Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Publiées au cours des 14 derniers jours et notées 7,0 ou plus. Aucune n'est encore confirmée comme exploitée : c'est la file d'attente dont se nourrit la liste des vulnérabilités exploitées, et la période pendant laquelle appliquer un correctif coûte encore peu.

Filtres rapides

has:exploit code d'exploit publié epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés (dans la recherche, sélectionnez pour le retirer)

Votre recherche est interprétée ainsi : éditeur microsoft,adobe,ibm effacer

CVE de la vue Menaces émergentes, triées par Publiée
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2026-84230 CVE-2026-84230 IBM non listée 0,3% 7,5, élevé référence 1
CVE-2026-84209 CVE-2026-84209 IBM non listée 0,3% 9,8, critique avis 1
CVE-2026-84198 CVE-2026-84198 IBM non listée 0,4% 9,8, critique correctif 1
CVE-2026-84058 CVE-2026-84058 IBM non listée 0,4% 9,8, critique correctif 1
CVE-2026-84057 CVE-2026-84057 IBM non listée 0,4% 9,8, critique avis 1
CVE-2026-84035 CVE-2026-84035 IBM non listée 0,4% 9,8, critique correctif 1
CVE-2026-84032 CVE-2026-84032 IBM non listée 0,2% 8,1, élevé correctif 1
CVE-2026-83947 CVE-2026-83947 Microsoft non listée 0,4% 7,7, élevé avis 1
CVE-2026-83943 CVE-2026-83943 Microsoft non listée 0,4% 8,7, élevé avis 1
CVE-2026-82900 CVE-2026-82900 IBM non listée 0,4% 9,1, critique avis 1
CVE-2026-82895 CVE-2026-82895 IBM non listée 0,4% 9,8, critique correctif 1
CVE-2026-82344 CVE-2026-82344 IBM non listée 0,4% 9,8, critique avis 1
CVE-2026-82335 CVE-2026-82335 IBM non listée 0,4% 9,8, critique avis 1
CVE-2026-82334 CVE-2026-82334 IBM non listée 0,3% 9,1, critique avis 1
CVE-2026-81932 CVE-2026-81932 IBM non listée 0,3% 9,8, critique correctif 1
CVE-2026-80381 CVE-2026-80381 IBM non listée 0,3% 9,8, critique référence 1
CVE-2026-78401 CVE-2026-78401 IBM non listée 0,6% 9,8, critique avis 1
CVE-2026-78388 CVE-2026-78388 IBM non listée 0,1% 8,8, élevé avis 1
CVE-2026-77900 CVE-2026-77900 Microsoft non listée 0,5% 9,8, critique avis 1
CVE-2026-75875 CVE-2026-75875 IBM non listée 0,6% 9,8, critique référence 1
CVE-2026-69435 CVE-2026-69435 Microsoft non listée 0,4% 8,1, élevé avis 1
CVE-2026-19498 CVE-2026-19498 IBM non listée 0,3% 7,5, élevé avis 1
CVE-2026-19493 CVE-2026-19493 IBM non listée 0,4% 7,5, élevé avis 1
CVE-2026-19491 CVE-2026-19491 IBM non listée 0,3% 7,5, élevé avis 1
CVE-2026-19482 CVE-2026-19482 IBM non listée 0,4% 8,8, élevé avis 1
CVE-2026-16916 CVE-2026-16916 IBM non listée 0,4% 8,8, élevé avis 1
CVE-2026-16823 CVE-2026-16823 IBM non listée 0,3% 7,5, élevé avis 1
CVE-2026-16165 CVE-2026-16165 IBM non listée 0,3% 7,5, élevé référence 1
CVE-2026-14999 CVE-2026-14999 IBM non listée 0,2% 7,5, élevé avis 1
CVE-2026-14988 CVE-2026-14988 IBM non listée 0,3% 9,8, critique avis 1
CVE-2026-14905 CVE-2026-14905 IBM non listée 0,3% 8,2, élevé référence 1
CVE-2026-14888 CVE-2026-14888 IBM non listée 0,4% 9,8, critique avis 1
CVE-2026-14508 CVE-2026-14508 IBM non listée 0,3% 9,1, critique avis 1
CVE-2026-12109 CVE-2026-12109 IBM non listée 0,2% 7,2, élevé avis 1
CVE-2026-11930 CVE-2026-11930 IBM non listée 0,2% 7,5, élevé avis 1
CVE-2026-11888 CVE-2026-11888 IBM non listée 0,2% 7,5, élevé avis 1
CVE-2026-93675 CVE-2026-93675 IBM non listée 0,8% 9,8, critique avis 1
CVE-2026-93449 CVE-2026-93449 IBM non listée 0,7% 8,8, élevé avis 1
CVE-2026-93445 CVE-2026-93445 IBM non listée 0,7% 8,8, élevé avis 1
CVE-2026-93443 CVE-2026-93443 IBM non listée 0,7% 8,8, élevé avis 1

Affichage de 201–240 sur 240 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.