https://exploit-radar.com/flux/categories/metier-donnees.xml Exploit Radar : ERP, métier et bases de données Les derniers ajouts au catalogue CISA des failles exploitées pour la catégorie « ERP, métier et bases de données » (classement indicatif). 2026-08-26T00:00:00Z Exploit Radar https://exploit-radar.com/cve/CVE-2019-1068/ CVE-2019-1068 — Microsoft SQL Server 2026-08-26T00:00:00Z Appliquez les correctifs ou mesures de Microsoft ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 26 août 2026. https://exploit-radar.com/cve/CVE-2026-72898/ CVE-2026-72898 — Metabase 2026-08-11T00:00:00Z Appliquez les correctifs ou mesures de Metabase ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Alerte CERT-FR en cours. Ajoutée au catalogue CISA des failles exploitées le 11 août 2026. https://exploit-radar.com/cve/CVE-2026-46817/ CVE-2026-46817 — Oracle E-Business Suite 2026-07-15T00:00:00Z Appliquez les correctifs ou mesures d’Oracle ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 15 juillet 2026. https://exploit-radar.com/cve/CVE-2026-12569/ CVE-2026-12569 — PTC Windchill and FlexPLM 2026-06-25T00:00:00Z Appliquez les correctifs ou mesures de PTC ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. Délai CISA : 3 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 25 juin 2026. https://exploit-radar.com/cve/CVE-2026-35273/ CVE-2026-35273 — Oracle PeopleSoft 2026-06-12T00:00:00Z Appliquez les correctifs ou mesures d’Oracle ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. Délai CISA : 3 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 12 juin 2026. https://exploit-radar.com/cve/CVE-2024-7399/ CVE-2024-7399 — Samsung MagicINFO Server 2026-04-24T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Samsung ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Samsung. Délai CISA : 14 jours. Ajoutée au catalogue CISA des failles exploitées le 24 avril 2026. https://exploit-radar.com/cve/CVE-2025-14847/ CVE-2025-14847 — MongoDB Server 2025-12-29T00:00:00Z Appliquez les correctifs ou les mesures de contournement de MongoDB ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de MongoDB. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 29 décembre 2025. https://exploit-radar.com/cve/CVE-2025-58360/ CVE-2025-58360 — OSGeo GeoServer 2025-12-11T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’OSGeo ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes d’OSGeo. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 11 décembre 2025. https://exploit-radar.com/cve/CVE-2025-6205/ CVE-2025-6205 — Dassault Systèmes DELMIA Apriso 2025-10-28T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Dassault Systèmes ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Dassault Systèmes. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 28 octobre 2025. https://exploit-radar.com/cve/CVE-2025-6204/ CVE-2025-6204 — Dassault Systèmes DELMIA Apriso 2025-10-28T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Dassault Systèmes ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Dassault Systèmes. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 28 octobre 2025. https://exploit-radar.com/cve/CVE-2025-61884/ CVE-2025-61884 — Oracle E-Business Suite 2025-10-20T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Oracle ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes d’Oracle. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 20 octobre 2025. https://exploit-radar.com/cve/CVE-2025-61882/ CVE-2025-61882 — Oracle E-Business Suite 2025-10-06T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Oracle ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes d’Oracle. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 6 octobre 2025. https://exploit-radar.com/cve/CVE-2021-21311/ CVE-2021-21311 — Adminer 2025-09-29T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Adminer ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes d’Adminer. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 29 septembre 2025. https://exploit-radar.com/cve/CVE-2025-5086/ CVE-2025-5086 — Dassault Systèmes DELMIA Apriso 2025-09-11T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Dassault Systèmes ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Dassault Systèmes. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 11 septembre 2025. https://exploit-radar.com/cve/CVE-2025-4632/ CVE-2025-4632 — Samsung MagicINFO Server 2025-05-22T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Samsung ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Samsung. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 22 mai 2025. https://exploit-radar.com/cve/CVE-2025-42999/ CVE-2025-42999 — SAP NetWeaver 2025-05-15T00:00:00Z Appliquez les correctifs ou les mesures de contournement de SAP ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de SAP. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 15 mai 2025. https://exploit-radar.com/cve/CVE-2025-31324/ CVE-2025-31324 — SAP NetWeaver 2025-04-29T00:00:00Z Appliquez les correctifs ou les mesures de contournement de SAP ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de SAP. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 29 avril 2025. https://exploit-radar.com/cve/CVE-2017-12637/ CVE-2017-12637 — SAP NetWeaver 2025-03-19T00:00:00Z Appliquez les correctifs ou les mesures de contournement de SAP ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de SAP. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 19 mars 2025. https://exploit-radar.com/cve/CVE-2024-57968/ CVE-2024-57968 — Advantive VeraCore 2025-03-10T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Advantive ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes d’Advantive. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 10 mars 2025. https://exploit-radar.com/cve/CVE-2025-25181/ CVE-2025-25181 — Advantive VeraCore 2025-03-10T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Advantive ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes d’Advantive. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 10 mars 2025. https://exploit-radar.com/cve/CVE-2022-43939/ CVE-2022-43939 — Hitachi Vantara Pentaho Business Analytics (BA) Server 2025-03-03T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Hitachi Vantara ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Hitachi Vantara. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 3 mars 2025. https://exploit-radar.com/cve/CVE-2022-43769/ CVE-2022-43769 — Hitachi Vantara Pentaho Business Analytics (BA) Server 2025-03-03T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Hitachi Vantara ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Hitachi Vantara. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 3 mars 2025. https://exploit-radar.com/cve/CVE-2024-20953/ CVE-2024-20953 — Oracle Agile PLM 2025-02-24T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Oracle ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 24 février 2025. https://exploit-radar.com/cve/CVE-2025-0994/ CVE-2025-0994 — Trimble Cityworks 2025-02-07T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Trimble ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 7 février 2025. https://exploit-radar.com/cve/CVE-2024-45195/ CVE-2024-45195 — Apache OFBiz 2025-02-04T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Apache ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 4 février 2025. https://exploit-radar.com/cve/CVE-2023-48365/ CVE-2023-48365 — Qlik Sense 2025-01-13T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Qlik ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 13 janvier 2025. https://exploit-radar.com/cve/CVE-2021-44207/ CVE-2021-44207 — Acclaim Systems USAHERDS 2024-12-23T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Acclaim Systems ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 23 décembre 2024. https://exploit-radar.com/cve/CVE-2024-21287/ CVE-2024-21287 — Oracle Agile PLM 2024-11-21T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Oracle ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 21 novembre 2024. https://exploit-radar.com/cve/CVE-2021-41277/ CVE-2021-41277 — Metabase 2024-11-12T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Metabase ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 12 novembre 2024. https://exploit-radar.com/cve/CVE-2024-27348/ CVE-2024-27348 — Apache HugeGraph 2024-09-18T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Apache ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 18 septembre 2024. https://exploit-radar.com/cve/CVE-2020-0618/ CVE-2020-0618 — Microsoft SQL Server 2024-09-18T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Microsoft ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 18 septembre 2024. https://exploit-radar.com/cve/CVE-2024-38856/ CVE-2024-38856 — Apache OFBiz 2024-08-27T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Apache ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 27 août 2024. https://exploit-radar.com/cve/CVE-2024-32113/ CVE-2024-32113 — Apache OFBiz 2024-08-07T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Apache ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 7 août 2024. https://exploit-radar.com/cve/CVE-2024-36401/ CVE-2024-36401 — OSGeo GeoServer 2024-07-15T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’OSGeo ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 15 juillet 2024. https://exploit-radar.com/cve/CVE-2022-24816/ CVE-2022-24816 — OSGeo GeoServer 2024-06-26T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’OSGeo ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 26 juin 2024. https://exploit-radar.com/cve/CVE-2024-4358/ CVE-2024-4358 — Progress Telerik Report Server 2024-06-13T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Progress ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 13 juin 2024. https://exploit-radar.com/cve/CVE-2024-4978/ CVE-2024-4978 — Justice AV Solutions (JAVS) JAVS Viewer 2024-05-29T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Justice AV Solutions (JAVS) ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 29 mai 2024. https://exploit-radar.com/cve/CVE-2020-17519/ CVE-2020-17519 — Apache Flink 2024-05-23T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Apache ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 23 mai 2024. https://exploit-radar.com/cve/CVE-2023-43208/ CVE-2023-43208 — NextGen Healthcare Mirth Connect 2024-05-20T00:00:00Z Appliquez les correctifs ou les mesures de contournement de NextGen Healthcare ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 20 mai 2024. https://exploit-radar.com/cve/CVE-2023-27524/ CVE-2023-27524 — Apache Superset 2024-01-08T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Apache ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 8 janvier 2024. https://exploit-radar.com/cve/CVE-2023-41265/ CVE-2023-41265 — Qlik Sense 2023-12-07T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Qlik ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 7 décembre 2023. https://exploit-radar.com/cve/CVE-2023-41266/ CVE-2023-41266 — Qlik Sense 2023-12-07T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Qlik ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 7 décembre 2023. https://exploit-radar.com/cve/CVE-2023-29492/ CVE-2023-29492 — Novi Survey 2023-04-13T00:00:00Z Installez la mise à jour de sécurité de Novi Survey. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 13 avril 2023. https://exploit-radar.com/cve/CVE-2022-33891/ CVE-2022-33891 — Apache Spark 2023-03-07T00:00:00Z Installez la mise à jour de sécurité d’Apache. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 7 mars 2023. https://exploit-radar.com/cve/CVE-2022-21587/ CVE-2022-21587 — Oracle E-Business Suite 2023-02-02T00:00:00Z Installez la mise à jour de sécurité d’Oracle. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 2 février 2023. https://exploit-radar.com/cve/CVE-2023-22952/ CVE-2023-22952 — SugarCRM Sugar (Sell, Serve, Enterprise) 2023-02-02T00:00:00Z Installez la mise à jour de sécurité de SugarCRM. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 2 février 2023. https://exploit-radar.com/cve/CVE-2018-5430/ CVE-2018-5430 — TIBCO JasperReports 2022-12-29T00:00:00Z Installez la mise à jour de sécurité de TIBCO. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 29 décembre 2022. https://exploit-radar.com/cve/CVE-2018-18809/ CVE-2018-18809 — TIBCO JasperReports 2022-12-29T00:00:00Z Installez la mise à jour de sécurité de TIBCO. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 29 décembre 2022. https://exploit-radar.com/cve/CVE-2022-24706/ CVE-2022-24706 — Apache CouchDB 2022-08-25T00:00:00Z Installez la mise à jour de sécurité d’Apache. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 25 août 2022. https://exploit-radar.com/cve/CVE-2022-22536/ CVE-2022-22536 — SAP NetWeaver 2022-08-18T00:00:00Z Installez la mise à jour de sécurité de SAP. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 18 août 2022.