Aller au contenu
Patcharo

CISA KEV

Vulnérabilités activement exploitées — CISA KEV

Vulnérabilités de pare-feu et d’équipements de sécurité que la CISA liste comme activement exploitées, avec leurs échéances de remédiation.

150
vulnérabilités suivies

sur 260 au catalogue

29
associées à un usage connu par rançongiciel
1 oct. 2026 à 13:38 UTC
Dernière synchronisation

À propos du catalogue CISA KEV

La CISA recense les CVE pour lesquelles des preuves fiables d’exploitation existent. Chaque entrée porte une action requise et une échéance qui s’impose aux agences fédérales américaines ; pour les autres, c’est le signal le plus net qu’un correctif ne peut pas attendre.

En savoir plus

Le catalogue Known Exploited Vulnerabilities est tenu par l’agence américaine CISA et mis à jour au fil des exploitations confirmées. Y figurer élève la priorité d’un correctif ; ne pas y figurer n’est jamais lu comme une absence de risque. Patcharo lit le flux à chaque synchronisation, garde l’échéance et l’indicateur rançongiciel exactement comme la CISA les publie, et les affiche à côté des versions corrigées de l’éditeur pour répondre ensemble aux deux questions : est-ce exploité, et quelle version corrige.

Entrées KEV

54 entrées

Ajouts les plus récents d’abord. Chaque entrée garde l’échéance CISA et l’indicateur rançongiciel à côté des versions corrigées annoncées par l’éditeur.

  1. CVE-2026-20349KEV
    Élevée8,6CVSS 3.1, Élevée1 %

    Vulnérabilité de déni de service (DoS) dans l'accès à distance SSL VPN des logiciels Cisco Secure Firewall Adaptive Security Appliance et Secure Firewall Threat Defense

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  2. CVE-2008-4128KEV
    Élevée8,1CVSS 3.1, Élevée34 %

    Vulnérabilité de falsification de requête intersite (CSRF) dans Cisco IOS

    Cisco IOS

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  3. CVE-2026-20230KEV
    Élevée8,6CVSS 3.1, Élevée88 %

    Vulnérabilité de falsification de requête côté serveur (SSRF) dans Cisco Unified Communications Manager

    Cisco Unified Communications Manager

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  4. CVE-2026-20245KEV
    Élevée7,8CVSS 3.1, Élevée25 %

    Vulnérabilité d'élévation de privilèges authentifiée dans Cisco Catalyst SD-WAN Controller

    Cisco Catalyst SD-WAN Controller, Cisco Catalyst SD-WAN Manager

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  5. CVE-2026-20133KEV
    Élevée7,5CVSS 3.1, Élevée32 %

    Vulnérabilité de divulgation d'informations sensibles à un acteur non autorisé dans Cisco Catalyst SD-WAN Manager

    Cisco Catalyst SD-WAN Manager

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  6. CVE-2026-20128KEV
    Élevée7,5CVSS 3.1, Élevée7 %

    Vulnérabilité de divulgation d'informations dans Cisco Catalyst SD-WAN Manager

    Cisco Catalyst SD-WAN Manager

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  7. CVE-2022-20775KEV
    Élevée7,8CVSS 3.1, Élevée12 %

    Vulnérabilité d'élévation de privilèges dans le logiciel Cisco SD-WAN

    Cisco Catalyst SD-WAN, Cisco Catalyst SD-WAN Manager, Cisco SD-WAN vContainer

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  8. CVE-2025-20352KEV
    Élevée7,7CVSS 3.1, Élevée39 %

    Vulnérabilité de déni de service (DoS) et d'exécution de code à distance dans le logiciel Cisco IOS et IOS XE via SNMP

    Cisco IOS, Cisco IOS XE Software, Cisco IOS XE Catalyst SD-WAN

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  9. CVE-2025-20362KEV
    Élevée8,6CVSS 3.1, Élevée87 %

    Vulnérabilité de défaut d'autorisation dans Cisco Secure Firewall Adaptive Security (ASA) Appliance et Secure Firewall Threat Defense (FTD)

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  10. CVE-2023-20118KEV
    Élevée7,2CVSS 3.1, Élevée54 %

    Vulnérabilité d'injection de commandes dans les routeurs Cisco Small Business RV Series

    Cisco Small Business RV Series Router Firmware

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  11. CVE-2024-20353KEV
    Élevée8,6CVSS 3.1, Élevée71 %

    Vulnérabilité de déni de service (DoS) dans Cisco ASA et FTD

    Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  12. CVE-2020-3259KEVRançongiciel
    Élevée7,5CVSS 3.1, Élevée72 %

    Vulnérabilité de divulgation d'informations des services Web dans Cisco Adaptive Security Appliance Software et Firepower Threat Defense Software

    Cisco Secure Firewall ASA

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  13. CVE-2023-20273KEV
    Élevée7,2CVSS 3.1, Élevée90 %

    Vulnérabilité d'injection de commandes dans l'interface Web de Cisco IOS XE

    Cisco IOS XE Software

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  14. CVE-2016-6415KEV
    Élevée7,5CVSS 3.1, Élevée88 %

    Vulnérabilité de divulgation d'informations IKEv1 dans Cisco IOS, IOS XR et IOS XE

    Cisco IOS, IOS XR, and IOS XE

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  15. CVE-2017-6742KEV
    Élevée8,8CVSS 3.1, Élevée21 %

    Vulnérabilité d'exécution de code à distance SNMP dans les logiciels Cisco IOS et IOS XE

    Cisco IOS XE Software

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  16. CVE-2020-3433KEVRançongiciel
    Élevée7,8CVSS 3.1, Élevée10 %

    Vulnérabilité de détournement de DLL dans Cisco AnyConnect Secure Mobility Client pour Windows

    Cisco AnyConnect Secure Mobility Client

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  17. CVE-2019-15271KEV
    Élevée8,8CVSS 3.1, Élevée5 %

    Vulnérabilité d'exécution de commandes arbitraires dans les routeurs Cisco Small Business RV016, RV042, RV042G et RV082

    Cisco Small Business RV Series Router Firmware

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  18. CVE-2016-6367KEV
    Élevée7,8CVSS 3.1, Élevée23 %

    Vulnérabilité d'exécution de code à distance dans l'interface en ligne de commande (CLI) de Cisco Adaptive Security Appliance (ASA)

    Cisco Adaptive Security Appliance (ASA)

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  19. CVE-2016-6366KEV
    Élevée8,8CVSS 3.1, Élevée88 %

    Vulnérabilité de dépassement de tampon SNMP dans Cisco Adaptive Security Appliance (ASA)

    Cisco Adaptive Security Appliance (ASA)

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  20. CVE-2015-0666KEV
    Élevée7,5CVSS 3.1, Élevée40 %

    Vulnérabilité de traversée de répertoires dans Cisco Prime Data Center Network Manager (DCNM)

    Cisco Prime Data Center Network Manager (DCNM)

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  21. CVE-2010-3035KEV
    Élevée7,5CVSS 3.1, Élevée6 %

    Vulnérabilité de déni de service (DoS) du protocole Border Gateway Protocol (BGP) de Cisco IOS XR

    Cisco IOS XR

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  22. CVE-2022-20708KEV
    Élevée8CVSS 3.1, Élevée15 %

    Vulnérabilités des routeurs Cisco Small Business RV Series

    Cisco Small Business RV Series Router Firmware

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  23. CVE-2022-20703KEV
    Élevée8CVSS 3.1, Élevée9 %

    Vulnérabilités des routeurs Cisco Small Business RV Series

    Cisco Small Business RV Series Router Firmware

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  24. CVE-2022-20701KEV
    Élevée7,8CVSS 3.1, Élevée10 %

    Vulnérabilités des routeurs Cisco Small Business RV Series

    Cisco Small Business RV Series Router Firmware

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  25. CVE-2019-1652KEV
    Élevée7,2CVSS 3.1, Élevée96 %

    Vulnérabilité d'injection de commandes dans les routeurs Cisco Small Business RV320 et RV325

    Cisco Small Business RV Series Router Firmware

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  26. CVE-2018-0175KEV
    Élevée8CVSS 3.1, Élevée3 %

    Vulnérabilité de dépassement de tampon dans les logiciels Cisco IOS, XR et XE

    Cisco IOS, IOS XE, and IOS XR

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  27. CVE-2018-0174KEV
    Élevée8,6CVSS 3.1, Élevée8 %

    Vulnérabilité de validation incorrecte des entrées dans Cisco IOS Software et Cisco IOS XE Software

    Cisco IOS and IOS XE

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  28. CVE-2018-0173KEV
    Élevée8,6CVSS 3.1, Élevée8 %

    Cisco IOS and IOS XE Software Improper Input Validation Vulnerability

    Cisco IOS and IOS XE

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  29. CVE-2018-0172KEV
    Élevée8,6CVSS 3.1, Élevée8 %

    Cisco IOS and IOS XE Software Improper Input Validation Vulnerability

    Cisco IOS and IOS XE

    Ajout
    ÉchéanceDépassée
    Voir la CVE
  30. CVE-2018-0167KEV
    Élevée8,8CVSS 3.1, Élevée3 %

    Vulnérabilité de dépassement de tampon dans les logiciels Cisco IOS, XR et XE

    Cisco IOS, IOS XE, and IOS XR

    Ajout
    ÉchéanceDépassée
    Voir la CVE

Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.