Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Toutes les CVE du catalogue Known Exploited Vulnerabilities de la CISA, avec le CVSS, l'EPSS et les références publiées à son sujet. La CISA n'inscrit une CVE que lorsqu'il existe des preuves d'exploitation contre des cibles réelles : cette vue montre ce qui est attaqué, pas ce qui pourrait l'être.

Filtres rapides

has:exploit code d'exploit publié (dans la recherche, sélectionnez pour le retirer) epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés

Votre recherche est interprétée ainsi : code d'exploit publié effacer

CVE de la vue Exploitation avérée, triées par Ajout KEV
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2019-7195 CVE-2019-7195 QNAP 90% 9,8, critique ransomware en retard exploit 1 avis 1
CVE-2019-7194 CVE-2019-7194 QNAP 83% 9,8, critique ransomware en retard exploit 1 avis 1
CVE-2019-7193 CVE-2019-7193 QNAP 14% 9,8, critique ransomware en retard exploit 1 avis 1
CVE-2019-7192 CVE-2019-7192 QNAP 88% 9,8, critique ransomware en retard exploit 1 avis 1
CVE-2019-5825 CVE-2019-5825 Google 56% 6,5, moyen en retard exploit 2 avis 1
CVE-2018-6065 CVE-2018-6065 Google 60% 8,8, élevé en retard exploit 2 avis 5
CVE-2018-17480 CVE-2018-17480 Google 36% 8,8, élevé en retard exploit 1 avis 5
CVE-2018-17463 CVE-2018-17463 Google 85% 8,8, élevé en retard exploit 2 avis 5
CVE-2017-5070 CVE-2017-5070 Google et 4 autres éditeurs 32% 8,8, élevé en retard exploit 1 avis 5
CVE-2017-5030 CVE-2017-5030 Google et 5 autres éditeurs 41% 8,8, élevé en retard exploit 1 avis 6
CVE-2016-5198 CVE-2016-5198 Google et 4 autres éditeurs 34% 8,8, élevé en retard exploit 1 avis 4
CVE-2016-1646 CVE-2016-1646 Google et 5 autres éditeurs 48% 8,8, élevé en retard exploit 1 correctif 1 avis 9
CVE-2012-5054 CVE-2012-5054 Adobe 21% 8,8, élevé en retard exploit 1 avis 2
CVE-2010-1297 CVE-2010-1297 Adobe et 4 autres éditeurs 83% 7,8, élevé en retard exploit 2 avis 24
CVE-2009-4324 CVE-2009-4324 Adobe et 4 autres éditeurs 82% 7,8, élevé en retard exploit 1 avis 13
CVE-2008-0655 CVE-2008-0655 Adobe 38% 8,8, élevé en retard exploit 1 correctif 1 avis 14
CVE-2006-2492 CVE-2006-2492 Microsoft 48% 8,8, élevé en retard exploit 2 correctif 4 avis 9
CVE-2022-26134 CVE-2022-26134 Atlassian 100% 9,8, critique ransomware en retard exploit 4 correctif 1
CVE-2019-3010 CVE-2019-3010 Oracle 13% 8,8, élevé en retard exploit 2 correctif 1
CVE-2016-0984 CVE-2016-0984 Adobe et 4 autres éditeurs 55% 8,8, élevé en retard exploit 1 correctif 1 avis 7
CVE-2015-4495 CVE-2015-4495 Mozilla et 5 autres éditeurs 69% 8,8, élevé en retard exploit 1 correctif 1 avis 13
CVE-2015-0016 CVE-2015-0016 Microsoft 76% 7,8, élevé en retard exploit 3 correctif 1 avis 4
CVE-2014-3153 CVE-2014-3153 Linux et 5 autres éditeurs 37% 7,8, élevé en retard exploit 3 correctif 5 avis 22
CVE-2013-7331 CVE-2013-7331 Microsoft 50% 6,5, moyen en retard exploit 1 correctif 1 avis 3
CVE-2013-2423 CVE-2013-2423 Oracle et 2 autres éditeurs 85% 3,7, faible en retard exploit 1 correctif 1 avis 11
CVE-2013-0431 CVE-2013-0431 Oracle 90% 3,7, faible ransomware en retard exploit 2 avis 17
CVE-2010-1428 CVE-2010-1428 Red Hat 61% 7,5, élevé ransomware en retard exploit 1 avis 7
CVE-2010-0738 CVE-2010-0738 Red Hat 75% 5,3, moyen ransomware en retard exploit 1 avis 8
CVE-2017-8291 CVE-2017-8291 Artifex et 2 autres éditeurs 97% 7,8, élevé en retard exploit 2 correctif 2 avis 5
CVE-2017-18362 CVE-2017-18362 Kaseya 87% 9,8, critique ransomware en retard exploit 1 avis 2
CVE-2017-0147 CVE-2017-0147 Microsoft 100% 7,5, élevé ransomware en retard exploit 5 correctif 1
CVE-2017-0022 CVE-2017-0022 Microsoft 18% 6,5, moyen en retard exploit 1 correctif 1 avis 2
CVE-2017-0005 CVE-2017-0005 Microsoft 11% 7,8, élevé en retard exploit 1 correctif 1 avis 2
CVE-2016-6367 CVE-2016-6367 Cisco 23% 7,8, élevé en retard exploit 3 avis 4
CVE-2016-6366 CVE-2016-6366 Cisco 88% 8,8, élevé en retard exploit 4 avis 4
CVE-2016-4657 CVE-2016-4657 Apple 67% 8,8, élevé en retard exploit 2 avis 4
CVE-2016-4656 CVE-2016-4656 Apple 24% 7,8, élevé en retard exploit 1 avis 4
CVE-2016-4655 CVE-2016-4655 Apple 33% 5,5, moyen en retard exploit 1 avis 7
CVE-2016-3351 CVE-2016-3351 Microsoft 26% 6,5, moyen ransomware en retard exploit 1 correctif 2
CVE-2020-1027 CVE-2020-1027 Microsoft 5% 7,8, élevé en retard exploit 1 correctif 1
CVE-2019-5786 CVE-2019-5786 Google 61% 6,5, moyen en retard exploit 1 avis 1
CVE-2019-18426 CVE-2019-18426 Meta Platforms 68% 8,2, élevé en retard exploit 1 avis 1
CVE-2019-13720 CVE-2019-13720 Google 49% 8,8, élevé en retard exploit 1 avis 3
CVE-2019-11708 CVE-2019-11708 Mozilla 56% 10, critique en retard exploit 1 avis 4
CVE-2022-30525 CVE-2022-30525 Zyxel 100% 9,8, critique en retard exploit 4 avis 1
CVE-2022-22947 CVE-2022-22947 VMware et 1 autre éditeur 98% 10, critique en retard exploit 2 correctif 2 avis 1
CVE-2022-1388 CVE-2022-1388 F5 100% 9,8, critique ransomware en retard exploit 4 avis 1
CVE-2014-4113 CVE-2014-4113 Microsoft 87% 7,8, élevé en retard exploit 5 correctif 1 avis 3
CVE-2014-0322 CVE-2014-0322 Microsoft 85% 8,8, élevé en retard exploit 3 correctif 2 avis 2
CVE-2014-0160 CVE-2014-0160 OpenSSL et 12 autres éditeurs 100% 7,5, élevé en retard exploit 11 correctif 6 avis 97
CVE-2022-29464 CVE-2022-29464 WSO2 100% 9,8, critique ransomware en retard exploit 2 avis 2
CVE-2022-0847 CVE-2022-0847 Linux et 6 autres éditeurs 93% 7,8, élevé en retard exploit 5 correctif 1 avis 4
CVE-2019-1003029 CVE-2019-1003029 Jenkins 74% 9,9, critique en retard exploit 1 avis 3
CVE-2018-6882 CVE-2018-6882 Synacor 30% 6,1, moyen ransomware en retard exploit 2 avis 2
CVE-2022-22960 CVE-2022-22960 VMware et 1 autre éditeur 36% 7,8, élevé en retard exploit 3 correctif 1
CVE-2022-1364 CVE-2022-1364 Google 14% 8,8, élevé en retard exploit 1 avis 2
CVE-2019-3929 CVE-2019-3929 Crestron 99% 9,8, critique en retard exploit 4
CVE-2019-16057 CVE-2019-16057 D-Link 86% 9,8, critique ransomware en retard exploit 1 avis 1
CVE-2018-7841 CVE-2018-7841 Schneider Electric 73% 9,8, critique en retard exploit 2 avis 1
CVE-2014-0780 CVE-2014-0780 InduSoft 75% 9,8, critique en retard exploit 1 correctif 1 avis 1
CVE-2010-5330 CVE-2010-5330 Ubiquiti 39% 9,8, critique en retard exploit 1 correctif 1
CVE-2007-3010 CVE-2007-3010 Alcatel 97% 9,8, critique en retard exploit 1 avis 4
CVE-2022-22954 CVE-2022-22954 VMware et 1 autre éditeur 100% 9,8, critique ransomware en retard exploit 1 avis 1
CVE-2018-7602 CVE-2018-7602 Drupal 99% 9,8, critique ransomware en retard exploit 2 correctif 1
CVE-2018-20753 CVE-2018-20753 Kaseya 30% 9,8, critique ransomware en retard exploit 1 avis 1
CVE-2015-5122 CVE-2015-5122 Adobe et 6 autres éditeurs 94% 9,8, critique en retard exploit 2 avis 18
CVE-2015-2502 CVE-2015-2502 Microsoft 51% 8,8, élevé en retard exploit 1 correctif 2 avis 2
CVE-2015-0313 CVE-2015-0313 Adobe et 5 autres éditeurs 95% 9,8, critique en retard exploit 2 correctif 1 avis 9
CVE-2017-11317 CVE-2017-11317 Telerik 84% 9,8, critique en retard exploit 2 avis 2
CVE-2021-3156 CVE-2021-3156 Sudo et 7 autres éditeurs 100% 7,8, élevé en retard exploit 13 correctif 4 avis 14
CVE-2021-31166 CVE-2021-31166 Microsoft 100% 9,8, critique en retard exploit 1 correctif 1
CVE-2017-0148 CVE-2017-0148 Microsoft 99% 8,1, élevé ransomware en retard exploit 4 correctif 1
CVE-2022-22965 CVE-2022-22965 VMware et 4 autres éditeurs 100% 9,8, critique en retard exploit 2 correctif 2 avis 5
CVE-2021-45382 CVE-2021-45382 D-Link 98% 9,8, critique en retard exploit 1 avis 1
CVE-2022-1040 CVE-2022-1040 Sophos 100% 9,8, critique en retard exploit 2 avis 1
CVE-2021-21551 CVE-2021-21551 Dell 79% 7,8, élevé en retard exploit 2 avis 1
CVE-2018-10562 CVE-2018-10562 Dasan 100% 9,8, critique ransomware en retard exploit 2 avis 1
CVE-2018-10561 CVE-2018-10561 Dasan 93% 9,8, critique en retard exploit 2 avis 1
CVE-2022-0543 CVE-2022-0543 Redis 99% 10, critique en retard exploit 1 correctif 1 avis 4
CVE-2021-26085 CVE-2021-26085 Atlassian 100% 5,3, moyen ransomware en retard exploit 1 avis 1
CVE-2018-8440 CVE-2018-8440 Microsoft 18% 7,8, élevé ransomware en retard exploit 1 correctif 2
CVE-2017-0213 CVE-2017-0213 Microsoft 84% 7,3, élevé ransomware en retard exploit 1 correctif 1
CVE-2017-0059 CVE-2017-0059 Microsoft 62% 4,3, moyen en retard exploit 3 correctif 1 avis 2
CVE-2017-0037 CVE-2017-0037 Microsoft 80% 8,1, élevé en retard exploit 5 correctif 1 avis 3
CVE-2016-7201 CVE-2016-7201 Microsoft 80% 8,8, élevé en retard exploit 4 correctif 1 avis 2
CVE-2016-7200 CVE-2016-7200 Microsoft 83% 8,8, élevé en retard exploit 4 correctif 1 avis 2
CVE-2016-0189 CVE-2016-0189 Microsoft 94% 7,5, élevé ransomware en retard exploit 2 correctif 2
CVE-2016-0151 CVE-2016-0151 Microsoft 63% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2016-0040 CVE-2016-0040 Microsoft 24% 7,8, élevé en retard exploit 1 correctif 1 avis 1
CVE-2015-2426 CVE-2015-2426 Microsoft 87% 8,8, élevé en retard exploit 2 correctif 1 avis 3
CVE-2013-3660 CVE-2013-3660 Microsoft 39% 7,8, élevé en retard exploit 3 correctif 1 avis 3
CVE-2013-2465 CVE-2013-2465 Oracle et 2 autres éditeurs 99% 9,8, critique ransomware en retard exploit 2 correctif 1
CVE-2010-4398 CVE-2010-4398 Microsoft 9% 7,8, élevé en retard exploit 3 correctif 1 avis 7
CVE-2022-26143 CVE-2022-26143 Mitel 87% 9,8, critique en retard exploit 1 avis 6
CVE-2021-42237 CVE-2021-42237 Sitecore 98% 9,8, critique ransomware en retard exploit 2 avis 1
CVE-2020-9377 CVE-2020-9377 D-Link 21% 8,8, élevé en retard exploit 2 avis 1
CVE-2020-9054 CVE-2020-9054 Zyxel 100% 9,8, critique en retard exploit 1 avis 4
CVE-2020-7247 CVE-2020-7247 OpenBSD et 3 autres éditeurs 99% 9,8, critique en retard exploit 7 correctif 2 avis 5
CVE-2020-25223 CVE-2020-25223 Sophos 97% 9,8, critique en retard exploit 2 avis 2
CVE-2020-1956 CVE-2020-1956 Apache 97% 8,8, élevé en retard exploit 1 correctif 2 avis 3

Affichage de 401–500 sur 814 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.