Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Notre jeu de données local complet : le catalogue complet des vulnérabilités exploitées, plus les CVE de sévérité élevée et critique publiées pendant la période de collecte. Cela représente quelques milliers de fiches, pas l'ensemble des CVE ; ce qui est plus ancien et n'a jamais été exploité n'y figure pas.

Filtres rapides

has:exploit code d'exploit publié (dans la recherche, sélectionnez pour le retirer) epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé (dans la recherche, sélectionnez pour le retirer) cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés

Votre recherche est interprétée ainsi : éditeur google délai de correction KEV dépassé code d'exploit publié effacer

CVE de la vue Toute notre base, triées par Publiée
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2026-85046 CVE-2026-85046 Google 49% 8,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2026-2441 CVE-2026-2441 Google 55% 8,8, élevé en retard exploit 1
CVE-2025-6558 CVE-2025-6558 Google 11% 8,8, élevé en retard exploit 5 avis 3
CVE-2024-7971 CVE-2024-7971 Google 21% 9,6, critique en retard exploit 1
CVE-2024-5274 CVE-2024-5274 Google 7% 9,6, critique en retard exploit 1
CVE-2024-4947 CVE-2024-4947 Google 15% 9,6, critique en retard exploit 1 avis 1
CVE-2023-7024 CVE-2023-7024 Google 7% 8,8, élevé en retard exploit 1 avis 3
CVE-2023-5217 CVE-2023-5217 Google 49% 8,8, élevé en retard exploit 3 correctif 4 avis 32
CVE-2023-4863 CVE-2023-4863 Google 100% 8,8, élevé en retard exploit 5 correctif 2 avis 30
CVE-2023-3079 CVE-2023-3079 Google 38% 8,8, élevé en retard exploit 3 avis 7
CVE-2022-4135 CVE-2022-4135 Google 32% 9,6, critique en retard exploit 1 avis 2
CVE-2022-3038 CVE-2022-3038 Google et 1 autre éditeur 25% 8,8, élevé en retard exploit 2 avis 2
CVE-2022-2856 CVE-2022-2856 Google et 1 autre éditeur 5% 6,5, moyen en retard exploit 1 correctif 1
CVE-2022-1364 CVE-2022-1364 Google 14% 8,8, élevé en retard exploit 1 avis 2
CVE-2021-38003 CVE-2021-38003 Google 39% 8,8, élevé en retard exploit 1 avis 1
CVE-2021-38000 CVE-2021-38000 Google 5% 6,1, moyen en retard exploit 1 avis 1
CVE-2021-37976 CVE-2021-37976 Google 20% 6,5, moyen en retard exploit 1 avis 1
CVE-2021-37975 CVE-2021-37975 Google 35% 8,8, élevé en retard exploit 1 avis 1
CVE-2021-30632 CVE-2021-30632 Google 63% 8,8, élevé en retard exploit 1
CVE-2021-30551 CVE-2021-30551 Google 65% 8,8, élevé en retard exploit 1 avis 2
CVE-2021-30533 CVE-2021-30533 Google 17% 6,5, moyen en retard exploit 1 avis 2
CVE-2021-21224 CVE-2021-21224 Google 84% 8,8, élevé en retard exploit 1 avis 2
CVE-2021-21220 CVE-2021-21220 Google 70% 8,8, élevé en retard exploit 3 avis 1
CVE-2021-21148 CVE-2021-21148 Google 20% 8,8, élevé en retard exploit 1 avis 2
CVE-2020-16009 CVE-2020-16009 Google 48% 8,8, élevé en retard exploit 2 avis 5
CVE-2020-15999 CVE-2020-15999 Google 64% 9,6, critique en retard exploit 3 avis 7
CVE-2020-6418 CVE-2020-6418 Google 79% 8,8, élevé en retard exploit 2 avis 4
CVE-2019-5825 CVE-2019-5825 Google 56% 6,5, moyen en retard exploit 2 avis 1
CVE-2019-13720 CVE-2019-13720 Google 49% 8,8, élevé en retard exploit 1 avis 3
CVE-2019-5786 CVE-2019-5786 Google 61% 6,5, moyen en retard exploit 1 avis 1
CVE-2018-17480 CVE-2018-17480 Google 36% 8,8, élevé en retard exploit 1 avis 5
CVE-2018-6065 CVE-2018-6065 Google 60% 8,8, élevé en retard exploit 2 avis 5
CVE-2018-17463 CVE-2018-17463 Google 85% 8,8, élevé en retard exploit 2 avis 5
CVE-2017-5070 CVE-2017-5070 Google et 4 autres éditeurs 32% 8,8, élevé en retard exploit 1 avis 5
CVE-2017-5030 CVE-2017-5030 Google et 5 autres éditeurs 41% 8,8, élevé en retard exploit 1 avis 6
CVE-2016-5198 CVE-2016-5198 Google et 4 autres éditeurs 34% 8,8, élevé en retard exploit 1 avis 4
CVE-2016-1646 CVE-2016-1646 Google et 5 autres éditeurs 48% 8,8, élevé en retard exploit 1 correctif 1 avis 9

Affichage de 1–37 sur 37 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.