Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Toutes les CVE du catalogue Known Exploited Vulnerabilities de la CISA, avec le CVSS, l'EPSS et les références publiées à son sujet. La CISA n'inscrit une CVE que lorsqu'il existe des preuves d'exploitation contre des cibles réelles : cette vue montre ce qui est attaqué, pas ce qui pourrait l'être.

Filtres rapides

has:exploit code d'exploit publié (dans la recherche, sélectionnez pour le retirer) epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés

Votre recherche est interprétée ainsi : code d'exploit publié effacer

CVE de la vue Exploitation avérée, triées par Ajout KEV
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2019-6340 CVE-2019-6340 Drupal 92% 8,1, élevé en retard exploit 3 avis 3
CVE-2019-16920 CVE-2019-16920 D-Link 100% 9,8, critique en retard exploit 2 avis 2
CVE-2019-15107 CVE-2019-15107 Webmin 100% 9,8, critique ransomware en retard exploit 6 avis 2
CVE-2019-12991 CVE-2019-12991 Citrix 74% 8,8, élevé en retard exploit 2 avis 2
CVE-2019-12989 CVE-2019-12989 Citrix 95% 9,8, critique en retard exploit 2 avis 2
CVE-2019-11043 CVE-2019-11043 PHP 100% 9,8, critique ransomware en retard exploit 4 avis 23
CVE-2019-10068 CVE-2019-10068 Kentico 95% 9,8, critique en retard exploit 1 avis 1
CVE-2019-1003030 CVE-2019-1003030 Jenkins 97% 9,9, critique en retard exploit 1 avis 3
CVE-2018-6961 CVE-2018-6961 VMware 86% 8,1, élevé en retard exploit 1 avis 3
CVE-2018-14839 CVE-2018-14839 LG 89% 9,8, critique en retard exploit 1
CVE-2018-11138 CVE-2018-11138 Quest 92% 9,8, critique ransomware en retard exploit 2
CVE-2017-6334 CVE-2017-6334 NETGEAR 73% 8,8, élevé en retard exploit 3 avis 1
CVE-2017-6316 CVE-2017-6316 Citrix 73% 9,8, critique en retard exploit 2 avis 2
CVE-2017-3881 CVE-2017-3881 Cisco 99% 9,8, critique en retard exploit 2 avis 4
CVE-2017-12617 CVE-2017-12617 Apache 100% 8,1, élevé en retard exploit 2 correctif 20 avis 21
CVE-2017-12615 CVE-2017-12615 Apache 100% 8,1, élevé ransomware en retard exploit 3 correctif 4
CVE-2017-0146 CVE-2017-0146 Microsoft 90% 8,8, élevé ransomware en retard exploit 5 correctif 1
CVE-2016-1555 CVE-2016-1555 NETGEAR 98% 9,8, critique en retard exploit 3 correctif 1
CVE-2016-11021 CVE-2016-11021 D-Link 69% 7,2, élevé en retard exploit 1
CVE-2016-10174 CVE-2016-10174 NETGEAR 83% 9,8, critique en retard exploit 4 avis 2
CVE-2016-0752 CVE-2016-0752 Rails et 4 autres éditeurs 96% 7,5, élevé en retard exploit 2 avis 8
CVE-2015-3035 CVE-2015-3035 TP-Link 84% 7,5, élevé en retard exploit 3 avis 2
CVE-2015-1427 CVE-2015-1427 Elastic et 1 autre éditeur 100% 9,8, critique en retard exploit 2 correctif 1 avis 5
CVE-2015-1187 CVE-2015-1187 D-Link and TRENDnet et 1 autre éditeur 83% 9,8, critique en retard exploit 3 avis 3
CVE-2014-6332 CVE-2014-6332 Microsoft 95% 8,8, élevé en retard exploit 11 correctif 1 avis 4
CVE-2014-6287 CVE-2014-6287 Rejetto 99% 9,8, critique en retard exploit 6 avis 1
CVE-2014-3120 CVE-2014-3120 Elastic 89% 8,1, élevé en retard exploit 5 avis 2
CVE-2013-5223 CVE-2013-5223 D-Link 51% 5,4, moyen en retard exploit 2 avis 3
CVE-2013-4810 CVE-2013-4810 Hewlett Packard (HP) 79% 9,8, critique en retard exploit 1 avis 4
CVE-2013-2251 CVE-2013-2251 Apache et 4 autres éditeurs 100% 9,8, critique en retard exploit 3 correctif 3 avis 9
CVE-2012-1823 CVE-2012-1823 PHP et 7 autres éditeurs 100% 9,8, critique en retard exploit 4 correctif 1 avis 15
CVE-2010-4344 CVE-2010-4344 Exim et 3 autres éditeurs 72% 9,8, critique en retard exploit 4 correctif 3 avis 20
CVE-2010-2861 CVE-2010-2861 Adobe 100% 9,8, critique ransomware en retard exploit 1 avis 3
CVE-2009-1151 CVE-2009-1151 phpMyAdmin et 1 autre éditeur 97% 9,8, critique en retard exploit 2 correctif 1 avis 11
CVE-2009-0927 CVE-2009-0927 Adobe 97% 8,8, élevé en retard exploit 1 correctif 1 avis 13
CVE-2005-2773 CVE-2005-2773 Hewlett Packard (HP) 75% 9,8, critique en retard exploit 1 avis 3
CVE-2019-1405 CVE-2019-1405 Microsoft 30% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2019-1322 CVE-2019-1322 Microsoft 19% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2019-1253 CVE-2019-1253 Microsoft 12% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2019-1069 CVE-2019-1069 Microsoft 6% 7,8, élevé ransomware en retard exploit 1 correctif 2
CVE-2019-0841 CVE-2019-0841 Microsoft 41% 7,8, élevé ransomware en retard exploit 6 correctif 1
CVE-2019-0543 CVE-2019-0543 Microsoft 5% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2018-8120 CVE-2018-8120 Microsoft 73% 7, élevé ransomware en retard exploit 1 correctif 1
CVE-2017-0101 CVE-2017-0101 Microsoft 57% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2016-3309 CVE-2016-3309 Microsoft 20% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2022-26486 CVE-2022-26486 Mozilla 2% 9,6, critique en retard exploit 2
CVE-2022-26485 CVE-2022-26485 Mozilla 14% 8,8, élevé en retard exploit 1 avis 1
CVE-2020-8218 CVE-2020-8218 Pulse Secure et 1 autre éditeur 32% 7,2, élevé en retard exploit 1 avis 1
CVE-2017-6077 CVE-2017-6077 NETGEAR 69% 9,8, critique en retard exploit 1 avis 1
CVE-2016-6277 CVE-2016-6277 NETGEAR 100% 8,8, élevé en retard exploit 4 correctif 1 avis 3
CVE-2009-3960 CVE-2009-3960 Adobe 90% 6,5, moyen ransomware en retard exploit 1 avis 3
CVE-2022-20699 CVE-2022-20699 Cisco 72% 9,8, critique en retard exploit 1 avis 2
CVE-2020-1938 CVE-2020-1938 Apache 99% 9,8, critique en retard exploit 1 correctif 6 avis 15
CVE-2020-11899 CVE-2020-11899 Treck TCP/IP stack et 1 autre éditeur 18% 5,4, moyen en retard exploit 1 avis 9
CVE-2019-16928 CVE-2019-16928 Exim et 3 autres éditeurs 42% 9,8, critique en retard exploit 2 correctif 2 avis 7
CVE-2019-1652 CVE-2019-1652 Cisco 96% 7,2, élevé en retard exploit 6 avis 2
CVE-2018-8298 CVE-2018-8298 ChakraCore 75% 7,5, élevé en retard exploit 1 correctif 1 avis 1
CVE-2017-8540 CVE-2017-8540 Microsoft 72% 7,8, élevé en retard exploit 1 correctif 1 avis 2
CVE-2017-6736 CVE-2017-6736 Cisco et 1 autre éditeur 70% 8,8, élevé en retard exploit 2 avis 4
CVE-2017-11826 CVE-2017-11826 Microsoft 81% 7,8, élevé en retard exploit 2 correctif 1 avis 3
CVE-2016-5195 CVE-2016-5195 Linux et 6 autres éditeurs 84% 7, élevé en retard exploit 13 correctif 3 avis 106
CVE-2016-4117 CVE-2016-4117 Adobe et 3 autres éditeurs 94% 9,8, critique ransomware en retard exploit 1 avis 10
CVE-2016-0099 CVE-2016-0099 Microsoft 37% 7,8, élevé ransomware en retard exploit 4 correctif 1
CVE-2015-7645 CVE-2015-7645 Adobe et 6 autres éditeurs 65% 7,8, élevé ransomware en retard exploit 2 correctif 1
CVE-2015-5119 CVE-2015-5119 Adobe et 6 autres éditeurs 99% 9,8, critique en retard exploit 1 correctif 3 avis 11
CVE-2015-3043 CVE-2015-3043 Adobe et 6 autres éditeurs 74% 9,8, critique en retard exploit 1 correctif 1 avis 8
CVE-2015-2545 CVE-2015-2545 Microsoft 86% 7,8, élevé en retard exploit 1 correctif 1 avis 1
CVE-2015-1701 CVE-2015-1701 Microsoft 56% 7,8, élevé ransomware en retard exploit 3 correctif 1
CVE-2014-4114 CVE-2014-4114 Microsoft 82% 7,8, élevé en retard exploit 4 correctif 1 avis 2
CVE-2013-5065 CVE-2013-5065 Microsoft 35% 7,8, élevé en retard exploit 1 correctif 2
CVE-2013-1675 CVE-2013-1675 Mozilla et 4 autres éditeurs 7% 6,5, moyen en retard exploit 1 avis 14
CVE-2013-1347 CVE-2013-1347 Microsoft 78% 8,8, élevé en retard exploit 1 correctif 2 avis 2
CVE-2013-0632 CVE-2013-0632 Adobe 94% 9,8, critique en retard exploit 1 avis 2
CVE-2012-4681 CVE-2012-4681 Oracle et 1 autre éditeur 99% 9,8, critique ransomware en retard exploit 2 avis 10
CVE-2012-0507 CVE-2012-0507 Oracle et 3 autres éditeurs 98% 9,8, critique ransomware en retard exploit 2 avis 14
CVE-2011-0611 CVE-2011-0611 Adobe 99% 8,8, élevé en retard exploit 3 correctif 1 avis 19
CVE-2010-0232 CVE-2010-0232 Microsoft 29% 7,8, élevé en retard exploit 3 correctif 2 avis 8
CVE-2009-3129 CVE-2009-3129 Microsoft 84% 7,8, élevé en retard exploit 1 correctif 1 avis 5
CVE-2008-3431 CVE-2008-3431 Oracle 7% 8,8, élevé en retard exploit 3 avis 5
CVE-2008-2992 CVE-2008-2992 Adobe et 1 autre éditeur 98% 7,8, élevé ransomware en retard exploit 3 correctif 2
CVE-2002-0367 CVE-2002-0367 Microsoft 5% 7,8, élevé en retard exploit 1 correctif 2 avis 5
CVE-2022-24682 CVE-2022-24682 Synacor 31% 6,1, moyen ransomware en retard exploit 1 avis 4
CVE-2017-8570 CVE-2017-8570 Microsoft 90% 7,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2019-0752 CVE-2019-0752 Microsoft 82% 7,5, élevé ransomware en retard exploit 1 correctif 1
CVE-2018-8174 CVE-2018-8174 Microsoft 88% 7,5, élevé ransomware en retard exploit 2 correctif 1
CVE-2018-20250 CVE-2018-20250 RARLAB 96% 7,8, élevé ransomware en retard exploit 5 avis 2
CVE-2018-15982 CVE-2018-15982 Adobe et 5 autres éditeurs 90% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2013-3906 CVE-2013-3906 Microsoft 85% 7,8, élevé en retard exploit 3 correctif 2
CVE-2021-36934 CVE-2021-36934 Microsoft 67% 7,8, élevé en retard exploit 1 correctif 2 avis 1
CVE-2020-0796 CVE-2020-0796 Microsoft 100% 10, critique ransomware en retard exploit 6 correctif 1
CVE-2018-1000861 CVE-2018-1000861 Jenkins et 1 autre éditeur 98% 9,8, critique en retard exploit 1 avis 3
CVE-2017-9791 CVE-2017-9791 Apache 99% 9,8, critique en retard exploit 2 correctif 1 avis 4
CVE-2017-8464 CVE-2017-8464 Microsoft 90% 8,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2017-10271 CVE-2017-10271 Oracle 100% 7,5, élevé ransomware en retard exploit 3 correctif 1
CVE-2017-0263 CVE-2017-0263 Microsoft 10% 7,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2017-0145 CVE-2017-0145 Microsoft 90% 8,8, élevé ransomware en retard exploit 4 correctif 1
CVE-2017-0144 CVE-2017-0144 Microsoft 99% 8,8, élevé ransomware en retard exploit 6 correctif 1
CVE-2016-3088 CVE-2016-3088 Apache 99% 9,8, critique en retard exploit 1 correctif 1 avis 6
CVE-2015-2051 CVE-2015-2051 D-Link 97% 8,8, élevé en retard exploit 2 avis 3
CVE-2015-1635 CVE-2015-1635 Microsoft 100% 9,8, critique en retard exploit 3 correctif 1 avis 2

Affichage de 501–600 sur 814 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.