Aller au contenu

Produits › Marques

Marque

tj-actions : les failles réellement exploitées

1 faille d’un produit tj-actions (changed-files GitHub Action) figure au catalogue CISA des failles exploitées. Elle y a été ajoutée le 18 mars 2025.

Par catégorie

Ajoutez seulement une catégorie de tj-actions à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • changed-files GitHub Action 1 faille · Développement et CI/CD

Nom utilisé par la CISA : tj-actions. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de tj-actions.

  1. Rang 1tj-actions changed-files GitHub Action

    CVE-2025-30066

    tj-actions/changed-files GitHub Action Embedded Malicious Code Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    18/03/2025
    Délai CISA
    21 jours
    Gravité CVSS
    8,6 (élevée)

Suivre et vérifier

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.