Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar
Français

Produits › Marques

Marque

RARLAB : les failles réellement exploitées

5 failles de produits RARLAB (WinRAR, UnRAR) figurent au catalogue CISA des failles exploitées. Dernier ajout : 9 décembre 2025.

Par catégorie

Ajoutez seulement une catégorie de RARLAB à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • WinRAR 4 failles · Bureautique et PDF
  • UnRAR 1 faille · Bureautique et PDF

Nom utilisé par la CISA : RARLAB. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de RARLAB.

  1. Rang 1RARLAB WinRAR

    CVE-2025-6218

    RARLAB WinRAR Path Traversal Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    09/12/2025
    Délai CISA
    21 jours
    Gravité CVSS
    7,8 (élevée)

  2. Rang 2RARLAB WinRAR

    CVE-2025-8088

    Rançongiciel

    RARLAB WinRAR Path Traversal Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    12/08/2025
    Délai CISA
    21 jours
    Gravité CVSS
    8,8 (élevée)

  3. Rang 3RARLAB WinRAR

    CVE-2023-38831

    Rançongiciel

    RARLAB WinRAR Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    24/08/2023
    Délai CISA
    21 jours
    Gravité CVSS
    7,8 (élevée)

  4. Rang 4RARLAB WinRAR

    CVE-2018-20250

    RançongicielFaille de 2018, ajoutée en 2022

    WinRAR Absolute Path Traversal Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    15/02/2022
    Délai CISA
    181 jours
    Gravité CVSS
    7,8 (élevée)

  5. Rang 5RARLAB UnRAR

    CVE-2022-30333

    Rançongiciel

    RARLAB UnRAR Directory Traversal Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    09/08/2022
    Délai CISA
    21 jours
    Gravité CVSS
    7,5 (élevée)

Suivre et vérifier

Recevoir les nouvelles failles de RARLAB : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.