Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Publiées au cours des 14 derniers jours et notées 7,0 ou plus. Aucune n'est encore confirmée comme exploitée : c'est la file d'attente dont se nourrit la liste des vulnérabilités exploitées, et la période pendant laquelle appliquer un correctif coûte encore peu.

Filtres rapides

has:exploit code d'exploit publié epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés
CVE de la vue Menaces émergentes, triées par Publiée
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2026-110859 CVE-2026-110859 Gitpython-developers non listée 0,3% 7,5, élevé avis 1
CVE-2026-110858 CVE-2026-110858 Gitpython-developers non listée 0,5% 8,1, élevé avis 1
CVE-2026-110857 CVE-2026-110857 Gitpython-developers non listée 0,4% 7,5, élevé avis 1
CVE-2026-110856 CVE-2026-110856 Gitpython-developers non listée 0,3% 7,5, élevé avis 1
CVE-2026-110839 CVE-2026-110839 FreeRDP non listée 0,2% 7,1, élevé avis 1
CVE-2026-110838 CVE-2026-110838 FreeRDP non listée 0,3% 7,5, élevé avis 1
CVE-2026-110837 CVE-2026-110837 FreeRDP non listée 0,3% 7,1, élevé avis 1
CVE-2026-110770 CVE-2026-110770 Databasus non listée 0,5% 8,1, élevé référence 4
CVE-2026-110769 CVE-2026-110769 Holaboss-ai non listée 0,3% 8,6, élevé référence 4
CVE-2026-110767 CVE-2026-110767 Coderamp-labs non listée 0,4% 7,5, élevé référence 4
CVE-2026-110719 CVE-2026-110719 Portkey-AI non listée 0,4% 7,2, élevé référence 4
CVE-2026-110690 CVE-2026-110690 Coderaiser non listée 0,9% 7,5, élevé correctif 1
CVE-2026-110679 CVE-2026-110679 n.d. non listée 0,3% 7,3, élevé avis 1
CVE-2026-110670 CVE-2026-110670 Cemtan non listée 0,3% 7,3, élevé référence 6
CVE-2026-110668 CVE-2026-110668 Cemtan non listée 0,3% 7,3, élevé référence 6
CVE-2026-110648 CVE-2026-110648 Adamarcanov non listée 1% 7,8, élevé correctif 2
CVE-2026-110646 CVE-2026-110646 Beganovich non listée 2% 8,1, élevé correctif 2
CVE-2026-110643 CVE-2026-110643 Kky-ykk non listée 3% 9,8, critique correctif 1
CVE-2026-110641 CVE-2026-110641 Runnerty non listée 3% 8,8, élevé correctif 1
CVE-2026-110640 CVE-2026-110640 Ariym non listée 3% 9,8, critique correctif 1
CVE-2026-110638 CVE-2026-110638 Zepspaiva non listée 3% 9,8, critique correctif 1
CVE-2026-110636 CVE-2026-110636 Revolunet non listée 2% 9,8, critique correctif 1
CVE-2026-110635 CVE-2026-110635 Scionoftech non listée 3% 9,8, critique correctif 3
CVE-2026-110633 CVE-2026-110633 Report One non listée 0,1% 7,8, élevé référence 3
CVE-2026-110628 CVE-2026-110628 Kanbn non listée 0,4% 8,6, élevé correctif 2 avis 1
CVE-2026-110623 CVE-2026-110623 Papermerge non listée 0,5% 7,5, élevé correctif 1
CVE-2026-110621 CVE-2026-110621 Swetrix non listée 0,5% 8,8, élevé correctif 1
CVE-2026-110618 CVE-2026-110618 Pppscn non listée 0,4% 8,1, élevé référence 5
CVE-2026-110616 CVE-2026-110616 Nullclaw non listée 0,8% 8,1, élevé référence 6
CVE-2026-110615 CVE-2026-110615 Jishenghua non listée 0,4% 7,1, élevé référence 5
CVE-2026-110536 CVE-2026-110536 D-Link non listée 3% 10, critique avis 1
CVE-2026-110445 CVE-2026-110445 TEAMPLUS TECHNOLOGY non listée 0,6% 8,8, élevé référence 2
CVE-2026-110444 CVE-2026-110444 TEAMPLUS TECHNOLOGY non listée 0,6% 8,8, élevé référence 2
CVE-2026-110284 CVE-2026-110284 Lifterlms non listée 0,7% 7,5, élevé référence 7
CVE-2026-110002 CVE-2026-110002 Snazzyplugins non listée 1% 9,8, critique référence 5
CVE-2026-109439 CVE-2026-109439 LANTRONIX non listée 0,6% 9,8, critique référence 2
CVE-2026-107751 CVE-2026-107751 Kitae-park non listée 0,3% 7,2, élevé référence 8
CVE-2026-107631 CVE-2026-107631 Davidevalerio non listée 0,3% 7,2, élevé référence 7
CVE-2026-104995 CVE-2026-104995 Dontdream non listée 0,9% 8,1, élevé référence 6
CVE-2026-104939 CVE-2026-104939 F5 non listée 0,4% 7,5, élevé référence 1
CVE-2026-104800 CVE-2026-104800 Streetforce1 non listée 1% 9,8, critique référence 8
CVE-2026-104767 CVE-2026-104767 Davefx non listée 0,3% 7,5, élevé référence 6
CVE-2026-104764 CVE-2026-104764 Wpazleen non listée 0,6% 7,2, élevé référence 7
CVE-2026-104749 CVE-2026-104749 Bitpressadmin non listée 0,5% 7,5, élevé référence 7
CVE-2026-104748 CVE-2026-104748 Wpazleen non listée 0,6% 9,8, critique référence 7
CVE-2026-103423 CVE-2026-103423 Masaakitanaka non listée 0,5% 7,5, élevé référence 7
CVE-2026-103422 CVE-2026-103422 Ateshabaev non listée 0,3% 7,2, élevé référence 5
CVE-2026-103366 CVE-2026-103366 Latepoint non listée 0,5% 7,5, élevé référence 9
CVE-2026-102251 CVE-2026-102251 Tyche Softwares non listée 0,4% 7,5, élevé référence 3
CVE-2026-102178 CVE-2026-102178 Juniper Networks non listée 0,5% 9,8, critique référence 1
CVE-2026-102176 CVE-2026-102176 Juniper Networks non listée 0,3% 8,8, élevé référence 1
CVE-2026-102175 CVE-2026-102175 Juniper Networks non listée 0,7% 9,8, critique référence 1
CVE-2026-102174 CVE-2026-102174 Juniper Networks non listée 0,6% 8,8, élevé référence 1
CVE-2026-102079 CVE-2026-102079 Juniper Networks non listée 0,7% 7,8, élevé référence 1
CVE-2026-102064 CVE-2026-102064 Juniper Networks non listée 0,4% 7,5, élevé référence 1
CVE-2026-102062 CVE-2026-102062 Juniper Networks non listée 0,4% 8,1, élevé référence 1
CVE-2026-102061 CVE-2026-102061 Juniper Networks non listée 0,3% 8,8, élevé référence 1
CVE-2026-102059 CVE-2026-102059 Juniper Networks non listée 4% 8,8, élevé référence 1
CVE-2026-102056 CVE-2026-102056 Juniper Networks non listée 0,3% 7,1, élevé référence 1
CVE-2026-102055 CVE-2026-102055 Juniper Networks non listée 0,3% 8,8, élevé référence 1
CVE-2026-102052 CVE-2026-102052 Juniper Networks non listée 0,3% 8,8, élevé référence 1
CVE-2026-102050 CVE-2026-102050 Juniper Networks non listée 0,3% 8,8, élevé référence 1
CVE-2026-102049 CVE-2026-102049 Juniper Networks non listée 0,3% 8,8, élevé référence 1
CVE-2026-102037 CVE-2026-102037 Juniper Networks non listée 0,5% 8,1, élevé référence 1
CVE-2026-102031 CVE-2026-102031 Juniper Networks non listée 2% 9,8, critique référence 1
CVE-2026-102030 CVE-2026-102030 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-102029 CVE-2026-102029 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-102028 CVE-2026-102028 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-102027 CVE-2026-102027 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-102026 CVE-2026-102026 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-102025 CVE-2026-102025 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-102024 CVE-2026-102024 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-102023 CVE-2026-102023 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-102022 CVE-2026-102022 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-102020 CVE-2026-102020 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-102016 CVE-2026-102016 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-102015 CVE-2026-102015 Juniper Networks non listée 0,3% 8,8, élevé référence 1
CVE-2026-102014 CVE-2026-102014 Juniper Networks non listée 0,3% 8,8, élevé référence 1
CVE-2026-102012 CVE-2026-102012 Juniper Networks non listée 0,6% 7,5, élevé référence 1
CVE-2026-101997 CVE-2026-101997 Juniper Networks non listée 0,4% 8,1, élevé référence 1
CVE-2026-101994 CVE-2026-101994 Juniper Networks non listée 0,3% 7,1, élevé référence 1
CVE-2026-101990 CVE-2026-101990 Juniper Networks non listée 0,6% 9,8, critique référence 1
CVE-2026-101982 CVE-2026-101982 Juniper Networks non listée 0,6% 9,8, critique référence 1
CVE-2026-101981 CVE-2026-101981 Juniper Networks non listée 0,2% 8,8, élevé référence 1
CVE-2026-101955 CVE-2026-101955 Juniper Networks non listée 0,6% 8,1, élevé référence 1
CVE-2026-101954 CVE-2026-101954 Juniper Networks non listée 0,5% 9,8, critique référence 1
CVE-2026-101950 CVE-2026-101950 Juniper Networks non listée 0,5% 9,8, critique référence 1
CVE-2026-101945 CVE-2026-101945 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-101944 CVE-2026-101944 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-101943 CVE-2026-101943 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-101942 CVE-2026-101942 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-101941 CVE-2026-101941 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-101940 CVE-2026-101940 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-101939 CVE-2026-101939 Juniper Networks non listée 0,5% 7,5, élevé référence 1
CVE-2026-101927 CVE-2026-101927 Juniper Networks non listée 0,2% 7,8, élevé référence 1
CVE-2026-100236 CVE-2026-100236 Red Hat non listée 0,3% 8,6, élevé avis 1
CVE-2026-0322 CVE-2026-0322 Palo Alto Networks 1% 7,2, élevé avis 1
CVE-2020-37282 CVE-2020-37282 Vworld4u non listée 3% 9,8, critique correctif 1
CVE-2016-15060 CVE-2016-15060 PCMan non listée 0,5% 8,3, élevé exploit 1
CVE-2026-97312 CVE-2026-97312 Adobe non listée 0,2% 7,8, élevé avis 1

Affichage de 101–200 sur 829 fiches dans cette vue. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.