Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

KEV · Activement exploitée

CVE-2026-33824

CVE-2026-33824 est activement exploitée (catalogue CISA KEV) : sévérité critical (CVSS 9.8), 0 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS)
9.8

Échelle NVD

Exploitation
Avérée

CISA KEV · EPSS prédit 72.7 %

Apps suivies
0
Encore exposées
0

EN Double free in Windows IKE Extension allows an unauthorized attacker to execute code over a network.

Vecteur d'attaque : Réseau Aucun privilège requis Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS 72.70% modèle prédictif ; la CISA constate une exploitation avérée percentile 99.4%

CISA Known Exploited Vulnerability

Ajouté au KEV
2026-08-18
Deadline remédiation
2026-08-21
Action requise
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ransomware
Inconnu (non documenté par CISA)

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · msrc.microsoft.com