Instantané des données publiques du 31 oct. 2026, 12:50:06. Ces données ne sont pas mises à jour en attendant le déploiement de l'API.

TACTICThreat Analysis & Cyber Threat Intelligence Center
Thème du systèmeEnglish

Veille des vulnérabilités

Les changements significatifs, du plus récent au plus ancien. Vingt articles sur une même vulnérabilité donnent un seul dossier.

Priorité de veille
Technologie
Type de produit
Gravité
Vue grand écran
  1. Critique9,8
    Vulnérabilité

    Oracle WebLogic Server Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Serveur web et applicatifOracle Corporation, Oracle, WebLogic Server
    Identifiant
    CVE-2020-14882
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  2. Critique9,8
    Vulnérabilité

    Apache Tomcat Improper Privilege Management Vulnerability

    UrgenteExploitée
    Type et technologie
    Serveur web et applicatifApache, Apache Tomcat, Tomcat
    Identifiant
    CVE-2020-1938
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  3. Critique9,8
    Vulnérabilité

    Oracle Fusion Middleware Unspecified Vulnerability

    UrgenteExploitée
    Type et technologie
    Serveur web et applicatifOracle, Oracle Corporation, Fusion Middleware et 1 autre
    Identifiant
    CVE-2020-2551
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  4. Critique9,0
    Vulnérabilité

    Microsoft Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Hyperviseur et virtualisation, Système d'exploitationSystème d'exploitationMicrosoft, Hyper-V RemoteFX, Windows Server
    Identifiant
    CVE-2020-1040
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  5. Élevée7,8
    Vulnérabilité

    Docker Desktop Community Edition Privilege Escalation Vulnerability

    UrgenteExploitée
    Type et technologie
    Conteneurs et orchestrationDocker, n/a, Desktop Community Edition
    Identifiant
    CVE-2019-15752
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  6. Critique9,8
    Vulnérabilité

    Oracle WebLogic Server Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Serveur web et applicatifApplicationOracle Corporation, Oracle, WebLogic Server
    Identifiant
    CVE-2020-14644
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  7. Critique9,8
    Vulnérabilité

    Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Base de donnéesMicrosoft, Microsoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU), Microsoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR) et 3 autres
    Identifiant
    CVE-2020-0618
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  8. Critique9,8
    Vulnérabilité

    VMware vCenter Server Information Disclosure Vulnerability

    UrgenteExploitée
    Type et technologie
    Hyperviseur et virtualisationn/a, VMware, VMware vCenter Server et 1 autre
    Identifiant
    CVE-2020-3952
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  9. Élevée7,8
  10. Élevée7,8
    Vulnérabilité

    Apache HTTP Server Privilege Escalation Vulnerability

    UrgenteExploitée
    Type et technologie
    Serveur web et applicatifApache, Apache HTTP Server, HTTP Server
    Identifiant
    CVE-2019-0211
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  11. Élevée7,0
    Vulnérabilité

    TeamViewer Desktop Bypass Remote Login Vulnerability

    UrgenteExploitée
    Type et technologie
    Administration et supervision à distanceTeamViewer, n/a, Desktop
    Identifiant
    CVE-2019-18988
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  12. Critique9,8
    Vulnérabilité

    Trend Micro Apex One and OfficeScan Authentication Bypass Vulnerability

    UrgenteExploitée
    Type et technologie
    Antivirus et EDRTrend Micro, Apex One and OfficeScan, Trend Micro OfficeScan, Trend Micro Apex One
    Identifiant
    CVE-2020-8599
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  13. Critique9,8
    Vulnérabilité

    Zoho ManageEngine Desktop Central File Upload Vulnerability

    UrgenteExploitée
    Type et technologie
    Administration et supervision à distanceZoho, n/a, ManageEngine
    Identifiant
    CVE-2020-10189
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  14. Élevée7,5
    Vulnérabilité

    Oracle WebLogic Server, Injection

    UrgenteExploitée
    Type et technologie
    Serveur web et applicatifOracle Corporation, Oracle, Tape Library ACSLS et 1 autre
    Identifiant
    CVE-2019-2725
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  15. Critique9,8
    Vulnérabilité

    Schneider Electric U.motion Builder SQL Injection Vulnerability

    UrgenteExploitée
    Type et technologie
    Logiciel OT, SCADA et ICSU.motion, Schneider Electric, U.motion Builder software version 1.3.4 et 1 autre
    Identifiant
    CVE-2018-7841
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  16. Élevée7,5
    Vulnérabilité

    Zoho ManageEngine ServiceDesk Plus (SDP) File Upload Vulnerability

    UrgenteExploitée
    Type et technologie
    Administration et supervision à distanceZoho, n/a, ManageEngine
    Identifiant
    CVE-2019-8394
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  17. Élevée8,8
    Vulnérabilité

    Trend Micro Multiple Products Content Validation Escape Vulnerability

    UrgenteExploitée
    Type et technologie
    Antivirus et EDRTrend Micro, Apex One, OfficeScan and Worry-Free Business Security Agents, Trend Micro OfficeScan, Trend Micro Apex One, Trend Micro Worry-Free Business Security (WFBS)
    Identifiant
    CVE-2020-8468
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  18. Élevée7,8
    Vulnérabilité

    Microsoft Defender Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Antivirus et EDR, Système d'exploitationApplicationMicrosoft, Defender, Microsoft Security Essentials et 3 autres
    Identifiant
    CVE-2021-1647
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  19. Critique9,8
    Vulnérabilité

    SolarWinds Orion Authentication Bypass Vulnerability

    UrgenteExploitée
    Type et technologie
    Administration et supervision à distanceApplicationSolarWinds, Orion Platform, Orion
    Identifiant
    CVE-2020-10148
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  20. Critique9,8
    Vulnérabilité

    Kaseya VSA Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Administration et supervision à distanceKaseya, n/a, Virtual System/Server Administrator (VSA)
    Identifiant
    CVE-2018-20753
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  21. Élevée7,5
    Vulnérabilité

    Siemens SIMATIC CP 1543-1 Improper Privilege Management Vulnerability

    UrgenteExploitée
    Type et technologie
    Logiciel OT, SCADA et ICSSiemens, n/a, SIMATIC CP
    Identifiant
    CVE-2016-8562
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  22. Critique9,8
    Vulnérabilité

    Oracle WebLogic Server Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Serveur web et applicatifOracle Corporation, Oracle, WebLogic Server
    Identifiant
    CVE-2020-14750
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  23. Critique9,8
    Vulnérabilité

    Apache Struts Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Serveur web et applicatifApache Software Foundation, Apache, Apache Struts et 1 autre
    Identifiant
    CVE-2020-17530
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  24. Critique9,9
    Vulnérabilité

    MongoDB mongo-express Remote Code Execution Vulnerability

    UrgenteExploitée
    Type et technologie
    Base de donnéesMongoDB, n/a, mongo-express
    Identifiant
    CVE-2019-10758
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  25. Élevée7,5
    Vulnérabilité

    Draytek VigorConnect Path Traversal Vulnerability

    UrgenteExploitée
    Type et technologie
    Équipement réseauApplicationn/a, DrayTek, Draytek VigorConnect et 1 autre
    Identifiant
    CVE-2021-20124
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  26. Élevée7,2
    Vulnérabilité

    Oracle WebLogic Server Unspecified Vulnerability

    UrgenteExploitée
    Type et technologie
    Serveur web et applicatifOracle Corporation, Oracle, WebLogic Server
    Identifiant
    CVE-2020-14883
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  27. Critique9,8
    Vulnérabilité

    Oracle WebLogic Server Unspecified Vulnerability

    UrgenteExploitée
    Type et technologie
    Serveur web et applicatifOracle Corporation, Oracle, WebLogic Server
    Identifiant
    CVE-2020-2883
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  28. Élevée7,8
    Vulnérabilité

    Trend Micro Multiple Products Improper Access Control Vulnerability

    UrgenteExploitée
    Type et technologie
    Antivirus et EDRTrend Micro, Apex One, OfficeScan, and Worry-Free Business Security, Trend Micro Apex One et 1 autre
    Identifiant
    CVE-2020-24557
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  29. Critique9,8
    Vulnérabilité

    VMware ESXi OpenSLP Use-After-Free Vulnerability

    UrgenteExploitée
    Type et technologie
    Hyperviseur et virtualisationVMware, n/a, ESXi et 1 autre
    Identifiant
    CVE-2020-3992
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

  30. Élevée8,8
    Vulnérabilité

    Trend Micro OfficeScan Directory Traversal Vulnerability

    UrgenteExploitée
    Type et technologie
    Antivirus et EDRTrend Micro, OfficeScan, Trend Micro OfficeScan
    Identifiant
    CVE-2019-18187
    Publication
    Dernière mise à jour

    Mise à jour

    Versions affectées modifiées

    • Présent dans le catalogue CISA KEV (exploitation confirmée)

    Ouvrir le dossier

Revenir aux plus récentsAfficher les événements plus anciens

Lire le flux

Gravité CVSS

  • Critique9,0 à 10
  • Élevée7,0 à 8,9
  • Moyenne4,0 à 6,9
  • Faible0,1 à 3,9

Priorité de veille

La forme indique la priorité, la couleur ne fait que la renforcer.

  • Urgente
  • Élevée
  • Normale
  • Faible
Priorité de veille
?

Priorité générique de veille calculée par des règles publiques et versionnées. Elle ne tient pas compte de votre parc. Voir le glossaire

Période consultable : 30 derniers jours.

Méthodologie