Veille CVE
Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.
- CVE répertoriées
- 3 186
- chacune avec sa propre fiche
- Ajoutées au KEV (30 jours)
- 35
- la plus récente le 16 oct. 2026
- Liées à un ransomware
- 361
- confirmées par la CISA
- Exploit public
- 883
- code d'exploit référencé
- Éditeurs
- 654
- cités dans les produits concernés
- EPSS de 90 % ou plus
- 468
- 100% déjà connues comme exploitées
Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .
Résultats
Toutes les CVE du catalogue Known Exploited Vulnerabilities de la CISA, avec le CVSS, l'EPSS et les références publiées à son sujet. La CISA n'inscrit une CVE que lorsqu'il existe des preuves d'exploitation contre des cibles réelles : cette vue montre ce qui est attaqué, pas ce qui pourrait l'être.
| CVE | Titre | Éditeur | Ajout KEV | Publiée | EPSS | CVSS | Signaux |
|---|---|---|---|---|---|---|---|
| CVE-2010-2572 | CVE-2010-2572 | Microsoft | 59% | 7,8, élevé | en retard correctif 1 avis 2 | ||
| CVE-2010-1297 | CVE-2010-1297 | Adobe et 4 autres éditeurs | 83% | 7,8, élevé | en retard exploit 2 avis 24 | ||
| CVE-2009-4324 | CVE-2009-4324 | Adobe et 4 autres éditeurs | 82% | 7,8, élevé | en retard exploit 1 avis 13 | ||
| CVE-2009-3953 | CVE-2009-3953 | Adobe et 4 autres éditeurs | 83% | 8,8, élevé | en retard correctif 1 avis 8 | ||
| CVE-2009-1862 | CVE-2009-1862 | Adobe | 21% | 7,8, élevé | en retard avis 12 | ||
| CVE-2009-0563 | CVE-2009-0563 | Microsoft | 63% | 7,8, élevé | en retard correctif 1 avis 6 | ||
| CVE-2009-0557 | CVE-2009-0557 | Microsoft | 53% | 7,8, élevé | en retard correctif 1 avis 4 | ||
| CVE-2008-0655 | CVE-2008-0655 | Adobe | 38% | 8,8, élevé | en retard exploit 1 correctif 1 avis 14 | ||
| CVE-2007-5659 | CVE-2007-5659 | Adobe | 87% | 7,8, élevé | en retard avis 6 | ||
| CVE-2006-2492 | CVE-2006-2492 | Microsoft | 48% | 8,8, élevé | en retard exploit 2 correctif 4 avis 9 | ||
| CVE-2022-26134 | CVE-2022-26134 | Atlassian | 100% | 9,8, critique | ransomware en retard exploit 4 correctif 1 | ||
| CVE-2019-3010 | CVE-2019-3010 | Oracle | 13% | 8,8, élevé | en retard exploit 2 correctif 1 | ||
| CVE-2016-7256 | CVE-2016-7256 | Microsoft | 65% | 8,8, élevé | en retard correctif 1 avis 2 | ||
| CVE-2016-3393 | CVE-2016-3393 | Microsoft | 68% | 7,8, élevé | en retard correctif 1 avis 2 | ||
| CVE-2016-1010 | CVE-2016-1010 | Adobe et 5 autres éditeurs | 19% | 8,8, élevé | en retard correctif 1 avis 7 | ||
| CVE-2016-0984 | CVE-2016-0984 | Adobe et 4 autres éditeurs | 55% | 8,8, élevé | en retard exploit 1 correctif 1 avis 7 | ||
| CVE-2016-0034 | CVE-2016-0034 | Microsoft | 69% | 8,8, élevé | ransomware en retard correctif 1 avis 1 | ||
| CVE-2015-8651 | CVE-2015-8651 | Adobe et 8 autres éditeurs | 68% | 8,8, élevé | en retard correctif 1 avis 11 | ||
| CVE-2015-6175 | CVE-2015-6175 | Microsoft | 5% | 7,8, élevé | en retard correctif 1 avis 1 | ||
| CVE-2015-4495 | CVE-2015-4495 | Mozilla et 5 autres éditeurs | 69% | 8,8, élevé | en retard exploit 1 correctif 1 avis 13 | ||
| CVE-2015-2425 | CVE-2015-2425 | Microsoft | 45% | 8,8, élevé | en retard correctif 1 avis 1 | ||
| CVE-2015-2360 | CVE-2015-2360 | Microsoft | 15% | 8,8, élevé | en retard correctif 1 avis 2 | ||
| CVE-2015-1769 | CVE-2015-1769 | Microsoft | 4% | 6,6, moyen | en retard correctif 1 avis 2 | ||
| CVE-2015-1671 | CVE-2015-1671 | Microsoft | 49% | 7,8, élevé | en retard correctif 1 avis 2 | ||
| CVE-2015-0310 | CVE-2015-0310 | Adobe et 3 autres éditeurs | 15% | 7,8, élevé | en retard correctif 1 avis 3 | ||
| CVE-2015-0071 | CVE-2015-0071 | Microsoft | 34% | 6,5, moyen | en retard correctif 1 avis 2 | ||
| CVE-2015-0016 | CVE-2015-0016 | Microsoft | 76% | 7,8, élevé | en retard exploit 3 correctif 1 avis 4 | ||
| CVE-2014-8439 | CVE-2014-8439 | Adobe et 3 autres éditeurs | 20% | 8,8, élevé | en retard avis 10 | ||
| CVE-2014-4148 | CVE-2014-4148 | Microsoft | 60% | 8,8, élevé | en retard correctif 1 avis 3 | ||
| CVE-2014-4123 | CVE-2014-4123 | Microsoft | 47% | 8,8, élevé | en retard correctif 1 avis 3 | ||
| CVE-2014-4077 | CVE-2014-4077 | Microsoft | 55% | 7,8, élevé | en retard correctif 1 avis 3 | ||
| CVE-2014-3153 | CVE-2014-3153 | Linux et 5 autres éditeurs | 37% | 7,8, élevé | en retard exploit 3 correctif 5 avis 22 | ||
| CVE-2014-2817 | CVE-2014-2817 | Microsoft | 26% | 8,8, élevé | en retard correctif 1 avis 2 | ||
| CVE-2014-0546 | CVE-2014-0546 | Adobe et 1 autre éditeur | 22% | 9,8, critique | en retard correctif 1 avis 1 | ||
| CVE-2013-7331 | CVE-2013-7331 | Microsoft | 50% | 6,5, moyen | en retard exploit 1 correctif 1 avis 3 | ||
| CVE-2013-3993 | CVE-2013-3993 | IBM | 5% | 6,5, moyen | ransomware en retard avis 3 | ||
| CVE-2013-3896 | CVE-2013-3896 | Microsoft | 68% | 5,5, moyen | en retard correctif 1 avis 3 | ||
| CVE-2013-2423 | CVE-2013-2423 | Oracle et 2 autres éditeurs | 85% | 3,7, faible | en retard exploit 1 correctif 1 avis 11 | ||
| CVE-2013-0431 | CVE-2013-0431 | Oracle | 90% | 3,7, faible | ransomware en retard exploit 2 avis 17 | ||
| CVE-2013-0422 | CVE-2013-0422 | Oracle et 2 autres éditeurs | 97% | 9,8, critique | ransomware en retard avis 16 | ||
| CVE-2013-0074 | CVE-2013-0074 | Microsoft | 79% | 7,8, élevé | ransomware en retard correctif 1 avis 3 | ||
| CVE-2012-1710 | CVE-2012-1710 | Oracle | 8% | 9,8, critique | ransomware en retard correctif 1 avis 2 | ||
| CVE-2010-1428 | CVE-2010-1428 | Red Hat | 61% | 7,5, élevé | ransomware en retard exploit 1 avis 7 | ||
| CVE-2010-0840 | CVE-2010-0840 | Oracle et 2 autres éditeurs | 96% | 9,8, critique | en retard correctif 2 avis 27 | ||
| CVE-2010-0738 | CVE-2010-0738 | Red Hat | 75% | 5,3, moyen | ransomware en retard exploit 1 avis 8 | ||
| CVE-2018-8611 | CVE-2018-8611 | Microsoft | 4% | 7,8, élevé | en retard correctif 1 avis 1 | ||
| CVE-2018-19953 | CVE-2018-19953 | QNAP | 29% | 6,1, moyen | ransomware en retard avis 1 | ||
| CVE-2018-19949 | CVE-2018-19949 | QNAP | 29% | 9,8, critique | ransomware en retard avis 1 | ||
| CVE-2018-19943 | CVE-2018-19943 | QNAP | 21% | 5,4, moyen | ransomware en retard avis 1 | ||
| CVE-2017-8543 | CVE-2017-8543 | Microsoft | 74% | 9,8, critique | en retard correctif 1 avis 2 | ||
| CVE-2017-8291 | CVE-2017-8291 | Artifex et 2 autres éditeurs | 97% | 7,8, élevé | en retard exploit 2 correctif 2 avis 5 | ||
| CVE-2017-18362 | CVE-2017-18362 | Kaseya | 87% | 9,8, critique | ransomware en retard exploit 1 avis 2 | ||
| CVE-2017-0210 | CVE-2017-0210 | Microsoft | 22% | 8,8, élevé | en retard correctif 1 avis 2 | ||
| CVE-2017-0149 | CVE-2017-0149 | Microsoft | 29% | 8,8, élevé | en retard correctif 1 avis 2 | ||
| CVE-2017-0147 | CVE-2017-0147 | Microsoft | 100% | 7,5, élevé | ransomware en retard exploit 5 correctif 1 | ||
| CVE-2017-0022 | CVE-2017-0022 | Microsoft | 18% | 6,5, moyen | en retard exploit 1 correctif 1 avis 2 | ||
| CVE-2017-0005 | CVE-2017-0005 | Microsoft | 11% | 7,8, élevé | en retard exploit 1 correctif 1 avis 2 | ||
| CVE-2016-6367 | CVE-2016-6367 | Cisco | 23% | 7,8, élevé | en retard exploit 3 avis 4 | ||
| CVE-2016-6366 | CVE-2016-6366 | Cisco | 88% | 8,8, élevé | en retard exploit 4 avis 4 | ||
| CVE-2016-4657 | CVE-2016-4657 | Apple | 67% | 8,8, élevé | en retard exploit 2 avis 4 | ||
| CVE-2016-4656 | CVE-2016-4656 | Apple | 24% | 7,8, élevé | en retard exploit 1 avis 4 | ||
| CVE-2016-4655 | CVE-2016-4655 | Apple | 33% | 5,5, moyen | en retard exploit 1 avis 7 | ||
| CVE-2016-3351 | CVE-2016-3351 | Microsoft | 26% | 6,5, moyen | ransomware en retard exploit 1 correctif 2 | ||
| CVE-2016-3298 | CVE-2016-3298 | Microsoft | 33% | 6,5, moyen | en retard correctif 2 avis 2 | ||
| CVE-2016-0162 | CVE-2016-0162 | Microsoft | 22% | 4,3, moyen | en retard correctif 1 avis 2 | ||
| CVE-2022-20821 | CVE-2022-20821 | Cisco | 11% | 6,5, moyen | en retard avis 1 | ||
| CVE-2021-30883 | CVE-2021-30883 | Apple | 15% | 7,8, élevé | en retard avis 6 | ||
| CVE-2021-1048 | CVE-2021-1048 | Android | 1% | 7,8, élevé | en retard correctif 1 avis 1 | ||
| CVE-2021-0920 | CVE-2021-0920 | Android et 2 autres éditeurs | 0,9% | 6,4, moyen | en retard avis 3 | ||
| CVE-2020-1027 | CVE-2020-1027 | Microsoft | 5% | 7,8, élevé | en retard exploit 1 correctif 1 | ||
| CVE-2020-0638 | CVE-2020-0638 | Microsoft | 2% | 7,8, élevé | ransomware en retard correctif 1 | ||
| CVE-2019-8720 | CVE-2019-8720 | WebKitGTK et 2 autres éditeurs | 2% | 8,8, élevé | en retard avis 2 | ||
| CVE-2019-7287 | CVE-2019-7287 | Apple | 5% | 7,8, élevé | en retard avis 1 | ||
| CVE-2019-7286 | CVE-2019-7286 | Apple | 16% | 7,8, élevé | en retard avis 4 | ||
| CVE-2019-5786 | CVE-2019-5786 | 61% | 6,5, moyen | en retard exploit 1 avis 1 | |||
| CVE-2019-18426 | CVE-2019-18426 | Meta Platforms | 68% | 8,2, élevé | en retard exploit 1 avis 1 | ||
| CVE-2019-1385 | CVE-2019-1385 | Microsoft | 4% | 7,8, élevé | ransomware en retard correctif 1 avis 1 | ||
| CVE-2019-13720 | CVE-2019-13720 | 49% | 8,8, élevé | en retard exploit 1 avis 3 | |||
| CVE-2019-11708 | CVE-2019-11708 | Mozilla | 56% | 10, critique | en retard exploit 1 avis 4 | ||
| CVE-2019-11707 | CVE-2019-11707 | Mozilla | 38% | 8,8, élevé | en retard avis 4 | ||
| CVE-2019-1130 | CVE-2019-1130 | Microsoft | 2% | 7,8, élevé | ransomware en retard correctif 1 | ||
| CVE-2019-0880 | CVE-2019-0880 | Microsoft | 2% | 7,8, élevé | en retard correctif 1 | ||
| CVE-2019-0703 | CVE-2019-0703 | Microsoft | 10% | 6,5, moyen | en retard correctif 1 | ||
| CVE-2019-0676 | CVE-2019-0676 | Microsoft | 8% | 6,5, moyen | en retard correctif 1 avis 1 | ||
| CVE-2018-8589 | CVE-2018-8589 | Microsoft | 3% | 7,8, élevé | en retard correctif 1 avis 2 | ||
| CVE-2018-5002 | CVE-2018-5002 | Adobe et 5 autres éditeurs | 25% | 7,8, élevé | en retard correctif 1 avis 5 | ||
| CVE-2022-30525 | CVE-2022-30525 | Zyxel | 100% | 9,8, critique | en retard exploit 4 avis 1 | ||
| CVE-2022-22947 | CVE-2022-22947 | VMware et 1 autre éditeur | 98% | 10, critique | en retard exploit 2 correctif 2 avis 1 | ||
| CVE-2022-1388 | CVE-2022-1388 | F5 | 100% | 9,8, critique | ransomware en retard exploit 4 avis 1 | ||
| CVE-2021-1789 | CVE-2021-1789 | Apple | 14% | 8,8, élevé | en retard avis 6 | ||
| CVE-2019-8506 | CVE-2019-8506 | Apple | 16% | 8,8, élevé | en retard avis 6 | ||
| CVE-2014-4113 | CVE-2014-4113 | Microsoft | 87% | 7,8, élevé | en retard exploit 5 correctif 1 avis 3 | ||
| CVE-2014-0322 | CVE-2014-0322 | Microsoft | 85% | 8,8, élevé | en retard exploit 3 correctif 2 avis 2 | ||
| CVE-2014-0160 | CVE-2014-0160 | OpenSSL et 12 autres éditeurs | 100% | 7,5, élevé | en retard exploit 11 correctif 6 avis 97 | ||
| CVE-2022-29464 | CVE-2022-29464 | WSO2 | 100% | 9,8, critique | ransomware en retard exploit 2 avis 2 | ||
| CVE-2022-26904 | CVE-2022-26904 | Microsoft | 17% | 7, élevé | en retard correctif 1 | ||
| CVE-2022-21919 | CVE-2022-21919 | Microsoft | 2% | 7, élevé | en retard correctif 1 avis 1 | ||
| CVE-2022-0847 | CVE-2022-0847 | Linux et 6 autres éditeurs | 93% | 7,8, élevé | en retard exploit 5 correctif 1 avis 4 | ||
| CVE-2021-41357 | CVE-2021-41357 | Microsoft | 2% | 7,8, élevé | en retard correctif 1 | ||
| CVE-2021-40450 | CVE-2021-40450 | Microsoft | 2% | 7,8, élevé | en retard correctif 1 | ||
Comment lire ce tableau
KEV signifie attaquée, CVSS signifie attaquable
Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.
L'EPSS est une probabilité, pas un score
La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.
Les signaux sont un indice, pas un inventaire
exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.
Un extrait, collecté chaque jour
Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.