Instantané des données publiques du 31 oct. 2026, 12:50:06. Ces données ne sont pas mises à jour en attendant le déploiement de l'API.

TACTICThreat Analysis & Cyber Threat Intelligence Center
Thème du systèmeEnglish

Veille des vulnérabilités

Les changements significatifs, du plus récent au plus ancien. Vingt articles sur une même vulnérabilité donnent un seul dossier.

Priorité de veille
Technologie
Type de produit
Gravité
Vue grand écran
  1. Moyenne5,3
  2. Critique10,0
    Vulnérabilité

    Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability

    UrgenteExploitée
    Type et technologie
    Équipement réseauCisco, Cisco Small Business RV Series Router Firmware, Small Business RV160, RV260, RV340, and RV345 Series Routers
    Identifiant
    CVE-2022-20708
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  3. Élevée7,2
    Vulnérabilité

    Ivanti Pulse Connect Secure Unrestricted File Upload Vulnerability

    UrgenteExploitée
    Type et technologie
    Pare-feu et passerelle VPNIvanti, n/a, Pulse Connect Secure et 1 autre
    Identifiant
    CVE-2021-22900
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  4. Critique9,8
    Vulnérabilité

    Tenda AC11 Router Stack Buffer Overflow Vulnerability

    UrgenteExploitée
    Type et technologie
    Équipement réseauTenda, n/a, AC11 Router
    Identifiant
    CVE-2021-31755
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  5. Critique9,8
    Vulnérabilité

    Spring Framework JDK 9+ Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Bibliothèque logicielleBibliothèque logicielleVMware, n/a, Spring Framework
    Identifiant
    CVE-2022-22965
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  6. Critique9,8
    Vulnérabilité

    Citrix ShareFile Improper Access Control Vulnerability

    UrgenteExploitée
    Type et technologie
    Transfert de fichiersn/a, Citrix, Citrix ShareFile storage zones controller et 1 autre
    Identifiant
    CVE-2021-22941
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  7. Élevée7,5
    Vulnérabilité

    D-Link DIR-605 Router Information Disclosure Vulnerability

    UrgenteExploitée
    Type et technologie
    Équipement réseauMatériel, Système d'exploitationD-Link, n/a, DIR-605 Router
    Identifiant
    CVE-2021-40655
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  8. Critique10,0
    Vulnérabilité

    Apache Log4j2 Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Bibliothèque logicielleBibliothèque logicielleApache Software Foundation, Apache, Apache Log4j2 et 1 autre
    Identifiant
    CVE-2021-44228
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  9. Critique9,8
    Vulnérabilité

    Zoho ManageEngine ADSelfService Plus Authentication Bypass Vulnerability

    UrgenteExploitée
    Type et technologie
    Administration et supervision à distanceZoho, n/a, ManageEngine
    Identifiant
    CVE-2021-40539
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  10. Critique9,8
    Vulnérabilité

    WatchGuard Firebox and XTM Appliances Arbitrary Code Execution

    UrgenteExploitée
    Type et technologie
    Pare-feu et passerelle VPNWatchGuard, n/a, Firebox and XTM Appliances
    Identifiant
    CVE-2022-26318
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  11. Élevée7,0
    Vulnérabilité

    Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability

    UrgenteExploitée
    Type et technologie
    Administration et supervision à distanceMicrosoft, Azure Automation State Configuration, DSC Extension, Azure Automation Update Management et 3 autres
    Identifiant
    CVE-2021-38649
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  12. Critique9,8
    Vulnérabilité

    Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) Code Injection Vulnerability

    UrgenteExploitée
    Type et technologie
    Administration et supervision à distanceApplicationIvanti, n/a, Endpoint Manager Cloud Service Appliance (EPM CSA) et 1 autre
    Identifiant
    CVE-2021-44529
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  13. Critique10,0
  14. Élevée7,8
    Vulnérabilité

    Delta Electronics DOPSoft 2 Improper Input Validation Vulnerability

    UrgenteExploitée
    Type et technologie
    Logiciel OT, SCADA et ICSDelta Electronics, DOPSoft 2
    Identifiant
    CVE-2021-38406
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  15. Critique9,8
  16. Moyenne6,8
    Vulnérabilité

    Zoho ManageEngine ADSelfService Plus Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Administration et supervision à distanceZoho, n/a, ManageEngine
    Identifiant
    CVE-2022-28810
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  17. Critique10,0
    Vulnérabilité

    Debian-specific Redis Server Lua Sandbox Escape Vulnerability

    UrgenteExploitée
    Type et technologie
    Base de donnéesRedis, Debian, Debian-specific Redis Servers et 1 autre
    Identifiant
    CVE-2022-0543
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  18. Critique9,8
    Vulnérabilité

    Trend Micro Apex Central Arbitrary File Upload Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Trend Micro, Apex Central, Trend Micro Apex Central
    Identifiant
    CVE-2022-26871
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  19. Critique9,8
    Vulnérabilité

    VMware vCenter Server File Upload Vulnerability

    UrgenteExploitée
    Type et technologie
    Hyperviseur et virtualisationn/a, VMware, VMware vCenter Server, VMware Cloud Foundation et 1 autre
    Identifiant
    CVE-2021-22005
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  20. Élevée7,8
    Vulnérabilité

    Trend Micro Multiple Products Improper Input Validation Vulnerability

    UrgenteExploitée
    Type et technologie
    Antivirus et EDRTrend Micro, Apex One, Apex One as a Service, and Worry-Free Business Security, Trend Micro Apex One et 2 autres
    Identifiant
    CVE-2021-36742
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  21. Élevée8,8
    Vulnérabilité

    Microsoft Active Directory Domain Services Privilege Escalation Vulnerability

    UrgenteExploitée
    Type et technologie
    Système d'exploitationSystème d'exploitationMicrosoft, Active Directory, Windows 10 Version 1507 et 3 autres
    Identifiant
    CVE-2022-26923
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  22. Élevée8,2
    Vulnérabilité

    McAfee Total Protection (MTP) Improper Privilege Management Vulnerability

    UrgenteExploitée
    Type et technologie
    Antivirus et EDRMcAfee, McAfee,LLC, McAfee Total Protection (MTP)
    Identifiant
    CVE-2021-23874
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  23. Critique9,0
    Vulnérabilité

    Apache Log4j2 Deserialization of Untrusted Data Vulnerability

    UrgenteExploitée
    Type et technologie
    Bibliothèque logicielleBibliothèque logicielleApache Software Foundation, Apache, Apache Log4j et 1 autre
    Identifiant
    CVE-2021-45046
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  24. Critique9,8
    Vulnérabilité

    D-Link DIR-820L Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Équipement réseauD-Link, n/a, DIR-820L
    Identifiant
    CVE-2022-26258
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  25. Élevée7,8
    Vulnérabilité

    Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability

    UrgenteExploitée
    Type et technologie
    Administration et supervision à distanceMicrosoft, Azure Automation State Configuration, DSC Extension, Azure Automation Update Management et 3 autres
    Identifiant
    CVE-2021-38645
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  26. Élevée8,8
  27. Moyenne4,3
    Vulnérabilité

    SolarWinds Serv-U Improper Input Validation Vulnerability

    UrgenteExploitée
    Type et technologie
    Transfert de fichiersSolarWinds, Serv-U
    Identifiant
    CVE-2021-35247
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  28. Critique9,8
    Vulnérabilité

    Zoho ManageEngine ServiceDesk Plus Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Administration et supervision à distanceZoho, n/a, ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus
    Identifiant
    CVE-2021-44077
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  29. Moyenne6,5
    Vulnérabilité

    VMware vCenter Server Incorrect Default File Permissions Vulnerability

    UrgenteExploitée
    Type et technologie
    Hyperviseur et virtualisationApplicationn/a, VMware, VMware vCenter Server and VMware Cloud Foundation et 1 autre
    Identifiant
    CVE-2022-22948
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  30. Critique10,0
    Vulnérabilité

    Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability

    UrgenteExploitée
    Type et technologie
    Équipement réseauCisco, Cisco Small Business RV Series Router Firmware, Small Business RV160, RV260, RV340, and RV345 Series Routers
    Identifiant
    CVE-2022-20701
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

Revenir aux plus récentsAfficher les événements plus anciens

Lire le flux

Gravité CVSS

  • Critique9,0 à 10
  • Élevée7,0 à 8,9
  • Moyenne4,0 à 6,9
  • Faible0,1 à 3,9

Priorité de veille

La forme indique la priorité, la couleur ne fait que la renforcer.

  • Urgente
  • Élevée
  • Normale
  • Faible
Priorité de veille
?

Priorité générique de veille calculée par des règles publiques et versionnées. Elle ne tient pas compte de votre parc. Voir le glossaire

Période consultable : 30 derniers jours.

Méthodologie