Marque

Microsoft : les failles réellement exploitées

389 failles de produits Microsoft (Windows, Internet Explorer / Edge (ancien), Office…) figurent au catalogue CISA des failles exploitées, dont 9 ajoutées ces 90 derniers jours. Dernier ajout : 25 septembre 2026.

Page des avis de sécurité de Microsoft

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Guide des mises à jour de sécurité Microsoft (MSRC), adresse vérifiée le 28 septembre 2026).

45 failles ajoutées ces 12 derniers mois
389 failles exploitées au catalogue, au total
1 ajoutée ces 30 derniers jours

Par catégorie

Ajoutez seulement une catégorie de Microsoft à votre radar, ou ouvrez sa page.

Systèmes d'exploitation 232 failles
Navigateurs et moteurs web 47 failles
Bureautique, PDF et utilitaires 44 failles
Messagerie 21 failles
Collaboration, téléphonie et visio 17 failles
Virtualisation, VDI et cloud 7 failles
Identité et accès 6 failles
Solutions de sécurité 6 failles
Frameworks et bibliothèques 4 failles
ERP, métier et bases de données 2 failles
Pare-feu, VPN et accès distant 1 faille
Supervision, ITSM et gestion de parc 1 faille
Serveurs web et applicatifs 1 faille

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

Suivez un seul produit de Microsoft (Windows, Internet Explorer / Edge (ancien)…) plutôt que toute la marque.

Windows232 failles, Systèmes d'exploitation
Internet Explorer / Edge (ancien)44 failles, Navigateurs
Office43 failles, Bureautique et PDF
Exchange Server19 failles, Messagerie
SharePoint Server16 failles, Collaboration et visio
Defender6 failles, Solutions de sécurité
Active Directory5 failles, Identité et accès
.NET / Visual Studio4 failles, Frameworks
Open Management Infrastructure (OMI)4 failles, Virtualisation et VDI
Silverlight3 failles, Navigateurs
Outlook2 failles, Messagerie
SQL Server2 failles, Métier et données

Voir les 9 autres produits

AD FS1 faille, Identité et accès
Configuration Manager1 faille, Supervision et parc
Forefront TMG1 faille, Pare-feu et VPN
Hyper-V1 faille, Virtualisation et VDI
IIS1 faille, Serveurs web
Partner Center1 faille, Virtualisation et VDI
Power Pages1 faille, Virtualisation et VDI
Skype for Business / Lync1 faille, Collaboration et visio
WordPad1 faille, Bureautique et PDF

Nom utilisé par la CISA : Microsoft. Familles de produits : classement indicatif du site.

Le rythme des nouvelles failles Microsoft exploitées

Combien de failles Microsoft rejoignent le catalogue, période après période.

Nombre de failles Microsoft ajoutées au catalogue KEV de la CISA, par période de 30 jours (la dernière, en cours, s’arrête au 12 octobre 2026). Source : catalogue KEV de la CISA.

Ajouts au catalogue par période de 30 jours
Période	Failles ajoutées
du 18/09/2025 au 17/10/2025	6
du 18/10/2025 au 16/11/2025	3
du 17/11/2025 au 16/12/2025	1
du 17/12/2025 au 15/01/2026	2
du 16/01/2026 au 14/02/2026	8
du 15/02/2026 au 16/03/2026	1
du 17/03/2026 au 15/04/2026	7
du 16/04/2026 au 15/05/2026	3
du 16/05/2026 au 14/06/2026	6
du 15/06/2026 au 14/07/2026	3
du 15/07/2026 au 13/08/2026	3
du 14/08/2026 au 12/09/2026	5
du 13/09/2026 au 12/10/2026 (en cours)	1

Les produits Microsoft les plus touchés

Les 384 failles Microsoft de la liste à corriger, par famille de produits.

Bureautique (Office) 42
Navigateur et moteurs web 40
Messagerie et collaboration 36
Windows : noyau et pilotes 32
Windows : services et composants 16
Serveurs et virtualisation 8
Autres familles (8) 33
Non classées (composant non renseigné) 177

Classement par famille : taxonomie du site, d’après les produits indiqués par Microsoft et la CISA.

Priorité

À corriger en premier chez Microsoft

Toutes les failles Microsoft

Dans l’ordre de la liste générale : d’abord les ajouts récents au catalogue, puis les plus graves. Le numéro est la place parmi les failles Microsoft.

Rang 1
Microsoft SharePoint ServerCVE-2026-65660
Microsoft SharePoint Code Injection Vulnerability
Ajout récentCompromission à rechercher (CISA)
Gravité CVSS 8,8élevée
Ajoutée le 25 sept. 2026
Rang 2
Microsoft WindowsCVE-2026-33824
Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 18 août 2026
Rang 3
Microsoft SharePoint ServerCVE-2026-50522
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
Compromission à rechercher (CISA)
Gravité CVSS 9,8critique
Ajoutée le 22 juil. 2026
Rang 4
Microsoft SharePoint ServerCVE-2026-58644
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
Compromission à rechercher (CISA)
Gravité CVSS 9,8critique
Ajoutée le 16 juil. 2026
Rang 5
Microsoft SharePoint ServerCVE-2026-56164
Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability
Compromission à rechercher (CISA)
Gravité CVSS 9,8critique
Ajoutée le 14 juil. 2026

Voir les 379 autres failles Microsoft

Rang 6
Microsoft WindowsCVE-2008-4250
Microsoft Windows Buffer Overflow Vulnerability
Faille de 2008, ajoutée en 2026
Gravité CVSS 9,8critique
Ajoutée le 20 mai 2026
Rang 7
Microsoft SharePoint ServerCVE-2026-20963
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 18 mars 2026
Rang 8
Microsoft Configuration ManagerCVE-2024-43468
Microsoft Configuration Manager SQL Injection Vulnerability
Faille de 2024, ajoutée en 2026
Gravité CVSS 9,8critique
Ajoutée le 12 févr. 2026
Rang 9
Microsoft WindowsCVE-2025-59287
Microsoft Windows Server Update Service (WSUS) Deserialization of Untrusted Data Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 24 oct. 2025
Rang 10
Microsoft SharePoint ServerCVE-2026-55040
Microsoft SharePoint Weak Authentication Vulnerability
Compromission à rechercher (CISA)
Gravité CVSS 9,1critique
Ajoutée le 18 août 2026
Rang 11
Microsoft SQL ServerCVE-2019-1068
Microsoft SQL Server Remote Code Execution Vulnerability
Compromission à rechercher (CISA)Faille de 2019, ajoutée en 2026
Gravité CVSS 8,8élevée
Ajoutée le 26 août 2026
Rang 12
Microsoft SharePoint ServerCVE-2026-45659
Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability
Compromission à rechercher (CISA)Rançongiciel
Gravité CVSS 8,8élevée
Ajoutée le 1er juil. 2026
Rang 13
Microsoft WindowsCVE-2009-1537
Microsoft DirectX NULL Byte Overwrite Vulnerability
Faille de 2009, ajoutée en 2026
Gravité CVSS 8,8élevée
Ajoutée le 20 mai 2026
Rang 14
Microsoft Internet Explorer / Edge (ancien)CVE-2010-0249
Microsoft Internet Explorer Use-After-Free Vulnerability
Faille de 2010, ajoutée en 2026
Gravité CVSS 8,8élevée
Ajoutée le 20 mai 2026
Rang 15
Microsoft Internet Explorer / Edge (ancien)CVE-2010-0806
Microsoft Internet Explorer Use-After-Free Vulnerability
Faille de 2010, ajoutée en 2026
Gravité CVSS 8,8élevée
Ajoutée le 20 mai 2026
Rang 16
Microsoft OfficeCVE-2009-0238
Microsoft Office Remote Code Execution
Faille de 2009, ajoutée en 2026
Gravité CVSS 8,8élevée
Ajoutée le 14 avr. 2026
Rang 17
Microsoft Exchange ServerCVE-2023-21529
Microsoft Exchange Server Deserialization of Untrusted Data Vulnerability
RançongicielFaille de 2023, ajoutée en 2026
Gravité CVSS 8,8élevée
Ajoutée le 13 avr. 2026
Rang 18
Microsoft WindowsCVE-2008-0015
Microsoft Windows Video ActiveX Control Remote Code Execution Vulnerability
Faille de 2008, ajoutée en 2026
Gravité CVSS 8,8élevée
Ajoutée le 17 févr. 2026
Rang 19
Microsoft WindowsCVE-2026-21510
Microsoft Windows Shell Protection Mechanism Failure Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 10 févr. 2026
Rang 20
Microsoft WindowsCVE-2026-21513
Microsoft MSHTML Framework Protection Mechanism Failure Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 10 févr. 2026
Rang 21
Microsoft OfficeCVE-2009-0556
Microsoft Office PowerPoint Code Injection Vulnerability
Faille de 2009, ajoutée en 2026
Gravité CVSS 8,8élevée
Ajoutée le 7 janv. 2026
Rang 22
Microsoft WindowsCVE-2025-33073
Microsoft Windows SMB Client Improper Access Control Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 20 oct. 2025
Rang 23
Microsoft WindowsCVE-2026-81963
Microsoft Windows Link Following Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 8 sept. 2026
Rang 24
Microsoft WindowsCVE-2026-85880
Microsoft Windows Heap-Based Buffer Overflow Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 8 sept. 2026
Rang 25
Microsoft AD FSCVE-2026-56155
Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 14 juil. 2026
Rang 26
Microsoft DefenderCVE-2026-41091
Microsoft Defender Link Following Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 20 mai 2026
Rang 27
Microsoft DefenderCVE-2026-33825
Microsoft Defender Insufficient Granularity of Access Control Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 22 avr. 2026
Rang 28
Microsoft OfficeCVE-2012-1854
Microsoft Visual Basic for Applications Insecure Library Loading Vulnerability
Faille de 2012, ajoutée en 2026
Gravité CVSS 7,8élevée
Ajoutée le 13 avr. 2026
Rang 29
Microsoft WindowsCVE-2023-36424
Microsoft Windows Out-of-Bounds Read Vulnerability
Faille de 2023, ajoutée en 2026
Gravité CVSS 7,8élevée
Ajoutée le 13 avr. 2026
Rang 30
Microsoft WindowsCVE-2025-60710
Microsoft Windows Link Following Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 13 avr. 2026
Rang 31
Microsoft OfficeCVE-2026-21514
Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 10 févr. 2026
Rang 32
Microsoft WindowsCVE-2026-21519
Microsoft Windows Type Confusion Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 10 févr. 2026
Rang 33
Microsoft WindowsCVE-2026-21533
Microsoft Windows Improper Privilege Management Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 10 févr. 2026
Rang 34
Microsoft OfficeCVE-2026-21509
Microsoft Office Security Feature Bypass Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 26 janv. 2026
Rang 35
Microsoft WindowsCVE-2025-62221
Microsoft Windows Use After Free Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 9 déc. 2025
Rang 36
Microsoft WindowsCVE-2025-24990
Microsoft Windows Untrusted Pointer Dereference Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 14 oct. 2025
Rang 37
Microsoft WindowsCVE-2025-59230
Microsoft Windows Improper Access Control Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 14 oct. 2025
Rang 38
Microsoft DefenderCVE-2026-45498
Microsoft Defender Denial of Service Vulnerability
Gravité CVSS 7,5élevée
Ajoutée le 20 mai 2026
Rang 39
Microsoft WindowsCVE-2026-68820
Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
Gravité CVSS 7,0élevée
Ajoutée le 11 août 2026
Rang 40
Microsoft WindowsCVE-2025-62215
Microsoft Windows Race Condition Vulnerability
Gravité CVSS 7,0élevée
Ajoutée le 12 nov. 2025
Rang 41
Microsoft SharePoint ServerCVE-2026-32201
Microsoft SharePoint Server Improper Input Validation Vulnerability
Gravité CVSS 6,5moyenne
Ajoutée le 14 avr. 2026
Rang 42
Microsoft WindowsCVE-2026-21525
Microsoft Windows NULL Pointer Dereference Vulnerability
Gravité CVSS 6,2moyenne
Ajoutée le 10 févr. 2026
Rang 43
Microsoft Exchange ServerCVE-2026-42897
Microsoft Exchange Server Cross-Site Scripting Vulnerability
Gravité CVSS 6,1moyenne
Ajoutée le 15 mai 2026
Rang 44
Microsoft WindowsCVE-2026-20805
Microsoft Windows Information Disclosure Vulnerability
Gravité CVSS 5,5moyenne
Ajoutée le 13 janv. 2026
Rang 45
Microsoft WindowsCVE-2026-32202
Microsoft Windows Protection Mechanism Failure Vulnerability
Gravité CVSS 4,3moyenne
Ajoutée le 28 avr. 2026
Rang 46
Microsoft WindowsCVE-2020-0796
Microsoft SMBv3 Remote Code Execution Vulnerability
RançongicielFaille de 2020, ajoutée en 2022
Gravité CVSS 10,0critique
Ajoutée le 10 févr. 2022
Rang 47
Microsoft WindowsCVE-2020-1350
Microsoft Windows DNS Server Remote Code Execution Vulnerability
Gravité CVSS 10,0critique
Ajoutée le 3 nov. 2021
Rang 48
Microsoft Active DirectoryCVE-2020-1472
Microsoft Netlogon Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 10,0critique
Ajoutée le 3 nov. 2021
Rang 49
Microsoft SharePoint ServerCVE-2025-53770
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
Rançongiciel
Gravité CVSS 9,8critique
Ajoutée le 20 juil. 2025
Rang 50
Microsoft Partner CenterCVE-2024-49035
Microsoft Partner Center Improper Access Control Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 25 févr. 2025
Rang 51
Microsoft Power PagesCVE-2025-24989
Microsoft Power Pages Improper Access Control Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 21 févr. 2025
Rang 52
Microsoft OutlookCVE-2024-21413
Microsoft Outlook Improper Input Validation Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 6 févr. 2025
Rang 53
Microsoft Exchange ServerCVE-2024-21410
Microsoft Exchange Server Privilege Escalation Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 15 févr. 2024
Rang 54
Microsoft SharePoint ServerCVE-2023-29357
Microsoft SharePoint Server Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 9,8critique
Ajoutée le 10 janv. 2024
Rang 55
Microsoft OfficeCVE-2023-23397
Microsoft Office Outlook Privilege Escalation Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 14 mars 2023
Rang 56
Microsoft Exchange ServerCVE-2022-41080
Microsoft Exchange Server Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 9,8critique
Ajoutée le 10 janv. 2023
Rang 57
Microsoft WindowsCVE-2017-8543
Microsoft Windows Search Remote Code Execution Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 9,8critique
Ajoutée le 24 mai 2022
Rang 58
Microsoft WindowsCVE-2021-31166
Microsoft HTTP Protocol Stack Remote Code Execution Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 6 avr. 2022
Rang 59
Microsoft Forefront TMGCVE-2011-1889
Microsoft Forefront TMG Remote Code Execution Vulnerability
Faille de 2011, ajoutée en 2022
Gravité CVSS 9,8critique
Ajoutée le 3 mars 2022
Rang 60
Microsoft WindowsCVE-2015-1635
Microsoft HTTP.sys Remote Code Execution Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 9,8critique
Ajoutée le 10 févr. 2022
Rang 61
Microsoft Internet Explorer / Edge (ancien)CVE-2014-1776
Microsoft Internet Explorer Memory Corruption Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 9,8critique
Ajoutée le 28 janv. 2022
Rang 62
Microsoft IISCVE-2017-7269
Microsoft Windows Server Buffer Overflow Vulnerability
Faille de 2017, ajoutée en 2021
Gravité CVSS 9,8critique
Ajoutée le 3 nov. 2021
Rang 63
Microsoft SharePoint ServerCVE-2019-0604
Microsoft SharePoint Remote Code Execution Vulnerability
RançongicielFaille de 2019, ajoutée en 2021
Gravité CVSS 9,8critique
Ajoutée le 3 nov. 2021
Rang 64
Microsoft WindowsCVE-2019-0708
Microsoft Remote Desktop Services Remote Code Execution Vulnerability
RançongicielFaille de 2019, ajoutée en 2021
Gravité CVSS 9,8critique
Ajoutée le 3 nov. 2021
Rang 65
Microsoft .NET / Visual StudioCVE-2020-0646
Microsoft .NET Framework Remote Code Execution Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 3 nov. 2021
Rang 66
Microsoft Exchange ServerCVE-2021-26855
Microsoft Exchange Server Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 9,8critique
Ajoutée le 3 nov. 2021
Rang 67
Microsoft Exchange ServerCVE-2021-34473
Microsoft Exchange Server Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 9,8critique
Ajoutée le 3 nov. 2021
Rang 68
Microsoft Exchange ServerCVE-2021-34523
Microsoft Exchange Server Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 9,8critique
Ajoutée le 3 nov. 2021
Rang 69
Microsoft Open Management Infrastructure (OMI)CVE-2021-38647
Microsoft Open Management Infrastructure (OMI) Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 9,8critique
Ajoutée le 3 nov. 2021
Rang 70
Microsoft Hyper-VCVE-2020-1040
Microsoft Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability
Gravité CVSS 9,0critique
Ajoutée le 3 nov. 2021
Rang 71
Microsoft WindowsCVE-2011-3402
Microsoft Windows Remote Code Execution Vulnerability
Faille de 2011, ajoutée en 2025
Gravité CVSS 8,8élevée
Ajoutée le 6 oct. 2025
Rang 72
Microsoft WindowsCVE-2013-3918
Microsoft Windows Out-of-Bounds Write Vulnerability
Faille de 2013, ajoutée en 2025
Gravité CVSS 8,8élevée
Ajoutée le 6 oct. 2025
Rang 73
Microsoft OfficeCVE-2007-0671
Microsoft Office Excel Remote Code Execution Vulnerability
Faille de 2007, ajoutée en 2025
Gravité CVSS 8,8élevée
Ajoutée le 12 août 2025
Rang 74
Microsoft Internet Explorer / Edge (ancien)CVE-2013-3893
Microsoft Internet Explorer Resource Management Errors Vulnerability
Faille de 2013, ajoutée en 2025
Gravité CVSS 8,8élevée
Ajoutée le 12 août 2025
Rang 75
Microsoft SharePoint ServerCVE-2025-49704
Microsoft SharePoint Code Injection Vulnerability
Rançongiciel
Gravité CVSS 8,8élevée
Ajoutée le 22 juil. 2025
Rang 76
Microsoft WindowsCVE-2025-33053
Microsoft Windows External Control of File Name or Path Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 10 juin 2025
Rang 77
Microsoft WindowsCVE-2024-49039
Microsoft Windows Task Scheduler Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 8,8élevée
Ajoutée le 12 nov. 2024
Rang 78
Microsoft SQL ServerCVE-2020-0618
Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability
RançongicielFaille de 2020, ajoutée en 2024
Gravité CVSS 8,8élevée
Ajoutée le 18 sept. 2024
Rang 79
Microsoft WindowsCVE-2024-43461
Microsoft Windows MSHTML Platform Spoofing Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 16 sept. 2024
Rang 80
Microsoft OfficeCVE-2024-38189
Microsoft Project Remote Code Execution Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 13 août 2024
Rang 81
Microsoft WindowsCVE-2018-0824
Microsoft COM for Windows Deserialization of Untrusted Data Vulnerability
Faille de 2018, ajoutée en 2024
Gravité CVSS 8,8élevée
Ajoutée le 5 août 2024
Rang 82
Microsoft WindowsCVE-2024-30040
Microsoft Windows MSHTML Platform Security Feature Bypass Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 14 mai 2024
Rang 83
Microsoft WindowsCVE-2024-29988
Microsoft SmartScreen Prompt Security Feature Bypass Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 30 avr. 2024
Rang 84
Microsoft WindowsCVE-2023-36025
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 14 nov. 2023
Rang 85
Microsoft WindowsCVE-2023-32049
Microsoft Windows Defender SmartScreen Security Feature Bypass Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 11 juil. 2023
Rang 86
Microsoft WindowsCVE-2023-21674
Microsoft Windows Advanced Local Procedure Call (ALPC) Privilege Escalation Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 10 janv. 2023
Rang 87
Microsoft WindowsCVE-2022-41128
Microsoft Windows Scripting Languages Remote Code Execution Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 8 nov. 2022
Rang 88
Microsoft Exchange ServerCVE-2022-41040
Microsoft Exchange Server Server-Side Request Forgery Vulnerability
Rançongiciel
Gravité CVSS 8,8élevée
Ajoutée le 30 sept. 2022
Rang 89
Microsoft Active DirectoryCVE-2022-26923
Microsoft Active Directory Domain Services Privilege Escalation Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 18 août 2022
Rang 90
Microsoft OfficeCVE-2006-2492
Microsoft Word Malformed Object Pointer Vulnerability
Faille de 2006, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 8 juin 2022
Rang 91
Microsoft WindowsCVE-2012-1889
Microsoft XML Core Services Memory Corruption Vulnerability
Faille de 2012, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 8 juin 2022
Rang 92
Microsoft Internet Explorer / Edge (ancien)CVE-2014-2817
Microsoft Internet Explorer Privilege Escalation Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 25 mai 2022
Rang 93
Microsoft Internet Explorer / Edge (ancien)CVE-2014-4123
Microsoft Internet Explorer Privilege Escalation Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 25 mai 2022
Rang 94
Microsoft WindowsCVE-2014-4148
Microsoft Windows Remote Code Execution Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 25 mai 2022
Rang 95
Microsoft WindowsCVE-2015-2360
Microsoft Win32k Privilege Escalation Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 25 mai 2022
Rang 96
Microsoft Internet Explorer / Edge (ancien)CVE-2015-2425
Microsoft Internet Explorer Memory Corruption Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 25 mai 2022
Rang 97
Microsoft WindowsCVE-2016-7256
Microsoft Windows Open Type Font Remote Code Execution Vulnerability
Faille de 2016, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 25 mai 2022
Rang 98
Microsoft Internet Explorer / Edge (ancien)CVE-2017-0149
Microsoft Internet Explorer Memory Corruption Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 24 mai 2022
Rang 99
Microsoft Internet Explorer / Edge (ancien)CVE-2017-0210
Microsoft Internet Explorer Privilege Escalation Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 24 mai 2022
Rang 100
Microsoft Internet Explorer / Edge (ancien)CVE-2014-0322
Microsoft Internet Explorer Use-After-Free Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 4 mai 2022
Rang 101
Microsoft Internet Explorer / Edge (ancien)CVE-2015-2502
Microsoft Internet Explorer Memory Corruption Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 13 avr. 2022
Rang 102
Microsoft Active DirectoryCVE-2021-42287
Microsoft Active Directory Domain Services Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 8,8élevée
Ajoutée le 11 avr. 2022
Rang 103
Microsoft Internet Explorer / Edge (ancien)CVE-2013-2551
Microsoft Internet Explorer Use-After-Free Vulnerability
RançongicielFaille de 2013, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 28 mars 2022
Rang 104
Microsoft OfficeCVE-2015-1770
Microsoft Office Uninitialized Memory Use Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 28 mars 2022
Rang 105
Microsoft Internet Explorer / Edge (ancien)CVE-2015-2419
Microsoft Internet Explorer Memory Corruption Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 28 mars 2022
Rang 106
Microsoft WindowsCVE-2015-2426
Microsoft Windows Adobe Type Manager Library Remote Code Execution Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 28 mars 2022
Rang 107
Microsoft Internet Explorer / Edge (ancien)CVE-2016-7200
Microsoft Edge Memory Corruption Vulnerability
Faille de 2016, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 28 mars 2022
Rang 108
Microsoft Internet Explorer / Edge (ancien)CVE-2016-7201
Microsoft Edge Memory Corruption Vulnerability
Faille de 2016, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 28 mars 2022
Rang 109
Microsoft Active DirectoryCVE-2014-6324
Microsoft Kerberos Key Distribution Center (KDC) Privilege Escalation Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 25 mars 2022
Rang 110
Microsoft WindowsCVE-2014-6332
Microsoft Windows Object Linking & Embedding (OLE) Automation Array Remote Code Execution Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 25 mars 2022
Rang 111
Microsoft WindowsCVE-2017-0146
Microsoft Windows SMB Remote Code Execution Vulnerability
RançongicielFaille de 2017, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 25 mars 2022
Rang 112
Microsoft WindowsCVE-2018-8414
Microsoft Windows Shell Remote Code Execution Vulnerability
Faille de 2018, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 25 mars 2022
Rang 113
Microsoft WindowsCVE-2019-0903
Microsoft GDI Remote Code Execution Vulnerability
Faille de 2019, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 25 mars 2022
Rang 114
Microsoft OfficeCVE-2012-1856
Microsoft Office MSCOMCTL.OCX Remote Code Execution Vulnerability
Faille de 2012, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 3 mars 2022
Rang 115
Microsoft Internet Explorer / Edge (ancien)CVE-2013-1347
Microsoft Internet Explorer Remote Code Execution Vulnerability
Faille de 2013, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 3 mars 2022
Rang 116
Microsoft Internet Explorer / Edge (ancien)CVE-2013-3897
Microsoft Internet Explorer Use-After-Free Vulnerability
Faille de 2013, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 3 mars 2022
Rang 117
Microsoft OfficeCVE-2015-2424
Microsoft PowerPoint Memory Corruption Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 3 mars 2022
Rang 118
Microsoft OfficeCVE-2019-1297
Microsoft Excel Remote Code Execution Vulnerability
Faille de 2019, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 3 mars 2022
Rang 119
Microsoft Internet Explorer / Edge (ancien)CVE-2017-0222
Microsoft Internet Explorer Remote Code Execution Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 25 févr. 2022
Rang 120
Microsoft WindowsCVE-2017-0144
Microsoft SMBv1 Remote Code Execution Vulnerability
RançongicielFaille de 2017, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 10 févr. 2022
Rang 121
Microsoft WindowsCVE-2017-0145
Microsoft SMBv1 Remote Code Execution Vulnerability
RançongicielFaille de 2017, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 10 févr. 2022
Rang 122
Microsoft WindowsCVE-2017-8464
Microsoft Windows Shell (.lnk) Remote Code Execution Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 10 févr. 2022
Rang 123
Microsoft WindowsCVE-2013-3900
Microsoft WinVerifyTrust function Remote Code Execution
Faille de 2013, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 10 janv. 2022
Rang 124
Microsoft Exchange ServerCVE-2021-42321
Microsoft Exchange Server Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 8,8élevée
Ajoutée le 17 nov. 2021
Rang 125
Microsoft OfficeCVE-2012-0158
Microsoft MSCOMCTL.OCX Remote Code Execution Vulnerability
RançongicielFaille de 2012, ajoutée en 2021
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Rang 126
Microsoft WindowsCVE-2014-1812
Microsoft Windows Group Policy Preferences Password Privilege Escalation Vulnerability
RançongicielFaille de 2014, ajoutée en 2021
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Rang 127
Microsoft WindowsCVE-2017-0143
Microsoft Windows Server Message Block (SMBv1) Remote Code Execution Vulnerability
RançongicielFaille de 2017, ajoutée en 2021
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Rang 128
Microsoft OfficeCVE-2018-0798
Microsoft Office Memory Corruption Vulnerability
Faille de 2018, ajoutée en 2021
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Rang 129
Microsoft Internet Explorer / Edge (ancien)CVE-2019-0541
Microsoft MSHTML Remote Code Execution Vulnerability
Faille de 2019, ajoutée en 2021
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Rang 130
Microsoft Exchange ServerCVE-2020-0688
Microsoft Exchange Server Validation Key Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Rang 131
Microsoft WindowsCVE-2020-1020
Microsoft Windows Adobe Font Manager Library Remote Code Execution Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Rang 132
Microsoft Internet Explorer / Edge (ancien)CVE-2020-1380
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Rang 133
Microsoft Exchange ServerCVE-2020-17144
Microsoft Exchange Server Remote Code Execution Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Rang 134
Microsoft Internet Explorer / Edge (ancien)CVE-2021-26411
Microsoft Internet Explorer Memory Corruption Vulnerability
Rançongiciel
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Rang 135
Microsoft Internet Explorer / Edge (ancien)CVE-2021-27085
Microsoft Internet Explorer Remote Code Execution Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Rang 136
Microsoft WindowsCVE-2021-33742
Microsoft Windows MSHTML Platform Remote Code Execution Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Rang 137
Microsoft WindowsCVE-2021-34448
Microsoft Windows Scripting Engine Memory Corruption Vulnerability
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Rang 138
Microsoft WindowsCVE-2021-34527
Microsoft Windows Print Spooler Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 8,8élevée
Ajoutée le 3 nov. 2021
Rang 139
Microsoft WindowsCVE-2023-29360
Microsoft Streaming Service Untrusted Pointer Dereference Vulnerability
Gravité CVSS 8,4élevée
Ajoutée le 29 févr. 2024
Rang 140
Microsoft WindowsCVE-2015-2546
Microsoft Win32k Memory Corruption Vulnerability
RançongicielFaille de 2015, ajoutée en 2022
Gravité CVSS 8,2élevée
Ajoutée le 15 mars 2022
Rang 141
Microsoft Internet Explorer / Edge (ancien)CVE-2010-3962
Microsoft Internet Explorer Uninitialized Memory Corruption Vulnerability
Faille de 2010, ajoutée en 2025
Gravité CVSS 8,1élevée
Ajoutée le 6 oct. 2025
Rang 142
Microsoft WindowsCVE-2024-43573
Microsoft Windows MSHTML Platform Spoofing Vulnerability
Gravité CVSS 8,1élevée
Ajoutée le 8 oct. 2024
Rang 143
Microsoft WindowsCVE-2024-21412
Microsoft Windows Internet Shortcut Files Security Feature Bypass Vulnerability
Rançongiciel
Gravité CVSS 8,1élevée
Ajoutée le 13 févr. 2024
Rang 144
Microsoft Internet Explorer / Edge (ancien)CVE-2012-4969
Microsoft Internet Explorer Use-After-Free Vulnerability
Faille de 2012, ajoutée en 2022
Gravité CVSS 8,1élevée
Ajoutée le 8 juin 2022
Rang 145
Microsoft WindowsCVE-2017-0148
Microsoft SMBv1 Server Remote Code Execution Vulnerability
RançongicielFaille de 2017, ajoutée en 2022
Gravité CVSS 8,1élevée
Ajoutée le 6 avr. 2022
Rang 146
Microsoft Internet Explorer / Edge (ancien)CVE-2017-0037
Microsoft Edge and Internet Explorer Type Confusion Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 8,1élevée
Ajoutée le 28 mars 2022
Rang 147
Microsoft WindowsCVE-2020-0601
Microsoft Windows CryptoAPI Spoofing Vulnerability
Gravité CVSS 8,1élevée
Ajoutée le 3 nov. 2021
Rang 148
Microsoft Exchange ServerCVE-2022-41082
Microsoft Exchange Server Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 8,0élevée
Ajoutée le 30 sept. 2022
Rang 149
Microsoft WindowsCVE-2021-43226
Microsoft Windows Privilege Escalation Vulnerability
RançongicielFaille de 2021, ajoutée en 2025
Gravité CVSS 7,8élevée
Ajoutée le 6 oct. 2025
Rang 150
Microsoft WindowsCVE-2025-30400
Microsoft Windows DWM Core Library Use-After-Free Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 13 mai 2025
Rang 151
Microsoft WindowsCVE-2025-32701
Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 13 mai 2025
Rang 152
Microsoft WindowsCVE-2025-32706
Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 13 mai 2025
Rang 153
Microsoft WindowsCVE-2025-32709
Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 13 mai 2025
Rang 154
Microsoft WindowsCVE-2025-29824
Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 8 avr. 2025
Rang 155
Microsoft WindowsCVE-2025-24985
Microsoft Windows Fast FAT File System Driver Integer Overflow Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 11 mars 2025
Rang 156
Microsoft WindowsCVE-2025-24993
Microsoft Windows NTFS Heap-Based Buffer Overflow Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 11 mars 2025
Rang 157
Microsoft WindowsCVE-2018-8639
Microsoft Windows Win32k Improper Resource Shutdown or Release Vulnerability
RançongicielFaille de 2018, ajoutée en 2025
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2025
Rang 158
Microsoft WindowsCVE-2025-21418
Microsoft Windows Ancillary Function Driver for WinSock Heap-Based Buffer Overflow Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 11 févr. 2025
Rang 159
Microsoft WindowsCVE-2025-21333
Microsoft Windows Hyper-V NT Kernel Integration VSP Heap-based Buffer Overflow Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 14 janv. 2025
Rang 160
Microsoft WindowsCVE-2025-21334
Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 14 janv. 2025
Rang 161
Microsoft WindowsCVE-2025-21335
Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 14 janv. 2025
Rang 162
Microsoft WindowsCVE-2024-35250
Microsoft Windows Kernel-Mode Driver Untrusted Pointer Dereference Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 16 déc. 2024
Rang 163
Microsoft WindowsCVE-2024-49138
Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 10 déc. 2024
Rang 164
Microsoft WindowsCVE-2024-43572
Microsoft Windows Management Console Remote Code Execution Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 8 oct. 2024
Rang 165
Microsoft WindowsCVE-2024-38014
Microsoft Windows Installer Improper Privilege Management Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 10 sept. 2024
Rang 166
Microsoft WindowsCVE-2024-38107
Microsoft Windows Power Dependency Coordinator Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 13 août 2024
Rang 167
Microsoft WindowsCVE-2024-38193
Microsoft Windows Ancillary Function Driver for WinSock Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 13 août 2024
Rang 168
Microsoft WindowsCVE-2024-38080
Microsoft Windows Hyper-V Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 9 juil. 2024
Rang 169
Microsoft WindowsCVE-2024-26169
Microsoft Windows Error Reporting Service Improper Privilege Management Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 13 juin 2024
Rang 170
Microsoft WindowsCVE-2024-30051
Microsoft DWM Core Library Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 14 mai 2024
Rang 171
Microsoft WindowsCVE-2022-38028
Microsoft Windows Print Spooler Privilege Escalation Vulnerability
Faille de 2022, ajoutée en 2024
Gravité CVSS 7,8élevée
Ajoutée le 23 avr. 2024
Rang 172
Microsoft WindowsCVE-2024-21338
Microsoft Windows Kernel Exposed IOCTL with Insufficient Access Control Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 4 mars 2024
Rang 173
Microsoft WindowsCVE-2023-36033
Microsoft Windows Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 14 nov. 2023
Rang 174
Microsoft WindowsCVE-2023-36036
Microsoft Windows Cloud Files Mini Filter Driver Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 14 nov. 2023
Rang 175
Microsoft WindowsCVE-2023-36802
Microsoft Streaming Service Proxy Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 12 sept. 2023
Rang 176
Microsoft WindowsCVE-2023-32046
Microsoft Windows MSHTML Platform Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 11 juil. 2023
Rang 177
Microsoft WindowsCVE-2023-36874
Microsoft Windows Error Reporting Service Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 11 juil. 2023
Rang 178
Microsoft WindowsCVE-2016-0165
Microsoft Win32k Privilege Escalation Vulnerability
Faille de 2016, ajoutée en 2023
Gravité CVSS 7,8élevée
Ajoutée le 22 juin 2023
Rang 179
Microsoft WindowsCVE-2023-29336
Microsoft Win32K Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 9 mai 2023
Rang 180
Microsoft WindowsCVE-2023-28252
Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 11 avr. 2023
Rang 181
Microsoft WindowsCVE-2019-1388
Microsoft Windows Certificate Dialog Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2023
Gravité CVSS 7,8élevée
Ajoutée le 7 avr. 2023
Rang 182
Microsoft WindowsCVE-2023-21823
Microsoft Windows Graphic Component Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 14 févr. 2023
Rang 183
Microsoft WindowsCVE-2023-23376
Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 14 févr. 2023
Rang 184
Microsoft WindowsCVE-2022-41073
Microsoft Windows Print Spooler Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 8 nov. 2022
Rang 185
Microsoft WindowsCVE-2022-41125
Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 8 nov. 2022
Rang 186
Microsoft WindowsCVE-2022-41033
Microsoft Windows COM+ Event System Service Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 11 oct. 2022
Rang 187
Microsoft WindowsCVE-2010-2568
Microsoft Windows Remote Code Execution Vulnerability
Faille de 2010, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 sept. 2022
Rang 188
Microsoft WindowsCVE-2022-37969
Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 14 sept. 2022
Rang 189
Microsoft WindowsCVE-2022-21971
Microsoft Windows Runtime Remote Code Execution Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 18 août 2022
Rang 190
Microsoft WindowsCVE-2022-34713
Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 9 août 2022
Rang 191
Microsoft WindowsCVE-2022-22047
Microsoft Windows Client Server Runtime Subsystem (CSRSS) Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 12 juil. 2022
Rang 192
Microsoft WindowsCVE-2022-30190
Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 14 juin 2022
Rang 193
Microsoft OfficeCVE-2009-0557
Microsoft Office Object Record Corruption Vulnerability
Faille de 2009, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 8 juin 2022
Rang 194
Microsoft OfficeCVE-2009-0563
Microsoft Office Buffer Overflow Vulnerability
Faille de 2009, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 8 juin 2022
Rang 195
Microsoft OfficeCVE-2010-2572
Microsoft PowerPoint Buffer Overflow Vulnerability
Faille de 2010, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 8 juin 2022
Rang 196
Microsoft WindowsCVE-2012-0151
Microsoft Windows Authenticode Signature Verification Remote Code Execution Vulnerability
Faille de 2012, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 8 juin 2022
Rang 197
Microsoft OfficeCVE-2013-1331
Microsoft Office Buffer Overflow Vulnerability
Faille de 2013, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 8 juin 2022
Rang 198
Microsoft WindowsCVE-2014-4077
Microsoft IME Japanese Privilege Escalation Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 25 mai 2022
Rang 199
Microsoft WindowsCVE-2015-0016
Microsoft Windows TS WebProxy Directory Traversal Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 25 mai 2022
Rang 200
Microsoft WindowsCVE-2015-1671
Microsoft Windows Remote Code Execution Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 25 mai 2022
Rang 201
Microsoft WindowsCVE-2015-6175
Microsoft Windows Kernel Privilege Escalation Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 25 mai 2022
Rang 202
Microsoft WindowsCVE-2016-3393
Microsoft Windows Graphics Device Interface (GDI) Remote Code Execution Vulnerability
Faille de 2016, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 25 mai 2022
Rang 203
Microsoft WindowsCVE-2017-0005
Microsoft Windows Graphics Device Interface (GDI) Privilege Escalation Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 24 mai 2022
Rang 204
Microsoft WindowsCVE-2018-8611
Microsoft Windows Kernel Privilege Escalation Vulnerability
Faille de 2018, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 24 mai 2022
Rang 205
Microsoft WindowsCVE-2018-8589
Microsoft Win32k Privilege Escalation Vulnerability
Faille de 2018, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 23 mai 2022
Rang 206
Microsoft WindowsCVE-2019-0880
Microsoft Windows Privilege Escalation Vulnerability
Faille de 2019, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 23 mai 2022
Rang 207
Microsoft WindowsCVE-2019-1130
Microsoft Windows AppX Deployment Service Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 23 mai 2022
Rang 208
Microsoft WindowsCVE-2019-1385
Microsoft Windows AppX Deployment Extensions Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 23 mai 2022
Rang 209
Microsoft WindowsCVE-2020-0638
Microsoft Update Notification Manager Privilege Escalation Vulnerability
RançongicielFaille de 2020, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 23 mai 2022
Rang 210
Microsoft WindowsCVE-2020-1027
Microsoft Windows Kernel Privilege Escalation Vulnerability
Faille de 2020, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 23 mai 2022
Rang 211
Microsoft WindowsCVE-2014-4113
Microsoft Win32k Privilege Escalation Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 4 mai 2022
Rang 212
Microsoft WindowsCVE-2021-40450
Microsoft Win32k Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 25 avr. 2022
Rang 213
Microsoft WindowsCVE-2021-41357
Microsoft Win32k Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 25 avr. 2022
Rang 214
Microsoft WindowsCVE-2022-22718
Microsoft Windows Print Spooler Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 19 avr. 2022
Rang 215
Microsoft WindowsCVE-2022-24521
Microsoft Windows CLFS Driver Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 13 avr. 2022
Rang 216
Microsoft WindowsCVE-2021-34484
Microsoft Windows User Profile Service Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 31 mars 2022
Rang 217
Microsoft WindowsCVE-2010-4398
Microsoft Windows Kernel Stack-Based Buffer Overflow Vulnerability
Faille de 2010, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 28 mars 2022
Rang 218
Microsoft WindowsCVE-2011-2005
Microsoft Ancillary Function Driver (afd.sys) Improper Input Validation Vulnerability
Faille de 2011, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 28 mars 2022
Rang 219
Microsoft OfficeCVE-2012-2539
Microsoft Word Remote Code Execution Vulnerability
Faille de 2012, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 28 mars 2022
Rang 220
Microsoft WindowsCVE-2013-3660
Microsoft Win32k Privilege Escalation Vulnerability
Faille de 2013, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 28 mars 2022
Rang 221
Microsoft WindowsCVE-2016-0040
Microsoft Windows Kernel Privilege Escalation Vulnerability
Faille de 2016, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 28 mars 2022
Rang 222
Microsoft WindowsCVE-2016-0151
Microsoft Windows CSRSS Security Feature Bypass Vulnerability
RançongicielFaille de 2016, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 28 mars 2022
Rang 223
Microsoft WindowsCVE-2018-8405
Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability
RançongicielFaille de 2018, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 28 mars 2022
Rang 224
Microsoft WindowsCVE-2018-8406
Microsoft DirectX Graphics Kernel Privilege Escalation Vulnerability
RançongicielFaille de 2018, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 28 mars 2022
Rang 225
Microsoft WindowsCVE-2018-8440
Microsoft Windows Privilege Escalation Vulnerability
RançongicielFaille de 2018, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 28 mars 2022
Rang 226
Microsoft WindowsCVE-2021-34486
Microsoft Windows Event Tracing Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 28 mars 2022
Rang 227
Microsoft OfficeCVE-2021-38646
Microsoft Office Access Connectivity Engine Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 28 mars 2022
Rang 228
Microsoft WindowsCVE-2022-21999
Microsoft Windows Print Spooler Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 25 mars 2022
Rang 229
Microsoft WindowsCVE-2016-3309
Microsoft Windows Kernel Privilege Escalation Vulnerability
RançongicielFaille de 2016, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 mars 2022
Rang 230
Microsoft WindowsCVE-2017-0101
Microsoft Windows Transaction Manager Privilege Escalation Vulnerability
RançongicielFaille de 2017, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 mars 2022
Rang 231
Microsoft WindowsCVE-2019-0543
Microsoft Windows Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 mars 2022
Rang 232
Microsoft WindowsCVE-2019-0841
Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 mars 2022
Rang 233
Microsoft WindowsCVE-2019-1064
Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 mars 2022
Rang 234
Microsoft WindowsCVE-2019-1069
Microsoft Task Scheduler Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 mars 2022
Rang 235
Microsoft WindowsCVE-2019-1129
Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 mars 2022
Rang 236
Microsoft WindowsCVE-2019-1132
Microsoft Win32k Privilege Escalation Vulnerability
Faille de 2019, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 mars 2022
Rang 237
Microsoft WindowsCVE-2019-1253
Microsoft Windows AppX Deployment Server Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 mars 2022
Rang 238
Microsoft WindowsCVE-2019-1315
Microsoft Windows Error Reporting Manager Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 mars 2022
Rang 239
Microsoft WindowsCVE-2019-1322
Microsoft Windows Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 mars 2022
Rang 240
Microsoft WindowsCVE-2019-1405
Microsoft Windows Universal Plug and Play (UPnP) Service Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 mars 2022
Rang 241
Microsoft WindowsCVE-2002-0367
Microsoft Windows Privilege Escalation Vulnerability
Faille de 2002, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 242
Microsoft WindowsCVE-2004-0210
Microsoft Windows Privilege Escalation Vulnerability
Faille de 2004, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 243
Microsoft WindowsCVE-2009-1123
Microsoft Windows Improper Input Validation Vulnerability
Faille de 2009, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 244
Microsoft OfficeCVE-2009-3129
Microsoft Excel Featheader Record Memory Corruption Vulnerability
Faille de 2009, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 245
Microsoft WindowsCVE-2010-0232
Microsoft Windows Kernel Exception Handler Vulnerability
Faille de 2010, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 246
Microsoft OfficeCVE-2010-3333
Microsoft Office Stack-based Buffer Overflow Vulnerability
Faille de 2010, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 247
Microsoft WindowsCVE-2013-5065
Microsoft Windows Kernel Privilege Escalation Vulnerability
Faille de 2013, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 248
Microsoft WindowsCVE-2014-4114
Microsoft Windows Object Linking & Embedding (OLE) Remote Code Execution Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 249
Microsoft OfficeCVE-2015-1642
Microsoft Office Memory Corruption Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 250
Microsoft WindowsCVE-2015-1701
Microsoft Win32k Privilege Escalation Vulnerability
RançongicielFaille de 2015, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 251
Microsoft WindowsCVE-2015-2387
Microsoft ATM Font Driver Privilege Escalation Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 252
Microsoft OfficeCVE-2015-2545
Microsoft Office Malformed EPS File Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 253
Microsoft WindowsCVE-2016-0099
Microsoft Windows Secondary Logon Service Privilege Escalation Vulnerability
RançongicielFaille de 2016, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 254
Microsoft OfficeCVE-2016-7193
Microsoft Office Memory Corruption Vulnerability
Faille de 2016, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 255
Microsoft OfficeCVE-2016-7262
Microsoft Office Security Feature Bypass Vulnerability
Faille de 2016, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 256
Microsoft WindowsCVE-2017-0001
Microsoft Graphics Device Interface (GDI) Privilege Escalation Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 257
Microsoft OfficeCVE-2017-0261
Microsoft Office Use-After-Free Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 258
Microsoft OfficeCVE-2017-11826
Microsoft Office Remote Code Execution Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 259
Microsoft DefenderCVE-2017-8540
Microsoft Malware Protection Engine Improper Restriction of Operations Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 260
Microsoft WindowsCVE-2021-41379
Microsoft Windows Installer Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 3 mars 2022
Rang 261
Microsoft WindowsCVE-2014-6352
Microsoft Windows Code Injection Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 25 févr. 2022
Rang 262
Microsoft OfficeCVE-2017-8570
Microsoft Office Remote Code Execution Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 25 févr. 2022
Rang 263
Microsoft WindowsCVE-2013-3906
Microsoft Graphics Component Memory Corruption Vulnerability
Faille de 2013, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 févr. 2022
Rang 264
Microsoft OfficeCVE-2014-1761
Microsoft Word Memory Corruption Vulnerability
Faille de 2014, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 15 févr. 2022
Rang 265
Microsoft OfficeCVE-2017-0262
Microsoft Office Remote Code Execution Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 10 févr. 2022
Rang 266
Microsoft WindowsCVE-2017-0263
Microsoft Win32k Privilege Escalation Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 10 févr. 2022
Rang 267
Microsoft WindowsCVE-2021-36934
Microsoft Windows SAM Local Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 10 févr. 2022
Rang 268
Microsoft WindowsCVE-2022-21882
Microsoft Win32k Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 4 févr. 2022
Rang 269
Microsoft WindowsCVE-2020-0787
Microsoft Windows Background Intelligent Transfer Service (BITS) Improper Privilege Management Vulnerability
RançongicielFaille de 2020, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 28 janv. 2022
Rang 270
Microsoft WindowsCVE-2018-8453
Microsoft Win32k Privilege Escalation Vulnerability
RançongicielFaille de 2018, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 21 janv. 2022
Rang 271
Microsoft WindowsCVE-2019-1458
Microsoft Win32k Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 10 janv. 2022
Rang 272
Microsoft WindowsCVE-2021-40449
Microsoft Windows Win32k Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 17 nov. 2021
Rang 273
Microsoft OfficeCVE-2021-42292
Microsoft Excel Security Feature Bypass
Gravité CVSS 7,8élevée
Ajoutée le 17 nov. 2021
Rang 274
Microsoft OfficeCVE-2015-1641
Microsoft Office Memory Corruption Vulnerability
Faille de 2015, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 275
Microsoft WindowsCVE-2016-0167
Microsoft Win32k Privilege Escalation Vulnerability
RançongicielFaille de 2016, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 276
Microsoft WindowsCVE-2016-0185
Microsoft Windows Media Center Remote Code Execution Vulnerability
Faille de 2016, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 277
Microsoft OfficeCVE-2016-3235
Microsoft Office OLE DLL Side Loading Vulnerability
Faille de 2016, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 278
Microsoft WindowsCVE-2016-7255
Microsoft Win32k Privilege Escalation Vulnerability
RançongicielFaille de 2016, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 279
Microsoft OfficeCVE-2017-0199
Microsoft Office and WordPad Remote Code Execution Vulnerability
RançongicielFaille de 2017, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 280
Microsoft OfficeCVE-2017-11774
Microsoft Office Outlook Security Feature Bypass Vulnerability
Faille de 2017, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 281
Microsoft OfficeCVE-2017-11882
Microsoft Office Memory Corruption Vulnerability
RançongicielFaille de 2017, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 282
Microsoft .NET / Visual StudioCVE-2017-8759
Microsoft .NET Framework Remote Code Execution Vulnerability
Faille de 2017, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 283
Microsoft OfficeCVE-2018-0802
Microsoft Office Memory Corruption Vulnerability
RançongicielFaille de 2018, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 284
Microsoft WindowsCVE-2019-0797
Microsoft Win32k Privilege Escalation Vulnerability
Faille de 2019, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 285
Microsoft WindowsCVE-2019-0803
Microsoft Win32k Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 286
Microsoft WindowsCVE-2019-0808
Microsoft Win32k Privilege Escalation Vulnerability
Faille de 2019, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 287
Microsoft WindowsCVE-2019-0859
Microsoft Win32k Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 288
Microsoft WindowsCVE-2019-0863
Microsoft Windows Error Reporting (WER) Privilege Escalation Vulnerability
Faille de 2019, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 289
Microsoft WindowsCVE-2019-1214
Microsoft Windows Privilege Common Log File System (CLFS) Escalation Vulnerability
Faille de 2019, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 290
Microsoft WindowsCVE-2019-1215
Microsoft Windows Privilege Escalation Vulnerability
RançongicielFaille de 2019, ajoutée en 2021
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 291
Microsoft WindowsCVE-2020-0683
Microsoft Windows Installer Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 292
Microsoft WindowsCVE-2020-0938
Microsoft Windows Adobe Font Manager Library Remote Code Execution Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 293
Microsoft WindowsCVE-2020-0986
Microsoft Windows Kernel Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 294
Microsoft WindowsCVE-2020-1054
Microsoft Win32k Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 295
Microsoft SharePoint ServerCVE-2020-1147
Microsoft .NET Framework, SharePoint, and Visual Studio Remote Code Execution Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 296
Microsoft WindowsCVE-2020-17087
Microsoft Windows Kernel Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 297
Microsoft DefenderCVE-2021-1647
Microsoft Defender Remote Code Execution Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 298
Microsoft WindowsCVE-2021-1675
Microsoft Windows Print Spooler Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 299
Microsoft WindowsCVE-2021-1732
Microsoft Win32k Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 300
Microsoft Exchange ServerCVE-2021-26857
Microsoft Exchange Server Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 301
Microsoft Exchange ServerCVE-2021-26858
Microsoft Exchange Server Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 302
Microsoft Exchange ServerCVE-2021-27065
Microsoft Exchange Server Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 303
Microsoft WindowsCVE-2021-28310
Microsoft Win32k Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 304
Microsoft WindowsCVE-2021-31199
Microsoft Enhanced Cryptographic Provider Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 305
Microsoft WindowsCVE-2021-31201
Microsoft Enhanced Cryptographic Provider Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 306
Microsoft WindowsCVE-2021-31956
Microsoft Windows NTFS Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 307
Microsoft WindowsCVE-2021-31979
Microsoft Windows Kernel Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 308
Microsoft WindowsCVE-2021-33739
Microsoft Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 309
Microsoft WindowsCVE-2021-33771
Microsoft Windows Kernel Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 310
Microsoft WindowsCVE-2021-36948
Microsoft Windows Update Medic Service Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 311
Microsoft WindowsCVE-2021-36955
Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 312
Microsoft Open Management Infrastructure (OMI)CVE-2021-38645
Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 313
Microsoft Open Management Infrastructure (OMI)CVE-2021-38648
Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 314
Microsoft Open Management Infrastructure (OMI)CVE-2021-38649
Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 315
Microsoft Internet Explorer / Edge (ancien)CVE-2021-40444
Microsoft MSHTML Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 7,8élevée
Ajoutée le 3 nov. 2021
Rang 316
Microsoft WindowsCVE-2024-21351
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability
Gravité CVSS 7,6élevée
Ajoutée le 13 févr. 2024
Rang 317
Microsoft WindowsCVE-2025-30397
Microsoft Windows Scripting Engine Type Confusion Vulnerability
Gravité CVSS 7,5élevée
Ajoutée le 13 mai 2025
Rang 318
Microsoft .NET / Visual StudioCVE-2024-29059
Microsoft .NET Framework Information Disclosure Vulnerability
Gravité CVSS 7,5élevée
Ajoutée le 4 févr. 2025
Rang 319
Microsoft WindowsCVE-2024-38178
Microsoft Windows Scripting Engine Memory Corruption Vulnerability
Gravité CVSS 7,5élevée
Ajoutée le 13 août 2024
Rang 320
Microsoft WindowsCVE-2024-38112
Microsoft Windows MSHTML Platform Spoofing Vulnerability
Gravité CVSS 7,5élevée
Ajoutée le 9 juil. 2024
Rang 321
Microsoft .NET / Visual StudioCVE-2023-38180
Microsoft .NET Core and Visual Studio Denial-of-Service Vulnerability
Gravité CVSS 7,5élevée
Ajoutée le 9 août 2023
Rang 322
Microsoft WindowsCVE-2023-36884
Microsoft Windows Search Remote Code Execution Vulnerability
Rançongiciel
Gravité CVSS 7,5élevée
Ajoutée le 17 juil. 2023
Rang 323
Microsoft OutlookCVE-2023-35311
Microsoft Outlook Security Feature Bypass Vulnerability
Gravité CVSS 7,5élevée
Ajoutée le 11 juil. 2023
Rang 324
Microsoft WindowsCVE-2017-0147
Microsoft Windows SMBv1 Information Disclosure Vulnerability
RançongicielFaille de 2017, ajoutée en 2022
Gravité CVSS 7,5élevée
Ajoutée le 24 mai 2022
Rang 325
Microsoft Active DirectoryCVE-2021-42278
Microsoft Active Directory Domain Services Privilege Escalation Vulnerability
Rançongiciel
Gravité CVSS 7,5élevée
Ajoutée le 11 avr. 2022
Rang 326
Microsoft Internet Explorer / Edge (ancien)CVE-2016-0189
Microsoft Internet Explorer Memory Corruption Vulnerability
RançongicielFaille de 2016, ajoutée en 2022
Gravité CVSS 7,5élevée
Ajoutée le 28 mars 2022
Rang 327
Microsoft Internet Explorer / Edge (ancien)CVE-2018-8373
Microsoft Scripting Engine Memory Corruption Vulnerability
Faille de 2018, ajoutée en 2022
Gravité CVSS 7,5élevée
Ajoutée le 25 mars 2022
Rang 328
Microsoft WindowsCVE-2018-8174
Microsoft Windows VBScript Engine Out-of-Bounds Write Vulnerability
RançongicielFaille de 2018, ajoutée en 2022
Gravité CVSS 7,5élevée
Ajoutée le 15 févr. 2022
Rang 329
Microsoft Internet Explorer / Edge (ancien)CVE-2019-0752
Microsoft Internet Explorer Type Confusion Vulnerability
RançongicielFaille de 2019, ajoutée en 2022
Gravité CVSS 7,5élevée
Ajoutée le 15 févr. 2022
Rang 330
Microsoft Exchange ServerCVE-2021-33766
Microsoft Exchange Server Information Disclosure
Gravité CVSS 7,5élevée
Ajoutée le 18 janv. 2022
Rang 331
Microsoft Internet Explorer / Edge (ancien)CVE-2018-8653
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability
Faille de 2018, ajoutée en 2021
Gravité CVSS 7,5élevée
Ajoutée le 3 nov. 2021
Rang 332
Microsoft Internet Explorer / Edge (ancien)CVE-2019-1367
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability
RançongicielFaille de 2019, ajoutée en 2021
Gravité CVSS 7,5élevée
Ajoutée le 3 nov. 2021
Rang 333
Microsoft Internet Explorer / Edge (ancien)CVE-2019-1429
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability
Faille de 2019, ajoutée en 2021
Gravité CVSS 7,5élevée
Ajoutée le 3 nov. 2021
Rang 334
Microsoft Internet Explorer / Edge (ancien)CVE-2020-0674
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability
Gravité CVSS 7,5élevée
Ajoutée le 3 nov. 2021
Rang 335
Microsoft Internet Explorer / Edge (ancien)CVE-2020-0878
Microsoft Edge and Internet Explorer Memory Corruption Vulnerability
Rançongiciel
Gravité CVSS 7,5élevée
Ajoutée le 3 nov. 2021
Rang 336
Microsoft Internet Explorer / Edge (ancien)CVE-2020-0968
Microsoft Internet Explorer Scripting Engine Memory Corruption Vulnerability
Rançongiciel
Gravité CVSS 7,5élevée
Ajoutée le 3 nov. 2021
Rang 337
Microsoft WindowsCVE-2021-36942
Microsoft Windows Local Security Authority (LSA) Spoofing Vulnerability
Rançongiciel
Gravité CVSS 7,5élevée
Ajoutée le 3 nov. 2021
Rang 338
Microsoft Exchange ServerCVE-2018-8581
Microsoft Exchange Server Privilege Escalation Vulnerability
RançongicielFaille de 2018, ajoutée en 2022
Gravité CVSS 7,4élevée
Ajoutée le 3 mars 2022
Rang 339
Microsoft OfficeCVE-2024-38226
Microsoft Publisher Protection Mechanism Failure Vulnerability
Gravité CVSS 7,3élevée
Ajoutée le 10 sept. 2024
Rang 340
Microsoft OfficeCVE-2023-21715
Microsoft Office Publisher Security Feature Bypass Vulnerability
Gravité CVSS 7,3élevée
Ajoutée le 14 févr. 2023
Rang 341
Microsoft WindowsCVE-2017-0213
Microsoft Windows Privilege Escalation Vulnerability
RançongicielFaille de 2017, ajoutée en 2022
Gravité CVSS 7,3élevée
Ajoutée le 28 mars 2022
Rang 342
Microsoft SharePoint ServerCVE-2024-38094
Microsoft SharePoint Deserialization Vulnerability
Rançongiciel
Gravité CVSS 7,2élevée
Ajoutée le 22 oct. 2024
Rang 343
Microsoft Exchange ServerCVE-2021-31196
Microsoft Exchange Server Information Disclosure Vulnerability
Faille de 2021, ajoutée en 2024
Gravité CVSS 7,2élevée
Ajoutée le 21 août 2024
Rang 344
Microsoft SharePoint ServerCVE-2023-24955
Microsoft SharePoint Server Code Injection Vulnerability
Rançongiciel
Gravité CVSS 7,2élevée
Ajoutée le 26 mars 2024
Rang 345
Microsoft WindowsCVE-2025-21391
Microsoft Windows Storage Link Following Vulnerability
Gravité CVSS 7,1élevée
Ajoutée le 11 févr. 2025
Rang 346
Microsoft WindowsCVE-2021-43890
Microsoft Windows AppX Installer Spoofing Vulnerability
Rançongiciel
Gravité CVSS 7,1élevée
Ajoutée le 15 déc. 2021
Rang 347
Microsoft WindowsCVE-2025-24983
Microsoft Windows Win32k Use-After-Free Vulnerability
Gravité CVSS 7,0élevée
Ajoutée le 11 mars 2025
Rang 348
Microsoft WindowsCVE-2025-26633
Microsoft Windows Management Console (MMC) Improper Neutralization Vulnerability
Rançongiciel
Gravité CVSS 7,0élevée
Ajoutée le 11 mars 2025
Rang 349
Microsoft WindowsCVE-2024-30088
Microsoft Windows Kernel TOCTOU Race Condition Vulnerability
Rançongiciel
Gravité CVSS 7,0élevée
Ajoutée le 15 oct. 2024
Rang 350
Microsoft WindowsCVE-2024-38106
Microsoft Windows Kernel Privilege Escalation Vulnerability
Gravité CVSS 7,0élevée
Ajoutée le 13 août 2024
Rang 351
Microsoft WindowsCVE-2023-28229
Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability
Gravité CVSS 7,0élevée
Ajoutée le 4 oct. 2023
Rang 352
Microsoft WindowsCVE-2022-21919
Microsoft Windows User Profile Service Privilege Escalation Vulnerability
Gravité CVSS 7,0élevée
Ajoutée le 25 avr. 2022
Rang 353
Microsoft WindowsCVE-2022-26904
Microsoft Windows User Profile Service Privilege Escalation Vulnerability
Gravité CVSS 7,0élevée
Ajoutée le 25 avr. 2022
Rang 354
Microsoft WindowsCVE-2018-8120
Microsoft Win32k Privilege Escalation Vulnerability
RançongicielFaille de 2018, ajoutée en 2022
Gravité CVSS 7,0élevée
Ajoutée le 15 mars 2022
Rang 355
Microsoft WindowsCVE-2015-1769
Microsoft Windows Mount Manager Privilege Escalation Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 6,6moyenne
Ajoutée le 25 mai 2022
Rang 356
Microsoft Exchange ServerCVE-2021-31207
Microsoft Exchange Server Security Feature Bypass Vulnerability
Rançongiciel
Gravité CVSS 6,6moyenne
Ajoutée le 3 nov. 2021
Rang 357
Microsoft SharePoint ServerCVE-2025-49706
Microsoft SharePoint Improper Authentication Vulnerability
Rançongiciel
Gravité CVSS 6,5moyenne
Ajoutée le 22 juil. 2025
Rang 358
Microsoft WindowsCVE-2024-43451
Microsoft Windows NTLMv2 Hash Disclosure Spoofing Vulnerability
Gravité CVSS 6,5moyenne
Ajoutée le 12 nov. 2024
Rang 359
Microsoft WindowsCVE-2024-38213
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability
Gravité CVSS 6,5moyenne
Ajoutée le 13 août 2024
Rang 360
Microsoft OfficeCVE-2023-36761
Microsoft Word Information Disclosure Vulnerability
Gravité CVSS 6,5moyenne
Ajoutée le 12 sept. 2023
Rang 361
Microsoft Internet Explorer / Edge (ancien)CVE-2013-7331
Microsoft Internet Explorer Information Disclosure Vulnerability
Faille de 2013, ajoutée en 2022
Gravité CVSS 6,5moyenne
Ajoutée le 25 mai 2022
Rang 362
Microsoft Internet Explorer / Edge (ancien)CVE-2015-0071
Microsoft Internet Explorer ASLR Bypass Vulnerability
Faille de 2015, ajoutée en 2022
Gravité CVSS 6,5moyenne
Ajoutée le 25 mai 2022
Rang 363
Microsoft Internet Explorer / Edge (ancien)CVE-2016-3298
Microsoft Internet Explorer Messaging API Information Disclosure Vulnerability
Faille de 2016, ajoutée en 2022
Gravité CVSS 6,5moyenne
Ajoutée le 24 mai 2022
Rang 364
Microsoft Internet Explorer / Edge (ancien)CVE-2016-3351
Microsoft Internet Explorer and Edge Information Disclosure Vulnerability
RançongicielFaille de 2016, ajoutée en 2022
Gravité CVSS 6,5moyenne
Ajoutée le 24 mai 2022
Rang 365
Microsoft WindowsCVE-2017-0022
Microsoft XML Core Services Information Disclosure Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 6,5moyenne
Ajoutée le 24 mai 2022
Rang 366
Microsoft Internet Explorer / Edge (ancien)CVE-2019-0676
Microsoft Internet Explorer Information Disclosure Vulnerability
Faille de 2019, ajoutée en 2022
Gravité CVSS 6,5moyenne
Ajoutée le 23 mai 2022
Rang 367
Microsoft WindowsCVE-2019-0703
Microsoft Windows SMB Information Disclosure Vulnerability
Faille de 2019, ajoutée en 2022
Gravité CVSS 6,5moyenne
Ajoutée le 23 mai 2022
Rang 368
Microsoft OfficeCVE-2021-27059
Microsoft Office Remote Code Execution Vulnerability
Gravité CVSS 6,5moyenne
Ajoutée le 3 nov. 2021
Rang 369
Microsoft WindowsCVE-2022-26925
Microsoft Windows LSA Spoofing Vulnerability
Gravité CVSS 5,9moyenne
Ajoutée le 1er juil. 2022
Rang 370
Microsoft WindowsCVE-2025-24991
Microsoft Windows NTFS Out-Of-Bounds Read Vulnerability
Gravité CVSS 5,5moyenne
Ajoutée le 11 mars 2025
Rang 371
Microsoft WordPadCVE-2023-36563
Microsoft WordPad Information Disclosure Vulnerability
Gravité CVSS 5,5moyenne
Ajoutée le 10 oct. 2023
Rang 372
Microsoft WindowsCVE-2020-1464
Microsoft Windows Spoofing Vulnerability
Gravité CVSS 5,5moyenne
Ajoutée le 3 nov. 2021
Rang 373
Microsoft WindowsCVE-2021-31955
Microsoft Windows Kernel Information Disclosure Vulnerability
Gravité CVSS 5,5moyenne
Ajoutée le 3 nov. 2021
Rang 374
Microsoft WindowsCVE-2025-24054
Microsoft Windows NTLM Hash Disclosure Spoofing Vulnerability
Gravité CVSS 5,4moyenne
Ajoutée le 17 avr. 2025
Rang 375
Microsoft WindowsCVE-2024-38217
Microsoft Windows Mark of the Web (MOTW) Protection Mechanism Failure Vulnerability
Gravité CVSS 5,4moyenne
Ajoutée le 10 sept. 2024
Rang 376
Microsoft WindowsCVE-2023-36584
Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability
Gravité CVSS 5,4moyenne
Ajoutée le 16 nov. 2023
Rang 377
Microsoft DefenderCVE-2022-44698
Microsoft Defender SmartScreen Security Feature Bypass Vulnerability
Rançongiciel
Gravité CVSS 5,4moyenne
Ajoutée le 13 déc. 2022
Rang 378
Microsoft WindowsCVE-2022-41049
Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability
Gravité CVSS 5,4moyenne
Ajoutée le 14 nov. 2022
Rang 379
Microsoft WindowsCVE-2022-41091
Microsoft Windows Mark of the Web (MOTW) Security Feature Bypass Vulnerability
Rançongiciel
Gravité CVSS 5,4moyenne
Ajoutée le 8 nov. 2022
Rang 380
Microsoft Skype for Business / LyncCVE-2023-41763
Microsoft Skype for Business Privilege Escalation Vulnerability
Gravité CVSS 5,3moyenne
Ajoutée le 10 oct. 2023
Rang 381
Microsoft WindowsCVE-2025-24984
Microsoft Windows NTFS Information Disclosure Vulnerability
Gravité CVSS 4,6moyenne
Ajoutée le 11 mars 2025
Rang 382
Microsoft WindowsCVE-2023-24880
Microsoft Windows SmartScreen Security Feature Bypass Vulnerability
Rançongiciel
Gravité CVSS 4,4moyenne
Ajoutée le 14 mars 2023
Rang 383
Microsoft Internet Explorer / Edge (ancien)CVE-2016-0162
Microsoft Internet Explorer Information Disclosure Vulnerability
Faille de 2016, ajoutée en 2022
Gravité CVSS 4,3moyenne
Ajoutée le 24 mai 2022
Rang 384
Microsoft Internet Explorer / Edge (ancien)CVE-2017-0059
Microsoft Internet Explorer Information Disclosure Vulnerability
Faille de 2017, ajoutée en 2022
Gravité CVSS 4,3moyenne
Ajoutée le 28 mars 2022

Fin de vie : à retirer

Ces produits Microsoft ne sont plus maintenus : aucun correctif ne viendra. Retirez-les ou isolez-les du réseau.

Microsoft Internet Explorer / Edge (ancien)CVE-2012-4792
Microsoft Internet Explorer Use-After-Free Vulnerability
Fin de vieFaille de 2012, ajoutée en 2024
Gravité CVSS 8,8élevée
Ajoutée le 23 juil. 2024
Microsoft Internet Explorer / Edge (ancien)CVE-2013-3163
Microsoft Internet Explorer Memory Corruption Vulnerability
Fin de vieFaille de 2013, ajoutée en 2023
Gravité CVSS 8,8élevée
Ajoutée le 30 mars 2023
Microsoft SilverlightCVE-2013-0074
Microsoft Silverlight Double Dereference Vulnerability
RançongicielFin de vieFaille de 2013, ajoutée en 2022
Gravité CVSS 7,8élevée
Ajoutée le 25 mai 2022
Microsoft SilverlightCVE-2013-3896
Microsoft Silverlight Information Disclosure Vulnerability
Fin de vieFaille de 2013, ajoutée en 2022
Gravité CVSS 5,5moyenne
Ajoutée le 25 mai 2022
Microsoft SilverlightCVE-2016-0034
Microsoft Silverlight Runtime Remote Code Execution Vulnerability
RançongicielFin de vieFaille de 2016, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 25 mai 2022

Pour aller plus loin : Patch Tuesday et identité

Les failles d’identité

6 failles de la liste touchent l’identité (Active Directory, Kerberos, Entra ID…) : une faille de ce type donne souvent la main sur tout le réseau.

Voir ces failles dans la liste à corriger

Le Patch Tuesday

Microsoft publie ses correctifs de sécurité chaque mois, le deuxième mardi (le « Patch Tuesday »), et parfois en urgence, hors de ce calendrier. La fiche de chaque faille Microsoft indique la date du correctif et le bulletin mensuel quand Microsoft les publie, avec un lien vers la page de la faille dans son guide des mises à jour de sécurité.

Microsoft Edge et Chromium

Microsoft Edge repose sur Chromium : les failles Chromium (Google) le concernent aussi. Voir les failles de Google (Chrome, Chromium).

Recevoir les nouvelles failles Microsoft : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.