Microsoft : failles activement exploitées

Produits concernés

• Windows175
• Internet Explorer36
• Office29
• Win32k25
• Exchange Server17
• SharePoint10
• Defender5
• SharePoint Server5
• Open Management Infrastructure (OMI)4
• Word4
• .NET Framework3
• Active Directory3
• Excel3
• Silverlight3
• DirectX Graphics Kernel (DXGKRNL)2
• Edge2
• Edge et Internet Explorer2
• Enhanced Cryptographic Provider2
• Graphics Device Interface (GDI)2
• MSHTML2
• PowerPoint2
• SMBv12
• SMBv1 server2
• SQL Server2
• XML Core Services2
• .NET Core et Visual Studio1
• .NET Framework, SharePoint, Visual Studio1
• Active Directory Federation Services1
• Ancillary Function Driver (afd.sys)1
• ATM Font Driver1
• Client-Server Run-time Subsystem (CSRSS)1
• Configuration Manager1
• DirectX1
• DWM Core Library1
• Exchange1
• Forefront Threat Management Gateway (TMG)1
• Graphics Component1
• HTTP Protocol Stack1
• HTTP.sys1
• Hyper-V RemoteFX1
• Input Method Editor (IME) Japanese1
• Internet Explorer et Edge1
• Internet Explorer Scripting Engine1
• Internet Information Services (IIS)1
• Internet Key Exchange (IKE) Service Extensions1
• Kerberos Key Distribution Center (KDC)1
• Malware Protection Engine1
• Microsoft1
• MSCOMCTL.OCX1
• Netlogon1
• Office et WordPad1
• Office Outlook1
• Outlook1
• Partner Center1
• Power Pages1
• Project1
• Publisher1
• Remote Desktop Services1
• Skype for Business1
• SmartScreen Prompt1
• SMBv31
• Streaming Service1
• Streaming Service Proxy1
• Task Scheduler1
• Update Notification Manager1
• Visual Basic for Applications (VBA)1
• Windows Ancillary Function Driver for WinSock1
• Windows CNG Key Isolation Service1
• Windows COM+ Event System Service1
• WinVerifyTrust function1
• WordPad1

Nos analyses

CybersécuritéNiveau d'alerte 3 sur 5 : Important

Windows Update : Microsoft change ses certificats, les PC non à jour privés de correctifs en 2027

Microsoft prévient que des certificats de Windows Update expirent les 17 mai et 19 juin 2027. Les PC et serveurs non mis à jour d'ici là ne recevront plus aucune mise à jour de sécurité.

11 oct. 20262 min de lecture

Alertes et avis du CERT-FR

Publications récentes du CERT-FR qui nomment cet éditeur (alertes : menace immédiate ; avis : correctifs publiés).

1. CERTFR-2026-AVI-12677 oct.

   Multiples vulnérabilités dans Microsoft Edge (07 octobre 2026)

2. CERTFR-2026-AVI-12666 oct.

   Vulnérabilité dans Microsoft Office (06 octobre 2026)

3. CERTFR-2026-AVI-12585 oct.

   Vulnérabilité dans Microsoft Exchange Server (05 octobre 2026)

4. CERTFR-2026-ALE-00822 juil.

   Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026)

5. CERTFR-2026-ALE-00515 mai

   [Màj] Vulnérabilité dans Microsoft Exchange Server (15 mai 2026)

6. CERTFR-2025-ALE-01021 juil. 2025

   [MàJ] Multiples vulnérabilités dans Microsoft SharePoint (21 juillet 2025)

7. CERTFR-2024-ALE-00515 févr. 2024

   [MàJ] Vulnérabilité dans Microsoft Outlook (15 février 2024)

Toutes les failles exploitées

Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.

2026 40 failles

1. CVE-2026-96951ajoutée le 13 oct.

   Injection de commandes dans Microsoft Windows

   Fiche NVDCatalogue CISA

2. CVE-2026-65660ajoutée le 25 sept.

   Injection de code dans Microsoft SharePoint

   Fiche NVDCatalogue CISA

3. CVE-2026-85880ajoutée le 8 sept.

   Dépassement de tampon dans le tas dans Microsoft Windows

   Fiche NVDCatalogue CISA

4. CVE-2026-81963ajoutée le 8 sept.

   Suivi de lien symbolique dans Microsoft Windows

   Fiche NVDCatalogue CISA

5. CVE-2019-1068ajoutée le 26 août

   Exécution de code à distance dans Microsoft SQL Server

   Fiche NVDCatalogue CISA

6. CVE-2026-55040ajoutée le 18 août

   Authentification faible dans Microsoft SharePoint

   Fiche NVDCatalogue CISA

7. CVE-2026-33824ajoutée le 18 août

   Double libération de mémoire dans Microsoft Internet Key Exchange (IKE) Service Extensions

   Fiche NVDCatalogue CISA

8. CVE-2026-68820ajoutée le 11 août

   Utilisation de mémoire après libération (use-after-free) dans Microsoft Windows Ancillary Function Driver for WinSock

   Fiche NVDCatalogue CISA

9. CVE-2026-50522ajoutée le 22 juil.

   Désérialisation de données non fiables dans Microsoft SharePoint

   Fiche NVDCatalogue CISA

10. CVE-2026-58644ajoutée le 16 juil.

    Désérialisation de données non fiables dans Microsoft SharePoint

    Fiche NVDCatalogue CISA

11. CVE-2026-56164ajoutée le 14 juil.

    Absence d’authentification sur une fonction critique dans Microsoft SharePoint Server

    Fiche NVDCatalogue CISA

12. CVE-2026-56155ajoutée le 14 juil.

    Contrôle d’accès défaillant (Insufficient Granularity) dans Microsoft Active Directory Federation Services

    Fiche NVDCatalogue CISA

13. CVE-2026-45659Exploitée par des rançongicielsajoutée le 1 juil.

    Désérialisation de données non fiables dans Microsoft SharePoint Server

    Fiche NVDCatalogue CISA

14. CVE-2026-45498ajoutée le 20 mai

    Déni de service dans Microsoft Defender

    Fiche NVDCatalogue CISA

15. CVE-2026-41091ajoutée le 20 mai

    Suivi de lien symbolique dans Microsoft Defender

    Fiche NVDCatalogue CISA

16. CVE-2010-0806ajoutée le 20 mai

    Utilisation de mémoire après libération (use-after-free) dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

17. CVE-2010-0249ajoutée le 20 mai

    Utilisation de mémoire après libération (use-after-free) dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

18. CVE-2009-1537ajoutée le 20 mai

    Écrasement par octet nul dans Microsoft DirectX

    Fiche NVDCatalogue CISA

19. CVE-2008-4250ajoutée le 20 mai

    Dépassement de tampon dans Microsoft Windows

    Fiche NVDCatalogue CISA

20. CVE-2026-42897ajoutée le 15 mai

    Injection de script (XSS) (Exchange Server) dans Microsoft

    Fiche NVDCatalogue CISA

21. CVE-2026-32202ajoutée le 28 avr.

    Défaillance d’un mécanisme de protection dans Microsoft Windows

    Fiche NVDCatalogue CISA

22. CVE-2026-33825Exploitée par des rançongicielsajoutée le 22 avr.

    Contrôle d’accès défaillant (Insufficient Granularity) dans Microsoft Defender

    Fiche NVDCatalogue CISA

23. CVE-2026-32201ajoutée le 14 avr.

    Validation insuffisante des entrées dans Microsoft SharePoint Server

    Fiche NVDCatalogue CISA

24. CVE-2009-0238ajoutée le 14 avr.

    Exécution de code à distance dans Microsoft Office

    Fiche NVDCatalogue CISA

25. CVE-2025-60710Exploitée par des rançongicielsajoutée le 13 avr.

    Suivi de lien symbolique dans Microsoft Windows

    Fiche NVDCatalogue CISA

26. CVE-2023-36424ajoutée le 13 avr.

    Lecture hors limites dans Microsoft Windows

    Fiche NVDCatalogue CISA

27. CVE-2023-21529Exploitée par des rançongicielsajoutée le 13 avr.

    Désérialisation de données non fiables dans Microsoft Exchange Server

    Fiche NVDCatalogue CISA

28. CVE-2012-1854ajoutée le 13 avr.

    Chargement de bibliothèque non sécurisé (Visual Basic for Applications) dans Microsoft Visual Basic for Applications (VBA)

    Fiche NVDCatalogue CISA

29. CVE-2026-20963ajoutée le 18 mars

    Désérialisation de données non fiables dans Microsoft SharePoint

    Fiche NVDCatalogue CISA

30. CVE-2008-0015ajoutée le 17 févr.

    Exécution de code à distance (Video ActiveX Control) dans Microsoft Windows

    Fiche NVDCatalogue CISA

31. CVE-2024-43468ajoutée le 12 févr.

    Injection SQL dans Microsoft Configuration Manager

    Fiche NVDCatalogue CISA

32. CVE-2026-21533ajoutée le 10 févr.

    Mauvaise gestion des privilèges dans Microsoft Windows

    Fiche NVDCatalogue CISA

33. CVE-2026-21525ajoutée le 10 févr.

    Déréférencement de pointeur nul dans Microsoft Windows

    Fiche NVDCatalogue CISA

34. CVE-2026-21519ajoutée le 10 févr.

    Confusion de type dans Microsoft Windows

    Fiche NVDCatalogue CISA

35. CVE-2026-21514ajoutée le 10 févr.

    Décision de sécurité fondée sur des entrées non fiables (Word) dans Microsoft Office

    Fiche NVDCatalogue CISA

36. CVE-2026-21513ajoutée le 10 févr.

    Défaillance d’un mécanisme de protection (MSHTML Framework) dans Microsoft Windows

    Fiche NVDCatalogue CISA

37. CVE-2026-21510ajoutée le 10 févr.

    Défaillance d’un mécanisme de protection (Shell) dans Microsoft Windows

    Fiche NVDCatalogue CISA

38. CVE-2026-21509ajoutée le 26 janv.

    Contournement d’une fonction de sécurité dans Microsoft Office

    Fiche NVDCatalogue CISA

39. CVE-2026-20805ajoutée le 13 janv.

    Divulgation d’informations dans Microsoft Windows

    Fiche NVDCatalogue CISA

40. CVE-2009-0556ajoutée le 7 janv.

    Injection de code (PowerPoint) dans Microsoft Office

    Fiche NVDCatalogue CISA

2025 39 failles

1. CVE-2025-62221ajoutée le 9 déc. 2025

   Utilisation de mémoire après libération (use-after-free) dans Microsoft Windows

   Fiche NVDCatalogue CISA

2. CVE-2025-62215ajoutée le 12 nov. 2025

   Situation de compétition (race condition) dans Microsoft Windows

   Fiche NVDCatalogue CISA

3. CVE-2025-59287ajoutée le 24 oct. 2025

   Désérialisation de données non fiables (Server Update Service (WSUS)) dans Microsoft Windows

   Fiche NVDCatalogue CISA

4. CVE-2025-33073ajoutée le 20 oct. 2025

   Contrôle d’accès défaillant (SMB Client) dans Microsoft Windows

   Fiche NVDCatalogue CISA

5. CVE-2025-59230ajoutée le 14 oct. 2025

   Contrôle d’accès défaillant dans Microsoft Windows

   Fiche NVDCatalogue CISA

6. CVE-2025-24990ajoutée le 14 oct. 2025

   Déréférencement de pointeur non fiable dans Microsoft Windows

   Fiche NVDCatalogue CISA

7. CVE-2021-43226Exploitée par des rançongicielsajoutée le 6 oct. 2025

   Élévation de privilèges dans Microsoft Windows

   Fiche NVDCatalogue CISA

8. CVE-2013-3918ajoutée le 6 oct. 2025

   Écriture hors limites dans Microsoft Windows

   Fiche NVDCatalogue CISA

9. CVE-2011-3402ajoutée le 6 oct. 2025

   Exécution de code à distance dans Microsoft Windows

   Fiche NVDCatalogue CISA

10. CVE-2010-3962ajoutée le 6 oct. 2025

    Corruption de mémoire (Uninitialized) dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

11. CVE-2013-3893ajoutée le 12 août 2025

    Vulnérabilité « Resource Management Errors » dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

12. CVE-2007-0671ajoutée le 12 août 2025

    Exécution de code à distance (Excel) dans Microsoft Office

    Fiche NVDCatalogue CISA

13. CVE-2025-49706Exploitée par des rançongicielsajoutée le 22 juil. 2025

    Authentification défaillante dans Microsoft SharePoint

    Fiche NVDCatalogue CISA

14. CVE-2025-49704Exploitée par des rançongicielsajoutée le 22 juil. 2025

    Injection de code dans Microsoft SharePoint

    Fiche NVDCatalogue CISA

15. CVE-2025-53770Exploitée par des rançongicielsajoutée le 20 juil. 2025

    Désérialisation de données non fiables dans Microsoft SharePoint

    Fiche NVDCatalogue CISA

16. CVE-2025-33053ajoutée le 10 juin 2025

    Vulnérabilité « External Control of File Name or Path » dans Microsoft Windows

    Fiche NVDCatalogue CISA

17. CVE-2025-32709ajoutée le 13 mai 2025

    Utilisation de mémoire après libération (use-after-free) (Ancillary Function Driver for WinSock) dans Microsoft Windows

    Fiche NVDCatalogue CISA

18. CVE-2025-32706ajoutée le 13 mai 2025

    Dépassement de tampon dans le tas (Common Log File System (CLFS) Driver) dans Microsoft Windows

    Fiche NVDCatalogue CISA

19. CVE-2025-32701ajoutée le 13 mai 2025

    Utilisation de mémoire après libération (use-after-free) (Common Log File System (CLFS) Driver) dans Microsoft Windows

    Fiche NVDCatalogue CISA

20. CVE-2025-30400ajoutée le 13 mai 2025

    Utilisation de mémoire après libération (use-after-free) (DWM Core Library) dans Microsoft Windows

    Fiche NVDCatalogue CISA

21. CVE-2025-30397ajoutée le 13 mai 2025

    Confusion de type (Scripting Engine) dans Microsoft Windows

    Fiche NVDCatalogue CISA

22. CVE-2025-24054ajoutée le 17 avr. 2025

    Usurpation (NTLM Hash Disclosure) dans Microsoft Windows

    Fiche NVDCatalogue CISA

23. CVE-2025-29824Exploitée par des rançongicielsajoutée le 8 avr. 2025

    Utilisation de mémoire après libération (use-after-free) (Common Log File System (CLFS) Driver) dans Microsoft Windows

    Fiche NVDCatalogue CISA

24. CVE-2025-26633Exploitée par des rançongicielsajoutée le 11 mars 2025

    Vulnérabilité « Management Console (MMC) Improper Neutralization » dans Microsoft Windows

    Fiche NVDCatalogue CISA

25. CVE-2025-24993ajoutée le 11 mars 2025

    Dépassement de tampon dans le tas (NTFS) dans Microsoft Windows

    Fiche NVDCatalogue CISA

26. CVE-2025-24991ajoutée le 11 mars 2025

    Lecture hors limites (NTFS) dans Microsoft Windows

    Fiche NVDCatalogue CISA

27. CVE-2025-24985ajoutée le 11 mars 2025

    Dépassement d’entier (Fast FAT File System Driver) dans Microsoft Windows

    Fiche NVDCatalogue CISA

28. CVE-2025-24984ajoutée le 11 mars 2025

    Divulgation d’informations (NTFS) dans Microsoft Windows

    Fiche NVDCatalogue CISA

29. CVE-2025-24983ajoutée le 11 mars 2025

    Utilisation de mémoire après libération (use-after-free) (Win32k) dans Microsoft Windows

    Fiche NVDCatalogue CISA

30. CVE-2018-8639Exploitée par des rançongicielsajoutée le 3 mars 2025

    Vulnérabilité « Win32k Improper Resource Shutdown or Release » dans Microsoft Windows

    Fiche NVDCatalogue CISA

31. CVE-2024-49035ajoutée le 25 févr. 2025

    Contrôle d’accès défaillant dans Microsoft Partner Center

    Fiche NVDCatalogue CISA

32. CVE-2025-24989ajoutée le 21 févr. 2025

    Contrôle d’accès défaillant dans Microsoft Power Pages

    Fiche NVDCatalogue CISA

33. CVE-2025-21418ajoutée le 11 févr. 2025

    Dépassement de tampon dans le tas (Ancillary Function Driver for WinSock) dans Microsoft Windows

    Fiche NVDCatalogue CISA

34. CVE-2025-21391ajoutée le 11 févr. 2025

    Suivi de lien symbolique (Storage) dans Microsoft Windows

    Fiche NVDCatalogue CISA

35. CVE-2024-21413ajoutée le 6 févr. 2025

    Validation insuffisante des entrées (Outlook) dans Microsoft Office Outlook

    Fiche NVDCatalogue CISA

36. CVE-2024-29059ajoutée le 4 févr. 2025

    Divulgation d’informations dans Microsoft .NET Framework

    Fiche NVDCatalogue CISA

37. CVE-2025-21335ajoutée le 14 janv. 2025

    Utilisation de mémoire après libération (use-after-free) (Hyper-V NT Kernel Integration VSP) dans Microsoft Windows

    Fiche NVDCatalogue CISA

38. CVE-2025-21334ajoutée le 14 janv. 2025

    Utilisation de mémoire après libération (use-after-free) (Hyper-V NT Kernel Integration VSP) dans Microsoft Windows

    Fiche NVDCatalogue CISA

39. CVE-2025-21333ajoutée le 14 janv. 2025

    Dépassement de tampon dans le tas (Hyper-V NT Kernel Integration VSP) dans Microsoft Windows

    Fiche NVDCatalogue CISA

2024 36 failles

1. CVE-2024-35250ajoutée le 16 déc. 2024

   Déréférencement de pointeur non fiable (Kernel-Mode Driver) dans Microsoft Windows

   Fiche NVDCatalogue CISA

2. CVE-2024-49138ajoutée le 10 déc. 2024

   Dépassement de tampon dans le tas (Common Log File System (CLFS) Driver) dans Microsoft Windows

   Fiche NVDCatalogue CISA

3. CVE-2024-49039Exploitée par des rançongicielsajoutée le 12 nov. 2024

   Élévation de privilèges (Task Scheduler) dans Microsoft Windows

   Fiche NVDCatalogue CISA

4. CVE-2024-43451ajoutée le 12 nov. 2024

   Usurpation (NTLMv2 Hash Disclosure) dans Microsoft Windows

   Fiche NVDCatalogue CISA

5. CVE-2024-38094Exploitée par des rançongicielsajoutée le 22 oct. 2024

   Désérialisation de données non fiables dans Microsoft SharePoint

   Fiche NVDCatalogue CISA

6. CVE-2024-30088Exploitée par des rançongicielsajoutée le 15 oct. 2024

   Situation de compétition (race condition) (Kernel TOCTOU) dans Microsoft Windows

   Fiche NVDCatalogue CISA

7. CVE-2024-43573ajoutée le 8 oct. 2024

   Usurpation (MSHTML Platform) dans Microsoft Windows

   Fiche NVDCatalogue CISA

8. CVE-2024-43572ajoutée le 8 oct. 2024

   Exécution de code à distance (Management Console) dans Microsoft Windows

   Fiche NVDCatalogue CISA

9. CVE-2020-0618Exploitée par des rançongicielsajoutée le 18 sept. 2024

   Exécution de code à distance (Reporting Services) dans Microsoft SQL Server

   Fiche NVDCatalogue CISA

10. CVE-2024-43461ajoutée le 16 sept. 2024

    Usurpation (MSHTML Platform) dans Microsoft Windows

    Fiche NVDCatalogue CISA

11. CVE-2024-38226ajoutée le 10 sept. 2024

    Défaillance d’un mécanisme de protection dans Microsoft Publisher

    Fiche NVDCatalogue CISA

12. CVE-2024-38217ajoutée le 10 sept. 2024

    Défaillance d’un mécanisme de protection (Mark of the Web (MOTW)) dans Microsoft Windows

    Fiche NVDCatalogue CISA

13. CVE-2024-38014ajoutée le 10 sept. 2024

    Mauvaise gestion des privilèges (Installer) dans Microsoft Windows

    Fiche NVDCatalogue CISA

14. CVE-2021-31196ajoutée le 21 août 2024

    Divulgation d’informations dans Microsoft Exchange Server

    Fiche NVDCatalogue CISA

15. CVE-2024-38213ajoutée le 13 août 2024

    Contournement d’une fonction de sécurité (SmartScreen) dans Microsoft Windows

    Fiche NVDCatalogue CISA

16. CVE-2024-38193ajoutée le 13 août 2024

    Élévation de privilèges (Ancillary Function Driver for WinSock) dans Microsoft Windows

    Fiche NVDCatalogue CISA

17. CVE-2024-38189ajoutée le 13 août 2024

    Exécution de code à distance dans Microsoft Project

    Fiche NVDCatalogue CISA

18. CVE-2024-38178ajoutée le 13 août 2024

    Corruption de mémoire (Scripting Engine) dans Microsoft Windows

    Fiche NVDCatalogue CISA

19. CVE-2024-38107ajoutée le 13 août 2024

    Élévation de privilèges (Power Dependency Coordinator) dans Microsoft Windows

    Fiche NVDCatalogue CISA

20. CVE-2024-38106ajoutée le 13 août 2024

    Élévation de privilèges (Kernel) dans Microsoft Windows

    Fiche NVDCatalogue CISA

21. CVE-2018-0824ajoutée le 5 août 2024

    Désérialisation de données non fiables (COM for Windows) dans Microsoft Windows

    Fiche NVDCatalogue CISA

22. CVE-2012-4792ajoutée le 23 juil. 2024

    Utilisation de mémoire après libération (use-after-free) dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

23. CVE-2024-38112ajoutée le 9 juil. 2024

    Usurpation (MSHTML Platform) dans Microsoft Windows

    Fiche NVDCatalogue CISA

24. CVE-2024-38080ajoutée le 9 juil. 2024

    Élévation de privilèges (Hyper-V) dans Microsoft Windows

    Fiche NVDCatalogue CISA

25. CVE-2024-26169Exploitée par des rançongicielsajoutée le 13 juin 2024

    Mauvaise gestion des privilèges (Error Reporting Service) dans Microsoft Windows

    Fiche NVDCatalogue CISA

26. CVE-2024-30051Exploitée par des rançongicielsajoutée le 14 mai 2024

    Élévation de privilèges dans Microsoft DWM Core Library

    Fiche NVDCatalogue CISA

27. CVE-2024-30040ajoutée le 14 mai 2024

    Contournement d’une fonction de sécurité (MSHTML Platform) dans Microsoft Windows

    Fiche NVDCatalogue CISA

28. CVE-2024-29988ajoutée le 30 avr. 2024

    Contournement d’une fonction de sécurité dans Microsoft SmartScreen Prompt

    Fiche NVDCatalogue CISA

29. CVE-2022-38028ajoutée le 23 avr. 2024

    Élévation de privilèges (Print Spooler) dans Microsoft Windows

    Fiche NVDCatalogue CISA

30. CVE-2023-24955Exploitée par des rançongicielsajoutée le 26 mars 2024

    Injection de code dans Microsoft SharePoint Server

    Fiche NVDCatalogue CISA

31. CVE-2024-21338Exploitée par des rançongicielsajoutée le 4 mars 2024

    Contrôle d’accès défaillant (Kernel Exposed IOCTL with Insufficient) dans Microsoft Windows

    Fiche NVDCatalogue CISA

32. CVE-2023-29360ajoutée le 29 févr. 2024

    Déréférencement de pointeur non fiable dans Microsoft Streaming Service

    Fiche NVDCatalogue CISA

33. CVE-2024-21410ajoutée le 15 févr. 2024

    Élévation de privilèges dans Microsoft Exchange Server

    Fiche NVDCatalogue CISA

34. CVE-2024-21412Exploitée par des rançongicielsajoutée le 13 févr. 2024

    Contournement d’une fonction de sécurité (Internet Shortcut Files) dans Microsoft Windows

    Fiche NVDCatalogue CISA

35. CVE-2024-21351ajoutée le 13 févr. 2024

    Contournement d’une fonction de sécurité (SmartScreen) dans Microsoft Windows

    Fiche NVDCatalogue CISA

36. CVE-2023-29357Exploitée par des rançongicielsajoutée le 10 janv. 2024

    Élévation de privilèges dans Microsoft SharePoint Server

    Fiche NVDCatalogue CISA

2023 27 failles

1. CVE-2023-36584ajoutée le 16 nov. 2023

   Contournement d’une fonction de sécurité (Mark of the Web (MOTW)) dans Microsoft Windows

   Fiche NVDCatalogue CISA

2. CVE-2023-36036ajoutée le 14 nov. 2023

   Élévation de privilèges (Cloud Files Mini Filter Driver) dans Microsoft Windows

   Fiche NVDCatalogue CISA

3. CVE-2023-36033ajoutée le 14 nov. 2023

   Élévation de privilèges (Desktop Window Manager (DWM) Core Library) dans Microsoft Windows

   Fiche NVDCatalogue CISA

4. CVE-2023-36025ajoutée le 14 nov. 2023

   Contournement d’une fonction de sécurité (SmartScreen) dans Microsoft Windows

   Fiche NVDCatalogue CISA

5. CVE-2023-41763ajoutée le 10 oct. 2023

   Élévation de privilèges dans Microsoft Skype for Business

   Fiche NVDCatalogue CISA

6. CVE-2023-36563ajoutée le 10 oct. 2023

   Divulgation d’informations dans Microsoft WordPad

   Fiche NVDCatalogue CISA

7. CVE-2023-28229ajoutée le 4 oct. 2023

   Élévation de privilèges dans Microsoft Windows CNG Key Isolation Service

   Fiche NVDCatalogue CISA

8. CVE-2023-36802ajoutée le 12 sept. 2023

   Élévation de privilèges dans Microsoft Streaming Service Proxy

   Fiche NVDCatalogue CISA

9. CVE-2023-36761ajoutée le 12 sept. 2023

   Divulgation d’informations dans Microsoft Word

   Fiche NVDCatalogue CISA

10. CVE-2023-38180ajoutée le 9 août 2023

    Déni de service dans Microsoft .NET Core and Visual Studio

    Fiche NVDCatalogue CISA

11. CVE-2023-36884Exploitée par des rançongicielsajoutée le 17 juil. 2023

    Exécution de code à distance (Search) dans Microsoft Windows

    Fiche NVDCatalogue CISA

12. CVE-2023-36874ajoutée le 11 juil. 2023

    Élévation de privilèges (Error Reporting Service) dans Microsoft Windows

    Fiche NVDCatalogue CISA

13. CVE-2023-35311ajoutée le 11 juil. 2023

    Contournement d’une fonction de sécurité dans Microsoft Outlook

    Fiche NVDCatalogue CISA

14. CVE-2023-32049ajoutée le 11 juil. 2023

    Contournement d’une fonction de sécurité (Defender SmartScreen) dans Microsoft Windows

    Fiche NVDCatalogue CISA

15. CVE-2023-32046ajoutée le 11 juil. 2023

    Élévation de privilèges (MSHTML Platform) dans Microsoft Windows

    Fiche NVDCatalogue CISA

16. CVE-2016-0165ajoutée le 22 juin 2023

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

17. CVE-2023-29336ajoutée le 9 mai 2023

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

18. CVE-2023-28252Exploitée par des rançongicielsajoutée le 11 avr. 2023

    Élévation de privilèges (Common Log File System (CLFS) Driver) dans Microsoft Windows

    Fiche NVDCatalogue CISA

19. CVE-2019-1388Exploitée par des rançongicielsajoutée le 7 avr. 2023

    Élévation de privilèges (Certificate Dialog) dans Microsoft Windows

    Fiche NVDCatalogue CISA

20. CVE-2013-3163ajoutée le 30 mars 2023

    Corruption de mémoire dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

21. CVE-2023-24880Exploitée par des rançongicielsajoutée le 14 mars 2023

    Contournement d’une fonction de sécurité (SmartScreen) dans Microsoft Windows

    Fiche NVDCatalogue CISA

22. CVE-2023-23397ajoutée le 14 mars 2023

    Élévation de privilèges (Outlook) dans Microsoft Office

    Fiche NVDCatalogue CISA

23. CVE-2023-23376Exploitée par des rançongicielsajoutée le 14 févr. 2023

    Élévation de privilèges (Common Log File System (CLFS) Driver) dans Microsoft Windows

    Fiche NVDCatalogue CISA

24. CVE-2023-21823ajoutée le 14 févr. 2023

    Élévation de privilèges (Graphic Component) dans Microsoft Windows

    Fiche NVDCatalogue CISA

25. CVE-2023-21715ajoutée le 14 févr. 2023

    Contournement d’une fonction de sécurité (Publisher) dans Microsoft Office

    Fiche NVDCatalogue CISA

26. CVE-2023-21674ajoutée le 10 janv. 2023

    Élévation de privilèges (Advanced Local Procedure Call (ALPC)) dans Microsoft Windows

    Fiche NVDCatalogue CISA

27. CVE-2022-41080Exploitée par des rançongicielsajoutée le 10 janv. 2023

    Élévation de privilèges dans Microsoft Exchange Server

    Fiche NVDCatalogue CISA

2022 165 failles

1. CVE-2022-44698Exploitée par des rançongicielsajoutée le 13 déc. 2022

   Contournement d’une fonction de sécurité (SmartScreen) dans Microsoft Defender

   Fiche NVDCatalogue CISA

2. CVE-2022-41049ajoutée le 14 nov. 2022

   Contournement d’une fonction de sécurité (Mark of the Web (MOTW)) dans Microsoft Windows

   Fiche NVDCatalogue CISA

3. CVE-2022-41128ajoutée le 8 nov. 2022

   Exécution de code à distance (Scripting Languages) dans Microsoft Windows

   Fiche NVDCatalogue CISA

4. CVE-2022-41125ajoutée le 8 nov. 2022

   Élévation de privilèges (CNG Key Isolation Service) dans Microsoft Windows

   Fiche NVDCatalogue CISA

5. CVE-2022-41091Exploitée par des rançongicielsajoutée le 8 nov. 2022

   Contournement d’une fonction de sécurité (Mark of the Web (MOTW)) dans Microsoft Windows

   Fiche NVDCatalogue CISA

6. CVE-2022-41073Exploitée par des rançongicielsajoutée le 8 nov. 2022

   Élévation de privilèges (Print Spooler) dans Microsoft Windows

   Fiche NVDCatalogue CISA

7. CVE-2022-41033ajoutée le 11 oct. 2022

   Élévation de privilèges dans Microsoft Windows COM+ Event System Service

   Fiche NVDCatalogue CISA

8. CVE-2022-41082Exploitée par des rançongicielsajoutée le 30 sept. 2022

   Exécution de code à distance dans Microsoft Exchange Server

   Fiche NVDCatalogue CISA

9. CVE-2022-41040Exploitée par des rançongicielsajoutée le 30 sept. 2022

   Falsification de requête côté serveur (SSRF) dans Microsoft Exchange Server

   Fiche NVDCatalogue CISA

10. CVE-2010-2568ajoutée le 15 sept. 2022

    Exécution de code à distance dans Microsoft Windows

    Fiche NVDCatalogue CISA

11. CVE-2022-37969Exploitée par des rançongicielsajoutée le 14 sept. 2022

    Élévation de privilèges (Common Log File System (CLFS) Driver) dans Microsoft Windows

    Fiche NVDCatalogue CISA

12. CVE-2022-26923ajoutée le 18 août 2022

    Élévation de privilèges (Domain Services) dans Microsoft Active Directory

    Fiche NVDCatalogue CISA

13. CVE-2022-21971ajoutée le 18 août 2022

    Exécution de code à distance (Runtime) dans Microsoft Windows

    Fiche NVDCatalogue CISA

14. CVE-2022-34713ajoutée le 9 août 2022

    Exécution de code à distance (Support Diagnostic Tool (MSDT)) dans Microsoft Windows

    Fiche NVDCatalogue CISA

15. CVE-2022-22047ajoutée le 12 juil. 2022

    Élévation de privilèges (Client Server Runtime Subsystem (CSRSS)) dans Microsoft Windows

    Fiche NVDCatalogue CISA

16. CVE-2022-26925ajoutée le 1 juil. 2022

    Usurpation (LSA) dans Microsoft Windows

    Fiche NVDCatalogue CISA

17. CVE-2022-30190Exploitée par des rançongicielsajoutée le 14 juin 2022

    Exécution de code à distance (Support Diagnostic Tool (MSDT)) dans Microsoft Windows

    Fiche NVDCatalogue CISA

18. CVE-2013-1331ajoutée le 8 juin 2022

    Dépassement de tampon dans Microsoft Office

    Fiche NVDCatalogue CISA

19. CVE-2012-4969ajoutée le 8 juin 2022

    Utilisation de mémoire après libération (use-after-free) dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

20. CVE-2012-1889ajoutée le 8 juin 2022

    Corruption de mémoire dans Microsoft XML Core Services

    Fiche NVDCatalogue CISA

21. CVE-2012-0151ajoutée le 8 juin 2022

    Exécution de code à distance (Authenticode Signature Verification) dans Microsoft Windows

    Fiche NVDCatalogue CISA

22. CVE-2010-2572ajoutée le 8 juin 2022

    Dépassement de tampon dans Microsoft PowerPoint

    Fiche NVDCatalogue CISA

23. CVE-2009-0563ajoutée le 8 juin 2022

    Dépassement de tampon dans Microsoft Office

    Fiche NVDCatalogue CISA

24. CVE-2009-0557ajoutée le 8 juin 2022

    Vulnérabilité « Object Record Corruption » dans Microsoft Office

    Fiche NVDCatalogue CISA

25. CVE-2006-2492ajoutée le 8 juin 2022

    Vulnérabilité « Malformed Object Pointer » dans Microsoft Word

    Fiche NVDCatalogue CISA

26. CVE-2016-7256ajoutée le 25 mai 2022

    Exécution de code à distance (Open Type Font) dans Microsoft Windows

    Fiche NVDCatalogue CISA

27. CVE-2016-3393ajoutée le 25 mai 2022

    Exécution de code à distance (Graphics Device Interface (GDI)) dans Microsoft Windows

    Fiche NVDCatalogue CISA

28. CVE-2016-0034Exploitée par des rançongicielsajoutée le 25 mai 2022

    Exécution de code à distance (Runtime) dans Microsoft Silverlight

    Fiche NVDCatalogue CISA

29. CVE-2015-6175ajoutée le 25 mai 2022

    Élévation de privilèges (Kernel) dans Microsoft Windows

    Fiche NVDCatalogue CISA

30. CVE-2015-2425ajoutée le 25 mai 2022

    Corruption de mémoire dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

31. CVE-2015-2360ajoutée le 25 mai 2022

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

32. CVE-2015-1769ajoutée le 25 mai 2022

    Élévation de privilèges (Mount Manager) dans Microsoft Windows

    Fiche NVDCatalogue CISA

33. CVE-2015-1671ajoutée le 25 mai 2022

    Exécution de code à distance dans Microsoft Windows

    Fiche NVDCatalogue CISA

34. CVE-2015-0071ajoutée le 25 mai 2022

    Vulnérabilité « ASLR Bypass » dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

35. CVE-2015-0016ajoutée le 25 mai 2022

    Traversée de répertoires (TS WebProxy) dans Microsoft Windows

    Fiche NVDCatalogue CISA

36. CVE-2014-4148ajoutée le 25 mai 2022

    Exécution de code à distance dans Microsoft Windows

    Fiche NVDCatalogue CISA

37. CVE-2014-4123ajoutée le 25 mai 2022

    Élévation de privilèges dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

38. CVE-2014-4077ajoutée le 25 mai 2022

    Élévation de privilèges (IME Japanese) dans Microsoft Input Method Editor (IME) Japanese

    Fiche NVDCatalogue CISA

39. CVE-2014-2817ajoutée le 25 mai 2022

    Élévation de privilèges dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

40. CVE-2013-7331ajoutée le 25 mai 2022

    Divulgation d’informations dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

41. CVE-2013-3896ajoutée le 25 mai 2022

    Divulgation d’informations dans Microsoft Silverlight

    Fiche NVDCatalogue CISA

42. CVE-2013-0074Exploitée par des rançongicielsajoutée le 25 mai 2022

    Vulnérabilité « Double Dereference » dans Microsoft Silverlight

    Fiche NVDCatalogue CISA

43. CVE-2018-8611ajoutée le 24 mai 2022

    Élévation de privilèges (Kernel) dans Microsoft Windows

    Fiche NVDCatalogue CISA

44. CVE-2017-8543ajoutée le 24 mai 2022

    Exécution de code à distance (Search) dans Microsoft Windows

    Fiche NVDCatalogue CISA

45. CVE-2017-0210ajoutée le 24 mai 2022

    Élévation de privilèges dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

46. CVE-2017-0149ajoutée le 24 mai 2022

    Corruption de mémoire dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

47. CVE-2017-0147Exploitée par des rançongicielsajoutée le 24 mai 2022

    Divulgation d’informations (Windows SMBv1) dans Microsoft SMBv1 server

    Fiche NVDCatalogue CISA

48. CVE-2017-0022ajoutée le 24 mai 2022

    Divulgation d’informations dans Microsoft XML Core Services

    Fiche NVDCatalogue CISA

49. CVE-2017-0005ajoutée le 24 mai 2022

    Élévation de privilèges (Graphics Device Interface (GDI)) dans Microsoft Windows

    Fiche NVDCatalogue CISA

50. CVE-2016-3351Exploitée par des rançongicielsajoutée le 24 mai 2022

    Divulgation d’informations dans Microsoft Internet Explorer and Edge

    Fiche NVDCatalogue CISA

51. CVE-2016-3298ajoutée le 24 mai 2022

    Divulgation d’informations (Messaging API) dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

52. CVE-2016-0162ajoutée le 24 mai 2022

    Divulgation d’informations dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

53. CVE-2020-1027ajoutée le 23 mai 2022

    Élévation de privilèges (Kernel) dans Microsoft Windows

    Fiche NVDCatalogue CISA

54. CVE-2020-0638Exploitée par des rançongicielsajoutée le 23 mai 2022

    Élévation de privilèges dans Microsoft Update Notification Manager

    Fiche NVDCatalogue CISA

55. CVE-2019-1385Exploitée par des rançongicielsajoutée le 23 mai 2022

    Élévation de privilèges (AppX Deployment Extensions) dans Microsoft Windows

    Fiche NVDCatalogue CISA

56. CVE-2019-1130Exploitée par des rançongicielsajoutée le 23 mai 2022

    Élévation de privilèges (AppX Deployment Service) dans Microsoft Windows

    Fiche NVDCatalogue CISA

57. CVE-2019-0880ajoutée le 23 mai 2022

    Élévation de privilèges dans Microsoft Windows

    Fiche NVDCatalogue CISA

58. CVE-2019-0703ajoutée le 23 mai 2022

    Divulgation d’informations (SMB) dans Microsoft Windows

    Fiche NVDCatalogue CISA

59. CVE-2019-0676ajoutée le 23 mai 2022

    Divulgation d’informations dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

60. CVE-2018-8589ajoutée le 23 mai 2022

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

61. CVE-2014-4113ajoutée le 4 mai 2022

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

62. CVE-2014-0322ajoutée le 4 mai 2022

    Utilisation de mémoire après libération (use-after-free) dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

63. CVE-2022-26904ajoutée le 25 avr. 2022

    Élévation de privilèges (User Profile Service) dans Microsoft Windows

    Fiche NVDCatalogue CISA

64. CVE-2022-21919ajoutée le 25 avr. 2022

    Élévation de privilèges (User Profile Service) dans Microsoft Windows

    Fiche NVDCatalogue CISA

65. CVE-2021-41357ajoutée le 25 avr. 2022

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

66. CVE-2021-40450ajoutée le 25 avr. 2022

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

67. CVE-2022-22718ajoutée le 19 avr. 2022

    Élévation de privilèges (Print Spooler) dans Microsoft Windows

    Fiche NVDCatalogue CISA

68. CVE-2022-24521Exploitée par des rançongicielsajoutée le 13 avr. 2022

    Élévation de privilèges (CLFS Driver) dans Microsoft Windows

    Fiche NVDCatalogue CISA

69. CVE-2015-2502ajoutée le 13 avr. 2022

    Corruption de mémoire dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

70. CVE-2021-42287Exploitée par des rançongicielsajoutée le 11 avr. 2022

    Élévation de privilèges (Domain Services) dans Microsoft Active Directory

    Fiche NVDCatalogue CISA

71. CVE-2021-42278Exploitée par des rançongicielsajoutée le 11 avr. 2022

    Élévation de privilèges (Domain Services) dans Microsoft Active Directory

    Fiche NVDCatalogue CISA

72. CVE-2021-31166ajoutée le 6 avr. 2022

    Exécution de code à distance dans Microsoft HTTP Protocol Stack

    Fiche NVDCatalogue CISA

73. CVE-2017-0148Exploitée par des rançongicielsajoutée le 6 avr. 2022

    Exécution de code à distance dans Microsoft SMBv1 server

    Fiche NVDCatalogue CISA

74. CVE-2021-34484ajoutée le 31 mars 2022

    Élévation de privilèges (User Profile Service) dans Microsoft Windows

    Fiche NVDCatalogue CISA

75. CVE-2021-38646Exploitée par des rançongicielsajoutée le 28 mars 2022

    Exécution de code à distance (Access Connectivity Engine) dans Microsoft Office

    Fiche NVDCatalogue CISA

76. CVE-2021-34486ajoutée le 28 mars 2022

    Élévation de privilèges (Event Tracing) dans Microsoft Windows

    Fiche NVDCatalogue CISA

77. CVE-2018-8440Exploitée par des rançongicielsajoutée le 28 mars 2022

    Élévation de privilèges dans Microsoft Windows

    Fiche NVDCatalogue CISA

78. CVE-2018-8406Exploitée par des rançongicielsajoutée le 28 mars 2022

    Élévation de privilèges (DirectX Graphics Kernel) dans Microsoft DirectX Graphics Kernel (DXGKRNL)

    Fiche NVDCatalogue CISA

79. CVE-2018-8405Exploitée par des rançongicielsajoutée le 28 mars 2022

    Élévation de privilèges (DirectX Graphics Kernel) dans Microsoft DirectX Graphics Kernel (DXGKRNL)

    Fiche NVDCatalogue CISA

80. CVE-2017-0213Exploitée par des rançongicielsajoutée le 28 mars 2022

    Élévation de privilèges dans Microsoft Windows

    Fiche NVDCatalogue CISA

81. CVE-2017-0059ajoutée le 28 mars 2022

    Divulgation d’informations dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

82. CVE-2017-0037ajoutée le 28 mars 2022

    Confusion de type dans Microsoft Edge and Internet Explorer

    Fiche NVDCatalogue CISA

83. CVE-2016-7201ajoutée le 28 mars 2022

    Corruption de mémoire dans Microsoft Edge

    Fiche NVDCatalogue CISA

84. CVE-2016-7200ajoutée le 28 mars 2022

    Corruption de mémoire dans Microsoft Edge

    Fiche NVDCatalogue CISA

85. CVE-2016-0189Exploitée par des rançongicielsajoutée le 28 mars 2022

    Corruption de mémoire dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

86. CVE-2016-0151Exploitée par des rançongicielsajoutée le 28 mars 2022

    Contournement d’une fonction de sécurité (Windows CSRSS) dans Microsoft Client-Server Run-time Subsystem (CSRSS)

    Fiche NVDCatalogue CISA

87. CVE-2016-0040ajoutée le 28 mars 2022

    Élévation de privilèges (Kernel) dans Microsoft Windows

    Fiche NVDCatalogue CISA

88. CVE-2015-2426ajoutée le 28 mars 2022

    Exécution de code à distance (Adobe Type Manager Library) dans Microsoft Windows

    Fiche NVDCatalogue CISA

89. CVE-2015-2419ajoutée le 28 mars 2022

    Corruption de mémoire dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

90. CVE-2015-1770ajoutée le 28 mars 2022

    Vulnérabilité « Uninitialized Memory Use » dans Microsoft Office

    Fiche NVDCatalogue CISA

91. CVE-2013-3660ajoutée le 28 mars 2022

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

92. CVE-2013-2551Exploitée par des rançongicielsajoutée le 28 mars 2022

    Utilisation de mémoire après libération (use-after-free) dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

93. CVE-2012-2539ajoutée le 28 mars 2022

    Exécution de code à distance dans Microsoft Word

    Fiche NVDCatalogue CISA

94. CVE-2011-2005ajoutée le 28 mars 2022

    Validation insuffisante des entrées dans Microsoft Ancillary Function Driver (afd.sys)

    Fiche NVDCatalogue CISA

95. CVE-2010-4398ajoutée le 28 mars 2022

    Dépassement de tampon dans la pile (Kernel) dans Microsoft Windows

    Fiche NVDCatalogue CISA

96. CVE-2022-21999Exploitée par des rançongicielsajoutée le 25 mars 2022

    Élévation de privilèges (Print Spooler) dans Microsoft Windows

    Fiche NVDCatalogue CISA

97. CVE-2019-0903ajoutée le 25 mars 2022

    Exécution de code à distance (GDI) dans Microsoft Graphics Device Interface (GDI)

    Fiche NVDCatalogue CISA

98. CVE-2018-8414ajoutée le 25 mars 2022

    Exécution de code à distance (Shell) dans Microsoft Windows

    Fiche NVDCatalogue CISA

99. CVE-2018-8373ajoutée le 25 mars 2022

    Corruption de mémoire (Scripting Engine) dans Microsoft Internet Explorer Scripting Engine

    Fiche NVDCatalogue CISA

100. CVE-2017-0146Exploitée par des rançongicielsajoutée le 25 mars 2022

     Exécution de code à distance (SMB) dans Microsoft Windows

     Fiche NVDCatalogue CISA

101. CVE-2014-6332ajoutée le 25 mars 2022

     Exécution de code à distance (Object Linking & Embedding (OLE) Automation Array) dans Microsoft Windows

     Fiche NVDCatalogue CISA

102. CVE-2014-6324ajoutée le 25 mars 2022

     Élévation de privilèges dans Microsoft Kerberos Key Distribution Center (KDC)

     Fiche NVDCatalogue CISA

103. CVE-2019-1405Exploitée par des rançongicielsajoutée le 15 mars 2022

     Élévation de privilèges (Universal Plug and Play (UPnP) Service) dans Microsoft Windows

     Fiche NVDCatalogue CISA

104. CVE-2019-1322Exploitée par des rançongicielsajoutée le 15 mars 2022

     Élévation de privilèges dans Microsoft Windows

     Fiche NVDCatalogue CISA

105. CVE-2019-1315Exploitée par des rançongicielsajoutée le 15 mars 2022

     Élévation de privilèges (Error Reporting Manager) dans Microsoft Windows

     Fiche NVDCatalogue CISA

106. CVE-2019-1253Exploitée par des rançongicielsajoutée le 15 mars 2022

     Élévation de privilèges (AppX Deployment Server) dans Microsoft Windows

     Fiche NVDCatalogue CISA

107. CVE-2019-1132ajoutée le 15 mars 2022

     Élévation de privilèges dans Microsoft Win32k

     Fiche NVDCatalogue CISA

108. CVE-2019-1129Exploitée par des rançongicielsajoutée le 15 mars 2022

     Élévation de privilèges (AppX Deployment Service (AppXSVC)) dans Microsoft Windows

     Fiche NVDCatalogue CISA

109. CVE-2019-1069Exploitée par des rançongicielsajoutée le 15 mars 2022

     Élévation de privilèges dans Microsoft Task Scheduler

     Fiche NVDCatalogue CISA

110. CVE-2019-1064Exploitée par des rançongicielsajoutée le 15 mars 2022

     Élévation de privilèges (AppX Deployment Service (AppXSVC)) dans Microsoft Windows

     Fiche NVDCatalogue CISA

111. CVE-2019-0841Exploitée par des rançongicielsajoutée le 15 mars 2022

     Élévation de privilèges (AppX Deployment Service (AppXSVC)) dans Microsoft Windows

     Fiche NVDCatalogue CISA

112. CVE-2019-0543Exploitée par des rançongicielsajoutée le 15 mars 2022

     Élévation de privilèges dans Microsoft Windows

     Fiche NVDCatalogue CISA

113. CVE-2018-8120Exploitée par des rançongicielsajoutée le 15 mars 2022

     Élévation de privilèges dans Microsoft Win32k

     Fiche NVDCatalogue CISA

114. CVE-2017-0101Exploitée par des rançongicielsajoutée le 15 mars 2022

     Élévation de privilèges (Transaction Manager) dans Microsoft Windows

     Fiche NVDCatalogue CISA

115. CVE-2016-3309Exploitée par des rançongicielsajoutée le 15 mars 2022

     Élévation de privilèges (Kernel) dans Microsoft Windows

     Fiche NVDCatalogue CISA

116. CVE-2015-2546Exploitée par des rançongicielsajoutée le 15 mars 2022

     Corruption de mémoire dans Microsoft Win32k

     Fiche NVDCatalogue CISA

117. CVE-2021-41379Exploitée par des rançongicielsajoutée le 3 mars 2022

     Élévation de privilèges (Installer) dans Microsoft Windows

     Fiche NVDCatalogue CISA

118. CVE-2019-1297ajoutée le 3 mars 2022

     Exécution de code à distance dans Microsoft Excel

     Fiche NVDCatalogue CISA

119. CVE-2018-8581Exploitée par des rançongicielsajoutée le 3 mars 2022

     Élévation de privilèges dans Microsoft Exchange Server

     Fiche NVDCatalogue CISA

120. CVE-2017-8540ajoutée le 3 mars 2022

     Vulnérabilité « Improper Restriction of Operations » dans Microsoft Malware Protection Engine

     Fiche NVDCatalogue CISA

121. CVE-2017-11826ajoutée le 3 mars 2022

     Exécution de code à distance dans Microsoft Office

     Fiche NVDCatalogue CISA

122. CVE-2017-0261ajoutée le 3 mars 2022

     Utilisation de mémoire après libération (use-after-free) dans Microsoft Office

     Fiche NVDCatalogue CISA

123. CVE-2017-0001ajoutée le 3 mars 2022

     Élévation de privilèges dans Microsoft Graphics Device Interface (GDI)

     Fiche NVDCatalogue CISA

124. CVE-2016-7262ajoutée le 3 mars 2022

     Contournement d’une fonction de sécurité (Office) dans Microsoft Excel

     Fiche NVDCatalogue CISA

125. CVE-2016-7193ajoutée le 3 mars 2022

     Corruption de mémoire dans Microsoft Office

     Fiche NVDCatalogue CISA

126. CVE-2016-0099Exploitée par des rançongicielsajoutée le 3 mars 2022

     Élévation de privilèges (Secondary Logon Service) dans Microsoft Windows

     Fiche NVDCatalogue CISA

127. CVE-2015-2545ajoutée le 3 mars 2022

     Vulnérabilité « Malformed EPS File » dans Microsoft Office

     Fiche NVDCatalogue CISA

128. CVE-2015-2424ajoutée le 3 mars 2022

     Corruption de mémoire dans Microsoft PowerPoint

     Fiche NVDCatalogue CISA

129. CVE-2015-2387ajoutée le 3 mars 2022

     Élévation de privilèges dans Microsoft ATM Font Driver

     Fiche NVDCatalogue CISA

130. CVE-2015-1701Exploitée par des rançongicielsajoutée le 3 mars 2022

     Élévation de privilèges dans Microsoft Win32k

     Fiche NVDCatalogue CISA

131. CVE-2015-1642ajoutée le 3 mars 2022

     Corruption de mémoire dans Microsoft Office

     Fiche NVDCatalogue CISA

132. CVE-2014-4114ajoutée le 3 mars 2022

     Exécution de code à distance (Object Linking & Embedding (OLE)) dans Microsoft Windows

     Fiche NVDCatalogue CISA

133. CVE-2013-5065ajoutée le 3 mars 2022

     Élévation de privilèges (Kernel) dans Microsoft Windows

     Fiche NVDCatalogue CISA

134. CVE-2013-3897ajoutée le 3 mars 2022

     Utilisation de mémoire après libération (use-after-free) dans Microsoft Internet Explorer

     Fiche NVDCatalogue CISA

135. CVE-2013-1347ajoutée le 3 mars 2022

     Exécution de code à distance dans Microsoft Internet Explorer

     Fiche NVDCatalogue CISA

136. CVE-2012-1856ajoutée le 3 mars 2022

     Exécution de code à distance (MSCOMCTL.OCX) dans Microsoft Office

     Fiche NVDCatalogue CISA

137. CVE-2011-1889ajoutée le 3 mars 2022

     Exécution de code à distance (Forefront TMG) dans Microsoft Forefront Threat Management Gateway (TMG)

     Fiche NVDCatalogue CISA

138. CVE-2010-3333ajoutée le 3 mars 2022

     Dépassement de tampon dans la pile dans Microsoft Office

     Fiche NVDCatalogue CISA

139. CVE-2010-0232ajoutée le 3 mars 2022

     Vulnérabilité « Kernel Exception Handler » dans Microsoft Windows

     Fiche NVDCatalogue CISA

140. CVE-2009-3129ajoutée le 3 mars 2022

     Corruption de mémoire (Featheader Record) dans Microsoft Excel

     Fiche NVDCatalogue CISA

141. CVE-2009-1123ajoutée le 3 mars 2022

     Validation insuffisante des entrées dans Microsoft Windows

     Fiche NVDCatalogue CISA

142. CVE-2004-0210ajoutée le 3 mars 2022

     Élévation de privilèges dans Microsoft Windows

     Fiche NVDCatalogue CISA

143. CVE-2002-0367ajoutée le 3 mars 2022

     Élévation de privilèges dans Microsoft Windows

     Fiche NVDCatalogue CISA

144. CVE-2017-8570ajoutée le 25 févr. 2022

     Exécution de code à distance dans Microsoft Office

     Fiche NVDCatalogue CISA

145. CVE-2017-0222ajoutée le 25 févr. 2022

     Exécution de code à distance dans Microsoft Internet Explorer

     Fiche NVDCatalogue CISA

146. CVE-2014-6352ajoutée le 25 févr. 2022

     Injection de code dans Microsoft Windows

     Fiche NVDCatalogue CISA

147. CVE-2019-0752Exploitée par des rançongicielsajoutée le 15 févr. 2022

     Confusion de type dans Microsoft Internet Explorer

     Fiche NVDCatalogue CISA

148. CVE-2018-8174Exploitée par des rançongicielsajoutée le 15 févr. 2022

     Écriture hors limites (VBScript Engine) dans Microsoft Windows

     Fiche NVDCatalogue CISA

149. CVE-2014-1761ajoutée le 15 févr. 2022

     Corruption de mémoire dans Microsoft Word

     Fiche NVDCatalogue CISA

150. CVE-2013-3906ajoutée le 15 févr. 2022

     Corruption de mémoire dans Microsoft Graphics Component

     Fiche NVDCatalogue CISA

151. CVE-2021-36934ajoutée le 10 févr. 2022

     Élévation de privilèges (SAM Local) dans Microsoft Windows

     Fiche NVDCatalogue CISA

152. CVE-2020-0796Exploitée par des rançongicielsajoutée le 10 févr. 2022

     Exécution de code à distance dans Microsoft SMBv3

     Fiche NVDCatalogue CISA

153. CVE-2017-8464ajoutée le 10 févr. 2022

     Exécution de code à distance (Shell (.lnk)) dans Microsoft Windows

     Fiche NVDCatalogue CISA

154. CVE-2017-0263ajoutée le 10 févr. 2022

     Élévation de privilèges dans Microsoft Win32k

     Fiche NVDCatalogue CISA

155. CVE-2017-0262ajoutée le 10 févr. 2022

     Exécution de code à distance dans Microsoft Office

     Fiche NVDCatalogue CISA

156. CVE-2017-0145Exploitée par des rançongicielsajoutée le 10 févr. 2022

     Exécution de code à distance dans Microsoft SMBv1

     Fiche NVDCatalogue CISA

157. CVE-2017-0144Exploitée par des rançongicielsajoutée le 10 févr. 2022

     Exécution de code à distance dans Microsoft SMBv1

     Fiche NVDCatalogue CISA

158. CVE-2015-1635ajoutée le 10 févr. 2022

     Exécution de code à distance dans Microsoft HTTP.sys

     Fiche NVDCatalogue CISA

159. CVE-2022-21882Exploitée par des rançongicielsajoutée le 4 févr. 2022

     Élévation de privilèges dans Microsoft Win32k

     Fiche NVDCatalogue CISA

160. CVE-2020-0787Exploitée par des rançongicielsajoutée le 28 janv. 2022

     Mauvaise gestion des privilèges (Background Intelligent Transfer Service (BITS)) dans Microsoft Windows

     Fiche NVDCatalogue CISA

161. CVE-2014-1776ajoutée le 28 janv. 2022

     Corruption de mémoire dans Microsoft Internet Explorer

     Fiche NVDCatalogue CISA

162. CVE-2018-8453Exploitée par des rançongicielsajoutée le 21 janv. 2022

     Élévation de privilèges dans Microsoft Win32k

     Fiche NVDCatalogue CISA

163. CVE-2021-33766ajoutée le 18 janv. 2022

     Divulgation d’informations dans Microsoft Exchange Server

     Fiche NVDCatalogue CISA

164. CVE-2019-1458Exploitée par des rançongicielsajoutée le 10 janv. 2022

     Élévation de privilèges dans Microsoft Win32k

     Fiche NVDCatalogue CISA

165. CVE-2013-3900ajoutée le 10 janv. 2022

     Exécution de code à distance dans Microsoft WinVerifyTrust function

     Fiche NVDCatalogue CISA

2021 83 failles

1. CVE-2021-43890Exploitée par des rançongicielsajoutée le 15 déc. 2021

   Usurpation (AppX Installer) dans Microsoft Windows

   Fiche NVDCatalogue CISA

2. CVE-2021-42321Exploitée par des rançongicielsajoutée le 17 nov. 2021

   Exécution de code à distance (Server) dans Microsoft Exchange

   Fiche NVDCatalogue CISA

3. CVE-2021-42292ajoutée le 17 nov. 2021

   Contournement d’une fonction de sécurité (Excel) dans Microsoft Office

   Fiche NVDCatalogue CISA

4. CVE-2021-40449Exploitée par des rançongicielsajoutée le 17 nov. 2021

   Élévation de privilèges (Win32k) dans Microsoft Windows

   Fiche NVDCatalogue CISA

5. CVE-2021-40444Exploitée par des rançongicielsajoutée le 3 nov. 2021

   Exécution de code à distance dans Microsoft MSHTML

   Fiche NVDCatalogue CISA

6. CVE-2021-38649ajoutée le 3 nov. 2021

   Élévation de privilèges dans Microsoft Open Management Infrastructure (OMI)

   Fiche NVDCatalogue CISA

7. CVE-2021-38648ajoutée le 3 nov. 2021

   Élévation de privilèges dans Microsoft Open Management Infrastructure (OMI)

   Fiche NVDCatalogue CISA

8. CVE-2021-38647Exploitée par des rançongicielsajoutée le 3 nov. 2021

   Exécution de code à distance dans Microsoft Open Management Infrastructure (OMI)

   Fiche NVDCatalogue CISA

9. CVE-2021-38645ajoutée le 3 nov. 2021

   Élévation de privilèges dans Microsoft Open Management Infrastructure (OMI)

   Fiche NVDCatalogue CISA

10. CVE-2021-36955Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Élévation de privilèges (Common Log File System (CLFS) Driver) dans Microsoft Windows

    Fiche NVDCatalogue CISA

11. CVE-2021-36948ajoutée le 3 nov. 2021

    Élévation de privilèges (Update Medic Service) dans Microsoft Windows

    Fiche NVDCatalogue CISA

12. CVE-2021-36942Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Usurpation (Local Security Authority (LSA)) dans Microsoft Windows

    Fiche NVDCatalogue CISA

13. CVE-2021-34527Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Exécution de code à distance (Print Spooler) dans Microsoft Windows

    Fiche NVDCatalogue CISA

14. CVE-2021-34523Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Élévation de privilèges dans Microsoft Exchange Server

    Fiche NVDCatalogue CISA

15. CVE-2021-34473Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft Exchange Server

    Fiche NVDCatalogue CISA

16. CVE-2021-34448ajoutée le 3 nov. 2021

    Corruption de mémoire (Scripting Engine) dans Microsoft Windows

    Fiche NVDCatalogue CISA

17. CVE-2021-33771ajoutée le 3 nov. 2021

    Élévation de privilèges (Kernel) dans Microsoft Windows

    Fiche NVDCatalogue CISA

18. CVE-2021-33742ajoutée le 3 nov. 2021

    Exécution de code à distance (MSHTML Platform) dans Microsoft Windows

    Fiche NVDCatalogue CISA

19. CVE-2021-33739ajoutée le 3 nov. 2021

    Élévation de privilèges (Desktop Window Manager (DWM) Core Library) dans Microsoft Windows

    Fiche NVDCatalogue CISA

20. CVE-2021-31979ajoutée le 3 nov. 2021

    Élévation de privilèges (Kernel) dans Microsoft Windows

    Fiche NVDCatalogue CISA

21. CVE-2021-31956ajoutée le 3 nov. 2021

    Élévation de privilèges (NTFS) dans Microsoft Windows

    Fiche NVDCatalogue CISA

22. CVE-2021-31955ajoutée le 3 nov. 2021

    Divulgation d’informations (Kernel) dans Microsoft Windows

    Fiche NVDCatalogue CISA

23. CVE-2021-31207Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Contournement d’une fonction de sécurité dans Microsoft Exchange Server

    Fiche NVDCatalogue CISA

24. CVE-2021-31201ajoutée le 3 nov. 2021

    Élévation de privilèges dans Microsoft Enhanced Cryptographic Provider

    Fiche NVDCatalogue CISA

25. CVE-2021-31199ajoutée le 3 nov. 2021

    Élévation de privilèges dans Microsoft Enhanced Cryptographic Provider

    Fiche NVDCatalogue CISA

26. CVE-2021-28310ajoutée le 3 nov. 2021

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

27. CVE-2021-27085ajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

28. CVE-2021-27065Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft Exchange Server

    Fiche NVDCatalogue CISA

29. CVE-2021-27059ajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft Office

    Fiche NVDCatalogue CISA

30. CVE-2021-26858Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft Exchange Server

    Fiche NVDCatalogue CISA

31. CVE-2021-26857Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft Exchange Server

    Fiche NVDCatalogue CISA

32. CVE-2021-26855Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft Exchange Server

    Fiche NVDCatalogue CISA

33. CVE-2021-26411Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Corruption de mémoire dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

34. CVE-2021-1732Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

35. CVE-2021-1675Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Exécution de code à distance (Print Spooler) dans Microsoft Windows

    Fiche NVDCatalogue CISA

36. CVE-2021-1647ajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft Defender

    Fiche NVDCatalogue CISA

37. CVE-2020-17144ajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft Exchange Server

    Fiche NVDCatalogue CISA

38. CVE-2020-17087ajoutée le 3 nov. 2021

    Élévation de privilèges (Kernel) dans Microsoft Windows

    Fiche NVDCatalogue CISA

39. CVE-2020-1472Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Élévation de privilèges dans Microsoft Netlogon

    Fiche NVDCatalogue CISA

40. CVE-2020-1464ajoutée le 3 nov. 2021

    Usurpation dans Microsoft Windows

    Fiche NVDCatalogue CISA

41. CVE-2020-1380ajoutée le 3 nov. 2021

    Corruption de mémoire (Scripting Engine) dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

42. CVE-2020-1350ajoutée le 3 nov. 2021

    Exécution de code à distance (DNS Server) dans Microsoft Windows

    Fiche NVDCatalogue CISA

43. CVE-2020-1147ajoutée le 3 nov. 2021

    Exécution de code à distance (.NET Framework, SharePoint, and Visual Studio) dans Microsoft .NET Framework, SharePoint, Visual Studio

    Fiche NVDCatalogue CISA

44. CVE-2020-1054ajoutée le 3 nov. 2021

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

45. CVE-2020-1040ajoutée le 3 nov. 2021

    Exécution de code à distance (vGPU) dans Microsoft Hyper-V RemoteFX

    Fiche NVDCatalogue CISA

46. CVE-2020-1020ajoutée le 3 nov. 2021

    Exécution de code à distance (Adobe Font Manager Library) dans Microsoft Windows

    Fiche NVDCatalogue CISA

47. CVE-2020-0986ajoutée le 3 nov. 2021

    Élévation de privilèges (Kernel) dans Microsoft Windows

    Fiche NVDCatalogue CISA

48. CVE-2020-0968Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Corruption de mémoire (Scripting Engine) dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

49. CVE-2020-0938ajoutée le 3 nov. 2021

    Exécution de code à distance (Adobe Font Manager Library) dans Microsoft Windows

    Fiche NVDCatalogue CISA

50. CVE-2020-0878Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Corruption de mémoire dans Microsoft Edge and Internet Explorer

    Fiche NVDCatalogue CISA

51. CVE-2020-0688Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Exécution de code à distance (Validation Key) dans Microsoft Exchange Server

    Fiche NVDCatalogue CISA

52. CVE-2020-0683ajoutée le 3 nov. 2021

    Élévation de privilèges (Installer) dans Microsoft Windows

    Fiche NVDCatalogue CISA

53. CVE-2020-0674ajoutée le 3 nov. 2021

    Corruption de mémoire (Scripting Engine) dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

54. CVE-2020-0646ajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft .NET Framework

    Fiche NVDCatalogue CISA

55. CVE-2020-0601ajoutée le 3 nov. 2021

    Usurpation (CryptoAPI) dans Microsoft Windows

    Fiche NVDCatalogue CISA

56. CVE-2019-1429ajoutée le 3 nov. 2021

    Corruption de mémoire (Scripting Engine) dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

57. CVE-2019-1367Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Corruption de mémoire (Scripting Engine) dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

58. CVE-2019-1215Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Élévation de privilèges dans Microsoft Windows

    Fiche NVDCatalogue CISA

59. CVE-2019-1214ajoutée le 3 nov. 2021

    Vulnérabilité « Privilege Common Log File System (CLFS) Escalation » dans Microsoft Windows

    Fiche NVDCatalogue CISA

60. CVE-2019-0863ajoutée le 3 nov. 2021

    Élévation de privilèges (Error Reporting (WER)) dans Microsoft Windows

    Fiche NVDCatalogue CISA

61. CVE-2019-0859Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

62. CVE-2019-0808ajoutée le 3 nov. 2021

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

63. CVE-2019-0803Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

64. CVE-2019-0797ajoutée le 3 nov. 2021

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

65. CVE-2019-0708Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft Remote Desktop Services

    Fiche NVDCatalogue CISA

66. CVE-2019-0604Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft SharePoint

    Fiche NVDCatalogue CISA

67. CVE-2019-0541ajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft MSHTML

    Fiche NVDCatalogue CISA

68. CVE-2018-8653ajoutée le 3 nov. 2021

    Corruption de mémoire (Scripting Engine) dans Microsoft Internet Explorer

    Fiche NVDCatalogue CISA

69. CVE-2018-0802Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Corruption de mémoire dans Microsoft Office

    Fiche NVDCatalogue CISA

70. CVE-2018-0798ajoutée le 3 nov. 2021

    Corruption de mémoire dans Microsoft Office

    Fiche NVDCatalogue CISA

71. CVE-2017-8759ajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft .NET Framework

    Fiche NVDCatalogue CISA

72. CVE-2017-7269ajoutée le 3 nov. 2021

    Dépassement de tampon (Windows Server) dans Microsoft Internet Information Services (IIS)

    Fiche NVDCatalogue CISA

73. CVE-2017-11882Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Corruption de mémoire dans Microsoft Office

    Fiche NVDCatalogue CISA

74. CVE-2017-11774ajoutée le 3 nov. 2021

    Contournement d’une fonction de sécurité (Outlook) dans Microsoft Office

    Fiche NVDCatalogue CISA

75. CVE-2017-0199Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft Office and WordPad

    Fiche NVDCatalogue CISA

76. CVE-2017-0143Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Exécution de code à distance (Server Message Block (SMBv1)) dans Microsoft Windows

    Fiche NVDCatalogue CISA

77. CVE-2016-7255Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

78. CVE-2016-3235ajoutée le 3 nov. 2021

    Vulnérabilité « OLE DLL Side Loading » dans Microsoft Office

    Fiche NVDCatalogue CISA

79. CVE-2016-0185ajoutée le 3 nov. 2021

    Exécution de code à distance (Media Center) dans Microsoft Windows

    Fiche NVDCatalogue CISA

80. CVE-2016-0167Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Élévation de privilèges dans Microsoft Win32k

    Fiche NVDCatalogue CISA

81. CVE-2015-1641ajoutée le 3 nov. 2021

    Corruption de mémoire dans Microsoft Office

    Fiche NVDCatalogue CISA

82. CVE-2014-1812Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Élévation de privilèges (Group Policy Preferences Password) dans Microsoft Windows

    Fiche NVDCatalogue CISA

83. CVE-2012-0158Exploitée par des rançongicielsajoutée le 3 nov. 2021

    Exécution de code à distance dans Microsoft MSCOMCTL.OCX

    Fiche NVDCatalogue CISA