Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Notre jeu de données local complet : le catalogue complet des vulnérabilités exploitées, plus les CVE de sévérité élevée et critique publiées pendant la période de collecte. Cela représente quelques milliers de fiches, pas l'ensemble des CVE ; ce qui est plus ancien et n'a jamais été exploité n'y figure pas.

Filtres rapides

has:exploit code d'exploit publié epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés
CVE de la vue Toute notre base, triées par Publiée
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2018-0172 CVE-2018-0172 Cisco et 1 autre éditeur 8% 8,6, élevé en retard avis 6
CVE-2018-0171 CVE-2018-0171 Cisco 99% 9,8, critique en retard avis 5
CVE-2018-0167 CVE-2018-0167 Cisco et 1 autre éditeur 3% 8,8, élevé en retard avis 6
CVE-2018-0161 CVE-2018-0161 Cisco 4% 6,3, moyen en retard avis 3
CVE-2018-0159 CVE-2018-0159 Cisco 7% 7,5, élevé en retard avis 3
CVE-2018-0158 CVE-2018-0158 Cisco et 1 autre éditeur 7% 8,6, élevé en retard avis 5
CVE-2018-0156 CVE-2018-0156 Cisco 9% 7,5, élevé en retard avis 5
CVE-2018-0155 CVE-2018-0155 Cisco et 1 autre éditeur 8% 8,6, élevé en retard avis 4
CVE-2018-0154 CVE-2018-0154 Cisco 7% 7,5, élevé en retard avis 3
CVE-2018-0151 CVE-2018-0151 Cisco 14% 9,8, critique en retard avis 4
CVE-2018-6882 CVE-2018-6882 Synacor 30% 6,1, moyen ransomware en retard exploit 2 avis 2
CVE-2017-12319 CVE-2017-12319 Cisco 5% 5,9, moyen en retard avis 2
CVE-2018-7445 CVE-2018-7445 MikroTik 61% 9,8, critique en retard exploit 3 avis 1
CVE-2018-0147 CVE-2018-0147 Cisco 18% 9,8, critique en retard avis 3
CVE-2018-6530 CVE-2018-6530 D-Link 97% 9,8, critique ransomware en retard exploit 1 correctif 4
CVE-2018-2380 CVE-2018-2380 SAP 29% 6,6, moyen ransomware en retard exploit 2 correctif 1
CVE-2018-6789 CVE-2018-6789 Exim et 2 autres éditeurs 82% 9,8, critique ransomware en retard exploit 4 correctif 1
CVE-2018-0125 CVE-2018-0125 Cisco 55% 9,8, critique en retard avis 3
CVE-2018-4878 CVE-2018-4878 Adobe et 5 autres éditeurs 90% 7,8, élevé ransomware en retard exploit 2 avis 13
CVE-2017-1000353 CVE-2017-1000353 Jenkins et 1 autre éditeur 100% 9,8, critique en retard exploit 2 correctif 1 avis 2
CVE-2018-0802 CVE-2018-0802 Microsoft 93% 7,8, élevé ransomware en retard exploit 3 correctif 1
CVE-2018-0798 CVE-2018-0798 Microsoft 95% 8,8, élevé en retard correctif 2 avis 2
CVE-2017-1000486 CVE-2017-1000486 Primetek 94% 9,8, critique en retard exploit 2 avis 2
CVE-2017-17562 CVE-2017-17562 Embedthis et 1 autre éditeur 96% 8,1, élevé en retard exploit 3 correctif 2 avis 3
CVE-2017-15944 CVE-2017-15944 Palo Alto Networks 98% 9,8, critique en retard exploit 2 avis 3
CVE-2017-11882 CVE-2017-11882 Microsoft 100% 7,8, élevé ransomware en retard exploit 10 correctif 1
CVE-2017-16651 CVE-2017-16651 Roundcube et 1 autre éditeur 46% 7,8, élevé en retard exploit 1 correctif 1 avis 7
CVE-2017-5070 CVE-2017-5070 Google et 4 autres éditeurs 32% 8,8, élevé en retard exploit 1 avis 5
CVE-2017-11292 CVE-2017-11292 Adobe et 5 autres éditeurs 12% 8,8, élevé en retard correctif 1 avis 4
CVE-2017-10271 CVE-2017-10271 Oracle 100% 7,5, élevé ransomware en retard exploit 3 correctif 1
CVE-2017-11826 CVE-2017-11826 Microsoft 81% 7,8, élevé en retard exploit 2 correctif 1 avis 3
CVE-2017-11774 CVE-2017-11774 Microsoft 60% 7,8, élevé en retard exploit 1 correctif 1 avis 2
CVE-2017-1000253 CVE-2017-1000253 Linux et 2 autres éditeurs 11% 7,8, élevé ransomware en retard correctif 1 avis 12
CVE-2017-12617 CVE-2017-12617 Apache 100% 8,1, élevé en retard exploit 2 correctif 20 avis 21
CVE-2017-12149 CVE-2017-12149 Red Hat 91% 9,8, critique ransomware en retard avis 4
CVE-2017-12240 CVE-2017-12240 Cisco 14% 9,8, critique en retard avis 5
CVE-2017-12238 CVE-2017-12238 Cisco 2% 6,5, moyen en retard avis 3
CVE-2017-12237 CVE-2017-12237 Cisco 7% 7,5, élevé en retard avis 3
CVE-2017-12235 CVE-2017-12235 Cisco 7% 7,5, élevé en retard avis 3
CVE-2017-12234 CVE-2017-12234 Cisco 7% 7,5, élevé en retard avis 3
CVE-2017-12233 CVE-2017-12233 Cisco 7% 7,5, élevé en retard avis 3
CVE-2017-12232 CVE-2017-12232 Cisco 2% 6,5, moyen en retard avis 3
CVE-2017-12231 CVE-2017-12231 Cisco 7% 7,5, élevé en retard avis 3
CVE-2015-1187 CVE-2015-1187 D-Link and TRENDnet et 1 autre éditeur 83% 9,8, critique en retard exploit 3 avis 3
CVE-2017-12615 CVE-2017-12615 Apache 100% 8,1, élevé ransomware en retard exploit 3 correctif 4
CVE-2017-9805 CVE-2017-9805 Apache 99% 8,1, élevé en retard exploit 1 correctif 1 avis 9
CVE-2017-8759 CVE-2017-8759 Microsoft 89% 7,8, élevé en retard exploit 3 correctif 1 avis 3
CVE-2017-6627 CVE-2017-6627 Cisco 6% 7,5, élevé en retard avis 3
CVE-2017-11357 CVE-2017-11357 Telerik 78% 9,8, critique ransomware en retard exploit 1 avis 1
CVE-2017-11317 CVE-2017-11317 Telerik 84% 9,8, critique en retard exploit 2 avis 2
CVE-2017-6327 CVE-2017-6327 Symantec 36% 8,8, élevé en retard exploit 2 avis 2
CVE-2015-2291 CVE-2015-2291 Intel et 1 autre éditeur 9% 7,8, élevé ransomware en retard exploit 2 correctif 1
CVE-2017-6663 CVE-2017-6663 Cisco 2% 6,5, moyen en retard avis 3
CVE-2017-12637 CVE-2017-12637 SAP 95% 7,5, élevé en retard avis 1
CVE-2017-9822 CVE-2017-9822 DotNetNuke (DNN) 95% 8,8, élevé ransomware en retard exploit 1 avis 2
CVE-2017-6316 CVE-2017-6316 Citrix 73% 9,8, critique en retard exploit 2 avis 2
CVE-2017-6744 CVE-2017-6744 Cisco et 1 autre éditeur 7% 8,8, élevé en retard avis 1
CVE-2017-6743 CVE-2017-6743 Cisco et 1 autre éditeur 11% 8,8, élevé en retard avis 4
CVE-2017-6742 CVE-2017-6742 Cisco et 1 autre éditeur 21% 8,8, élevé en retard avis 4
CVE-2017-6740 CVE-2017-6740 Cisco et 1 autre éditeur 11% 8,8, élevé en retard avis 4
CVE-2017-6739 CVE-2017-6739 Cisco 11% 8,8, élevé en retard avis 4
CVE-2017-6738 CVE-2017-6738 Cisco 11% 8,8, élevé en retard avis 4
CVE-2017-6737 CVE-2017-6737 Cisco 45% 8,8, élevé en retard avis 4
CVE-2017-6736 CVE-2017-6736 Cisco et 1 autre éditeur 70% 8,8, élevé en retard exploit 2 avis 4
CVE-2017-8570 CVE-2017-8570 Microsoft 90% 7,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2017-9791 CVE-2017-9791 Apache 99% 9,8, critique en retard exploit 2 correctif 1 avis 4
CVE-2017-9248 CVE-2017-9248 Progress et 1 autre éditeur 75% 9,8, critique en retard exploit 1 avis 3
CVE-2017-9841 CVE-2017-9841 PHPUnit et 1 autre éditeur 100% 9,8, critique en retard correctif 3 avis 4
CVE-2017-8543 CVE-2017-8543 Microsoft 74% 9,8, critique en retard correctif 1 avis 2
CVE-2017-8464 CVE-2017-8464 Microsoft 90% 8,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2016-7836 CVE-2016-7836 SKYSEA 19% 9,8, critique en retard exploit 1 avis 3
CVE-2017-7494 CVE-2017-7494 Samba 99% 9,8, critique ransomware en retard exploit 2 correctif 1
CVE-2017-8540 CVE-2017-8540 Microsoft 72% 7,8, élevé en retard exploit 1 correctif 1 avis 2
CVE-2017-6862 CVE-2017-6862 NETGEAR 46% 9,8, critique en retard avis 3
CVE-2017-0263 CVE-2017-0263 Microsoft 10% 7,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2017-0262 CVE-2017-0262 Microsoft 81% 7,8, élevé en retard correctif 1 avis 1
CVE-2017-0261 CVE-2017-0261 Microsoft 78% 7,8, élevé en retard correctif 1 avis 2
CVE-2017-0222 CVE-2017-0222 Microsoft 30% 8,8, élevé en retard correctif 1 avis 2
CVE-2017-0213 CVE-2017-0213 Microsoft 84% 7,3, élevé ransomware en retard exploit 1 correctif 1
CVE-2017-7921 CVE-2017-7921 Hikvision 100% 9,8, critique en retard correctif 1 avis 5
CVE-2017-5689 CVE-2017-5689 Intel 92% 9,8, critique en retard exploit 1 correctif 2 avis 7
CVE-2017-8291 CVE-2017-8291 Artifex et 2 autres éditeurs 97% 7,8, élevé en retard exploit 2 correctif 2 avis 5
CVE-2017-3066 CVE-2017-3066 Adobe 91% 9,8, critique en retard exploit 1 correctif 1 avis 2
CVE-2017-5030 CVE-2017-5030 Google et 5 autres éditeurs 41% 8,8, élevé en retard exploit 1 avis 6
CVE-2017-3506 CVE-2017-3506 Oracle et 1 autre éditeur 96% 7,4, élevé en retard correctif 1 avis 2
CVE-2016-1555 CVE-2016-1555 NETGEAR 98% 9,8, critique en retard exploit 3 correctif 1
CVE-2017-0210 CVE-2017-0210 Microsoft 22% 8,8, élevé en retard correctif 1 avis 2
CVE-2017-0199 CVE-2017-0199 Microsoft 99% 7,8, élevé ransomware en retard exploit 7 correctif 1
CVE-2017-6884 CVE-2017-6884 Zyxel 33% 8,8, élevé ransomware en retard exploit 1
CVE-2016-8735 CVE-2016-8735 Apache 90% 9,8, critique en retard correctif 23 avis 13
CVE-2014-3931 CVE-2014-3931 Looking Glass 29% 9,8, critique en retard exploit 1 avis 2
CVE-2017-7269 CVE-2017-7269 Microsoft 100% 9,8, critique en retard exploit 5 correctif 2 avis 3
CVE-2017-3881 CVE-2017-3881 Cisco 99% 9,8, critique en retard exploit 2 avis 4
CVE-2017-0149 CVE-2017-0149 Microsoft 29% 8,8, élevé en retard correctif 1 avis 2
CVE-2017-0148 CVE-2017-0148 Microsoft 99% 8,1, élevé ransomware en retard exploit 4 correctif 1
CVE-2017-0147 CVE-2017-0147 Microsoft 100% 7,5, élevé ransomware en retard exploit 5 correctif 1
CVE-2017-0146 CVE-2017-0146 Microsoft 90% 8,8, élevé ransomware en retard exploit 5 correctif 1
CVE-2017-0145 CVE-2017-0145 Microsoft 90% 8,8, élevé ransomware en retard exploit 4 correctif 1
CVE-2017-0144 CVE-2017-0144 Microsoft 99% 8,8, élevé ransomware en retard exploit 6 correctif 1
CVE-2017-0143 CVE-2017-0143 Microsoft 93% 8,8, élevé ransomware en retard exploit 5 correctif 1

Affichage de 2 801–2 900 sur 3 164 fiches dans cette vue. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.