Catalogue CISA KEV
Ajouts KEV — septembre 2023
17 CVE sont entrées au catalogue KEV en septembre 2023.
Ajoutées le 28 septembre 20231
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2018-14667 | Red Hat JBoss RichFaces Framework Expression Language Injection Vulnerability | 9.8 | 89.4 % | 19 octobre 2023 |
Ajoutées le 25 septembre 20233
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2023-41991 | Apple Multiple Products Improper Certificate Validation Vulnerability | 5.5 | 3.2 % | 16 octobre 2023 |
| CVE-2023-41992 | Apple Multiple Products Kernel Privilege Escalation Vulnerability | 7.8 | 1.3 % | 16 octobre 2023 |
| CVE-2023-41993 | Apple Multiple Products WebKit Code Execution Vulnerability | 8.8 | 21.7 % | 16 octobre 2023 |
Ajoutées le 21 septembre 20231
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2023-41179 | Trend Micro Apex One and Worry-Free Business Security Remote Code Execution Vulnerability | 7.2 | 2.3 % | 12 octobre 2023 |
Ajoutées le 19 septembre 20231
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2023-28434 | MinIO Security Feature Bypass Vulnerability | 8.8 | 39.0 % | 10 octobre 2023 |
Ajoutées le 18 septembre 20232
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2021-3129rançongiciel | Laravel Ignition File Upload Vulnerability | 9.8 | 94.3 % | 9 octobre 2023 |
| CVE-2022-22265 | Samsung Mobile Devices Use-After-Free Vulnerability | 7.8 | 0.2 % | 9 octobre 2023 |
Ajoutées le 14 septembre 20231
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2023-26369 | Adobe Acrobat and Reader Out-of-Bounds Write Vulnerability | 7.8 | 0.6 % | 5 octobre 2023 |
Ajoutées le 13 septembre 20233
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2023-20269rançongiciel | Cisco Adaptive Security Appliance and Firepower Threat Defense Unauthorized Access Vulnerability | 9.1 | 0.9 % | 4 octobre 2023 |
| CVE-2023-35674 | Android Framework Privilege Escalation Vulnerability | 7.8 | 0.1 % | 4 octobre 2023 |
| CVE-2023-4863 | Google Chromium WebP Heap-Based Buffer Overflow Vulnerability | 8.8 | 93.6 % | 4 octobre 2023 |
Ajoutées le 12 septembre 20232
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2023-36761 | Microsoft Word Information Disclosure Vulnerability | 6.5 | 7.3 % | 3 octobre 2023 |
| CVE-2023-36802 | Microsoft Streaming Service Proxy Privilege Escalation Vulnerability | 7.8 | 75.4 % | 3 octobre 2023 |
Ajoutées le 11 septembre 20232
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2023-41061 | Apple iOS, iPadOS, and watchOS Wallet Code Execution Vulnerability | 7.8 | 1.0 % | 2 octobre 2023 |
| CVE-2023-41064 | Apple iOS, iPadOS, and macOS ImageIO Buffer Overflow Vulnerability | 7.8 | 85.4 % | 2 octobre 2023 |
Ajoutées le 6 septembre 20231
| CVE | Vulnérabilité | CVSS | EPSS | Échéance |
|---|---|---|---|---|
| CVE-2023-33246 | Apache RocketMQ Command Execution Vulnerability | 9.8 | 94.4 % | 27 septembre 2023 |