Veille CVE

Semaine du 13 janvier au 19 janvier 2025

4 CVE

Critique 1 Élevée 3 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes
  1. CVE-2025-21335 7.8 Élevée Exploitée

    Microsoft Windows 10 Version 21H2 · Microsoft Windows 10 Version 22H2 · Microsoft Windows 11 version 22H2 · Microsoft Windows 11 version 22H3

    Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability

  2. CVE-2025-21334 7.8 Élevée Exploitée

    Microsoft Windows 10 Version 21H2 · Microsoft Windows 10 Version 22H2 · Microsoft Windows 11 version 22H2 · Microsoft Windows 11 version 22H3

    Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability

  3. CVE-2025-21333 7.8 Élevée Exploitée

    Microsoft Windows 10 Version 21H2 · Microsoft Windows 10 Version 22H2 · Microsoft Windows 11 version 22H2 · Microsoft Windows 11 version 22H3

    Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability

  4. CVE-2024-55591 9.8 Critique Exploitée Rançongiciel

    Fortinet FortiOS · Fortinet FortiProxy

    An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS version 7.0.0 through 7.0.16 and FortiProxy version 7.0.0 through 7.0.19 and 7.2.0 through 7.2.12 allows a remote attacker to gain super-admin privileges via crafted requests to Node.js websocket module.