Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 200
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
32
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
661
cités dans les produits concernés
EPSS de 90 % ou plus
471
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Notre jeu de données local complet : le catalogue complet des vulnérabilités exploitées, plus les CVE de sévérité élevée et critique publiées pendant la période de collecte. Cela représente quelques milliers de fiches, pas l'ensemble des CVE ; ce qui est plus ancien et n'a jamais été exploité n'y figure pas.

Filtres rapides

has:exploit code d'exploit publié epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés

Votre recherche est interprétée ainsi : éditeur ibm effacer

CVE de la vue Toute notre base, triées par Publiée
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2026-81552 CVE-2026-81552 IBM non listée 0,8% 8,8, élevé correctif 1
CVE-2026-81549 CVE-2026-81549 IBM non listée 0,3% 7,7, élevé correctif 1
CVE-2026-81545 CVE-2026-81545 IBM non listée 0,9% 8,8, élevé correctif 1
CVE-2026-81539 CVE-2026-81539 IBM non listée 0,4% 8,8, élevé correctif 1
CVE-2026-77874 CVE-2026-77874 IBM non listée 0,4% 8,6, élevé référence 1
CVE-2026-6730 CVE-2026-6730 IBM non listée 0,3% 7,8, élevé avis 1
CVE-2026-18154 CVE-2026-18154 IBM non listée 0,3% 7,5, élevé avis 1
CVE-2026-18153 CVE-2026-18153 IBM non listée 0,2% 7,1, élevé avis 1
CVE-2026-18152 CVE-2026-18152 IBM non listée 0,2% 7,5, élevé avis 1
CVE-2026-18134 CVE-2026-18134 IBM non listée 0,2% 7,5, élevé avis 1
CVE-2026-18123 CVE-2026-18123 IBM non listée 0,3% 7,5, élevé avis 1
CVE-2026-18114 CVE-2026-18114 IBM non listée 0,4% 7,5, élevé avis 1
CVE-2026-18095 CVE-2026-18095 IBM non listée 0,4% 8,8, élevé avis 1
CVE-2026-18074 CVE-2026-18074 IBM non listée 0,4% 7,5, élevé avis 1
CVE-2026-18066 CVE-2026-18066 IBM non listée <0,1% 7,1, élevé avis 1
CVE-2026-17647 CVE-2026-17647 IBM non listée 0,2% 8,8, élevé avis 1
CVE-2026-17645 CVE-2026-17645 IBM non listée 0,3% 8,8, élevé avis 1
CVE-2026-17644 CVE-2026-17644 IBM non listée 0,1% 7,1, élevé avis 1
CVE-2026-17643 CVE-2026-17643 IBM non listée 0,1% 7,1, élevé avis 1
CVE-2026-17620 CVE-2026-17620 IBM non listée 0,2% 7,5, élevé avis 1
CVE-2026-17618 CVE-2026-17618 IBM non listée 0,2% 9,8, critique avis 1
CVE-2026-81626 CVE-2026-81626 IBM non listée 0,4% 8,6, élevé correctif 1
CVE-2026-81623 CVE-2026-81623 IBM non listée 0,3% 8,8, élevé correctif 1
CVE-2026-80442 CVE-2026-80442 IBM non listée 0,6% 8,8, élevé avis 1
CVE-2026-10853 CVE-2026-10853 IBM non listée 0,4% 8,8, élevé correctif 1
CVE-2026-10027 CVE-2026-10027 IBM non listée 0,5% 9,8, critique correctif 1
CVE-2026-16466 CVE-2026-16466 IBM non listée 0,9% 8,8, élevé correctif 1
CVE-2026-16338 CVE-2026-16338 IBM non listée 0,4% 8,8, élevé correctif 1
CVE-2026-16335 CVE-2026-16335 IBM non listée 0,5% 8,8, élevé correctif 1
CVE-2026-9336 CVE-2026-9336 IBM non listée 0,8% 7,5, élevé correctif 1
CVE-2026-9327 CVE-2026-9327 IBM non listée 0,4% 8,1, élevé avis 1
CVE-2026-9176 CVE-2026-9176 IBM non listée 0,2% 7,1, élevé avis 1
CVE-2026-81551 CVE-2026-81551 IBM non listée 0,6% 8,1, élevé avis 1
CVE-2026-78543 CVE-2026-78543 IBM non listée 0,5% 7,5, élevé correctif 1
CVE-2026-77822 CVE-2026-77822 IBM non listée 0,4% 9,6, critique correctif 1
CVE-2026-19305 CVE-2026-19305 IBM non listée 0,3% 7,5, élevé correctif 1
CVE-2026-18341 CVE-2026-18341 IBM non listée 0,2% 8,8, élevé correctif 1
CVE-2026-18221 CVE-2026-18221 IBM non listée 0,3% 9,8, critique correctif 1
CVE-2026-18175 CVE-2026-18175 IBM non listée 0,2% 7,5, élevé correctif 1
CVE-2026-17627 CVE-2026-17627 IBM non listée 0,2% 7,1, élevé avis 1
CVE-2026-17499 CVE-2026-17499 IBM non listée 0,1% 7,8, élevé correctif 1
CVE-2026-17470 CVE-2026-17470 IBM non listée 0,4% 7,5, élevé correctif 1
CVE-2026-17255 CVE-2026-17255 IBM non listée 0,4% 7,5, élevé correctif 1
CVE-2026-17207 CVE-2026-17207 IBM non listée 0,3% 9,1, critique correctif 1
CVE-2026-17057 CVE-2026-17057 IBM non listée 0,4% 9,1, critique correctif 1
CVE-2026-16826 CVE-2026-16826 IBM non listée 0,1% 7,8, élevé correctif 1
CVE-2026-18904 CVE-2026-18904 IBM non listée 0,3% 8,2, élevé avis 1
CVE-2026-16821 CVE-2026-16821 IBM non listée <0,1% 7,8, élevé correctif 1
CVE-2026-9198 CVE-2026-9198 IBM 29% 9,8, critique en retard avis 1
CVE-2022-47986 CVE-2022-47986 IBM 100% 9,8, critique ransomware en retard exploit 1 correctif 1
CVE-2020-4430 CVE-2020-4430 IBM 69% 4,3, moyen en retard exploit 2 correctif 1 avis 1
CVE-2020-4428 CVE-2020-4428 IBM 62% 9,1, critique en retard exploit 2 correctif 1 avis 1
CVE-2020-4427 CVE-2020-4427 IBM 70% 9,8, critique en retard exploit 2 correctif 1 avis 1
CVE-2019-4716 CVE-2019-4716 IBM 86% 9,8, critique en retard exploit 2 correctif 1 avis 1
CVE-2015-7450 CVE-2015-7450 IBM 98% 9,8, critique en retard exploit 1 avis 7
CVE-2013-3993 CVE-2013-3993 IBM 5% 6,5, moyen ransomware en retard avis 3

Affichage de 101–156 sur 156 fiches de cette vue correspondant à votre recherche. 3 189 sur 3 200 ont un score EPSS et 3 200 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.