Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Toutes les CVE du catalogue Known Exploited Vulnerabilities de la CISA, avec le CVSS, l'EPSS et les références publiées à son sujet. La CISA n'inscrit une CVE que lorsqu'il existe des preuves d'exploitation contre des cibles réelles : cette vue montre ce qui est attaqué, pas ce qui pourrait l'être.

Filtres rapides

has:exploit code d'exploit publié epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware (dans la recherche, sélectionnez pour le retirer) is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés

Votre recherche est interprétée ainsi : liée à un ransomware effacer

CVE de la vue Exploitation avérée, triées par Ajout KEV
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2021-27102 CVE-2021-27102 Accellion 4% 7,8, élevé ransomware en retard avis 2
CVE-2021-27101 CVE-2021-27101 Accellion 6% 9,8, critique ransomware en retard avis 2
CVE-2021-27065 CVE-2021-27065 Microsoft 100% 7,8, élevé ransomware en retard exploit 2 correctif 2
CVE-2021-26858 CVE-2021-26858 Microsoft 94% 7,8, élevé ransomware en retard correctif 2
CVE-2021-26857 CVE-2021-26857 Microsoft 96% 7,8, élevé ransomware en retard correctif 2
CVE-2021-26855 CVE-2021-26855 Microsoft 100% 9,1, critique ransomware en retard exploit 4 correctif 2
CVE-2021-26411 CVE-2021-26411 Microsoft 81% 8,8, élevé ransomware en retard correctif 2
CVE-2021-26084 CVE-2021-26084 Atlassian 100% 9,8, critique ransomware en retard exploit 1 correctif 1
CVE-2021-22986 CVE-2021-22986 F5 100% 9,8, critique ransomware en retard exploit 2 avis 1
CVE-2021-22893 CVE-2021-22893 Ivanti 47% 10, critique ransomware en retard avis 5
CVE-2021-22205 CVE-2021-22205 GitLab 100% 10, critique ransomware en retard exploit 2 avis 2
CVE-2021-22005 CVE-2021-22005 VMware 100% 9,8, critique ransomware en retard exploit 1 correctif 1
CVE-2021-21985 CVE-2021-21985 VMware 100% 9,8, critique ransomware en retard exploit 2 avis 1
CVE-2021-21972 CVE-2021-21972 VMware 100% 9,8, critique ransomware en retard exploit 3 avis 1
CVE-2021-20023 CVE-2021-20023 SonicWall 52% 4,9, moyen ransomware en retard avis 1
CVE-2021-20022 CVE-2021-20022 SonicWall 17% 7,2, élevé ransomware en retard avis 1
CVE-2021-20021 CVE-2021-20021 SonicWall 89% 9,8, critique ransomware en retard avis 1
CVE-2021-20016 CVE-2021-20016 SonicWall 40% 9,8, critique ransomware en retard avis 1
CVE-2021-1732 CVE-2021-1732 Microsoft 78% 7,8, élevé ransomware en retard exploit 2 correctif 1
CVE-2021-1675 CVE-2021-1675 Microsoft 85% 7,8, élevé ransomware en retard exploit 3 correctif 1
CVE-2020-5902 CVE-2020-5902 F5 100% 9,8, critique ransomware en retard exploit 10 avis 2
CVE-2020-3992 CVE-2020-3992 VMware 83% 9,8, critique ransomware en retard correctif 1 avis 2
CVE-2020-3580 CVE-2020-3580 Cisco 86% 6,1, moyen ransomware en retard correctif 1
CVE-2020-1472 CVE-2020-1472 Microsoft 99% 5,5, moyen ransomware en retard exploit 2 correctif 2
CVE-2020-12812 CVE-2020-12812 Fortinet 45% 9,8, critique ransomware en retard avis 1
CVE-2020-12271 CVE-2020-12271 Sophos 42% 9,8, critique ransomware en retard exploit 1 avis 2
CVE-2020-0968 CVE-2020-0968 Microsoft 31% 7,5, élevé ransomware en retard correctif 1
CVE-2020-0878 CVE-2020-0878 Microsoft 3% 4,2, moyen ransomware en retard correctif 1
CVE-2020-0688 CVE-2020-0688 Microsoft 100% 8,8, élevé ransomware en retard exploit 2 correctif 1
CVE-2019-7481 CVE-2019-7481 SonicWall 100% 7,5, élevé ransomware en retard avis 1
CVE-2019-5591 CVE-2019-5591 Fortinet 19% 6,5, moyen ransomware en retard avis 1
CVE-2019-5544 CVE-2019-5544 VMware et 3 autres éditeurs 97% 9,8, critique ransomware en retard correctif 1 avis 5
CVE-2019-3396 CVE-2019-3396 Atlassian 100% 9,8, critique ransomware en retard exploit 4 correctif 1
CVE-2019-19781 CVE-2019-19781 Citrix 100% 9,8, critique ransomware en retard exploit 5 avis 5
CVE-2019-18935 CVE-2019-18935 Progress 100% 9,8, critique ransomware en retard exploit 5 correctif 1
CVE-2019-1367 CVE-2019-1367 Microsoft 52% 7,5, élevé ransomware en retard correctif 1
CVE-2019-13608 CVE-2019-13608 Citrix 30% 7,5, élevé ransomware en retard avis 1
CVE-2019-1215 CVE-2019-1215 Microsoft 19% 7,8, élevé ransomware en retard correctif 1
CVE-2019-11634 CVE-2019-11634 Citrix 8% 9,8, critique ransomware en retard avis 2
CVE-2019-11580 CVE-2019-11580 Atlassian 95% 9,8, critique ransomware en retard exploit 1 avis 2
CVE-2019-11539 CVE-2019-11539 Ivanti et 1 autre éditeur 99% 7,2, élevé ransomware en retard exploit 5 avis 4
CVE-2019-11510 CVE-2019-11510 Ivanti 100% 10, critique ransomware en retard exploit 3 correctif 1
CVE-2019-0859 CVE-2019-0859 Microsoft 4% 7,8, élevé ransomware en retard correctif 1
CVE-2019-0803 CVE-2019-0803 Microsoft 45% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2019-0708 CVE-2019-0708 Microsoft 100% 9,8, critique ransomware en retard exploit 5 correctif 1
CVE-2019-0604 CVE-2019-0604 Microsoft 100% 9,8, critique ransomware en retard correctif 1 avis 1
CVE-2018-7600 CVE-2018-7600 Drupal et 1 autre éditeur 100% 9,8, critique ransomware en retard exploit 4 correctif 1
CVE-2018-6789 CVE-2018-6789 Exim et 2 autres éditeurs 82% 9,8, critique ransomware en retard exploit 4 correctif 1
CVE-2018-4878 CVE-2018-4878 Adobe et 5 autres éditeurs 90% 7,8, élevé ransomware en retard exploit 2 avis 13
CVE-2018-2380 CVE-2018-2380 SAP 29% 6,6, moyen ransomware en retard exploit 2 correctif 1
CVE-2018-13379 CVE-2018-13379 Fortinet 100% 9,8, critique ransomware en retard avis 2
CVE-2018-0802 CVE-2018-0802 Microsoft 93% 7,8, élevé ransomware en retard exploit 3 correctif 1
CVE-2017-9822 CVE-2017-9822 DotNetNuke (DNN) 95% 8,8, élevé ransomware en retard exploit 1 avis 2
CVE-2017-5638 CVE-2017-5638 Apache 100% 9,8, critique ransomware en retard exploit 10 correctif 1
CVE-2017-11882 CVE-2017-11882 Microsoft 100% 7,8, élevé ransomware en retard exploit 10 correctif 1
CVE-2017-0199 CVE-2017-0199 Microsoft 99% 7,8, élevé ransomware en retard exploit 7 correctif 1
CVE-2017-0143 CVE-2017-0143 Microsoft 93% 8,8, élevé ransomware en retard exploit 5 correctif 1
CVE-2016-7255 CVE-2016-7255 Microsoft 81% 7,8, élevé ransomware en retard exploit 5 correctif 1
CVE-2016-0167 CVE-2016-0167 Microsoft 6% 7,8, élevé ransomware en retard correctif 1 avis 2
CVE-2014-1812 CVE-2014-1812 Microsoft 65% 8,8, élevé ransomware en retard correctif 1 avis 1
CVE-2012-0158 CVE-2012-0158 Microsoft 100% 8,8, élevé ransomware en retard correctif 1 avis 10

Affichage de 301–361 sur 361 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.