https://exploit-radar.com/flux/categories/web-middleware.xml Exploit Radar : Serveurs web et applicatifs Les derniers ajouts au catalogue CISA des failles exploitées pour la catégorie « Serveurs web et applicatifs » (classement indicatif). 2026-09-24T00:00:00Z Exploit Radar https://exploit-radar.com/cve/CVE-2026-5430/ CVE-2026-5430 — WSO2 API Manager, Identity Server, Integrator 2026-09-24T00:00:00Z Appliquez les correctifs ou mesures de WSO2 ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 24 septembre 2026. https://exploit-radar.com/cve/CVE-2026-21962/ CVE-2026-21962 — Oracle WebLogic Server 2026-08-24T00:00:00Z Appliquez les correctifs ou mesures d’Oracle ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 24 août 2026. https://exploit-radar.com/cve/CVE-2026-34486/ CVE-2026-34486 — Apache Tomcat 2026-08-04T00:00:00Z Appliquez les correctifs ou mesures d’Apache ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 4 août 2026. https://exploit-radar.com/cve/CVE-2026-48282/ CVE-2026-48282 — Adobe ColdFusion 2026-07-07T00:00:00Z Appliquez les correctifs ou mesures d’Adobe ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. La CISA demande aussi de rechercher des traces de compromission : corriger ne suffit pas si l’équipement a déjà été attaqué. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 7 juillet 2026. https://exploit-radar.com/cve/CVE-2026-54420/ CVE-2026-54420 — LiteSpeed cPanel Plugin 2026-06-15T00:00:00Z Appliquez les correctifs ou mesures de LiteSpeed ; s’il n’en existe pas, cessez d’utiliser le produit. Commencez par les équipements accessibles depuis Internet. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 15 juin 2026. https://exploit-radar.com/cve/CVE-2024-21182/ CVE-2024-21182 — Oracle WebLogic Server 2026-06-01T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Oracle ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes d’Oracle. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 1er juin 2026. https://exploit-radar.com/cve/CVE-2026-48172/ CVE-2026-48172 — LiteSpeed cPanel Plugin 2026-05-26T00:00:00Z Appliquez les correctifs ou les mesures de contournement de LiteSpeed ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de LiteSpeed. Délai CISA : 3 jours. Ajoutée au catalogue CISA des failles exploitées le 26 mai 2026. https://exploit-radar.com/cve/CVE-2026-41940/ CVE-2026-41940 — cPanel (WebPros) cPanel & WHM (WP Squared) 2026-04-30T00:00:00Z Appliquez les correctifs ou les mesures de contournement de cPanel (WebPros) ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de cPanel (WebPros). Délai CISA : 3 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 30 avril 2026. https://exploit-radar.com/cve/CVE-2026-34197/ CVE-2026-34197 — Apache ActiveMQ 2026-04-16T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Apache ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes d’Apache. Délai CISA : 14 jours. Ajoutée au catalogue CISA des failles exploitées le 16 avril 2026. https://exploit-radar.com/cve/CVE-2025-48703/ CVE-2025-48703 — CWP (Control Web Panel / CentOS Web Panel) Control Web Panel 2025-11-04T00:00:00Z Appliquez les correctifs ou les mesures de contournement de CWP (Control Web Panel / CentOS Web Panel) ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de CWP (Control Web Panel / CentOS Web Panel). Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 4 novembre 2025. https://exploit-radar.com/cve/CVE-2024-38475/ CVE-2024-38475 — Apache HTTP Server 2025-05-01T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Apache ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes d’Apache. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 1er mai 2025. https://exploit-radar.com/cve/CVE-2025-24813/ CVE-2025-24813 — Apache Tomcat 2025-04-01T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Apache ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes d’Apache. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 1er avril 2025. https://exploit-radar.com/cve/CVE-2017-3066/ CVE-2017-3066 — Adobe ColdFusion 2025-02-24T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Adobe ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 24 février 2025. https://exploit-radar.com/cve/CVE-2020-2883/ CVE-2020-2883 — Oracle WebLogic Server 2025-01-07T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Oracle ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 7 janvier 2025. https://exploit-radar.com/cve/CVE-2024-20767/ CVE-2024-20767 — Adobe ColdFusion 2024-12-16T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Adobe ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 16 décembre 2024. https://exploit-radar.com/cve/CVE-2024-51378/ CVE-2024-51378 — CyberPanel (CyberPersons) CyberPanel 2024-12-04T00:00:00Z Appliquez les correctifs ou les mesures de contournement de CyberPanel (CyberPersons) ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 4 décembre 2024. https://exploit-radar.com/cve/CVE-2019-16278/ CVE-2019-16278 — Nostromo nhttpd 2024-11-07T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Nostromo ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 7 novembre 2024. https://exploit-radar.com/cve/CVE-2024-51567/ CVE-2024-51567 — CyberPanel (CyberPersons) CyberPanel 2024-11-07T00:00:00Z Appliquez les correctifs ou les mesures de contournement de CyberPanel (CyberPersons) ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 7 novembre 2024. https://exploit-radar.com/cve/CVE-2020-14644/ CVE-2020-14644 — Oracle WebLogic Server 2024-09-18T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Oracle ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 18 septembre 2024. https://exploit-radar.com/cve/CVE-2017-3506/ CVE-2017-3506 — Oracle WebLogic Server 2024-06-03T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Oracle ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 3 juin 2024. https://exploit-radar.com/cve/CVE-2023-29300/ CVE-2023-29300 — Adobe ColdFusion 2024-01-08T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Adobe ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 8 janvier 2024. https://exploit-radar.com/cve/CVE-2023-38203/ CVE-2023-38203 — Adobe ColdFusion 2024-01-08T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Adobe ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 8 janvier 2024. https://exploit-radar.com/cve/CVE-2020-2551/ CVE-2020-2551 — Oracle WebLogic Server 2023-11-16T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Oracle ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 16 novembre 2023. https://exploit-radar.com/cve/CVE-2023-46604/ CVE-2023-46604 — Apache ActiveMQ 2023-11-02T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Apache ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 2 novembre 2023. https://exploit-radar.com/cve/CVE-2023-44487/ CVE-2023-44487 — Protocoles (IETF) HTTP/2 2023-10-10T00:00:00Z Appliquez les correctifs ou les mesures de contournement de Protocoles (IETF) ; s’il n’en existe pas, cessez d’utiliser le produit. Pour un service en ligne, suivez les consignes de Protocoles (IETF). Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 10 octobre 2023. https://exploit-radar.com/cve/CVE-2023-33246/ CVE-2023-33246 — Apache RocketMQ 2023-09-06T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Apache ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 6 septembre 2023. https://exploit-radar.com/cve/CVE-2023-26359/ CVE-2023-26359 — Adobe ColdFusion 2023-08-21T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Adobe ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 21 août 2023. https://exploit-radar.com/cve/CVE-2023-29298/ CVE-2023-29298 — Adobe ColdFusion 2023-07-20T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Adobe ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 20 juillet 2023. https://exploit-radar.com/cve/CVE-2023-38205/ CVE-2023-38205 — Adobe ColdFusion 2023-07-20T00:00:00Z Appliquez les correctifs ou les mesures de contournement d’Adobe ; s’il n’en existe pas, cessez d’utiliser le produit. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 20 juillet 2023. https://exploit-radar.com/cve/CVE-2016-8735/ CVE-2016-8735 — Apache Tomcat 2023-05-12T00:00:00Z Installez la mise à jour de sécurité d’Apache. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 12 mai 2023. https://exploit-radar.com/cve/CVE-2023-21839/ CVE-2023-21839 — Oracle WebLogic Server 2023-05-01T00:00:00Z Installez la mise à jour de sécurité d’Oracle. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 1er mai 2023. https://exploit-radar.com/cve/CVE-2023-26360/ CVE-2023-26360 — Adobe ColdFusion 2023-03-15T00:00:00Z Installez la mise à jour de sécurité d’Adobe. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 15 mars 2023. https://exploit-radar.com/cve/CVE-2022-44877/ CVE-2022-44877 — CWP (Control Web Panel / CentOS Web Panel) Control Web Panel 2023-01-17T00:00:00Z Installez la mise à jour de sécurité de CWP (Control Web Panel / CentOS Web Panel). Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 17 janvier 2023. https://exploit-radar.com/cve/CVE-2018-2628/ CVE-2018-2628 — Oracle WebLogic Server 2022-09-08T00:00:00Z Installez la mise à jour de sécurité d’Oracle. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 8 septembre 2022. https://exploit-radar.com/cve/CVE-2022-24112/ CVE-2022-24112 — Apache APISIX 2022-08-25T00:00:00Z Installez la mise à jour de sécurité d’Apache. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 25 août 2022. https://exploit-radar.com/cve/CVE-2012-1710/ CVE-2012-1710 — Oracle Fusion Middleware 2022-05-25T00:00:00Z Installez la mise à jour de sécurité d’Oracle. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 25 mai 2022. https://exploit-radar.com/cve/CVE-2010-1428/ CVE-2010-1428 — Red Hat JBoss Application Server / EAP 2022-05-25T00:00:00Z Installez la mise à jour de sécurité de Red Hat. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 25 mai 2022. https://exploit-radar.com/cve/CVE-2010-0738/ CVE-2010-0738 — Red Hat JBoss Application Server / EAP 2022-05-25T00:00:00Z Installez la mise à jour de sécurité de Red Hat. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 25 mai 2022. https://exploit-radar.com/cve/CVE-2022-29464/ CVE-2022-29464 — WSO2 API Manager, Identity Server, Integrator 2022-04-25T00:00:00Z Installez la mise à jour de sécurité de WSO2. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 25 avril 2022. https://exploit-radar.com/cve/CVE-2010-2861/ CVE-2010-2861 — Adobe ColdFusion 2022-03-25T00:00:00Z Installez la mise à jour de sécurité d’Adobe. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 25 mars 2022. https://exploit-radar.com/cve/CVE-2019-15107/ CVE-2019-15107 — Webmin 2022-03-25T00:00:00Z Installez la mise à jour de sécurité de Webmin. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 25 mars 2022. https://exploit-radar.com/cve/CVE-2017-12615/ CVE-2017-12615 — Apache Tomcat 2022-03-25T00:00:00Z Installez la mise à jour de sécurité d’Apache. Délai CISA : 21 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 25 mars 2022. https://exploit-radar.com/cve/CVE-2017-12617/ CVE-2017-12617 — Apache Tomcat 2022-03-25T00:00:00Z Installez la mise à jour de sécurité d’Apache. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 25 mars 2022. https://exploit-radar.com/cve/CVE-2013-0625/ CVE-2013-0625 — Adobe ColdFusion 2022-03-07T00:00:00Z Installez la mise à jour de sécurité d’Adobe. Délai CISA : 184 jours. Ajoutée au catalogue CISA des failles exploitées le 7 mars 2022. https://exploit-radar.com/cve/CVE-2013-0629/ CVE-2013-0629 — Adobe ColdFusion 2022-03-07T00:00:00Z Installez la mise à jour de sécurité d’Adobe. Délai CISA : 184 jours. Ajoutée au catalogue CISA des failles exploitées le 7 mars 2022. https://exploit-radar.com/cve/CVE-2013-0631/ CVE-2013-0631 — Adobe ColdFusion 2022-03-07T00:00:00Z Installez la mise à jour de sécurité d’Adobe. Délai CISA : 184 jours. Ajoutée au catalogue CISA des failles exploitées le 7 mars 2022. https://exploit-radar.com/cve/CVE-2013-0632/ CVE-2013-0632 — Adobe ColdFusion 2022-03-03T00:00:00Z Installez la mise à jour de sécurité d’Adobe. Délai CISA : 21 jours. Ajoutée au catalogue CISA des failles exploitées le 3 mars 2022. https://exploit-radar.com/cve/CVE-2020-1938/ CVE-2020-1938 — Apache Tomcat 2022-03-03T00:00:00Z Installez la mise à jour de sécurité d’Apache. Délai CISA : 14 jours. Ajoutée au catalogue CISA des failles exploitées le 3 mars 2022. https://exploit-radar.com/cve/CVE-2016-3088/ CVE-2016-3088 — Apache ActiveMQ 2022-02-10T00:00:00Z Installez la mise à jour de sécurité d’Apache. Délai CISA : 181 jours. Ajoutée au catalogue CISA des failles exploitées le 10 février 2022. https://exploit-radar.com/cve/CVE-2017-10271/ CVE-2017-10271 — Oracle WebLogic Server 2022-02-10T00:00:00Z Installez la mise à jour de sécurité d’Oracle. Délai CISA : 181 jours. Utilisée par des rançongiciels. Ajoutée au catalogue CISA des failles exploitées le 10 février 2022.