Vulnérabilités exploitées

Dernière mise à jour: 3 novembre 2026

Des vulnérabilités que les attaquants exploitent sur internet, avec d'abord comment vérifier si un serveur est concerné et le correctif de l'éditeur, étape par étape. Puis comment le correctif virtuel d'InfraFence bloque l'attaque pendant que vous mettez à jour.

Il n'y a une page que pour les CVE pour lesquelles InfraFence a un correctif virtuel : une règle ModSecurity ciblée, intégrée à l'agent. Un correctif virtuel bloque les requêtes d'attaque connues ; il ne remplace pas la mise à jour.

• CVE-2021-44228

  CVE-2021-44228 (Log4Shell) : vérifier et corriger

  Apache Log4j 2 (log4j-core)

  Exécution de code à distance dans Apache Log4j 2 via les lookups JNDI dans le texte journalisé. Trouvez chaque log4j-core, passez à 2.17.1 ou ultérieur.

  CVSS 10.0 · CritiqueCISA KEV

  Lire la page

• CVE-2021-41773

  CVE-2021-41773 : path traversal Apache 2.4.49, vérifier et corriger

  Apache HTTP Server

  Path traversal dans Apache HTTP Server 2.4.49 uniquement : des fichiers hors de la racine des documents, et l'exécution de code avec CGI. Passez à 2.4.51 ou ultérieur.

  CVSS 9.8 · CritiqueCISA KEV

  Lire la page

• CVE-2021-42013

  CVE-2021-42013 : path traversal Apache 2.4.50, vérifier et corriger

  Apache HTTP Server

  Le contournement du correctif 2.4.50 par double encodage d'URL, dans Apache HTTP Server 2.4.49 et 2.4.50. Passez à 2.4.51 ou ultérieur.

  CVSS 9.8 · CritiqueCISA KEV

  Lire la page

• CVE-2022-26134

  CVE-2022-26134 : injection OGNL dans Confluence, vérifier et corriger

  Atlassian Confluence Server et Data Center

  Exécution de code à distance sans authentification dans Confluence Server et Data Center via une expression OGNL dans le chemin de l'URL.

  CVSS 9.8 · CritiqueCISA KEV

  Lire la page

• CVE-2023-22527

  CVE-2023-22527 : injection de template dans Confluence, vérifier et corriger

  Atlassian Confluence Data Center et Server

  Exécution de code à distance sans authentification dans les versions non à jour de Confluence 8 Data Center et Server via un endpoint de template. Atlassian n'indique aucun contournement.

  CVSS 9.8 · CritiqueCISA KEV

  Lire la page

• CVE-2017-5638

  CVE-2017-5638 : RCE Apache Struts 2 via Content-Type, vérifier et corriger

  Apache Struts 2

  Exécution de code à distance via le parseur multipart Jakarta d'Apache Struts 2, avec une expression OGNL dans l'en-tête Content-Type.

  CVSS 9.8 · CritiqueCISA KEV

  Lire la page

• CVE-2023-23752

  CVE-2023-23752 : divulgation d'informations par l'API Joomla 4, vérifier et corriger

  Joomla! CMS

  Un contrôle d'accès de Joomla 4.0.0 à 4.2.7 contourné avec ?public=true : l'API livre la configuration, identifiants de la base de données compris.

  CVSS 5.3 · MoyenneCISA KEV

  Lire la page

• CVE-2024-4577

  CVE-2024-4577 : injection d'arguments PHP-CGI, vérifier et corriger

  PHP (PHP-CGI sous Windows)

  PHP-CGI sous Windows lit un trait d'union conditionnel dans la query string comme un tiret, et l'URL passe alors des options à PHP. Linux n'est pas concerné ; les scans l'atteignent quand même.

  CVSS 9.8 · CritiqueCISA KEV

  Lire la page