ConnectWise : failles exploitées
- 4failles exploitées
- 2utilisée par des rançongiciels
- 11 sept. 2026dernière ajoutée
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 11 sept. 2026 | Improper Privilege Management and Missing Authorization | ScreenConnect | Critique 9,9 | 0,9% |
| 28 avr. 2026 | Path Traversal | ScreenConnect | Élevé 8,4 | 95% |
| 2 juin 2025 | Improper Authentication | ScreenConnect | Élevé 8,1 | 3,6% |
| 22 févr. 2024 | Authentication Bypass | ScreenConnect | Critique 10,0 | >99,9% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.