Instantané des données publiques du 31 oct. 2026, 12:50:06. Ces données ne sont pas mises à jour en attendant le déploiement de l'API.

TACTICThreat Analysis & Cyber Threat Intelligence Center
Thème du systèmeEnglish

Veille des vulnérabilités

Les changements significatifs, du plus récent au plus ancien. Vingt articles sur une même vulnérabilité donnent un seul dossier.

Priorité de veille
Technologie
Type de produit
Gravité
Vue grand écran
  1. Critique9,8
  2. Critique9,8
    Vulnérabilité

    Accellion FTA SQL Injection Vulnerability

    UrgenteExploitée
    Type et technologie
    Transfert de fichiersAccellion, n/a, FTA
    Identifiant
    CVE-2021-27101
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  3. Élevée7,8
    Vulnérabilité

    Accellion FTA OS Command Injection Vulnerability

    UrgenteExploitée
    Type et technologie
    Transfert de fichiersAccellion, n/a, FTA
    Identifiant
    CVE-2021-27102
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  4. Critique9,0
    Vulnérabilité

    Apache HTTP Server-Side Request Forgery (SSRF)

    UrgenteExploitée
    Type et technologie
    Serveur web et applicatifApache Software Foundation, Apache, Apache HTTP Server
    Identifiant
    CVE-2021-40438
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  5. Critique9,8
    Vulnérabilité

    VMware vCenter Server Improper Input Validation Vulnerability

    UrgenteExploitée
    Type et technologie
    Hyperviseur et virtualisationn/a, VMware, VMware vCenter Server and VMware Cloud Foundation et 1 autre
    Identifiant
    CVE-2021-21985
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  6. Faible3,3
    Vulnérabilité

    Fortinet FortiOS Arbitrary File Download

    UrgenteExploitée
    Type et technologie
    Pare-feu et passerelle VPNFortinet, FortiOS, Fortinet FortiOS
    Identifiant
    CVE-2021-44168
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  7. Critique10,0
    Vulnérabilité

    Cisco Small Business RV Series Routers Stack-based Buffer Overflow Vulnerability

    UrgenteExploitée
    Type et technologie
    Équipement réseauCisco, Cisco Small Business RV Series Router Firmware, Small Business RV160, RV260, RV340, and RV345 Series Routers
    Identifiant
    CVE-2022-20699
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  8. Élevée7,2
  9. Critique9,8
    Vulnérabilité

    Zoho ManageEngine ServiceDesk Authentication Bypass Vulnerability

    UrgenteExploitée
    Type et technologie
    Administration et supervision à distanceZoho, n/a, ManageEngine ServiceDesk Plus (SDP)
    Identifiant
    CVE-2021-37415
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  10. Critique10,0
    Vulnérabilité

    VMware Spring Cloud Gateway Code Injection Vulnerability

    UrgenteExploitée
    Type et technologie
    Bibliothèque logicielleBibliothèque logicielleVMware, n/a, Spring Cloud Gateway
    Identifiant
    CVE-2022-22947
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  11. Critique9,8
    Vulnérabilité

    Oracle Fusion Middleware Unspecified Vulnerability

    UrgenteExploitée
    Type et technologie
    Serveur web et applicatifOracle Corporation, Oracle, Access Manager et 1 autre
    Identifiant
    CVE-2021-35587
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  12. Critique9,8
    Vulnérabilité

    Mitel MiVoice Connect Data Validation Vulnerability

    UrgenteExploitée
    Éditeur et produit
    Mitel, n/a, MiVoice Connect
    Identifiant
    CVE-2022-29499
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  13. Élevée8,8
    Vulnérabilité

    WatchGuard Firebox and XTM Privilege Escalation Vulnerability

    UrgenteExploitée
    Type et technologie
    Pare-feu et passerelle VPNWatchGuard, n/a, Firebox and XTM
    Identifiant
    CVE-2022-23176
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  14. Critique9,8
    Vulnérabilité

    VMware vCenter Server Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Hyperviseur et virtualisationn/a, VMware, VMware Cloud Foundation et 2 autres
    Identifiant
    CVE-2021-21972
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  15. Critique9,8
    Vulnérabilité

    D-Link Multiple Routers Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Équipement réseauD-Link, n/a, Multiple Routers
    Identifiant
    CVE-2021-45382
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  16. Critique9,0
    Vulnérabilité

    SolarWinds Serv-U Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Transfert de fichiersSolarWinds, Serv-U Managed File Transfer Server and Serv-U Secured FTP, Serv-U
    Identifiant
    CVE-2021-35211
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  17. Élevée8,8
    Vulnérabilité

    Ivanti Pulse Connect Secure Command Injection Vulnerability

    UrgenteExploitée
    Type et technologie
    Pare-feu et passerelle VPNIvanti, n/a, Pulse Connect Secure
    Identifiant
    CVE-2021-22899
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  18. Moyenne5,3
    Vulnérabilité

    VMware vCenter Server Improper Access Control

    UrgenteExploitée
    Type et technologie
    Hyperviseur et virtualisationn/a, VMware, VMware vCenter Server, VMware Cloud Foundation et 1 autre
    Identifiant
    CVE-2021-22017
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  19. Critique9,8
    Vulnérabilité

    Microsoft Open Management Infrastructure (OMI) Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Administration et supervision à distanceMicrosoft, Azure Automation State Configuration, DSC Extension, Azure Automation Update Management et 3 autres
    Identifiant
    CVE-2021-38647
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  20. Élevée7,0
    Vulnérabilité

    Microsoft Windows User Profile Service Privilege Escalation Vulnerability

    UrgenteExploitée
    Type et technologie
    Système d'exploitationSystème d'exploitationMicrosoft, Windows 10 Version 1507, Windows 10 Version 1607 et 3 autres
    Identifiant
    CVE-2022-26904
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  21. Élevée7,5
    Vulnérabilité

    Apache HTTP Server Path Traversal Vulnerability

    UrgenteExploitée
    Type et technologie
    Serveur web et applicatifApache Software Foundation, Apache, Apache HTTP Server et 1 autre
    Identifiant
    CVE-2021-41773
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  22. Élevée7,8
    Vulnérabilité

    Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Système d'exploitationSystème d'exploitationMicrosoft, Windows 10 Version 1507, Windows 10 Version 1607 et 3 autres
    Identifiant
    CVE-2022-30190
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  23. Critique9,8
    Vulnérabilité

    SolarView Compact Command Injection Vulnerability

    UrgenteExploitée
    Éditeur et produit
    SolarView, n/a, Compact
    Identifiant
    CVE-2022-29303
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  24. Critique9,8
    Vulnérabilité

    Accellion FTA Server-Side Request Forgery (SSRF) Vulnerability

    UrgenteExploitée
    Type et technologie
    Transfert de fichiersAccellion, n/a, FTA
    Identifiant
    CVE-2021-27103
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  25. Critique9,8
    Vulnérabilité

    Synacor Zimbra Collaboration Suite (ZCS) Command Injection Vulnerability

    UrgenteExploitée
    Type et technologie
    Messagerie et collaborationSynacor, n/a, Zimbra Collaboration Suite (ZCS)
    Identifiant
    CVE-2022-27924
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  26. Élevée8,8
    Vulnérabilité

    Trend Micro Multiple Products Improper Input Validation Vulnerability

    UrgenteExploitée
    Type et technologie
    Antivirus et EDRTrend Micro, Apex One, Apex One as a Service, and Worry-Free Business Security, Trend Micro Apex One et 2 autres
    Identifiant
    CVE-2021-36741
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  27. Élevée8,1
    Vulnérabilité

    Microsoft Windows LSA Spoofing Vulnerability

    UrgenteExploitée
    Type et technologie
    Système d'exploitationSystème d'exploitationMicrosoft, Windows 10 Version 1507, Windows 10 Version 1607 et 3 autres
    Identifiant
    CVE-2022-26925
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  28. Critique9,8
    Vulnérabilité

    Apache HTTP Server Path Traversal Vulnerability

    UrgenteExploitée
    Type et technologie
    Serveur web et applicatifApache Software Foundation, Apache, Apache HTTP Server et 1 autre
    Identifiant
    CVE-2021-42013
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  29. Moyenne6,5
    Vulnérabilité

    Cisco IOS XR Open Port Vulnerability

    UrgenteExploitée
    Type et technologie
    Équipement réseauCisco, Cisco IOS XR Software, IOS XR
    Identifiant
    CVE-2022-20821
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  30. Élevée8,8
    Vulnérabilité

    Trend Micro Apex One and OfficeScan Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Antivirus et EDRTrend Micro, Apex One and OfficeScan, Trend Micro OfficeScan, Trend Micro Apex One
    Identifiant
    CVE-2020-8467
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

Revenir aux plus récentsAfficher les événements plus anciens

Lire le flux

Gravité CVSS

  • Critique9,0 à 10
  • Élevée7,0 à 8,9
  • Moyenne4,0 à 6,9
  • Faible0,1 à 3,9

Priorité de veille

La forme indique la priorité, la couleur ne fait que la renforcer.

  • Urgente
  • Élevée
  • Normale
  • Faible
Priorité de veille
?

Priorité générique de veille calculée par des règles publiques et versionnées. Elle ne tient pas compte de votre parc. Voir le glossaire

Période consultable : 30 derniers jours.

Méthodologie