Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 186
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
654
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Toutes les CVE du catalogue Known Exploited Vulnerabilities de la CISA, avec le CVSS, l'EPSS et les références publiées à son sujet. La CISA n'inscrit une CVE que lorsqu'il existe des preuves d'exploitation contre des cibles réelles : cette vue montre ce qui est attaqué, pas ce qui pourrait l'être.

Filtres rapides

has:exploit code d'exploit publié epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés
CVE de la vue Exploitation avérée, triées par Ajout KEV
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2017-6740 CVE-2017-6740 Cisco et 1 autre éditeur 11% 8,8, élevé en retard avis 4
CVE-2017-6739 CVE-2017-6739 Cisco 11% 8,8, élevé en retard avis 4
CVE-2017-6738 CVE-2017-6738 Cisco 11% 8,8, élevé en retard avis 4
CVE-2017-6737 CVE-2017-6737 Cisco 45% 8,8, élevé en retard avis 4
CVE-2017-6736 CVE-2017-6736 Cisco et 1 autre éditeur 70% 8,8, élevé en retard exploit 2 avis 4
CVE-2017-6663 CVE-2017-6663 Cisco 2% 6,5, moyen en retard avis 3
CVE-2017-6627 CVE-2017-6627 Cisco 6% 7,5, élevé en retard avis 3
CVE-2017-12319 CVE-2017-12319 Cisco 5% 5,9, moyen en retard avis 2
CVE-2017-12240 CVE-2017-12240 Cisco 14% 9,8, critique en retard avis 5
CVE-2017-12238 CVE-2017-12238 Cisco 2% 6,5, moyen en retard avis 3
CVE-2017-12237 CVE-2017-12237 Cisco 7% 7,5, élevé en retard avis 3
CVE-2017-12235 CVE-2017-12235 Cisco 7% 7,5, élevé en retard avis 3
CVE-2017-12234 CVE-2017-12234 Cisco 7% 7,5, élevé en retard avis 3
CVE-2017-12233 CVE-2017-12233 Cisco 7% 7,5, élevé en retard avis 3
CVE-2017-12232 CVE-2017-12232 Cisco 2% 6,5, moyen en retard avis 3
CVE-2017-12231 CVE-2017-12231 Cisco 7% 7,5, élevé en retard avis 3
CVE-2017-11826 CVE-2017-11826 Microsoft 81% 7,8, élevé en retard exploit 2 correctif 1 avis 3
CVE-2017-11292 CVE-2017-11292 Adobe et 5 autres éditeurs 12% 8,8, élevé en retard correctif 1 avis 4
CVE-2017-0261 CVE-2017-0261 Microsoft 78% 7,8, élevé en retard correctif 1 avis 2
CVE-2017-0001 CVE-2017-0001 Microsoft 3% 7,8, élevé en retard correctif 1 avis 2
CVE-2016-8562 CVE-2016-8562 Siemens 4% 7,5, élevé en retard correctif 1 avis 3
CVE-2016-7855 CVE-2016-7855 Adobe et 5 autres éditeurs 25% 8,8, élevé en retard correctif 2 avis 5
CVE-2016-7262 CVE-2016-7262 Microsoft 58% 7,8, élevé en retard correctif 1 avis 2
CVE-2016-7193 CVE-2016-7193 Microsoft 58% 7,8, élevé en retard correctif 1 avis 2
CVE-2016-5195 CVE-2016-5195 Linux et 6 autres éditeurs 84% 7, élevé en retard exploit 13 correctif 3 avis 106
CVE-2016-4117 CVE-2016-4117 Adobe et 3 autres éditeurs 94% 9,8, critique ransomware en retard exploit 1 avis 10
CVE-2016-1019 CVE-2016-1019 Adobe et 4 autres éditeurs 22% 9,8, critique ransomware en retard correctif 1 avis 13
CVE-2016-0099 CVE-2016-0099 Microsoft 37% 7,8, élevé ransomware en retard exploit 4 correctif 1
CVE-2015-7645 CVE-2015-7645 Adobe et 6 autres éditeurs 65% 7,8, élevé ransomware en retard exploit 2 correctif 1
CVE-2015-5119 CVE-2015-5119 Adobe et 6 autres éditeurs 99% 9,8, critique en retard exploit 1 correctif 3 avis 11
CVE-2015-4902 CVE-2015-4902 Oracle et 3 autres éditeurs 14% 5,3, moyen en retard correctif 1 avis 21
CVE-2015-3043 CVE-2015-3043 Adobe et 6 autres éditeurs 74% 9,8, critique en retard exploit 1 correctif 1 avis 8
CVE-2015-2590 CVE-2015-2590 Oracle et 5 autres éditeurs 25% 9,8, critique en retard correctif 1 avis 24
CVE-2015-2545 CVE-2015-2545 Microsoft 86% 7,8, élevé en retard exploit 1 correctif 1 avis 1
CVE-2015-2424 CVE-2015-2424 Microsoft 40% 8,8, élevé en retard correctif 1 avis 1
CVE-2015-2387 CVE-2015-2387 Microsoft 35% 7,8, élevé en retard correctif 1 avis 3
CVE-2015-1701 CVE-2015-1701 Microsoft 56% 7,8, élevé ransomware en retard exploit 3 correctif 1
CVE-2015-1642 CVE-2015-1642 Microsoft 53% 7,8, élevé en retard correctif 1 avis 2
CVE-2014-4114 CVE-2014-4114 Microsoft 82% 7,8, élevé en retard exploit 4 correctif 1 avis 2
CVE-2014-0496 CVE-2014-0496 Adobe et 2 autres éditeurs 40% 8,8, élevé en retard avis 2
CVE-2013-5065 CVE-2013-5065 Microsoft 35% 7,8, élevé en retard exploit 1 correctif 2
CVE-2013-3897 CVE-2013-3897 Microsoft 77% 8,8, élevé en retard correctif 1 avis 3
CVE-2013-3346 CVE-2013-3346 Adobe 79% 9,8, critique en retard avis 2
CVE-2013-1675 CVE-2013-1675 Mozilla et 4 autres éditeurs 7% 6,5, moyen en retard exploit 1 avis 14
CVE-2013-1347 CVE-2013-1347 Microsoft 78% 8,8, élevé en retard exploit 1 correctif 2 avis 2
CVE-2013-0641 CVE-2013-0641 Adobe et 6 autres éditeurs 32% 7,8, élevé en retard avis 10
CVE-2013-0640 CVE-2013-0640 Adobe et 6 autres éditeurs 87% 7,8, élevé en retard avis 9
CVE-2013-0632 CVE-2013-0632 Adobe 94% 9,8, critique en retard exploit 1 avis 2
CVE-2012-4681 CVE-2012-4681 Oracle et 1 autre éditeur 99% 9,8, critique ransomware en retard exploit 2 avis 10
CVE-2012-1856 CVE-2012-1856 Microsoft 72% 8,8, élevé en retard correctif 1 avis 3
CVE-2012-1723 CVE-2012-1723 Oracle et 1 autre éditeur 94% 9,8, critique ransomware en retard avis 6
CVE-2012-1535 CVE-2012-1535 Adobe et 6 autres éditeurs 70% 7,8, élevé en retard correctif 1 avis 4
CVE-2012-0507 CVE-2012-0507 Oracle et 3 autres éditeurs 98% 9,8, critique ransomware en retard exploit 2 avis 14
CVE-2011-3544 CVE-2011-3544 Oracle et 3 autres éditeurs 97% 9,8, critique en retard correctif 1 avis 8
CVE-2011-1889 CVE-2011-1889 Microsoft 49% 9,8, critique en retard correctif 1 avis 4
CVE-2011-0611 CVE-2011-0611 Adobe 99% 8,8, élevé en retard exploit 3 correctif 1 avis 19
CVE-2010-3333 CVE-2010-3333 Microsoft 89% 7,8, élevé en retard correctif 1 avis 5
CVE-2010-0232 CVE-2010-0232 Microsoft 29% 7,8, élevé en retard exploit 3 correctif 2 avis 8
CVE-2010-0188 CVE-2010-0188 Adobe 88% 7,8, élevé ransomware en retard avis 9
CVE-2009-3129 CVE-2009-3129 Microsoft 84% 7,8, élevé en retard exploit 1 correctif 1 avis 5
CVE-2009-1123 CVE-2009-1123 Microsoft 5% 7,8, élevé en retard correctif 1 avis 3
CVE-2008-3431 CVE-2008-3431 Oracle 7% 8,8, élevé en retard exploit 3 avis 5
CVE-2008-2992 CVE-2008-2992 Adobe et 1 autre éditeur 98% 7,8, élevé ransomware en retard exploit 3 correctif 2
CVE-2004-0210 CVE-2004-0210 Microsoft 7% 7,8, élevé en retard correctif 3 avis 3
CVE-2002-0367 CVE-2002-0367 Microsoft 5% 7,8, élevé en retard exploit 1 correctif 2 avis 5
CVE-2022-24682 CVE-2022-24682 Synacor 31% 6,1, moyen ransomware en retard exploit 1 avis 4
CVE-2017-8570 CVE-2017-8570 Microsoft 90% 7,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2017-0222 CVE-2017-0222 Microsoft 30% 8,8, élevé en retard correctif 1 avis 2
CVE-2014-6352 CVE-2014-6352 Microsoft 77% 7,8, élevé en retard correctif 3 avis 4
CVE-2022-23134 CVE-2022-23134 Zabbix 95% 5,3, moyen en retard correctif 1 avis 1
CVE-2022-23131 CVE-2022-23131 Zabbix 96% 9,8, critique en retard correctif 1
CVE-2022-24086 CVE-2022-24086 Adobe 99% 9,8, critique en retard correctif 1 avis 1
CVE-2022-0609 CVE-2022-0609 Google 22% 8,8, élevé en retard avis 2
CVE-2019-0752 CVE-2019-0752 Microsoft 82% 7,5, élevé ransomware en retard exploit 1 correctif 1
CVE-2018-8174 CVE-2018-8174 Microsoft 88% 7,5, élevé ransomware en retard exploit 2 correctif 1
CVE-2018-20250 CVE-2018-20250 RARLAB 96% 7,8, élevé ransomware en retard exploit 5 avis 2
CVE-2018-15982 CVE-2018-15982 Adobe et 5 autres éditeurs 90% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2017-9841 CVE-2017-9841 PHPUnit et 1 autre éditeur 100% 9,8, critique en retard correctif 3 avis 4
CVE-2014-1761 CVE-2014-1761 Microsoft 78% 7,8, élevé en retard correctif 2
CVE-2013-3906 CVE-2013-3906 Microsoft 85% 7,8, élevé en retard exploit 3 correctif 2
CVE-2022-22620 CVE-2022-22620 Apple 16% 8,8, élevé en retard avis 5
CVE-2021-36934 CVE-2021-36934 Microsoft 67% 7,8, élevé en retard exploit 1 correctif 2 avis 1
CVE-2020-0796 CVE-2020-0796 Microsoft 100% 10, critique ransomware en retard exploit 6 correctif 1
CVE-2018-1000861 CVE-2018-1000861 Jenkins et 1 autre éditeur 98% 9,8, critique en retard exploit 1 avis 3
CVE-2017-9791 CVE-2017-9791 Apache 99% 9,8, critique en retard exploit 2 correctif 1 avis 4
CVE-2017-8464 CVE-2017-8464 Microsoft 90% 8,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2017-10271 CVE-2017-10271 Oracle 100% 7,5, élevé ransomware en retard exploit 3 correctif 1
CVE-2017-0263 CVE-2017-0263 Microsoft 10% 7,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2017-0262 CVE-2017-0262 Microsoft 81% 7,8, élevé en retard correctif 1 avis 1
CVE-2017-0145 CVE-2017-0145 Microsoft 90% 8,8, élevé ransomware en retard exploit 4 correctif 1
CVE-2017-0144 CVE-2017-0144 Microsoft 99% 8,8, élevé ransomware en retard exploit 6 correctif 1
CVE-2016-3088 CVE-2016-3088 Apache 99% 9,8, critique en retard exploit 1 correctif 1 avis 6
CVE-2015-2051 CVE-2015-2051 D-Link 97% 8,8, élevé en retard exploit 2 avis 3
CVE-2015-1635 CVE-2015-1635 Microsoft 100% 9,8, critique en retard exploit 3 correctif 1 avis 2
CVE-2015-1130 CVE-2015-1130 Apple 10% 7,8, élevé en retard exploit 2 avis 3
CVE-2014-4404 CVE-2014-4404 Apple 49% 7,8, élevé en retard avis 9
CVE-2022-21882 CVE-2022-21882 Microsoft 59% 7,8, élevé ransomware en retard exploit 1 correctif 2
CVE-2022-22587 CVE-2022-22587 Apple 12% 9,8, critique en retard avis 4
CVE-2021-20038 CVE-2021-20038 SonicWall 100% 9,8, critique ransomware en retard exploit 2 avis 1
CVE-2020-5722 CVE-2020-5722 Grandstream 84% 9,8, critique en retard exploit 3

Affichage de 1 301–1 400 sur 1 748 fiches dans cette vue. 3 137 sur 3 186 ont un score EPSS et 3 186 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.