Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Notre jeu de données local complet : le catalogue complet des vulnérabilités exploitées, plus les CVE de sévérité élevée et critique publiées pendant la période de collecte. Cela représente quelques milliers de fiches, pas l'ensemble des CVE ; ce qui est plus ancien et n'a jamais été exploité n'y figure pas.

Filtres rapides

has:exploit code d'exploit publié (dans la recherche, sélectionnez pour le retirer) epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware (dans la recherche, sélectionnez pour le retirer) is:overdue délai CISA dépassé (dans la recherche, sélectionnez pour le retirer) cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés

Votre recherche est interprétée ainsi : éditeur ivanti liée à un ransomware code d'exploit publié délai de correction KEV dépassé effacer

CVE de la vue Toute notre base, triées par Publiée
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2025-0282 CVE-2025-0282 Ivanti 100% 9, critique ransomware en retard exploit 3 avis 2
CVE-2024-21887 CVE-2024-21887 Ivanti 100% 9,1, critique ransomware en retard exploit 1 avis 1
CVE-2023-46805 CVE-2023-46805 Ivanti 100% 8,2, élevé ransomware en retard exploit 1 avis 1
CVE-2023-38035 CVE-2023-38035 Ivanti 100% 9,8, critique ransomware en retard exploit 1 avis 1
CVE-2023-35078 CVE-2023-35078 Ivanti 100% 9,8, critique ransomware en retard exploit 1 avis 3
CVE-2021-44529 CVE-2021-44529 Ivanti 99% 9,8, critique ransomware en retard exploit 2 correctif 1
CVE-2019-11510 CVE-2019-11510 Ivanti 100% 10, critique ransomware en retard exploit 3 correctif 1
CVE-2019-11539 CVE-2019-11539 Ivanti et 1 autre éditeur 99% 7,2, élevé ransomware en retard exploit 5 avis 4

Affichage de 1–8 sur 8 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.