Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 186
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
654
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Toutes les CVE du catalogue Known Exploited Vulnerabilities de la CISA, avec le CVSS, l'EPSS et les références publiées à son sujet. La CISA n'inscrit une CVE que lorsqu'il existe des preuves d'exploitation contre des cibles réelles : cette vue montre ce qui est attaqué, pas ce qui pourrait l'être.

Filtres rapides

has:exploit code d'exploit publié epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés
CVE de la vue Exploitation avérée, triées par Ajout KEV
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2019-1003030 CVE-2019-1003030 Jenkins 97% 9,9, critique en retard exploit 1 avis 3
CVE-2019-0903 CVE-2019-0903 Microsoft 22% 8,8, élevé en retard correctif 1
CVE-2018-8414 CVE-2018-8414 Microsoft 73% 8,8, élevé en retard correctif 1 avis 2
CVE-2018-8373 CVE-2018-8373 Microsoft 62% 7,5, élevé en retard correctif 1 avis 2
CVE-2018-6961 CVE-2018-6961 VMware 86% 8,1, élevé en retard exploit 1 avis 3
CVE-2018-14839 CVE-2018-14839 LG 89% 9,8, critique en retard exploit 1
CVE-2018-1273 CVE-2018-1273 VMware Tanzu 97% 9,8, critique ransomware en retard correctif 1 avis 2
CVE-2018-11138 CVE-2018-11138 Quest 92% 9,8, critique ransomware en retard exploit 2
CVE-2018-0147 CVE-2018-0147 Cisco 18% 9,8, critique en retard avis 3
CVE-2018-0125 CVE-2018-0125 Cisco 55% 9,8, critique en retard avis 3
CVE-2017-6334 CVE-2017-6334 NETGEAR 73% 8,8, élevé en retard exploit 3 avis 1
CVE-2017-6316 CVE-2017-6316 Citrix 73% 9,8, critique en retard exploit 2 avis 2
CVE-2017-3881 CVE-2017-3881 Cisco 99% 9,8, critique en retard exploit 2 avis 4
CVE-2017-12617 CVE-2017-12617 Apache 100% 8,1, élevé en retard exploit 2 correctif 20 avis 21
CVE-2017-12615 CVE-2017-12615 Apache 100% 8,1, élevé ransomware en retard exploit 3 correctif 4
CVE-2017-0146 CVE-2017-0146 Microsoft 90% 8,8, élevé ransomware en retard exploit 5 correctif 1
CVE-2016-7892 CVE-2016-7892 Adobe et 4 autres éditeurs 19% 8,8, élevé en retard correctif 2 avis 5
CVE-2016-4171 CVE-2016-4171 Adobe et 7 autres éditeurs 20% 9,8, critique en retard avis 10
CVE-2016-1555 CVE-2016-1555 NETGEAR 98% 9,8, critique en retard exploit 3 correctif 1
CVE-2016-11021 CVE-2016-11021 D-Link 69% 7,2, élevé en retard exploit 1
CVE-2016-10174 CVE-2016-10174 NETGEAR 83% 9,8, critique en retard exploit 4 avis 2
CVE-2016-0752 CVE-2016-0752 Rails et 4 autres éditeurs 96% 7,5, élevé en retard exploit 2 avis 8
CVE-2015-4068 CVE-2015-4068 Arcserve 64% 9,1, critique en retard avis 4
CVE-2015-3035 CVE-2015-3035 TP-Link 84% 7,5, élevé en retard exploit 3 avis 2
CVE-2015-1427 CVE-2015-1427 Elastic et 1 autre éditeur 100% 9,8, critique en retard exploit 2 correctif 1 avis 5
CVE-2015-1187 CVE-2015-1187 D-Link and TRENDnet et 1 autre éditeur 83% 9,8, critique en retard exploit 3 avis 3
CVE-2015-0666 CVE-2015-0666 Cisco 40% 7,5, élevé en retard avis 2
CVE-2014-6332 CVE-2014-6332 Microsoft 95% 8,8, élevé en retard exploit 11 correctif 1 avis 4
CVE-2014-6324 CVE-2014-6324 Microsoft 87% 8,8, élevé en retard correctif 1 avis 5
CVE-2014-6287 CVE-2014-6287 Rejetto 99% 9,8, critique en retard exploit 6 avis 1
CVE-2014-3120 CVE-2014-3120 Elastic 89% 8,1, élevé en retard exploit 5 avis 2
CVE-2014-0130 CVE-2014-0130 Rails et 1 autre éditeur 54% 7,5, élevé en retard avis 3
CVE-2013-5223 CVE-2013-5223 D-Link 51% 5,4, moyen en retard exploit 2 avis 3
CVE-2013-4810 CVE-2013-4810 Hewlett Packard (HP) 79% 9,8, critique en retard exploit 1 avis 4
CVE-2013-2251 CVE-2013-2251 Apache et 4 autres éditeurs 100% 9,8, critique en retard exploit 3 correctif 3 avis 9
CVE-2012-1823 CVE-2012-1823 PHP et 7 autres éditeurs 100% 9,8, critique en retard exploit 4 correctif 1 avis 15
CVE-2010-4345 CVE-2010-4345 Exim et 3 autres éditeurs 18% 7,8, élevé en retard correctif 3 avis 17
CVE-2010-4344 CVE-2010-4344 Exim et 3 autres éditeurs 72% 9,8, critique en retard exploit 4 correctif 3 avis 20
CVE-2010-3035 CVE-2010-3035 Cisco 6% 7,5, élevé en retard avis 3
CVE-2010-2861 CVE-2010-2861 Adobe 100% 9,8, critique ransomware en retard exploit 1 avis 3
CVE-2009-2055 CVE-2009-2055 Cisco 3% 5,9, moyen en retard correctif 1 avis 1
CVE-2009-1151 CVE-2009-1151 phpMyAdmin et 1 autre éditeur 97% 9,8, critique en retard exploit 2 correctif 1 avis 11
CVE-2009-0927 CVE-2009-0927 Adobe 97% 8,8, élevé en retard exploit 1 correctif 1 avis 13
CVE-2005-2773 CVE-2005-2773 Hewlett Packard (HP) 75% 9,8, critique en retard exploit 1 avis 3
CVE-2020-5135 CVE-2020-5135 SonicWall 27% 9,8, critique ransomware en retard avis 1
CVE-2019-1405 CVE-2019-1405 Microsoft 30% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2019-1322 CVE-2019-1322 Microsoft 19% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2019-1315 CVE-2019-1315 Microsoft 3% 7,8, élevé ransomware en retard correctif 1
CVE-2019-1253 CVE-2019-1253 Microsoft 12% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2019-1132 CVE-2019-1132 Microsoft 10% 7,8, élevé en retard correctif 1
CVE-2019-1129 CVE-2019-1129 Microsoft 2% 7,8, élevé ransomware en retard correctif 1
CVE-2019-1069 CVE-2019-1069 Microsoft 6% 7,8, élevé ransomware en retard exploit 1 correctif 2
CVE-2019-1064 CVE-2019-1064 Microsoft 7% 7,8, élevé ransomware en retard correctif 2
CVE-2019-0841 CVE-2019-0841 Microsoft 41% 7,8, élevé ransomware en retard exploit 6 correctif 1
CVE-2019-0543 CVE-2019-0543 Microsoft 5% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2018-8120 CVE-2018-8120 Microsoft 73% 7, élevé ransomware en retard exploit 1 correctif 1
CVE-2017-0101 CVE-2017-0101 Microsoft 57% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2016-3309 CVE-2016-3309 Microsoft 20% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2015-2546 CVE-2015-2546 Microsoft 10% 8,2, élevé ransomware en retard correctif 1 avis 2
CVE-2022-26486 CVE-2022-26486 Mozilla 2% 9,6, critique en retard exploit 2
CVE-2022-26485 CVE-2022-26485 Mozilla 14% 8,8, élevé en retard exploit 1 avis 1
CVE-2021-21973 CVE-2021-21973 VMware 88% 5,3, moyen en retard avis 1
CVE-2020-8218 CVE-2020-8218 Pulse Secure et 1 autre éditeur 32% 7,2, élevé en retard exploit 1 avis 1
CVE-2019-11581 CVE-2019-11581 Atlassian 85% 9,8, critique en retard avis 1
CVE-2017-6077 CVE-2017-6077 NETGEAR 69% 9,8, critique en retard exploit 1 avis 1
CVE-2016-6277 CVE-2016-6277 NETGEAR 100% 8,8, élevé en retard exploit 4 correctif 1 avis 3
CVE-2013-0631 CVE-2013-0631 Adobe et 3 autres éditeurs 66% 7,5, élevé en retard avis 2
CVE-2013-0629 CVE-2013-0629 Adobe et 3 autres éditeurs 66% 7,5, élevé en retard avis 3
CVE-2013-0625 CVE-2013-0625 Adobe et 3 autres éditeurs 94% 9,8, critique en retard avis 3
CVE-2009-3960 CVE-2009-3960 Adobe 90% 6,5, moyen ransomware en retard exploit 1 avis 3
CVE-2022-20708 CVE-2022-20708 Cisco 15% 8, élevé en retard avis 2
CVE-2022-20703 CVE-2022-20703 Cisco 9% 8, élevé en retard avis 3
CVE-2022-20701 CVE-2022-20701 Cisco 10% 7,8, élevé en retard avis 2
CVE-2022-20700 CVE-2022-20700 Cisco 6% 9,8, critique en retard avis 1
CVE-2022-20699 CVE-2022-20699 Cisco 72% 9,8, critique en retard exploit 1 avis 2
CVE-2021-41379 CVE-2021-41379 Microsoft 19% 5,5, moyen ransomware en retard correctif 2 avis 1
CVE-2020-1938 CVE-2020-1938 Apache 99% 9,8, critique en retard exploit 1 correctif 6 avis 15
CVE-2020-11899 CVE-2020-11899 Treck TCP/IP stack et 1 autre éditeur 18% 5,4, moyen en retard exploit 1 avis 9
CVE-2019-16928 CVE-2019-16928 Exim et 3 autres éditeurs 42% 9,8, critique en retard exploit 2 correctif 2 avis 7
CVE-2019-1652 CVE-2019-1652 Cisco 96% 7,2, élevé en retard exploit 6 avis 2
CVE-2019-1297 CVE-2019-1297 Microsoft 22% 8,8, élevé en retard correctif 1
CVE-2018-8581 CVE-2018-8581 Microsoft 27% 7,4, élevé ransomware en retard correctif 1 avis 2
CVE-2018-8298 CVE-2018-8298 ChakraCore 75% 7,5, élevé en retard exploit 1 correctif 1 avis 1
CVE-2018-0180 CVE-2018-0180 Cisco 5% 5,9, moyen en retard avis 2
CVE-2018-0179 CVE-2018-0179 Cisco 5% 5,9, moyen en retard avis 2
CVE-2018-0175 CVE-2018-0175 Cisco et 1 autre éditeur 3% 8, élevé en retard avis 6
CVE-2018-0174 CVE-2018-0174 Cisco et 1 autre éditeur 8% 8,6, élevé en retard avis 6
CVE-2018-0173 CVE-2018-0173 Cisco et 1 autre éditeur 8% 8,6, élevé en retard avis 6
CVE-2018-0172 CVE-2018-0172 Cisco et 1 autre éditeur 8% 8,6, élevé en retard avis 6
CVE-2018-0167 CVE-2018-0167 Cisco et 1 autre éditeur 3% 8,8, élevé en retard avis 6
CVE-2018-0161 CVE-2018-0161 Cisco 4% 6,3, moyen en retard avis 3
CVE-2018-0159 CVE-2018-0159 Cisco 7% 7,5, élevé en retard avis 3
CVE-2018-0158 CVE-2018-0158 Cisco et 1 autre éditeur 7% 8,6, élevé en retard avis 5
CVE-2018-0156 CVE-2018-0156 Cisco 9% 7,5, élevé en retard avis 5
CVE-2018-0155 CVE-2018-0155 Cisco et 1 autre éditeur 8% 8,6, élevé en retard avis 4
CVE-2018-0154 CVE-2018-0154 Cisco 7% 7,5, élevé en retard avis 3
CVE-2018-0151 CVE-2018-0151 Cisco 14% 9,8, critique en retard avis 4
CVE-2017-8540 CVE-2017-8540 Microsoft 72% 7,8, élevé en retard exploit 1 correctif 1 avis 2
CVE-2017-6744 CVE-2017-6744 Cisco et 1 autre éditeur 7% 8,8, élevé en retard avis 1
CVE-2017-6743 CVE-2017-6743 Cisco et 1 autre éditeur 11% 8,8, élevé en retard avis 4

Affichage de 1 201–1 300 sur 1 748 fiches dans cette vue. 3 137 sur 3 186 ont un score EPSS et 3 186 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.