Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs. Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l'objet d'un plan d'action lorsqu'elles génèrent des risques sur le système d'information. Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.
Vulnérabilités significatives de la semaine 16
Tableau récapitulatif :
Autres vulnérabilités
Tableau récapitulatif :
| Editeur | Produit | Identifiant CVE | CVSS | Type de vulnérabilité | Date de publication | Exploitabilité (Preuve de concept publique) | Avis éditeur |
|---|---|---|---|---|---|---|---|
| Microsoft | Office Compatibility Pack, Office Excel Viewer, Office Excel, Office, Excel Viewer, Excel | CVE-2009-0238 | 8.8 | Exécution de code arbitraire à distance | 24/02/2009 | Exploitée | https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-009 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2009-0238 |
| Microsoft | Exchange Server | CVE-2023-21529 | 8.8 | Exécution de code arbitraire à distance | 14/02/2023 | Exploitée | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21529 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-21529 |
| Microsoft | Office, Visual Basic For Applications, Visual Basic For Applications Sdk | CVE-2012-1854 | 7.8 | Élévation de privilèges | 10/07/2012 | Exploitée | https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2012/ms12-046 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2012-1854 |
| Adobe | Acrobat Reader Dc, Acrobat Dc | CVE-2020-9715 | 7.8 | Exécution de code arbitraire | 11/08/2020 | Exploitée | https://helpx.adobe.com/security/products/acrobat/apsb20-48.html https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-9715 |
| Microsoft | Windows Server 2008, Windows Server 2016, Windows Server 2019, Windows Server 2012, Windows 10 1607, Windows 11 22H2, Windows 10 1809, Windows Server 2022, Windows 10 21H2, Windows 10 1507, Windows 10 22H2, Windows Server 2022 23H2, Windows 11 23H2, Windows 11 21H2 | CVE-2023-36424 | 7.8 | Élévation de privilèges | 14/11/2023 | Exploitée | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36424 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-36424 |
| HAProxy | HAProxy | CVE-2026-33555 | 4.0 | Contournement de la politique de sécurité | 14/04/2026 | Code d'exploitation public | https://www.haproxy.com/documentation/haproxy-aloha/changelog/ |
