Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Toutes les CVE du catalogue Known Exploited Vulnerabilities de la CISA, avec le CVSS, l'EPSS et les références publiées à son sujet. La CISA n'inscrit une CVE que lorsqu'il existe des preuves d'exploitation contre des cibles réelles : cette vue montre ce qui est attaqué, pas ce qui pourrait l'être.

Filtres rapides

has:exploit code d'exploit publié (dans la recherche, sélectionnez pour le retirer) epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés (dans la recherche, sélectionnez pour le retirer)

Votre recherche est interprétée ainsi : code d'exploit publié éditeur microsoft,adobe,ibm effacer

CVE de la vue Exploitation avérée, triées par Ajout KEV
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2014-4114 CVE-2014-4114 Microsoft 82% 7,8, élevé en retard exploit 4 correctif 1 avis 2
CVE-2013-5065 CVE-2013-5065 Microsoft 35% 7,8, élevé en retard exploit 1 correctif 2
CVE-2013-1347 CVE-2013-1347 Microsoft 78% 8,8, élevé en retard exploit 1 correctif 2 avis 2
CVE-2013-0632 CVE-2013-0632 Adobe 94% 9,8, critique en retard exploit 1 avis 2
CVE-2011-0611 CVE-2011-0611 Adobe 99% 8,8, élevé en retard exploit 3 correctif 1 avis 19
CVE-2010-0232 CVE-2010-0232 Microsoft 29% 7,8, élevé en retard exploit 3 correctif 2 avis 8
CVE-2009-3129 CVE-2009-3129 Microsoft 84% 7,8, élevé en retard exploit 1 correctif 1 avis 5
CVE-2008-2992 CVE-2008-2992 Adobe et 1 autre éditeur 98% 7,8, élevé ransomware en retard exploit 3 correctif 2
CVE-2002-0367 CVE-2002-0367 Microsoft 5% 7,8, élevé en retard exploit 1 correctif 2 avis 5
CVE-2017-8570 CVE-2017-8570 Microsoft 90% 7,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2019-0752 CVE-2019-0752 Microsoft 82% 7,5, élevé ransomware en retard exploit 1 correctif 1
CVE-2018-8174 CVE-2018-8174 Microsoft 88% 7,5, élevé ransomware en retard exploit 2 correctif 1
CVE-2018-15982 CVE-2018-15982 Adobe et 5 autres éditeurs 90% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2013-3906 CVE-2013-3906 Microsoft 85% 7,8, élevé en retard exploit 3 correctif 2
CVE-2021-36934 CVE-2021-36934 Microsoft 67% 7,8, élevé en retard exploit 1 correctif 2 avis 1
CVE-2020-0796 CVE-2020-0796 Microsoft 100% 10, critique ransomware en retard exploit 6 correctif 1
CVE-2017-8464 CVE-2017-8464 Microsoft 90% 8,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2017-0263 CVE-2017-0263 Microsoft 10% 7,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2017-0145 CVE-2017-0145 Microsoft 90% 8,8, élevé ransomware en retard exploit 4 correctif 1
CVE-2017-0144 CVE-2017-0144 Microsoft 99% 8,8, élevé ransomware en retard exploit 6 correctif 1
CVE-2015-1635 CVE-2015-1635 Microsoft 100% 9,8, critique en retard exploit 3 correctif 1 avis 2
CVE-2022-21882 CVE-2022-21882 Microsoft 59% 7,8, élevé ransomware en retard exploit 1 correctif 2
CVE-2020-0787 CVE-2020-0787 Microsoft 43% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2014-1776 CVE-2014-1776 Microsoft 83% 9,8, critique en retard exploit 1 correctif 2 avis 6
CVE-2018-8453 CVE-2018-8453 Microsoft 70% 7,8, élevé ransomware en retard exploit 2 correctif 1
CVE-2019-1458 CVE-2019-1458 Microsoft 74% 7,8, élevé ransomware en retard exploit 2 correctif 1
CVE-2015-7450 CVE-2015-7450 IBM 98% 9,8, critique en retard exploit 1 avis 7
CVE-2021-43890 CVE-2021-43890 Microsoft 11% 7,1, élevé ransomware en retard exploit 1 correctif 2
CVE-2021-42321 CVE-2021-42321 Microsoft 92% 8,8, élevé ransomware en retard exploit 2 correctif 2
CVE-2021-40449 CVE-2021-40449 Microsoft 74% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2021-40444 CVE-2021-40444 Microsoft 98% 8,8, élevé ransomware en retard exploit 3 correctif 2
CVE-2021-38648 CVE-2021-38648 Microsoft 11% 7,8, élevé en retard exploit 1 correctif 2
CVE-2021-38647 CVE-2021-38647 Microsoft 100% 9,8, critique ransomware en retard exploit 1 correctif 2
CVE-2021-36942 CVE-2021-36942 Microsoft 66% 7,5, élevé ransomware en retard exploit 1 correctif 2
CVE-2021-34527 CVE-2021-34527 Microsoft 100% 8,8, élevé ransomware en retard exploit 3 correctif 2
CVE-2021-34523 CVE-2021-34523 Microsoft 100% 9, critique ransomware en retard exploit 1 correctif 2
CVE-2021-34473 CVE-2021-34473 Microsoft 100% 9,1, critique ransomware en retard exploit 1 correctif 2
CVE-2021-31207 CVE-2021-31207 Microsoft 100% 6,6, moyen ransomware en retard exploit 1 correctif 1
CVE-2021-27065 CVE-2021-27065 Microsoft 100% 7,8, élevé ransomware en retard exploit 2 correctif 2
CVE-2021-26855 CVE-2021-26855 Microsoft 100% 9,1, critique ransomware en retard exploit 4 correctif 2
CVE-2021-1732 CVE-2021-1732 Microsoft 78% 7,8, élevé ransomware en retard exploit 2 correctif 1
CVE-2021-1675 CVE-2021-1675 Microsoft 85% 7,8, élevé ransomware en retard exploit 3 correctif 1
CVE-2020-4430 CVE-2020-4430 IBM 69% 4,3, moyen en retard exploit 2 correctif 1 avis 1
CVE-2020-4428 CVE-2020-4428 IBM 62% 9,1, critique en retard exploit 2 correctif 1 avis 1
CVE-2020-4427 CVE-2020-4427 IBM 70% 9,8, critique en retard exploit 2 correctif 1 avis 1
CVE-2020-1472 CVE-2020-1472 Microsoft 99% 5,5, moyen ransomware en retard exploit 2 correctif 2
CVE-2020-1464 CVE-2020-1464 Microsoft 39% 7,8, élevé en retard exploit 1 correctif 1 avis 2
CVE-2020-1380 CVE-2020-1380 Microsoft 24% 7,8, élevé en retard exploit 1 correctif 1
CVE-2020-1350 CVE-2020-1350 Microsoft 97% 10, critique en retard exploit 1 correctif 1
CVE-2020-1147 CVE-2020-1147 Microsoft 94% 7,8, élevé en retard exploit 4 correctif 1
CVE-2020-1054 CVE-2020-1054 Microsoft 54% 7, élevé en retard exploit 1 correctif 2
CVE-2020-0986 CVE-2020-0986 Microsoft 16% 7,8, élevé en retard exploit 1 correctif 1
CVE-2020-0938 CVE-2020-0938 Microsoft 69% 7,8, élevé en retard exploit 1 correctif 1
CVE-2020-0688 CVE-2020-0688 Microsoft 100% 8,8, élevé ransomware en retard exploit 2 correctif 1
CVE-2020-0674 CVE-2020-0674 Microsoft 87% 7,5, élevé en retard exploit 4 correctif 1
CVE-2020-0646 CVE-2020-0646 Microsoft 99% 9,8, critique en retard exploit 1 correctif 1
CVE-2020-0601 CVE-2020-0601 Microsoft 89% 8,1, élevé en retard exploit 2 correctif 1
CVE-2019-4716 CVE-2019-4716 IBM 86% 9,8, critique en retard exploit 2 correctif 1 avis 1
CVE-2019-1429 CVE-2019-1429 Microsoft 77% 7,5, élevé en retard exploit 1 correctif 1
CVE-2019-0863 CVE-2019-0863 Microsoft 5% 7,8, élevé en retard exploit 1 correctif 1
CVE-2019-0808 CVE-2019-0808 Microsoft 53% 7,8, élevé en retard exploit 1 correctif 1
CVE-2019-0803 CVE-2019-0803 Microsoft 45% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2019-0708 CVE-2019-0708 Microsoft 100% 9,8, critique ransomware en retard exploit 5 correctif 1
CVE-2019-0541 CVE-2019-0541 Microsoft 53% 8,8, élevé en retard exploit 1 correctif 1 avis 1
CVE-2018-4878 CVE-2018-4878 Adobe et 5 autres éditeurs 90% 7,8, élevé ransomware en retard exploit 2 avis 13
CVE-2018-15961 CVE-2018-15961 Adobe 100% 9,8, critique en retard exploit 1 avis 4
CVE-2018-0802 CVE-2018-0802 Microsoft 93% 7,8, élevé ransomware en retard exploit 3 correctif 1
CVE-2017-8759 CVE-2017-8759 Microsoft 89% 7,8, élevé en retard exploit 3 correctif 1 avis 3
CVE-2017-7269 CVE-2017-7269 Microsoft 100% 9,8, critique en retard exploit 5 correctif 2 avis 3
CVE-2017-11882 CVE-2017-11882 Microsoft 100% 7,8, élevé ransomware en retard exploit 10 correctif 1
CVE-2017-11774 CVE-2017-11774 Microsoft 60% 7,8, élevé en retard exploit 1 correctif 1 avis 2
CVE-2017-0199 CVE-2017-0199 Microsoft 99% 7,8, élevé ransomware en retard exploit 7 correctif 1
CVE-2017-0143 CVE-2017-0143 Microsoft 93% 8,8, élevé ransomware en retard exploit 5 correctif 1
CVE-2016-7255 CVE-2016-7255 Microsoft 81% 7,8, élevé ransomware en retard exploit 5 correctif 1
CVE-2016-3235 CVE-2016-3235 Microsoft 43% 7,8, élevé en retard exploit 3 correctif 1 avis 2
CVE-2016-0185 CVE-2016-0185 Microsoft 70% 7,8, élevé en retard exploit 1 correctif 1 avis 3

Affichage de 101–176 sur 176 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.