Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Notre jeu de données local complet : le catalogue complet des vulnérabilités exploitées, plus les CVE de sévérité élevée et critique publiées pendant la période de collecte. Cela représente quelques milliers de fiches, pas l'ensemble des CVE ; ce qui est plus ancien et n'a jamais été exploité n'y figure pas.

Filtres rapides

has:exploit code d'exploit publié (dans la recherche, sélectionnez pour le retirer) epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés

Votre recherche est interprétée ainsi : code d'exploit publié effacer

CVE de la vue Toute notre base, triées par Publiée
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2016-15060 CVE-2016-15060 PCMan non listée 0,5% 8,3, élevé exploit 1
CVE-2026-110206 CVE-2026-110206 RooCodeInc non listée 0,5% 8,8, élevé exploit 1 avis 1
CVE-2026-110205 CVE-2026-110205 RooCodeInc non listée 0,5% 8,8, élevé exploit 1 avis 1
CVE-2026-107392 CVE-2026-107392 Borewit non listée 0,4% 7,5, élevé exploit 1 correctif 3
CVE-2026-107391 CVE-2026-107391 Borewit non listée 0,3% 7,5, élevé exploit 3 correctif 1
CVE-2026-107390 CVE-2026-107390 Borewit non listée 0,3% 7,5, élevé exploit 1 correctif 3
CVE-2026-107223 CVE-2026-107223 Qax-os non listée 0,3% 7,5, élevé exploit 1 correctif 2
CVE-2026-106509 CVE-2026-106509 Backstage et 1 autre éditeur non listée 0,4% 8,8, élevé exploit 2 avis 1
CVE-2026-106122 CVE-2026-106122 Rabbitmq et 1 autre éditeur non listée 0,5% 7,5, élevé exploit 1 correctif 2
CVE-2026-106121 CVE-2026-106121 Rabbitmq et 1 autre éditeur non listée 0,5% 7,5, élevé exploit 1 correctif 2
CVE-2026-104048 CVE-2026-104048 Red Hat non listée 0,3% 8,1, élevé exploit 1 avis 1
CVE-2026-105759 CVE-2026-105759 Vllm-project non listée 0,3% 7,5, élevé exploit 1 correctif 2
CVE-2026-105751 CVE-2026-105751 Docling-project non listée 0,4% 7,5, élevé exploit 1 correctif 2
CVE-2026-105744 CVE-2026-105744 Docling-project non listée 0,3% 8,8, élevé exploit 1 correctif 2
CVE-2026-96423 CVE-2026-96423 Wireshark Foundation non listée 0,1% 7,1, élevé exploit 1 avis 1
CVE-2026-96419 CVE-2026-96419 Wireshark Foundation non listée 0,2% 7,8, élevé exploit 1 avis 1
CVE-2026-95387 CVE-2026-95387 Wireshark Foundation non listée 0,3% 8,8, élevé exploit 1 avis 1
CVE-2026-102827 CVE-2026-102827 Steveukx non listée 0,4% 9,8, critique exploit 1 correctif 2
CVE-2026-86950 CVE-2026-86950 Apple 1% 8,8, élevé en retard exploit 3 avis 3
CVE-2026-102275 CVE-2026-102275 Jpadilla non listée 0,1% 8,2, élevé exploit 1 correctif 1
CVE-2026-102274 CVE-2026-102274 Jpadilla non listée 0,4% 7,5, élevé exploit 1 correctif 1
CVE-2026-102266 CVE-2026-102266 Jpadilla non listée 0,2% 9,1, critique exploit 1 correctif 1
CVE-2026-101918 CVE-2026-101918 Jpadilla non listée 0,4% 7,5, élevé exploit 1 correctif 1
CVE-2026-101917 CVE-2026-101917 Jpadilla non listée 0,4% 7,5, élevé exploit 1 correctif 1
CVE-2026-100846 CVE-2026-100846 Project-MONAI non listée 0,3% 8,8, élevé exploit 1 avis 1
CVE-2026-100844 CVE-2026-100844 Project-MONAI non listée 0,8% 7,8, élevé exploit 1 avis 1
CVE-2026-100842 CVE-2026-100842 Project-MONAI non listée 0,1% 8,8, élevé exploit 1 avis 1
CVE-2026-100652 CVE-2026-100652 Vllm-project non listée 0,4% 7,5, élevé exploit 1 avis 1
CVE-2026-67412 CVE-2026-67412 Rabbitmq non listée 0,3% 7,1, élevé exploit 1
CVE-2026-67411 CVE-2026-67411 Rabbitmq non listée 0,3% 7,1, élevé exploit 1 correctif 2
CVE-2026-67410 CVE-2026-67410 Rabbitmq non listée 0,4% 7,1, élevé exploit 1 correctif 2
CVE-2026-67407 CVE-2026-67407 Rabbitmq non listée 0,3% 7,1, élevé exploit 1
CVE-2026-63493 CVE-2026-63493 Grokability non listée 0,3% 8,1, élevé exploit 1 correctif 3
CVE-2026-62368 CVE-2026-62368 Grokability non listée 0,4% 8,4, élevé exploit 1 correctif 1
CVE-2026-95848 CVE-2026-95848 Moquette-io non listée 0,4% 9,1, critique exploit 1 correctif 2
CVE-2026-95847 CVE-2026-95847 Moquette-io non listée 0,3% 7,5, élevé exploit 1 correctif 2
CVE-2026-95846 CVE-2026-95846 Moquette-io non listée 0,3% 7,5, élevé exploit 1 correctif 1
CVE-2026-95845 CVE-2026-95845 Moquette-io non listée 0,4% 7,5, élevé exploit 1 correctif 1
CVE-2026-95844 CVE-2026-95844 Moquette-io non listée 0,4% 7,5, élevé exploit 1 correctif 1
CVE-2026-95843 CVE-2026-95843 Moquette-io non listée 0,4% 7,5, élevé exploit 1 correctif 2
CVE-2026-95842 CVE-2026-95842 Moquette-io non listée 0,4% 7,5, élevé exploit 1 correctif 2
CVE-2026-77274 CVE-2026-77274 Sooperset non listée 0,3% 8,2, élevé exploit 1 correctif 2
CVE-2026-77271 CVE-2026-77271 Sooperset non listée 0,5% 8,8, élevé exploit 1 correctif 2
CVE-2026-77265 CVE-2026-77265 Sooperset non listée 0,3% 7,5, élevé exploit 1 correctif 2
CVE-2026-77261 CVE-2026-77261 Sooperset non listée 0,3% 8,5, élevé exploit 1 correctif 2
CVE-2026-77260 CVE-2026-77260 Sooperset non listée 0,3% 7,5, élevé exploit 1 correctif 2
CVE-2026-77246 CVE-2026-77246 Sooperset non listée 0,4% 8,6, élevé exploit 1 correctif 2
CVE-2026-57228 CVE-2026-57228 OISF non listée 0,4% 9,1, critique exploit 1 correctif 1 avis 1
CVE-2026-91955 CVE-2026-91955 FreeRDP non listée 0,6% 7,5, élevé exploit 2
CVE-2026-91732 CVE-2026-91732 Google non listée 0,3% 8,1, élevé exploit 1 avis 1
CVE-2026-90535 CVE-2026-90535 FlowiseAI non listée 0,5% 7,5, élevé exploit 1 avis 1
CVE-2026-89157 CVE-2026-89157 PCRE non listée 0,3% 7,4, élevé exploit 1
CVE-2026-88056 CVE-2026-88056 Angular non listée 0,5% 9,1, critique exploit 1 correctif 3
CVE-2026-88053 CVE-2026-88053 Tesseract-ocr non listée 0,2% 7,8, élevé exploit 1 correctif 1
CVE-2026-88051 CVE-2026-88051 Tesseract-ocr non listée 0,2% 7,8, élevé exploit 1 correctif 1
CVE-2026-86751 CVE-2026-86751 Grokability non listée 0,4% 9,6, critique exploit 1 avis 1
CVE-2026-73313 CVE-2026-73313 XenForo non listée 0,6% 8,1, élevé exploit 2 avis 3
CVE-2026-73309 CVE-2026-73309 XenForo non listée 0,7% 9,1, critique exploit 1 avis 4
CVE-2026-86426 CVE-2026-86426 Librenms non listée 4% 9,8, critique exploit 1 avis 1
CVE-2026-86143 CVE-2026-86143 Xmlsoft non listée 0,2% 7,3, élevé exploit 1 correctif 1
CVE-2026-86060 CVE-2026-86060 MikroTik 6% 9,8, critique en retard exploit 1 avis 3
CVE-2026-67281 CVE-2026-67281 Mikrotik non listée 0,7% 7,5, élevé exploit 1 avis 3
CVE-2026-67279 CVE-2026-67279 MikroTik 1% 6,5, moyen en retard exploit 1 avis 4
CVE-2026-67278 CVE-2026-67278 Mikrotik non listée 0,3% 9,1, critique exploit 1 avis 3
CVE-2026-67277 CVE-2026-67277 MikroTik 2% 8,2, élevé en retard exploit 1 avis 3
CVE-2026-67276 CVE-2026-67276 Mikrotik non listée 6% 8,1, élevé exploit 1 avis 3
CVE-2026-85597 CVE-2026-85597 Traefik non listée 0,4% 9,1, critique exploit 1 avis 1
CVE-2026-85596 CVE-2026-85596 Traefik non listée 0,4% 9,8, critique exploit 1 avis 1
CVE-2026-85595 CVE-2026-85595 Traefik non listée 0,7% 9,8, critique exploit 1 avis 1
CVE-2026-85594 CVE-2026-85594 Traefik non listée 0,5% 9,8, critique exploit 1 avis 1
CVE-2026-79419 CVE-2026-79419 Emxtecnologia non listée 0,4% 8,7, élevé exploit 1
CVE-2026-79418 CVE-2026-79418 Emxtecnologia non listée 0,4% 8,7, élevé exploit 1
CVE-2026-85046 CVE-2026-85046 Google 49% 8,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2026-52023 CVE-2026-52023 Kamailio non listée 0,6% 7,5, élevé exploit 1 correctif 1
CVE-2026-60004 CVE-2026-60004 Gitea 24% 9,8, critique en retard exploit 2 avis 1
CVE-2026-72530 CVE-2026-72530 TrueConf 2% 9, critique en retard exploit 1 avis 1
CVE-2026-72529 CVE-2026-72529 TrueConf 1% 9,8, critique en retard exploit 1 avis 1
CVE-2026-64849 CVE-2026-64849 MLflow 10% 9,3, critique en retard exploit 2 correctif 2
CVE-2026-65400 CVE-2026-65400 Apple 2% 9,8, critique en retard exploit 2 avis 6
CVE-2026-9586 CVE-2026-9586 Sangoma 19% 9,8, critique en retard exploit 1 avis 3
CVE-2021-27137 CVE-2021-27137 DD-WRT 4% 8,1, élevé en retard exploit 4 correctif 1
CVE-2026-55040 CVE-2026-55040 Microsoft 70% 9,1, critique en retard exploit 2 correctif 1
CVE-2026-56291 CVE-2026-56291 Balbooa 15% 9,8, critique en retard exploit 1
CVE-2026-56290 CVE-2026-56290 Joomlack 31% 9,8, critique en retard exploit 1 correctif 1
CVE-2026-49869 CVE-2026-49869 Kestra 2% 10, critique en retard exploit 1
CVE-2026-55255 CVE-2026-55255 Langflow 0,9% 8,4, élevé en retard exploit 1 correctif 2 avis 1
CVE-2026-48939 CVE-2026-48939 iCagenda 20% 9,8, critique en retard exploit 1 avis 1
CVE-2026-7273 CVE-2026-7273 Zyxel 3% 8,8, élevé en retard exploit 1 avis 2
CVE-2026-20253 CVE-2026-20253 Splunk 97% 9,8, critique en retard exploit 1 avis 1
CVE-2026-8037 CVE-2026-8037 Progress 77% 9,8, critique en retard exploit 1 correctif 1 avis 1
CVE-2026-20230 CVE-2026-20230 Cisco 88% 8,6, élevé en retard exploit 1 avis 1
CVE-2026-48027 CVE-2026-48027 Nx 1% 9,8, critique ransomware en retard exploit 1 avis 2
CVE-2026-48710 CVE-2026-48710 Kludex et 1 autre éditeur 7% 6,5, moyen en retard exploit 3 correctif 1 avis 25
CVE-2026-34910 CVE-2026-34910 Ubiquiti 46% 10, critique en retard exploit 1 correctif 1
CVE-2026-34909 CVE-2026-34909 Ubiquiti 2% 10, critique en retard exploit 1 correctif 1
CVE-2026-34908 CVE-2026-34908 Ubiquiti 15% 10, critique en retard exploit 1 correctif 1
CVE-2026-8398 CVE-2026-8398 Daemon 1% 9,8, critique en retard exploit 1 avis 1
CVE-2026-45321 CVE-2026-45321 TanStack 1% 9,6, critique ransomware en retard exploit 2 avis 1
CVE-2026-41940 CVE-2026-41940 WebPros 99% 9,8, critique ransomware en retard exploit 2 avis 4
CVE-2026-31431 CVE-2026-31431 Linux et 2 autres éditeurs 3% 7,8, élevé en retard exploit 8 correctif 15 avis 103

Affichage de 1–100 sur 883 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.