Éditeur
Trend Micro : failles activement exploitées
12 failles de produits Trend Micro figurent au catalogue des failles activement exploitées de la CISA. Dernier ajout le 21 mai 2026 : CVE-2026-34926 (Apex One).
- 12 failles exploitées au catalogue
- 1 ajoutée ces 12 derniers mois
- 0 utilisée par des rançongiciels
- 9 produits concernés
Produits concernés
- Apex One2
- Apex One et OfficeScan2
- Apex One, Apex One as a Service, et Worry-Free Business Security2
- Apex Central1
- Apex One et Apex One as a Service1
- Apex One et Worry-Free Business Security1
- Apex One, OfficeScan et Worry-Free Business Security Agents1
- Apex One, OfficeScan, et Worry-Free Business Security1
- OfficeScan1
Toutes les failles exploitées
Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.
2026 1 faille
-
CVE-2026-34926Traversée de répertoires ((On-Premise)) dans Trend Micro Apex One
2025 1 faille
-
CVE-2025-54948Injection de commandes système dans Trend Micro Apex One
2023 1 faille
-
CVE-2023-41179Exécution de code à distance dans Trend Micro Apex One and Worry-Free Business Security
2022 2 failles
-
CVE-2022-40139Vulnérabilité « Improper Validation » dans Trend Micro Apex One and Apex One as a Service
-
CVE-2022-26871Téléversement de fichiers arbitraires dans Trend Micro Apex Central
2021 7 failles
-
CVE-2021-36742Validation insuffisante des entrées (Multiple Products) dans Trend Micro Apex One, Apex One as a Service, and Worry-Free Business Security
-
CVE-2021-36741Validation insuffisante des entrées (Multiple Products) dans Trend Micro Apex One, Apex One as a Service, and Worry-Free Business Security
-
CVE-2020-8599Contournement d’authentification dans Trend Micro Apex One and OfficeScan
-
CVE-2020-8468Vulnérabilité « Multiple Products Content Validation Escape » dans Trend Micro Apex One, OfficeScan and Worry-Free Business Security Agents
-
CVE-2020-8467Exécution de code à distance dans Trend Micro Apex One and OfficeScan
-
CVE-2020-24557Contrôle d’accès défaillant (Multiple Products) dans Trend Micro Apex One, OfficeScan, and Worry-Free Business Security
-
CVE-2019-18187Traversée de répertoires dans Trend Micro OfficeScan
Que faire
Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.
Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.