","product":"Edge and Internet Explorer","vulnerabilityName":"Microsoft Edge and Internet Explorer Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Edge et Internet Explorer : vulnérabilité de corruption de mémoire","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Edge and Internet Explorer contain a memory corruption vulnerability that allows attackers to execute code in the context of the current user.","shortDescription_fr":"Microsoft Edge et Internet Explorer contiennent une vulnérabilité de corruption de mémoire qui permet aux attaquants d'exécuter du code dans le contexte de l'utilisateur actuel.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-0878","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2020-0878","tech":[],"critical":false,"cvss":4.2,"epss":0.02696},{"cveID":"CVE-2020-0688","vendorProject":"Microsoft","product":"Exchange Server","vulnerabilityName":"Microsoft Exchange Server Validation Key Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Exchange Server : vulnérabilité d'exécution de code à distance de la clé de validation","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Exchange Server Validation Key fails to properly create unique keys at install time, allowing for remote code execution.","shortDescription_fr":"La clé de validation de Microsoft Exchange Server ne parvient pas à créer correctement des clés uniques au moment de l'installation, ce qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-0688","cwes":["CWE-287"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2020-0688","tech":["exchange"],"critical":false,"cvss":8.8,"epss":0.99955},{"cveID":"CVE-2020-0683","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Installer Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows Installer : élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Installer contains a privilege escalation vulnerability when MSI packages process symbolic links, which allows attackers to bypass access restrictions to add or remove files.","shortDescription_fr":"Microsoft Windows Installer contient une vulnérabilité d'élévation de privilèges lorsque les paquets MSI traitent les liens symboliques, ce qui permet aux attaquants de contourner les restrictions d'accès pour ajouter ou supprimer des fichiers.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-0683","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2020-0683","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.07667},{"cveID":"CVE-2020-0674","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire du moteur de script","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains a memory corruption vulnerability due to the way the Scripting Engine handles objects in memory. Successful exploitation could allow remote code execution in the context of the current user.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire en raison de la manière dont le moteur de script gère les objets en mémoire. Une exploitation réussie pourrait permettre une exécution de code à distance dans le contexte de l'utilisateur actuel.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-0674","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2020-0674","tech":[],"critical":false,"cvss":7.5,"epss":0.86863},{"cveID":"CVE-2020-0646","vendorProject":"Microsoft","product":".NET Framework","vulnerabilityName":"Microsoft .NET Framework Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft .NET Framework : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft .NET Framework contains an improper input validation vulnerability that allows for remote code execution.","shortDescription_fr":"Microsoft .NET Framework contient une vulnérabilité de validation incorrecte des entrées qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-0646","cwes":["CWE-91"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2020-0646","tech":["dotnet"],"critical":false,"cvss":9.8,"epss":0.99222},{"cveID":"CVE-2020-0601","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows CryptoAPI Spoofing Vulnerability","vulnerabilityName_fr":"Microsoft Windows CryptoAPI Spoofing Vulnerability","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows CryptoAPI (Crypt32.dll) contains a spoofing vulnerability in the way it validates Elliptic Curve Cryptography (ECC) certificates. An attacker could exploit the vulnerability by using a spoofed code-signing certificate to sign a malicious executable, making it appear the file was from a trusted, legitimate source. A successful exploit could also allow the attacker to conduct man-in-the-middle attacks and decrypt confidential information on user connections to the affected software. The vulnerability is also known under the moniker of CurveBall.","shortDescription_fr":"Microsoft Windows CryptoAPI (Crypt32.dll) contient une vulnérabilité d'usurpation dans la manière dont il valide les certificats de cryptographie à courbe elliptique (ECC). Un attaquant pourrait exploiter la vulnérabilité en utilisant un certificat de signature de code usurpé pour signer un exécutable malveillant, faisant croire que le fichier provenait d'une source légitime et de confiance. Une exploitation réussie pourrait également permettre à l'attaquant de mener des attaques de l'homme du milieu et de déchiffrer des informations confidentielles sur les connexions des utilisateurs aux logiciels affectés. La vulnérabilité est également connue sous le nom de CurveBall.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 20-02 (https://www.cisa.gov/news-events/directives/ed-20-02-mitigate-windows-vulnerabilities-january-2020-patch-tuesday) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 20-02. https://nvd.nist.gov/vuln/detail/CVE-2020-0601","cwes":["CWE-295"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2020-0601","tech":["windows"],"critical":false,"cvss":8.1,"epss":0.89078},{"cveID":"CVE-2020-0069","vendorProject":"MediaTek","product":"Multiple Chipsets","vulnerabilityName":"Mediatek Multiple Chipsets Insufficient Input Validation Vulnerability","vulnerabilityName_fr":"MediaTek, plusieurs chipsets : validation incorrecte des entrées","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Multiple MediaTek chipsets contain an insufficient input validation vulnerability and have missing SELinux restrictions in the Command Queue drivers ioctl handlers. This causes an out-of-bounds write leading to privilege escalation. This vulnerability was observed chained with CVE-2019-2215 and CVE-2020-0041 under exploit chain \"AbstractEmu.\"","shortDescription_fr":"Plusieurs chipsets MediaTek contiennent une vulnérabilité de validation incorrecte des entrées et présentent des restrictions SELinux manquantes dans les gestionnaires ioctl des pilotes Command Queue. Cela provoque une écriture hors limites entraînant une élévation de privilèges. Cette vulnérabilité a été observée en chaîne avec CVE-2019-2215 et CVE-2020-0041 sous la chaîne d'exploitation \"AbstractEmu.\"","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-0069","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2020-0069","tech":[],"critical":false,"cvss":7.8,"epss":0.01382},{"cveID":"CVE-2020-0041","vendorProject":"Android","product":"Android Kernel","vulnerabilityName":"Android Kernel Out-of-Bounds Write Vulnerability","vulnerabilityName_fr":"Android Kernel : vulnérabilité d'écriture hors limites","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android Kernel binder_transaction of binder.c contains an out-of-bounds write vulnerability due to an incorrect bounds check that could allow for local privilege escalation. This vulnerability was observed chained with CVE-2019-2215 and CVE-2020-0069 under exploit chain \"AbstractEmu.\"","shortDescription_fr":"Le binder_transaction de binder.c dans le noyau Android contient une vulnérabilité d'écriture hors limites due à une vérification de limites incorrecte qui pourrait permettre une élévation de privilèges locale. cette vulnérabilité a été observée en chaîne avec CVE-2019-2215 et CVE-2020-0069 sous la chaîne d'exploitation \"AbstractEmu.\"","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2020-0041","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/android/#cve-2020-0041","tech":["android"],"critical":false,"cvss":7.8,"epss":0.03171},{"cveID":"CVE-2019-9978","vendorProject":"WordPress","product":"Social Warfare Plugin","vulnerabilityName":"WordPress Social Warfare Plugin Cross-Site Scripting (XSS) Vulnerability","vulnerabilityName_fr":"WordPress, Social Warfare Plugin : vulnérabilité cross-site scripting (XSS)","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"WordPress Social Warfare plugin contains a cross-site scripting (XSS) vulnerability that allows for remote code execution. This vulnerability affects Social Warfare and Social Warfare Pro.","shortDescription_fr":"Le plugin WordPress Social Warfare contient une vulnérabilité cross-site scripting (XSS) qui permet une exécution de code à distance. Cette vulnérabilité affecte Social Warfare et Social Warfare Pro.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-9978","cwes":["CWE-79"],"url":"https://ip73.fr/kev/editeurs/wordpress/#cve-2019-9978","tech":["wordpress"],"critical":false,"cvss":6.1,"epss":0.72946},{"cveID":"CVE-2019-9082","vendorProject":"ThinkPHP","product":"ThinkPHP","vulnerabilityName":"ThinkPHP Remote Code Execution Vulnerability","vulnerabilityName_fr":"ThinkPHP : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"ThinkPHP contains an unspecified vulnerability that allows for remote code execution via public//?s=index/\\think\\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= followed by the command.","shortDescription_fr":"ThinkPHP contient une vulnérabilité non spécifiée qui permet une exécution de code à distance via public//?s=index/\\think\\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= suivi de la commande.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-9082","cwes":["CWE-306","CWE-94"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2019-9082","tech":[],"critical":false,"cvss":8.8,"epss":0.97419},{"cveID":"CVE-2019-8394","vendorProject":"Zoho","product":"ManageEngine","vulnerabilityName":"Zoho ManageEngine ServiceDesk Plus (SDP) File Upload Vulnerability","vulnerabilityName_fr":"Zoho ManageEngine ServiceDesk Plus (SDP) : vulnérabilité de téléversement de fichiers","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Zoho ManageEngine ServiceDesk Plus (SDP) contains an unspecified vulnerability that allows remote users to upload files via login page customization.","shortDescription_fr":"Zoho ManageEngine ServiceDesk Plus (SDP) contient une vulnérabilité non spécifiée qui permet aux utilisateurs distants de téléverser des fichiers via la personnalisation de la page de connexion.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-8394","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/zoho/#cve-2019-8394","tech":[],"critical":false,"cvss":6.5,"epss":0.63336},{"cveID":"CVE-2019-7481","vendorProject":"SonicWall","product":"SMA100","vulnerabilityName":"SonicWall SMA100 SQL Injection Vulnerability","vulnerabilityName_fr":"SonicWall SMA100 : vulnérabilité d'injection SQL","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"SonicWall SMA100 contains a SQL injection vulnerability allowing an unauthenticated user to gain read-only access to unauthorized resources.","shortDescription_fr":"SonicWall SMA100 contient une vulnérabilité d'injection SQL permettant à un utilisateur non authentifié d'obtenir un accès en lecture seule à des ressources non autorisées.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-7481","cwes":["CWE-89"],"url":"https://ip73.fr/kev/editeurs/sonicwall/#cve-2019-7481","tech":[],"critical":false,"cvss":7.5,"epss":0.99906},{"cveID":"CVE-2019-6223","vendorProject":"Apple","product":"iOS and macOS","vulnerabilityName":"Apple iOS and macOS Group Facetime Vulnerability","vulnerabilityName_fr":"Apple iOS et macOS : vulnérabilité de groupe FaceTime","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apple iOS and macOS Group FaceTime contains an unspecified vulnerability where the call initiator can cause the recipient's Apple device to answer unknowingly or without user interaction.","shortDescription_fr":"Apple iOS et macOS Group FaceTime contient une vulnérabilité non spécifiée où l'initiateur d'appel peut amener le dispositif Apple du destinataire à répondre sans le savoir ou sans interaction de l'utilisateur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-6223","cwes":[],"url":"https://ip73.fr/kev/editeurs/apple/page/2/#cve-2019-6223","tech":["apple"],"critical":false,"cvss":7.5,"epss":0.02629},{"cveID":"CVE-2019-5591","vendorProject":"Fortinet","product":"FortiOS","vulnerabilityName":"Fortinet FortiOS Default Configuration Vulnerability","vulnerabilityName_fr":"Fortinet FortiOS : vulnérabilité de configuration par défaut","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Fortinet FortiOS contains a default configuration vulnerability that may allow an unauthenticated attacker on the same subnet to intercept sensitive information by impersonating the Lightweight Directory Access Protocol (LDAP) server.","shortDescription_fr":"Fortinet FortiOS contient une vulnérabilité de configuration par défaut qui pourrait permettre à un attaquant non authentifié sur le même sous-réseau d'intercepter des informations sensibles en usurpant l'identité du serveur Lightweight Directory Access Protocol (LDAP).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-5591","cwes":["CWE-306"],"url":"https://ip73.fr/kev/editeurs/fortinet/#cve-2019-5591","tech":["fortinet"],"critical":false,"cvss":6.5,"epss":0.18566},{"cveID":"CVE-2019-5544","vendorProject":"VMware","product":"VMware ESXi and Horizon DaaS","vulnerabilityName":"VMware ESXi and Horizon DaaS OpenSLP Heap-Based Buffer Overflow Vulnerability","vulnerabilityName_fr":"VMware ESXi et Horizon DaaS : dépassement de tampon dans le tas OpenSLP","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"VMware ESXi and Horizon Desktop as a Service (DaaS) OpenSLP contains a heap-based buffer overflow vulnerability that allows an attacker with network access to port 427 to overwrite the heap of the OpenSLP service to perform remote code execution.","shortDescription_fr":"VMware ESXi et Horizon Desktop as a Service (DaaS) OpenSLP contient une vulnérabilité de dépassement de tampon dans le tas OpenSLP qui permet à un attaquant ayant un accès réseau au port 427 d'écraser le tas du service OpenSLP pour effectuer une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-5544","cwes":["CWE-787"],"url":"https://ip73.fr/kev/cve-2019-5544/","tech":["critique","vmware"],"critical":true,"cvss":9.8,"epss":0.98129},{"cveID":"CVE-2019-4716","vendorProject":"IBM","product":"Planning Analytics","vulnerabilityName":"IBM Planning Analytics Remote Code Execution Vulnerability","vulnerabilityName_fr":"IBM Planning Analytics : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"IBM Planning Analytics is vulnerable to a configuration overwrite that allows an unauthenticated user to login as \"admin\", and then execute code as root or SYSTEM via TM1 scripting.","shortDescription_fr":"IBM Planning Analytics est vulnérable à une écrasement de configuration qui permet à un utilisateur non authentifié de se connecter en tant que \"admin\", puis d'exécuter du code en tant que root ou SYSTEM via le scripting TM1.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-4716","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/ibm/#cve-2019-4716","tech":[],"critical":false,"cvss":9.8,"epss":0.86441},{"cveID":"CVE-2019-3398","vendorProject":"Atlassian","product":"Confluence Server and Data Center","vulnerabilityName":"Atlassian Confluence Server and Data Center Path Traversal Vulnerability","vulnerabilityName_fr":"Atlassian, Confluence Server et Data Center : vulnérabilité de traversée de répertoires","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Atlassian Confluence Server and Data Center contain a path traversal vulnerability in the downloadallattachments resource that may allow a privileged, remote attacker to write files. Exploitation can lead to remote code execution.","shortDescription_fr":"Atlassian Confluence Server et Data Center contiennent une vulnérabilité de traversée de répertoires dans la ressource downloadallattachments qui pourrait permettre à un attaquant distant privilégié d'écrire des fichiers. L'exploitation peut entraîner une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-3398","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/atlassian/#cve-2019-3398","tech":["confluence"],"critical":false,"cvss":8.8,"epss":0.97028},{"cveID":"CVE-2019-3396","vendorProject":"Atlassian","product":"Confluence Server and Data Server","vulnerabilityName":"Atlassian Confluence Server and Data Center Server-Side Template Injection Vulnerability","vulnerabilityName_fr":"Atlassian, Confluence Server et Data Center : vulnérabilité d'injection de modèle côté serveur","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Atlassian Confluence Server and Data Center contain a server-side template injection vulnerability that may allow an attacker to achieve path traversal and remote code execution.","shortDescription_fr":"Atlassian Confluence Server et Data Center contiennent une vulnérabilité d'injection de modèle côté serveur qui pourrait permettre à un attaquant d'obtenir une traversée de répertoires et une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-3396","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2019-3396/","tech":["critique","confluence"],"critical":true,"cvss":9.8,"epss":0.99913},{"cveID":"CVE-2019-2215","vendorProject":"Android","product":"Android Kernel","vulnerabilityName":"Android Kernel Use-After-Free Vulnerability","vulnerabilityName_fr":"Android Kernel : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Android Kernel contains a use-after-free vulnerability in binder.c that allows for privilege escalation from an application to the Linux Kernel. This vulnerability was observed chained with CVE-2020-0041 and CVE-2020-0069 under exploit chain \"AbstractEmu.\"","shortDescription_fr":"Le noyau Android contient une vulnérabilité d'utilisation après libération dans binder.c qui permet une élévation de privilèges d'une application vers le noyau Linux. Cette vulnérabilité a été observée en chaîne avec CVE-2020-0041 et CVE-2020-0069 sous la chaîne d'exploitation \"AbstractEmu.\"","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-2215","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/android/#cve-2019-2215","tech":["android"],"critical":false,"cvss":7.8,"epss":0.72105},{"cveID":"CVE-2019-20085","vendorProject":"TVT","product":"NVMS-1000","vulnerabilityName":"TVT NVMS-1000 Directory Traversal Vulnerability","vulnerabilityName_fr":"TVT NVMS-1000 : vulnérabilité de traversée de répertoires","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"TVT devices utilizing NVMS-1000 software contain a directory traversal vulnerability via GET /.. requests.","shortDescription_fr":"Les dispositifs TVT utilisant le logiciel NVMS-1000 contiennent une vulnérabilité de traversée de répertoires via des requêtes GET /...","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-20085","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2019-20085","tech":[],"critical":false,"cvss":7.5,"epss":0.96071},{"cveID":"CVE-2019-19781","vendorProject":"Citrix","product":"Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance","vulnerabilityName":"Citrix ADC, Gateway, and SD-WAN WANOP Appliance Code Execution Vulnerability","vulnerabilityName_fr":"Citrix, ADC, Gateway et SD-WAN WANOP Appliance : vulnérabilité d'exécution de code","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Citrix ADC, Citrix Gateway, and multiple Citrix SD-WAN WANOP appliance models contain an unspecified vulnerability that could allow an unauthenticated attacker to perform code execution.","shortDescription_fr":"Citrix ADC, Citrix Gateway et plusieurs modèles d'appliance Citrix SD-WAN WANOP contiennent une vulnérabilité non spécifiée qui pourrait permettre à un attaquant non authentifié d'exécuter du code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-19781","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2019-19781/","tech":["critique","citrix"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2019-19356","vendorProject":"Netis","product":"WF2419 Devices","vulnerabilityName":"Netis WF2419 Devices Remote Code Execution Vulnerability","vulnerabilityName_fr":"Netis WF2419 Devices : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Netis WF2419 devices contains an unspecified vulnerability that allows an attacker to perform remote code execution as root through the router's web management page.","shortDescription_fr":"Les dispositifs Netis WF2419 contiennent une vulnérabilité non spécifiée qui permet à un attaquant d'exécuter du code à distance en tant que root via la page de gestion web du routeur.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-19356","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2019-19356","tech":[],"critical":false,"cvss":7.5,"epss":0.28075},{"cveID":"CVE-2019-18988","vendorProject":"TeamViewer","product":"Desktop","vulnerabilityName":"TeamViewer Desktop Bypass Remote Login Vulnerability","vulnerabilityName_fr":"TeamViewer Desktop : contournement de connexion à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"TeamViewer Desktop allows for bypass of remote-login access control because the same AES key is used for different customers' installations. If an attacker were to know this key, they could decrypt protected information stored in registry or configuration files or decryption of the Unattended Access password to the system (which allows for remote login to the system).","shortDescription_fr":"TeamViewer Desktop permet de contourner le contrôle d'accès de connexion à distance car la même clé AES est utilisée pour les installations de différents clients. Si un attaquant connaissait cette clé, il pourrait déchiffrer les informations protégées stockées dans le registre ou les fichiers de configuration ou déchiffrer le mot de passe d'accès sans surveillance au système (ce qui permet la connexion à distance au système).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-18988","cwes":["CWE-521"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2019-18988","tech":[],"critical":false,"cvss":7,"epss":0.04707},{"cveID":"CVE-2019-18935","vendorProject":"Progress","product":"Telerik UI for ASP.NET AJAX","vulnerabilityName":"Progress Telerik UI for ASP.NET AJAX Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Progress Telerik UI for ASP.NET AJAX : désérialisation de données non fiables","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Progress Telerik UI for ASP.NET AJAX contains a deserialization of untrusted data vulnerability through RadAsyncUpload which leads to code execution on the server in the context of the w3wp.exe process.","shortDescription_fr":"Progress Telerik UI for ASP.NET AJAX contient une vulnérabilité de désérialisation de données non fiables via RadAsyncUpload, ce qui conduit à une exécution de code sur le serveur dans le contexte du processus w3wp.exe.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-18935","cwes":["CWE-502"],"url":"https://ip73.fr/kev/cve-2019-18935/","tech":["critique","dotnet"],"critical":true,"cvss":9.8,"epss":0.99737},{"cveID":"CVE-2019-18187","vendorProject":"Trend Micro","product":"OfficeScan","vulnerabilityName":"Trend Micro OfficeScan Directory Traversal Vulnerability","vulnerabilityName_fr":"Trend Micro OfficeScan : vulnérabilité de traversée de répertoires","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Trend Micro OfficeScan contains a directory traversal vulnerability by extracting files from a zip file to a specific folder on the OfficeScan server, leading to remote code execution.","shortDescription_fr":"Trend Micro OfficeScan contient une vulnérabilité de traversée de répertoires en extrayant des fichiers d'un fichier zip vers un dossier spécifique sur le serveur OfficeScan, ce qui conduit à une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-18187","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/trend-micro/#cve-2019-18187","tech":[],"critical":false,"cvss":7.5,"epss":0.25125},{"cveID":"CVE-2019-17558","vendorProject":"Apache","product":"Solr","vulnerabilityName":"Apache Solr VelocityResponseWriter Plug-In Remote Code Execution Vulnerability","vulnerabilityName_fr":"Apache Solr VelocityResponseWriter Plug-In : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"The Apache Solr VelocityResponseWriter plug-in contains an unspecified vulnerability which can allow for remote code execution.","shortDescription_fr":"Le plug-in VelocityResponseWriter d'Apache Solr contient une vulnérabilité non spécifiée qui peut permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-17558","cwes":["CWE-74"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2019-17558","tech":[],"critical":false,"cvss":7.5,"epss":0.98567},{"cveID":"CVE-2019-17026","vendorProject":"Mozilla","product":"Firefox and Thunderbird","vulnerabilityName":"Mozilla Firefox And Thunderbird Type Confusion Vulnerability","vulnerabilityName_fr":"Mozilla Firefox et Thunderbird : vulnérabilité de confusion de types","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Mozilla Firefox and Thunderbird contain a type confusion vulnerability due to incorrect alias information in the IonMonkey JIT compiler when setting array elements.","shortDescription_fr":"Mozilla Firefox et Thunderbird contiennent une vulnérabilité de confusion de types due à des informations d'alias incorrectes dans le compilateur JIT IonMonkey lors de la définition d'éléments de tableau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-17026","cwes":["CWE-843"],"url":"https://ip73.fr/kev/editeurs/mozilla/#cve-2019-17026","tech":["firefox"],"critical":false,"cvss":8.8,"epss":0.46311},{"cveID":"CVE-2019-16759","vendorProject":"vBulletin","product":"vBulletin","vulnerabilityName":"vBulletin PHP Module Remote Code Execution Vulnerability","vulnerabilityName_fr":"vBulletin, module PHP : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"The PHP module within vBulletin contains an unspecified vulnerability that allows for remote code execution via the widgetConfig[code] parameter in an ajax/render/widget_php routestring request.","shortDescription_fr":"Le module PHP dans vBulletin contient une vulnérabilité non spécifiée qui permet une exécution de code à distance via le paramètre widgetConfig[code] dans une requête routestring ajax/render/widget_php.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-16759","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2019-16759","tech":["php"],"critical":false,"cvss":9.8,"epss":0.99728},{"cveID":"CVE-2019-1653","vendorProject":"Cisco","product":"Small Business RV320 and RV325 Routers","vulnerabilityName":"Cisco Small Business RV320 and RV325 Routers Information Disclosure Vulnerability","vulnerabilityName_fr":"Cisco, Small Business RV320 et RV325 : divulgation d'informations","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers contain improper access controls for URLs. Exploitation could allow an attacker to download the router configuration or detailed diagnostic information.","shortDescription_fr":"Les routeurs VPN Dual Gigabit WAN Cisco Small Business RV320 et RV325 contiennent des contrôles d'accès incorrects pour les URL. L'exploitation pourrait permettre à un attaquant de télécharger la configuration du routeur ou des informations de diagnostic détaillées.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1653","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/cisco/page/2/#cve-2019-1653","tech":[],"critical":false,"cvss":7.5,"epss":0.99876},{"cveID":"CVE-2019-16256","vendorProject":"SIMalliance","product":"Toolbox Browser","vulnerabilityName":"SIMalliance Toolbox Browser Command Injection Vulnerability","vulnerabilityName_fr":"SIMalliance Toolbox Browser : injection de commandes","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"SIMalliance Toolbox Browser contains an command injection vulnerability that could allow remote attackers to retrieve location and IMEI information or execute a range of other attacks by modifying the attack message.","shortDescription_fr":"SIMalliance Toolbox Browser contient une vulnérabilité d'injection de commandes qui pourrait permettre à des attaquants distants de récupérer des informations de localisation et IMEI ou d'exécuter une série d'autres attaques en modifiant le message d'attaque.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-16256","cwes":[],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2019-16256","tech":[],"critical":false,"cvss":9.8,"epss":0.04949},{"cveID":"CVE-2019-15949","vendorProject":"Nagios","product":"Nagios XI","vulnerabilityName":"Nagios XI Remote Code Execution Vulnerability","vulnerabilityName_fr":"Nagios XI : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Nagios XI contains a remote code execution vulnerability in which a user can modify the check_plugin executable and insert malicious commands to execute as root.","shortDescription_fr":"Nagios XI contient une vulnérabilité d'exécution de code à distance dans laquelle un utilisateur peut modifier l'exécutable check_plugin et insérer des commandes malveillantes pour exécuter en tant que root.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-15949","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/nagios/#cve-2019-15949","tech":[],"critical":false,"cvss":8.8,"epss":0.77039},{"cveID":"CVE-2019-15752","vendorProject":"Docker","product":"Desktop Community Edition","vulnerabilityName":"Docker Desktop Community Edition Privilege Escalation Vulnerability","vulnerabilityName_fr":"Docker Desktop Community Edition : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Docker Desktop Community Edition contains a vulnerability that may allow local users to escalate privileges by placing a trojan horse docker-credential-wincred.exe file in %PROGRAMDATA%\\DockerDesktop\\version-bin\\.","shortDescription_fr":"Docker Desktop Community Edition contient une vulnérabilité qui pourrait permettre à des utilisateurs locaux d'élever les privilèges en plaçant un fichier cheval de Troie docker-credential-wincred.exe dans %PROGRAMDATA%\\DockerDesktop\\version-bin\\.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-15752","cwes":["CWE-732"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2019-15752","tech":["containers"],"critical":false,"cvss":7.8,"epss":0.48782},{"cveID":"CVE-2019-1429","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire du moteur de script","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains a memory corruption vulnerability which can allow for remote code execution in the context of the current user.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui peut permettre une exécution de code à distance dans le contexte de l'utilisateur actuel.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1429","cwes":["CWE-416","CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2019-1429","tech":[],"critical":false,"cvss":7.5,"epss":0.7729},{"cveID":"CVE-2019-1367","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire du moteur de script","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Internet Explorer contains a memory corruption vulnerability in how the scripting engine handles objects in memory. Successful exploitation allows for remote code execution in the context of the current user.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire dans la manière dont le moteur de script gère les objets en mémoire. Une exploitation réussie permet une exécution de code à distance dans le contexte de l'utilisateur actuel.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1367","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2019-1367","tech":[],"critical":false,"cvss":7.5,"epss":0.52449},{"cveID":"CVE-2019-13608","vendorProject":"Citrix","product":"StoreFront Server","vulnerabilityName":"Citrix StoreFront Server XML External Entity (XXE) Processing Vulnerability","vulnerabilityName_fr":"Citrix StoreFront Server : vulnérabilité de traitement d'entité externe XML (XXE)","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Citrix StoreFront Server contains an XML External Entity (XXE) processing vulnerability that may allow an unauthenticated attacker to retrieve potentially sensitive information.","shortDescription_fr":"Citrix StoreFront Server contient une vulnérabilité de traitement d'entité externe XML (XXE) qui pourrait permettre à un attaquant non authentifié de récupérer des informations potentiellement sensibles.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-13608","cwes":["CWE-611"],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2019-13608","tech":["citrix"],"critical":false,"cvss":7.5,"epss":0.30041},{"cveID":"CVE-2019-1215","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows contains an unspecified vulnerability due to the way ws2ifsl.sys (Winsock) handles objects in memory, allowing for privilege escalation. Successful exploitation allows an attacker to execute code with elevated privileges.","shortDescription_fr":"Microsoft Windows contient une vulnérabilité non spécifiée due à la manière dont ws2ifsl.sys (Winsock) gère les objets en mémoire, permettant une élévation de privilèges. Une exploitation réussie permet à un attaquant d'exécuter du code avec des privilèges élevés.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1215","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2019-1215","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.19254},{"cveID":"CVE-2019-1214","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Privilege Common Log File System (CLFS) Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges dans le système de fichiers de journal commun (CLFS)","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Common Log File System (CLFS) driver improperly handles objects in memory which can allow for privilege escalation.","shortDescription_fr":"Le pilote Microsoft Windows Common Log File System (CLFS) gère incorrectement les objets en mémoire, ce qui peut permettre une élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-1214","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2019-1214","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.01419},{"cveID":"CVE-2019-11634","vendorProject":"Citrix","product":"Workspace Application and Receiver for Windows","vulnerabilityName":"Citrix Workspace Application and Receiver for Windows Remote Code Execution Vulnerability","vulnerabilityName_fr":"Citrix, Workspace Application and Receiver for Windows : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Citrix Workspace Application and Receiver for Windows contains remote code execution vulnerability resulting from local drive access preferences not being enforced into the clients' local drives.","shortDescription_fr":"Citrix Workspace Application and Receiver for Windows contient une vulnérabilité d'exécution de code à distance résultant du fait que les préférences d'accès au lecteur local ne sont pas appliquées aux lecteurs locaux des clients.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-11634","cwes":[],"url":"https://ip73.fr/kev/editeurs/citrix/#cve-2019-11634","tech":["windows","citrix"],"critical":false,"cvss":9.8,"epss":0.08091},{"cveID":"CVE-2019-11580","vendorProject":"Atlassian","product":"Crowd and Crowd Data Center","vulnerabilityName":"Atlassian Crowd and Crowd Data Center Remote Code Execution Vulnerability","vulnerabilityName_fr":"Atlassian, Crowd et Crowd Data Center : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Atlassian Crowd and Crowd Data Center contain a remote code execution vulnerability resulting from a pdkinstall development plugin being incorrectly enabled in release builds.","shortDescription_fr":"Atlassian Crowd et Crowd Data Center contiennent une vulnérabilité d'exécution de code à distance résultant de l'activation incorrecte d'un plugin de développement pdkinstall dans les versions de production.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-11580","cwes":[],"url":"https://ip73.fr/kev/cve-2019-11580/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.95355},{"cveID":"CVE-2019-11539","vendorProject":"Ivanti","product":"Pulse Connect Secure and Pulse Policy Secure","vulnerabilityName":"Ivanti Pulse Connect Secure and Policy Secure Command Injection Vulnerability","vulnerabilityName_fr":"Ivanti, Pulse Connect Secure et Policy Secure : vulnérabilité d'injection de commandes","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Ivanti Pulse Connect Secure and Policy Secure allows an authenticated attacker from the admin web interface to inject and execute commands.","shortDescription_fr":"Ivanti Pulse Connect Secure et Policy Secure permet à un attaquant authentifié depuis l'interface web d'administration d'injecter et d'exécuter des commandes.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-11539","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/ivanti/#cve-2019-11539","tech":["ivanti"],"critical":false,"cvss":7.2,"epss":0.98544},{"cveID":"CVE-2019-11510","vendorProject":"Ivanti","product":"Pulse Connect Secure","vulnerabilityName":"Ivanti Pulse Connect Secure Arbitrary File Read Vulnerability","vulnerabilityName_fr":"Ivanti Pulse Connect Secure : vulnérabilité de lecture de fichier arbitraire","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Ivanti Pulse Connect Secure contains an arbitrary file read vulnerability that allows an unauthenticated remote attacker with network access via HTTPS to send a specially crafted URI.","shortDescription_fr":"Ivanti Pulse Connect Secure contient une vulnérabilité de lecture de fichier arbitraire qui permet à un attaquant distant non authentifié ayant un accès réseau via HTTPS d'envoyer une URI spécialement élaborée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"Reference CISA's ED 21-03 (https://www.cisa.gov/news-events/directives/ed-21-03-mitigate-pulse-connect-secure-product-vulnerabilities) for further guidance and requirements. Note: The due date for addressing this vulnerability aligns with the requirements outlined in ED 21-03. https://nvd.nist.gov/vuln/detail/CVE-2019-11510","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2019-11510/","tech":["critique","ivanti"],"critical":true,"cvss":10,"epss":0.99999},{"cveID":"CVE-2019-0863","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Error Reporting (WER) Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges de Microsoft Windows Error Reporting (WER)","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Error Reporting (WER) contains a privilege escalation vulnerability due to the way it handles files, allowing for code execution in kernel mode.","shortDescription_fr":"Microsoft Windows Error Reporting (WER) contient une vulnérabilité d'élévation de privilèges en raison de la manière dont il gère les fichiers, permettant une exécution de code en mode noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0863","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2019-0863","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.05207},{"cveID":"CVE-2019-0859","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Win32k fails to properly handle objects in memory causing privilege escalation. Successful exploitation allows an attacker to run code in kernel mode.","shortDescription_fr":"Microsoft Win32k ne gère pas correctement les objets en mémoire, provoquant une élévation de privilèges. Une exploitation réussie permet à un attaquant d'exécuter du code en mode noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0859","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2019-0859","tech":[],"critical":false,"cvss":7.8,"epss":0.04186},{"cveID":"CVE-2019-0808","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Win32k contains a privilege escalation vulnerability due to the component failing to properly handle objects in memory. Successful exploitation allows an attacker to run code in kernel mode.","shortDescription_fr":"Microsoft Win32k contient une vulnérabilité d'élévation de privilèges car le composant ne gère pas correctement les objets en mémoire. Une exploitation réussie permet à un attaquant d'exécuter du code en mode noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0808","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2019-0808","tech":[],"critical":false,"cvss":7.8,"epss":0.53017},{"cveID":"CVE-2019-0803","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Win32k contains an unspecified vulnerability due to it failing to properly handle objects in memory causing privilege escalation. Successful exploitation allows an attacker to run code in kernel mode.","shortDescription_fr":"Microsoft Win32k contient une vulnérabilité non spécifiée car il ne gère pas correctement les objets en mémoire, provoquant une élévation de privilèges. Une exploitation réussie permet à un attaquant d'exécuter du code en mode noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0803","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2019-0803","tech":[],"critical":false,"cvss":7.8,"epss":0.4523},{"cveID":"CVE-2019-0797","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Win32k contains a privilege escalation vulnerability when the Win32k component fails to properly handle objects in memory. Successful exploitation allows an attacker to execute code in kernel mode.","shortDescription_fr":"Microsoft Win32k contient une vulnérabilité d'élévation de privilèges lorsque le composant Win32k ne gère pas correctement les objets en mémoire. Une exploitation réussie permet à un attaquant d'exécuter du code en mode noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0797","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2019-0797","tech":[],"critical":false,"cvss":7.8,"epss":0.01874},{"cveID":"CVE-2019-0708","vendorProject":"Microsoft","product":"Remote Desktop Services","vulnerabilityName":"Microsoft Remote Desktop Services Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Remote Desktop Services : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Remote Desktop Services, formerly known as Terminal Service, contains an unspecified vulnerability that allows an unauthenticated attacker to connect to the target system using RDP and send specially crafted requests. Successful exploitation allows for remote code execution. The vulnerability is also known under the moniker of BlueKeep.","shortDescription_fr":"Microsoft Remote Desktop Services, anciennement connu sous le nom de Terminal Service, contient une vulnérabilité non spécifiée qui permet à un attaquant non authentifié de se connecter au système cible en utilisant RDP et d'envoyer des requêtes spécialement élaborées. Une exploitation réussie permet une exécution de code à distance. La vulnérabilité est également connue sous le nom de BlueKeep.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0708","cwes":["CWE-416"],"url":"https://ip73.fr/kev/cve-2019-0708/","tech":["critique"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2019-0604","vendorProject":"Microsoft","product":"SharePoint","vulnerabilityName":"Microsoft SharePoint Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft SharePoint : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft SharePoint fails to check the source markup of an application package. An attacker who successfully exploits the vulnerability could run remote code in the context of the SharePoint application pool and the SharePoint server farm account.","shortDescription_fr":"Microsoft SharePoint ne vérifie pas le balisage source d'un paquet d'application. Un attaquant qui exploite avec succès la vulnérabilité pourrait exécuter du code à distance dans le contexte du pool d'applications SharePoint et du compte de ferme de serveurs SharePoint.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0604","cwes":["CWE-20"],"url":"https://ip73.fr/kev/cve-2019-0604/","tech":["critique","sharepoint"],"critical":true,"cvss":9.8,"epss":0.99913},{"cveID":"CVE-2019-0541","vendorProject":"Microsoft","product":"MSHTML","vulnerabilityName":"Microsoft MSHTML Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft MSHTML : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft MSHTML engine contains an improper input validation vulnerability that allows for remote code execution vulnerability.","shortDescription_fr":"Le moteur Microsoft MSHTML contient une vulnérabilité de validation incorrecte des entrées qui permet une vulnérabilité d'exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0541","cwes":["CWE-77"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2019-0541","tech":[],"critical":false,"cvss":8.8,"epss":0.53202},{"cveID":"CVE-2019-0211","vendorProject":"Apache","product":"HTTP Server","vulnerabilityName":"Apache HTTP Server Privilege Escalation Vulnerability","vulnerabilityName_fr":"Apache HTTP Server : élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache HTTP Server, with MPM event, worker or prefork, code executing in less-privileged child processes or threads (including scripts executed by an in-process scripting interpreter) could execute code with the privileges of the parent process (usually root) by manipulating the scoreboard.","shortDescription_fr":"Apache HTTP Server, avec MPM event, worker ou prefork, code exécuté dans des processus ou des threads enfants moins privilégiés (y compris les scripts exécutés par un interpréteur de script en processus) pourrait exécuter du code avec les privilèges du processus parent (généralement root) en manipulant le tableau de bord (scoreboard).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2019-0211","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2019-0211","tech":["apache-httpd"],"critical":false,"cvss":7.8,"epss":0.65005},{"cveID":"CVE-2018-8653","vendorProject":"Microsoft","product":"Internet Explorer","vulnerabilityName":"Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Internet Explorer : vulnérabilité de corruption de mémoire du moteur de script","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Internet Explorer contains a memory corruption vulnerability due to how the Scripting Engine handles objects in memory, leading to remote code execution.","shortDescription_fr":"Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire due à la manière dont le moteur de script gère les objets en mémoire, ce qui conduit à une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-8653","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2018-8653","tech":[],"critical":false,"cvss":7.5,"epss":0.29606},{"cveID":"CVE-2018-7600","vendorProject":"Drupal","product":"Drupal Core","vulnerabilityName":"Drupal Core Remote Code Execution Vulnerability","vulnerabilityName_fr":"Drupal Core : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Drupal Core contains a remote code execution vulnerability that could allow an attacker to exploit multiple attack vectors on a Drupal site, resulting in complete site compromise.","shortDescription_fr":"Drupal Core contient une vulnérabilité d'exécution de code à distance qui pourrait permettre à un attaquant d'exploiter de multiples vecteurs d'attaque sur un site Drupal, entraînant un compromis complet du site.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-7600","cwes":["CWE-20"],"url":"https://ip73.fr/kev/cve-2018-7600/","tech":["critique","drupal"],"critical":true,"cvss":9.8,"epss":0.99991},{"cveID":"CVE-2018-6789","vendorProject":"Exim","product":"Exim","vulnerabilityName":"Exim Buffer Overflow Vulnerability","vulnerabilityName_fr":"Exim : dépassement de tampon","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Exim contains a buffer overflow vulnerability in the base64d function part of the SMTP listener that may allow for remote code execution.","shortDescription_fr":"Exim contient une vulnérabilité de dépassement de tampon dans la fonction base64d de l'écouteur SMTP qui pourrait permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-6789","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/exim/#cve-2018-6789","tech":[],"critical":false,"cvss":9.8,"epss":0.82137},{"cveID":"CVE-2018-4939","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : vulnérabilité de désérialisation de données non fiables","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe ColdFusion contains a deserialization of untrusted data vulnerability that could allow for code execution.","shortDescription_fr":"Adobe ColdFusion contient une vulnérabilité de désérialisation de données non fiables qui pourrait permettre une exécution de code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-4939","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2018-4939","tech":[],"critical":false,"cvss":9.8,"epss":0.6178},{"cveID":"CVE-2018-4878","vendorProject":"Adobe","product":"Flash Player","vulnerabilityName":"Adobe Flash Player Use-After-Free Vulnerability","vulnerabilityName_fr":"Adobe Flash Player : vulnérabilité d'utilisation après libération","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Adobe Flash Player contains a use-after-free vulnerability that could allow for code execution.","shortDescription_fr":"Adobe Flash Player contient une vulnérabilité d'utilisation après libération qui pourrait permettre une exécution de code.","requiredAction":"The impacted product is end-of-life and should be disconnected if still in use.","requiredAction_fr":"Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-4878","cwes":["CWE-416"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2018-4878","tech":["flash"],"critical":false,"cvss":7.8,"epss":0.9028},{"cveID":"CVE-2018-2380","vendorProject":"SAP","product":"Customer Relationship Management (CRM)","vulnerabilityName":"SAP Customer Relationship Management (CRM) Path Traversal Vulnerability","vulnerabilityName_fr":"SAP CRM : vulnérabilité de traversée de répertoires","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"SAP Customer Relationship Management (CRM) contains a path traversal vulnerability that allows an attacker to exploit insufficient validation of path information provided by users.","shortDescription_fr":"SAP Customer Relationship Management (CRM) contient une vulnérabilité de traversée de répertoires qui permet à un attaquant d'exploiter la validation insuffisante des informations de chemin fournies par les utilisateurs.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-2380","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/sap/#cve-2018-2380","tech":["sap"],"critical":false,"cvss":6.6,"epss":0.28934},{"cveID":"CVE-2018-20062","vendorProject":"ThinkPHP","product":"noneCms","vulnerabilityName":"ThinkPHP \"noneCms\" Remote Code Execution Vulnerability","vulnerabilityName_fr":"ThinkPHP, noneCms : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"ThinkPHP \"noneCms\" contains an unspecified vulnerability that allows for remote code execution through crafted use of the filter parameter.","shortDescription_fr":"ThinkPHP \"noneCms\" contient une vulnérabilité non spécifiée qui permet une exécution de code à distance par l'utilisation élaborée du paramètre filter.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-20062","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2018-20062","tech":[],"critical":false,"cvss":9.8,"epss":0.9953},{"cveID":"CVE-2018-18325","vendorProject":"DotNetNuke (DNN)","product":"DotNetNuke (DNN)","vulnerabilityName":"DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability","vulnerabilityName_fr":"DotNetNuke (DNN) : faiblesse de force de chiffrement","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"DotNetNuke (DNN) contains an inadequate encryption strength vulnerability resulting from the use of a weak encryption algorithm to protect input parameters. This CVE ID resolves an incomplete patch for CVE-2018-15811.","shortDescription_fr":"DotNetNuke (DNN) contient une vulnérabilité de force de chiffrement inadéquate résultant de l'utilisation d'un algorithme de chiffrement faible pour protéger les paramètres d'entrée. Cet identifiant CVE résout un correctif incomplet pour CVE-2018-15811.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-18325","cwes":["CWE-326"],"url":"https://ip73.fr/kev/editeurs/dotnetnuke-dnn/#cve-2018-18325","tech":[],"critical":false,"cvss":7.5,"epss":0.74048},{"cveID":"CVE-2018-15961","vendorProject":"Adobe","product":"ColdFusion","vulnerabilityName":"Adobe ColdFusion Unrestricted File Upload Vulnerability","vulnerabilityName_fr":"Adobe ColdFusion : vulnérabilité de téléversement de fichiers non restreint","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Adobe ColdFusion contains an unrestricted file upload vulnerability that could allow for code execution.","shortDescription_fr":"Adobe ColdFusion contient une vulnérabilité de téléversement de fichiers non restreint qui pourrait permettre l'exécution de code.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-15961","cwes":["CWE-434"],"url":"https://ip73.fr/kev/editeurs/adobe/page/2/#cve-2018-15961","tech":[],"critical":false,"cvss":9.8,"epss":0.9995},{"cveID":"CVE-2018-15811","vendorProject":"DotNetNuke (DNN)","product":"DotNetNuke (DNN)","vulnerabilityName":"DotNetNuke (DNN) Inadequate Encryption Strength Vulnerability","vulnerabilityName_fr":"DotNetNuke (DNN) : vulnérabilité de force de chiffrement inadéquate","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"DotNetNuke (DNN) contains an inadequate encryption strength vulnerability resulting from the use of a weak encryption algorithm to protect input parameters.","shortDescription_fr":"DotNetNuke (DNN) contient une vulnérabilité de force de chiffrement inadéquate résultant de l'utilisation d'un algorithme de chiffrement faible pour protéger les paramètres d'entrée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-15811","cwes":["CWE-326"],"url":"https://ip73.fr/kev/editeurs/dotnetnuke-dnn/#cve-2018-15811","tech":[],"critical":false,"cvss":7.5,"epss":0.76304},{"cveID":"CVE-2018-14558","vendorProject":"Tenda","product":"AC7, AC9, and AC10 Routers","vulnerabilityName":"Tenda AC7, AC9, and AC10 Routers Command Injection Vulnerability","vulnerabilityName_fr":"Tenda, AC7, AC9 et AC10 : vulnérabilité d'injection de commandes","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Tenda AC7, AC9, and AC10 devices contain a command injection vulnerability due to  the \"formsetUsbUnload\" function executes a dosystemCmd function with untrusted input. Successful exploitation allows an attacker to execute OS commands via a crafted goform/setUsbUnload request.","shortDescription_fr":"Les appareils Tenda AC7, AC9 et AC10 contiennent une vulnérabilité d'injection de commandes car la fonction \"formsetUsbUnload\" exécute une fonction dosystemCmd avec une entrée non fiable. une exploitation réussie permet à un attaquant d'exécuter des commandes système via une requête goform/setUsbUnload élaborée.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-14558","cwes":["CWE-78"],"url":"https://ip73.fr/kev/editeurs/tenda/#cve-2018-14558","tech":["routeurs"],"critical":false,"cvss":9.8,"epss":0.0851},{"cveID":"CVE-2018-13379","vendorProject":"Fortinet","product":"FortiOS","vulnerabilityName":"Fortinet FortiOS SSL VPN Path Traversal Vulnerability","vulnerabilityName_fr":"Fortinet FortiOS : vulnérabilité de traversée de répertoires SSL VPN","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Fortinet FortiOS SSL VPN web portal contains a path traversal vulnerability that may allow an unauthenticated attacker to download FortiOS system files through specially crafted HTTP resource requests.","shortDescription_fr":"Le portail web SSL VPN de Fortinet FortiOS contient une vulnérabilité de traversée de répertoires qui pourrait permettre à un attaquant non authentifié de télécharger des fichiers système FortiOS via des requêtes de ressources HTTP spécialement conçues.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-13379","cwes":["CWE-22"],"url":"https://ip73.fr/kev/cve-2018-13379/","tech":["critique","fortinet"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2018-11776","vendorProject":"Apache","product":"Struts","vulnerabilityName":"Apache Struts Remote Code Execution Vulnerability","vulnerabilityName_fr":"Apache Struts : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache Struts contains a vulnerability that allows for remote code execution under two circumstances. One, where the alwaysSelectFullNamespace option is true and the value isn't set for a result defined in underlying configurations and in same time, its upper package configuration have no or wildcard namespace.  Or, using URL tag which doesn't have value and action set and in same time, its upper package configuration have no or wildcard namespace.","shortDescription_fr":"Apache Struts contient une vulnérabilité qui permet une exécution de code à distance dans deux circonstances. Premièrement, lorsque l'option alwaysSelectFullNamespace est vraie et que la valeur n'est pas définie pour un résultat défini dans les configurations sous-jacentes et que la configuration du paquet supérieur n'a aucun namespace ou un namespace générique. Ou, en utilisant une balise URL qui n'a pas de valeur et de paramètre d'action et que la configuration du paquet supérieur n'a aucun namespace ou un namespace générique.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-11776","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2018-11776","tech":["struts"],"critical":false,"cvss":8.1,"epss":0.99996},{"cveID":"CVE-2018-0802","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité de corruption de mémoire","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Office contains a memory corruption vulnerability due to the way objects are handled in memory. Successful exploitation allows for remote code execution in the context of the current user. This vulnerability is known to be chained with CVE-2018-0798.","shortDescription_fr":"Microsoft Office contient une vulnérabilité de corruption de mémoire due à la manière dont les objets sont gérés en mémoire. Une exploitation réussie permet une exécution de code à distance dans le contexte de l'utilisateur actuel. Cette vulnérabilité est connue pour être chaînée avec CVE-2018-0798.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0802","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2018-0802","tech":["office"],"critical":false,"cvss":7.8,"epss":0.93289},{"cveID":"CVE-2018-0798","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité de corruption de mémoire","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office contains a memory corruption vulnerability due to the way objects are handled in memory. Successful exploitation allows for remote code execution in the context of the current user. This vulnerability is known to be chained with CVE-2018-0802.","shortDescription_fr":"Microsoft Office contient une vulnérabilité de corruption de mémoire due à la manière dont les objets sont gérés en mémoire. Une exploitation réussie permet une exécution de code à distance dans le contexte de l'utilisateur actuel. Cette vulnérabilité est connue pour être chaînée avec CVE-2018-0802.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0798","cwes":["CWE-787"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2018-0798","tech":["office"],"critical":false,"cvss":8.8,"epss":0.95121},{"cveID":"CVE-2018-0296","vendorProject":"Cisco","product":"Adaptive Security Appliance (ASA)","vulnerabilityName":"Cisco Adaptive Security Appliance (ASA) Denial-of-Service Vulnerability","vulnerabilityName_fr":"Cisco ASA : vulnérabilité de déni de service","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco Adaptive Security Appliance (ASA) contains an improper input validation vulnerability with HTTP URLs. Exploitation could allow an attacker to cause a denial-of-service (DoS) condition or information disclosure.","shortDescription_fr":"Cisco Adaptive Security Appliance (ASA) contient une vulnérabilité de validation incorrecte des entrées avec des URL HTTP. L'exploitation pourrait permettre à un attaquant de provoquer une condition de déni de service (DoS) ou une divulgation d'informations.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0296","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/3/#cve-2018-0296","tech":[],"critical":false,"cvss":7.5,"epss":0.99898},{"cveID":"CVE-2018-0171","vendorProject":"Cisco","product":"IOS and IOS XE","vulnerabilityName":"Cisco IOS and IOS XE Software Smart Install Remote Code Execution Vulnerability","vulnerabilityName_fr":"Cisco IOS et IOS XE : exécution de code à distance via Smart Install","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Cisco IOS and IOS XE Software improperly validates packet data, allowing an unauthenticated, remote attacker to trigger a reload of an affected device, cause a denial-of-service (DoS) condition, or perform code execution on the affected device.","shortDescription_fr":"Le logiciel Cisco IOS et IOS XE valide incorrectement les données des paquets, permettant à un attaquant distant non authentifié de déclencher un rechargement d'un appareil affecté, de provoquer une condition de déni de service (DoS) ou d'exécuter du code sur l'appareil affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2018-0171","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/cisco/page/3/#cve-2018-0171","tech":["apple","cisco-ios"],"critical":false,"cvss":9.8,"epss":0.99479},{"cveID":"CVE-2017-9822","vendorProject":"DotNetNuke (DNN)","product":"DotNetNuke (DNN)","vulnerabilityName":"DotNetNuke (DNN) Remote Code Execution Vulnerability","vulnerabilityName_fr":"DotNetNuke (DNN) : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"DotNetNuke (DNN) contains a vulnerability that may allow for remote code execution via cookie deserialization.","shortDescription_fr":"DotNetNuke (DNN) contient une vulnérabilité qui pourrait permettre une exécution de code à distance via la désérialisation de cookies.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-9822","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/dotnetnuke-dnn/#cve-2017-9822","tech":[],"critical":false,"cvss":8.8,"epss":0.94789},{"cveID":"CVE-2017-9805","vendorProject":"Apache","product":"Struts","vulnerabilityName":"Apache Struts Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Apache Struts : vulnérabilité de désérialisation de données non fiables","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache Struts REST Plugin uses an XStreamHandler with an instance of XStream for deserialization without any type filtering, which can lead to remote code execution when deserializing XML payloads.","shortDescription_fr":"Le plugin REST d'apache struts utilise un xstreamhandler avec une instance de xstream pour la désérialisation sans aucun filtrage de type, ce qui peut entraîner une exécution de code à distance lors de la désérialisation de charges utiles xml.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-9805","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2017-9805","tech":["struts"],"critical":false,"cvss":8.1,"epss":0.99396},{"cveID":"CVE-2017-9248","vendorProject":"Progress","product":"ASP.NET AJAX and Sitefinity","vulnerabilityName":"Progress Telerik UI for ASP.NET AJAX and Sitefinity Cryptographic Weakness Vulnerability","vulnerabilityName_fr":"Progress Telerik UI pour ASP.NET AJAX et Sitefinity : faiblesse cryptographique","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Progress Telerik UI for ASP.NET AJAX and Sitefinity have a cryptographic weakness in Telerik.Web.UI.dll that can be exploited to disclose encryption keys (Telerik.Web.UI.DialogParametersEncryptionKey and/or the MachineKey), perform cross-site-scripting (XSS) attacks, compromise the ASP.NET ViewState, and/or upload and download files.","shortDescription_fr":"Progress Telerik UI pour ASP.NET AJAX et Sitefinity présentent une faiblesse cryptographique dans Telerik.Web.UI.dll qui peut être exploitée pour divulguer les clés de chiffrement (Telerik.Web.UI.DialogParametersEncryptionKey et/ou le MachineKey), effectuer des attaques de cross-site-scripting (XSS), compromettre l'ASP.NET ViewState, et/ou téléverser et télécharger des fichiers.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-9248","cwes":["CWE-522"],"url":"https://ip73.fr/kev/editeurs/progress/#cve-2017-9248","tech":["dotnet"],"critical":false,"cvss":9.8,"epss":0.75098},{"cveID":"CVE-2017-8759","vendorProject":"Microsoft","product":".NET Framework","vulnerabilityName":"Microsoft .NET Framework Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft .NET Framework : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft .NET Framework contains a remote code execution vulnerability when processing untrusted input that could allow an attacker to take control of an affected system.","shortDescription_fr":"Microsoft .NET Framework contient une vulnérabilité d'exécution de code à distance lors du traitement d'entrées non fiables, ce qui pourrait permettre à un attaquant de prendre le contrôle d'un système affecté.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-8759","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2017-8759","tech":["dotnet"],"critical":false,"cvss":7.8,"epss":0.88698},{"cveID":"CVE-2017-7269","vendorProject":"Microsoft","product":"Internet Information Services (IIS)","vulnerabilityName":"Microsoft Windows Server Buffer Overflow Vulnerability","vulnerabilityName_fr":"Microsoft, serveur Windows : dépassement de tampon","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Server 2003 R2 contains a buffer overflow vulnerability in Internet Information Services (IIS) 6.0 which allows remote attackers to execute code via a long header beginning with \"If: <http://\" in a PROPFIND request.","shortDescription_fr":"Microsoft Windows Server 2003 R2 contient une vulnérabilité de dépassement de tampon dans Internet Information Services (IIS) 6.0 qui permet à des attaquants distants d'exécuter du code via un en-tête long commençant par \"If: <http://\" dans une requête PROPFIND.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-7269","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2017-7269","tech":["windows"],"critical":false,"cvss":9.8,"epss":0.99823},{"cveID":"CVE-2017-6327","vendorProject":"Symantec","product":"Symantec Messaging Gateway","vulnerabilityName":"Symantec Messaging Gateway Remote Code Execution Vulnerability","vulnerabilityName_fr":"Symantec Messaging Gateway : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Symantec Messaging Gateway contains an unspecified vulnerability which can allow for remote code execution. With the ability to perform remote code execution, an attacker may also desire to perform privilege escalating actions.","shortDescription_fr":"Symantec Messaging Gateway contient une vulnérabilité non spécifiée qui peut permettre une exécution de code à distance. Avec la capacité d'effectuer une exécution de code à distance, un attaquant peut également souhaiter effectuer des actions d'élévation de privilèges.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-6327","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/autres/page/5/#cve-2017-6327","tech":[],"critical":false,"cvss":8.8,"epss":0.35911},{"cveID":"CVE-2017-5638","vendorProject":"Apache","product":"Struts","vulnerabilityName":"Apache Struts Remote Code Execution Vulnerability","vulnerabilityName_fr":"Apache Struts : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Apache Struts Jakarta Multipart parser allows for malicious file upload using the Content-Type value, leading to remote code execution.","shortDescription_fr":"Le parseur Jakarta Multipart d'Apache Struts permet un téléversement de fichiers malveillants en utilisant la valeur Content-Type, ce qui conduit à une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-5638","cwes":["CWE-20"],"url":"https://ip73.fr/kev/cve-2017-5638/","tech":["critique","struts"],"critical":true,"cvss":9.8,"epss":0.99999},{"cveID":"CVE-2017-16651","vendorProject":"Roundcube","product":"Roundcube Webmail","vulnerabilityName":"Roundcube Webmail File Disclosure Vulnerability","vulnerabilityName_fr":"Roundcube Webmail : divulgation de fichiers","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Roundcube Webmail contains a file disclosure vulnerability caused by insufficient input validation in conjunction with file-based attachment plugins, which are used by default.","shortDescription_fr":"Roundcube Webmail contient une vulnérabilité de divulgation de fichiers causée par une validation incorrecte des entrées en conjonction avec les plugins de pièces jointes basés sur des fichiers, qui sont utilisés par défaut.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-16651","cwes":["CWE-552"],"url":"https://ip73.fr/kev/editeurs/roundcube/#cve-2017-16651","tech":[],"critical":false,"cvss":7.8,"epss":0.45742},{"cveID":"CVE-2017-11882","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité de corruption de mémoire","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Office contains a memory corruption vulnerability that allows remote code execution in the context of the current user.","shortDescription_fr":"Microsoft Office contient une vulnérabilité de corruption de mémoire qui permet une exécution de code à distance dans le contexte de l'utilisateur actuel.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-11882","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2017-11882","tech":["office"],"critical":false,"cvss":7.8,"epss":0.99945},{"cveID":"CVE-2017-11774","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Outlook Security Feature Bypass Vulnerability","vulnerabilityName_fr":"Microsoft Office Outlook : contournement de fonctionnalité de sécurité","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office Outlook contains a security feature bypass vulnerability due to improperly handling objects in memory. Successful exploitation allows an attacker to execute commands.","shortDescription_fr":"Microsoft Office Outlook contient une vulnérabilité de contournement de fonctionnalité de sécurité due au traitement incorrect des objets en mémoire. Une exploitation réussie permet à un attaquant d'exécuter des commandes.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-11774","cwes":["CWE-119"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2017-11774","tech":["office"],"critical":false,"cvss":7.8,"epss":0.59627},{"cveID":"CVE-2017-0199","vendorProject":"Microsoft","product":"Office and WordPad","vulnerabilityName":"Microsoft Office and WordPad Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Office et WordPad : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Office and WordPad contain an unspecified vulnerability due to the way the applications parse specially crafted files. Successful exploitation allows for remote code execution.","shortDescription_fr":"Microsoft Office et WordPad contiennent une vulnérabilité non spécifiée due à la manière dont les applications analysent des fichiers spécialement conçus. Une exploitation réussie permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0199","cwes":[],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2017-0199","tech":["office"],"critical":false,"cvss":7.8,"epss":0.99497},{"cveID":"CVE-2017-0143","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Server Message Block (SMBv1) Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows SMBv1 : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Server Message Block 1.0 (SMBv1) contains an unspecified vulnerability that allows for remote code execution.","shortDescription_fr":"Microsoft Windows Server Message Block 1.0 (SMBv1) contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2017-0143","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2017-0143","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.93307},{"cveID":"CVE-2016-9563","vendorProject":"SAP","product":"NetWeaver","vulnerabilityName":"SAP NetWeaver XML External Entity (XXE) Vulnerability","vulnerabilityName_fr":"SAP NetWeaver : vulnérabilité XXE","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"SAP NetWeaver Application Server Java Platforms contains an unspecified vulnerability in BC-BMT-BPM-DSK which allows remote, authenticated users to conduct XML External Entity (XXE) attacks.","shortDescription_fr":"Les plateformes SAP NetWeaver Application Server Java contiennent une vulnérabilité non spécifiée dans BC-BMT-BPM-DSK qui permet aux utilisateurs authentifiés à distance de mener des attaques par entité externe XML (XXE).","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-9563","cwes":["CWE-611"],"url":"https://ip73.fr/kev/editeurs/sap/#cve-2016-9563","tech":["sap"],"critical":false,"cvss":6.5,"epss":0.24226},{"cveID":"CVE-2016-7255","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Win32k kernel-mode driver fails to properly handle objects in memory which allows for privilege escalation. Successful exploitation allows an attacker to run code in kernel mode.","shortDescription_fr":"Le pilote en mode noyau Microsoft Win32k ne gère pas correctement les objets en mémoire, ce qui permet une élévation de privilèges. une exploitation réussie permet à un attaquant d'exécuter du code en mode noyau.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-7255","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2016-7255","tech":[],"critical":false,"cvss":7.8,"epss":0.80968},{"cveID":"CVE-2016-4437","vendorProject":"Apache","product":"Shiro","vulnerabilityName":"Apache Shiro Code Execution Vulnerability","vulnerabilityName_fr":"Apache Shiro : vulnérabilité d'exécution de code","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Apache Shiro contains a vulnerability which may allow remote attackers to execute code or bypass intended access restrictions via an unspecified request parameter when a cipher key has not been configured for the \"remember me\" feature.","shortDescription_fr":"Apache Shiro contient une vulnérabilité qui pourrait permettre à des attaquants distants d'exécuter du code ou de contourner les restrictions d'accès prévues via un paramètre de requête non spécifié lorsqu'une clé de chiffrement n'a pas été configurée pour la fonctionnalité \"remember me\".","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-4437","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/apache/#cve-2016-4437","tech":[],"critical":false,"cvss":9.8,"epss":0.93039},{"cveID":"CVE-2016-3976","vendorProject":"SAP","product":"NetWeaver","vulnerabilityName":"SAP NetWeaver Directory Traversal Vulnerability","vulnerabilityName_fr":"SAP NetWeaver : vulnérabilité de traversée de répertoires","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"SAP NetWeaver Application Server Java Platforms contains a directory traversal vulnerability via a ..\\ (dot dot backslash) in the fileName parameter to CrashFileDownloadServlet. This allows remote attackers to read files.","shortDescription_fr":"Les plateformes sap netweaver application server java contiennent une vulnérabilité de traversée de répertoires via un ..\\ (point point anti-slash) dans le paramètre fileName vers crashfiledownloadservlet. cela permet à des attaquants distants de lire des fichiers.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-3976","cwes":["CWE-22"],"url":"https://ip73.fr/kev/editeurs/sap/#cve-2016-3976","tech":["sap"],"critical":false,"cvss":7.5,"epss":0.47252},{"cveID":"CVE-2016-3718","vendorProject":"ImageMagick","product":"ImageMagick","vulnerabilityName":"ImageMagick Server-Side Request Forgery (SSRF) Vulnerability","vulnerabilityName_fr":"ImageMagick : vulnérabilité de falsification de requêtes côté serveur (SSRF)","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"ImageMagick contains an unspecified vulnerability that allows attackers to perform server-side request forgery (SSRF) via a crafted image.","shortDescription_fr":"ImageMagick contient une vulnérabilité non spécifiée qui permet aux attaquants d'effectuer une falsification de requêtes côté serveur (SSRF) via une image spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-3718","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/imagemagick/#cve-2016-3718","tech":[],"critical":false,"cvss":5.5,"epss":0.7565},{"cveID":"CVE-2016-3715","vendorProject":"ImageMagick","product":"ImageMagick","vulnerabilityName":"ImageMagick Arbitrary File Deletion Vulnerability","vulnerabilityName_fr":"ImageMagick : vulnérabilité de suppression de fichiers arbitraires","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"ImageMagick contains an unspecified vulnerability that could allow users to delete files by using ImageMagick's 'ephemeral' pseudo protocol, which deletes files after reading.","shortDescription_fr":"ImageMagick contient une vulnérabilité non spécifiée qui pourrait permettre aux utilisateurs de supprimer des fichiers en utilisant le pseudo-protocole 'ephemeral' d'ImageMagick, qui supprime les fichiers après lecture.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-3715","cwes":["CWE-284"],"url":"https://ip73.fr/kev/editeurs/imagemagick/#cve-2016-3715","tech":[],"critical":false,"cvss":5.5,"epss":0.75307},{"cveID":"CVE-2016-3643","vendorProject":"SolarWinds","product":"Virtualization Manager","vulnerabilityName":"SolarWinds Virtualization Manager Privilege Escalation Vulnerability","vulnerabilityName_fr":"SolarWinds Virtualization Manager : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"SolarWinds Virtualization Manager allows for privilege escalation through leveraging a misconfiguration of sudo.","shortDescription_fr":"SolarWinds Virtualization Manager permet une élévation de privilèges en exploitant une mauvaise configuration de sudo.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-3643","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/solarwinds/#cve-2016-3643","tech":[],"critical":false,"cvss":7.8,"epss":0.03674},{"cveID":"CVE-2016-3235","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office OLE DLL Side Loading Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité de chargement latéral de DLL OLE","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office Object Linking & Embedding (OLE) dynamic link library (DLL) contains a side loading vulnerability due to it improperly validating input before loading libraries. Successful exploitation allows for remote code execution.","shortDescription_fr":"La bibliothèque de liaison dynamique (dll) de Microsoft Office Object Linking & Embedding (ole) contient une vulnérabilité de chargement latéral car elle valide incorrectement les entrées avant de charger les bibliothèques. une exploitation réussie permet une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-3235","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2016-3235","tech":["office"],"critical":false,"cvss":7.8,"epss":0.43308},{"cveID":"CVE-2016-0185","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Media Center Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft Windows Media Center : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Windows Media Center contains a remote code execution vulnerability when Windows Media Center opens a specially crafted Media Center link (.mcl) file that references malicious code.","shortDescription_fr":"Microsoft Windows Media Center contient une vulnérabilité d'exécution de code à distance lorsque Windows Media Center ouvre un fichier de lien Media Center (.mcl) spécialement conçu qui référence du code malveillant.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-0185","cwes":["CWE-20"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2016-0185","tech":["windows"],"critical":false,"cvss":7.8,"epss":0.69846},{"cveID":"CVE-2016-0167","vendorProject":"Microsoft","product":"Win32k","vulnerabilityName":"Microsoft Win32k Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Win32k : vulnérabilité d'élévation de privilèges","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation via a crafted application","shortDescription_fr":"Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges via une application spécialement conçue.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2016-0167","cwes":["CWE-264"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2016-0167","tech":[],"critical":false,"cvss":7.8,"epss":0.05661},{"cveID":"CVE-2015-4852","vendorProject":"Oracle","product":"WebLogic Server","vulnerabilityName":"Oracle WebLogic Server Deserialization of Untrusted Data Vulnerability","vulnerabilityName_fr":"Oracle WebLogic Server : vulnérabilité de désérialisation de données non fiables","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle WebLogic Server contains a deserialization of untrusted data vulnerability within Apache Commons, which can allow for for remote code execution.","shortDescription_fr":"Oracle WebLogic Server contient une vulnérabilité de désérialisation de données non fiables dans Apache Commons, ce qui peut permettre une exécution de code à distance.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-4852","cwes":["CWE-502"],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2015-4852","tech":["weblogic"],"critical":false,"cvss":9.8,"epss":0.94991},{"cveID":"CVE-2015-1641","vendorProject":"Microsoft","product":"Office","vulnerabilityName":"Microsoft Office Memory Corruption Vulnerability","vulnerabilityName_fr":"Microsoft Office : vulnérabilité de corruption de mémoire","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Microsoft Office contains a memory corruption vulnerability due to failure to properly handle rich text format files in memory. Successful exploitation allows for remote code execution in the context of the current user.","shortDescription_fr":"Microsoft Office contient une vulnérabilité de corruption de mémoire due à un échec dans le traitement approprié des fichiers au format texte enrichi en mémoire. Une exploitation réussie permet une exécution de code à distance dans le contexte de l'utilisateur actuel.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2015-1641","cwes":["CWE-399"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2015-1641","tech":["office"],"critical":false,"cvss":7.8,"epss":0.97246},{"cveID":"CVE-2014-1812","vendorProject":"Microsoft","product":"Windows","vulnerabilityName":"Microsoft Windows Group Policy Preferences Password Privilege Escalation Vulnerability","vulnerabilityName_fr":"Microsoft Windows : vulnérabilité d'élévation de privilèges via les préférences de stratégie de groupe","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft Windows Active Directory contains a privilege escalation vulnerability due to the way it distributes passwords that are configured using Group Policy preferences. An authenticated attacker who successfully exploits the vulnerability could decrypt the passwords and use them to elevate privileges on the domain.","shortDescription_fr":"Microsoft Windows Active Directory contient une vulnérabilité d'élévation de privilèges en raison de la manière dont il distribue les mots de passe configurés à l'aide des préférences de stratégie de groupe. Un attaquant authentifié qui exploite avec succès la vulnérabilité pourrait déchiffrer les mots de passe et les utiliser pour élever les privilèges sur le domaine.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2014-1812","cwes":["CWE-255"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2014-1812","tech":["windows"],"critical":false,"cvss":8.8,"epss":0.65117},{"cveID":"CVE-2012-3152","vendorProject":"Oracle","product":"Fusion Middleware","vulnerabilityName":"Oracle Fusion Middleware Unspecified Vulnerability","vulnerabilityName_fr":"Oracle Fusion Middleware : vulnérabilité non spécifiée","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"Oracle Fusion Middleware Reports Developer contains an unspecified vulnerability that allows remote attackers to affect confidentiality and integrity of affected systems.","shortDescription_fr":"Oracle Fusion Middleware Reports Developer contient une vulnérabilité non spécifiée qui permet à des attaquants distants d'affecter la confidentialité et l'intégrité des systèmes affectés.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-3152","cwes":[],"url":"https://ip73.fr/kev/editeurs/oracle/#cve-2012-3152","tech":[],"critical":false,"cvss":9.1,"epss":0.98793},{"cveID":"CVE-2012-0158","vendorProject":"Microsoft","product":"MSCOMCTL.OCX","vulnerabilityName":"Microsoft MSCOMCTL.OCX Remote Code Execution Vulnerability","vulnerabilityName_fr":"Microsoft MSCOMCTL.OCX : vulnérabilité d'exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Known","shortDescription":"Microsoft MSCOMCTL.OCX contains an unspecified vulnerability that allows for remote code execution, allowing an attacker to take complete control of an affected system under the context of the current user.","shortDescription_fr":"Microsoft MSCOMCTL.OCX contient une vulnérabilité non spécifiée qui permet une exécution de code à distance, permettant à un attaquant de prendre le contrôle complet d'un système affecté dans le contexte de l'utilisateur actuel.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2012-0158","cwes":["CWE-94"],"url":"https://ip73.fr/kev/editeurs/microsoft/page/8/#cve-2012-0158","tech":[],"critical":false,"cvss":8.8,"epss":0.99976},{"cveID":"CVE-2010-5326","vendorProject":"SAP","product":"NetWeaver","vulnerabilityName":"SAP NetWeaver Remote Code Execution Vulnerability","vulnerabilityName_fr":"SAP NetWeaver : exécution de code à distance","dateAdded":"2021-11-03","dueDate":"2022-05-03","knownRansomwareCampaignUse":"Unknown","shortDescription":"SAP NetWeaver Application Server Java Platforms Invoker Servlet does not require authentication, allowing for remote code execution via a HTTP or HTTPS request.","shortDescription_fr":"Le servlet invoker des plateformes java de sap netweaver application server ne nécessite pas d'authentification, permettant une exécution de code à distance via une requête http ou https.","requiredAction":"Apply updates per vendor instructions.","requiredAction_fr":"Appliquer les mises à jour selon les instructions de l'éditeur.","notes":"https://nvd.nist.gov/vuln/detail/CVE-2010-5326","cwes":[],"url":"https://ip73.fr/kev/editeurs/sap/#cve-2010-5326","tech":["sap"],"critical":false,"cvss":10,"epss":0.1777}]}