Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Notre jeu de données local complet : le catalogue complet des vulnérabilités exploitées, plus les CVE de sévérité élevée et critique publiées pendant la période de collecte. Cela représente quelques milliers de fiches, pas l'ensemble des CVE ; ce qui est plus ancien et n'a jamais été exploité n'y figure pas.

Filtres rapides

has:exploit code d'exploit publié (dans la recherche, sélectionnez pour le retirer) epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé (dans la recherche, sélectionnez pour le retirer) cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés

Votre recherche est interprétée ainsi : délai de correction KEV dépassé code d'exploit publié effacer

CVE de la vue Toute notre base, triées par Publiée
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2018-8440 CVE-2018-8440 Microsoft 18% 7,8, élevé ransomware en retard exploit 1 correctif 2
CVE-2018-11776 CVE-2018-11776 Apache 100% 8,1, élevé en retard exploit 6 correctif 3 avis 9
CVE-2018-15133 CVE-2018-15133 Laravel 77% 8,1, élevé en retard exploit 1 avis 1
CVE-2018-14933 CVE-2018-14933 NUUO 95% 9,8, critique en retard exploit 2
CVE-2018-14847 CVE-2018-14847 MikroTik 96% 9,1, critique en retard exploit 7 avis 1
CVE-2018-7602 CVE-2018-7602 Drupal 99% 9,8, critique ransomware en retard exploit 2 correctif 1
CVE-2018-8298 CVE-2018-8298 ChakraCore 75% 7,5, élevé en retard exploit 1 correctif 1 avis 1
CVE-2018-9276 CVE-2018-9276 Paessler 87% 7,2, élevé en retard exploit 3 avis 1
CVE-2018-6961 CVE-2018-6961 VMware 86% 8,1, élevé en retard exploit 1 avis 3
CVE-2016-9079 CVE-2016-9079 Mozilla 88% 7,5, élevé en retard exploit 3 avis 8
CVE-2018-0296 CVE-2018-0296 Cisco 100% 7,5, élevé en retard exploit 2 avis 4
CVE-2018-11138 CVE-2018-11138 Quest 92% 9,8, critique ransomware en retard exploit 2
CVE-2018-8174 CVE-2018-8174 Microsoft 88% 7,5, élevé ransomware en retard exploit 2 correctif 1
CVE-2018-8120 CVE-2018-8120 Microsoft 73% 7, élevé ransomware en retard exploit 1 correctif 1
CVE-2018-0824 CVE-2018-0824 Microsoft 73% 8,8, élevé en retard exploit 1 correctif 1 avis 2
CVE-2018-10562 CVE-2018-10562 Dasan 100% 9,8, critique ransomware en retard exploit 2 avis 1
CVE-2018-10561 CVE-2018-10561 Dasan 93% 9,8, critique en retard exploit 2 avis 1
CVE-2018-2628 CVE-2018-2628 Oracle 100% 9,8, critique en retard exploit 3 correctif 1 avis 2
CVE-2018-5430 CVE-2018-5430 TIBCO 48% 8,8, élevé en retard exploit 2 avis 1
CVE-2018-7600 CVE-2018-7600 Drupal et 1 autre éditeur 100% 9,8, critique ransomware en retard exploit 4 correctif 1
CVE-2018-6882 CVE-2018-6882 Synacor 30% 6,1, moyen ransomware en retard exploit 2 avis 2
CVE-2018-7445 CVE-2018-7445 MikroTik 61% 9,8, critique en retard exploit 3 avis 1
CVE-2018-6530 CVE-2018-6530 D-Link 97% 9,8, critique ransomware en retard exploit 1 correctif 4
CVE-2018-2380 CVE-2018-2380 SAP 29% 6,6, moyen ransomware en retard exploit 2 correctif 1
CVE-2018-6789 CVE-2018-6789 Exim et 2 autres éditeurs 82% 9,8, critique ransomware en retard exploit 4 correctif 1
CVE-2018-4878 CVE-2018-4878 Adobe et 5 autres éditeurs 90% 7,8, élevé ransomware en retard exploit 2 avis 13
CVE-2017-1000353 CVE-2017-1000353 Jenkins et 1 autre éditeur 100% 9,8, critique en retard exploit 2 correctif 1 avis 2
CVE-2018-0802 CVE-2018-0802 Microsoft 93% 7,8, élevé ransomware en retard exploit 3 correctif 1
CVE-2017-1000486 CVE-2017-1000486 Primetek 94% 9,8, critique en retard exploit 2 avis 2
CVE-2017-17562 CVE-2017-17562 Embedthis et 1 autre éditeur 96% 8,1, élevé en retard exploit 3 correctif 2 avis 3
CVE-2017-15944 CVE-2017-15944 Palo Alto Networks 98% 9,8, critique en retard exploit 2 avis 3
CVE-2017-11882 CVE-2017-11882 Microsoft 100% 7,8, élevé ransomware en retard exploit 10 correctif 1
CVE-2017-16651 CVE-2017-16651 Roundcube et 1 autre éditeur 46% 7,8, élevé en retard exploit 1 correctif 1 avis 7
CVE-2017-5070 CVE-2017-5070 Google et 4 autres éditeurs 32% 8,8, élevé en retard exploit 1 avis 5
CVE-2017-10271 CVE-2017-10271 Oracle 100% 7,5, élevé ransomware en retard exploit 3 correctif 1
CVE-2017-11826 CVE-2017-11826 Microsoft 81% 7,8, élevé en retard exploit 2 correctif 1 avis 3
CVE-2017-11774 CVE-2017-11774 Microsoft 60% 7,8, élevé en retard exploit 1 correctif 1 avis 2
CVE-2017-12617 CVE-2017-12617 Apache 100% 8,1, élevé en retard exploit 2 correctif 20 avis 21
CVE-2015-1187 CVE-2015-1187 D-Link and TRENDnet et 1 autre éditeur 83% 9,8, critique en retard exploit 3 avis 3
CVE-2017-12615 CVE-2017-12615 Apache 100% 8,1, élevé ransomware en retard exploit 3 correctif 4
CVE-2017-9805 CVE-2017-9805 Apache 99% 8,1, élevé en retard exploit 1 correctif 1 avis 9
CVE-2017-8759 CVE-2017-8759 Microsoft 89% 7,8, élevé en retard exploit 3 correctif 1 avis 3
CVE-2017-11357 CVE-2017-11357 Telerik 78% 9,8, critique ransomware en retard exploit 1 avis 1
CVE-2017-11317 CVE-2017-11317 Telerik 84% 9,8, critique en retard exploit 2 avis 2
CVE-2017-6327 CVE-2017-6327 Symantec 36% 8,8, élevé en retard exploit 2 avis 2
CVE-2015-2291 CVE-2015-2291 Intel et 1 autre éditeur 9% 7,8, élevé ransomware en retard exploit 2 correctif 1
CVE-2017-9822 CVE-2017-9822 DotNetNuke (DNN) 95% 8,8, élevé ransomware en retard exploit 1 avis 2
CVE-2017-6316 CVE-2017-6316 Citrix 73% 9,8, critique en retard exploit 2 avis 2
CVE-2017-6736 CVE-2017-6736 Cisco et 1 autre éditeur 70% 8,8, élevé en retard exploit 2 avis 4
CVE-2017-8570 CVE-2017-8570 Microsoft 90% 7,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2017-9791 CVE-2017-9791 Apache 99% 9,8, critique en retard exploit 2 correctif 1 avis 4
CVE-2017-9248 CVE-2017-9248 Progress et 1 autre éditeur 75% 9,8, critique en retard exploit 1 avis 3
CVE-2017-8464 CVE-2017-8464 Microsoft 90% 8,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2016-7836 CVE-2016-7836 SKYSEA 19% 9,8, critique en retard exploit 1 avis 3
CVE-2017-7494 CVE-2017-7494 Samba 99% 9,8, critique ransomware en retard exploit 2 correctif 1
CVE-2017-8540 CVE-2017-8540 Microsoft 72% 7,8, élevé en retard exploit 1 correctif 1 avis 2
CVE-2017-0263 CVE-2017-0263 Microsoft 10% 7,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2017-0213 CVE-2017-0213 Microsoft 84% 7,3, élevé ransomware en retard exploit 1 correctif 1
CVE-2017-5689 CVE-2017-5689 Intel 92% 9,8, critique en retard exploit 1 correctif 2 avis 7
CVE-2017-8291 CVE-2017-8291 Artifex et 2 autres éditeurs 97% 7,8, élevé en retard exploit 2 correctif 2 avis 5
CVE-2017-3066 CVE-2017-3066 Adobe 91% 9,8, critique en retard exploit 1 correctif 1 avis 2
CVE-2017-5030 CVE-2017-5030 Google et 5 autres éditeurs 41% 8,8, élevé en retard exploit 1 avis 6
CVE-2016-1555 CVE-2016-1555 NETGEAR 98% 9,8, critique en retard exploit 3 correctif 1
CVE-2017-0199 CVE-2017-0199 Microsoft 99% 7,8, élevé ransomware en retard exploit 7 correctif 1
CVE-2017-6884 CVE-2017-6884 Zyxel 33% 8,8, élevé ransomware en retard exploit 1
CVE-2014-3931 CVE-2014-3931 Looking Glass 29% 9,8, critique en retard exploit 1 avis 2
CVE-2017-7269 CVE-2017-7269 Microsoft 100% 9,8, critique en retard exploit 5 correctif 2 avis 3
CVE-2017-3881 CVE-2017-3881 Cisco 99% 9,8, critique en retard exploit 2 avis 4
CVE-2017-0148 CVE-2017-0148 Microsoft 99% 8,1, élevé ransomware en retard exploit 4 correctif 1
CVE-2017-0147 CVE-2017-0147 Microsoft 100% 7,5, élevé ransomware en retard exploit 5 correctif 1
CVE-2017-0146 CVE-2017-0146 Microsoft 90% 8,8, élevé ransomware en retard exploit 5 correctif 1
CVE-2017-0145 CVE-2017-0145 Microsoft 90% 8,8, élevé ransomware en retard exploit 4 correctif 1
CVE-2017-0144 CVE-2017-0144 Microsoft 99% 8,8, élevé ransomware en retard exploit 6 correctif 1
CVE-2017-0143 CVE-2017-0143 Microsoft 93% 8,8, élevé ransomware en retard exploit 5 correctif 1
CVE-2017-0101 CVE-2017-0101 Microsoft 57% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2017-0059 CVE-2017-0059 Microsoft 62% 4,3, moyen en retard exploit 3 correctif 1 avis 2
CVE-2017-0022 CVE-2017-0022 Microsoft 18% 6,5, moyen en retard exploit 1 correctif 1 avis 2
CVE-2017-0005 CVE-2017-0005 Microsoft 11% 7,8, élevé en retard exploit 1 correctif 1 avis 2
CVE-2017-5638 CVE-2017-5638 Apache 100% 9,8, critique ransomware en retard exploit 10 correctif 1
CVE-2017-6334 CVE-2017-6334 NETGEAR 73% 8,8, élevé en retard exploit 3 avis 1
CVE-2017-0037 CVE-2017-0037 Microsoft 80% 8,1, élevé en retard exploit 5 correctif 1 avis 3
CVE-2017-6077 CVE-2017-6077 NETGEAR 69% 9,8, critique en retard exploit 1 avis 1
CVE-2016-10174 CVE-2016-10174 NETGEAR 83% 9,8, critique en retard exploit 4 avis 2
CVE-2016-5198 CVE-2016-5198 Google et 4 autres éditeurs 34% 8,8, élevé en retard exploit 1 avis 4
CVE-2017-5521 CVE-2017-5521 NETGEAR 89% 8,1, élevé en retard exploit 1 avis 2
CVE-2016-10033 CVE-2016-10033 PHP et 2 autres éditeurs 100% 9,8, critique en retard exploit 15 correctif 2 avis 4
CVE-2016-6277 CVE-2016-6277 NETGEAR 100% 8,8, élevé en retard exploit 4 correctif 1 avis 3
CVE-2016-7255 CVE-2016-7255 Microsoft 81% 7,8, élevé ransomware en retard exploit 5 correctif 1
CVE-2016-7201 CVE-2016-7201 Microsoft 80% 8,8, élevé en retard exploit 4 correctif 1 avis 2
CVE-2016-7200 CVE-2016-7200 Microsoft 83% 8,8, élevé en retard exploit 4 correctif 1 avis 2
CVE-2016-5195 CVE-2016-5195 Linux et 6 autres éditeurs 84% 7, élevé en retard exploit 13 correctif 3 avis 106
CVE-2016-3351 CVE-2016-3351 Microsoft 26% 6,5, moyen ransomware en retard exploit 1 correctif 2
CVE-2016-4657 CVE-2016-4657 Apple 67% 8,8, élevé en retard exploit 2 avis 4
CVE-2016-4656 CVE-2016-4656 Apple 24% 7,8, élevé en retard exploit 1 avis 4
CVE-2016-4655 CVE-2016-4655 Apple 33% 5,5, moyen en retard exploit 1 avis 7
CVE-2016-6367 CVE-2016-6367 Cisco 23% 7,8, élevé en retard exploit 3 avis 4
CVE-2016-6366 CVE-2016-6366 Cisco 88% 8,8, élevé en retard exploit 4 avis 4
CVE-2016-3309 CVE-2016-3309 Microsoft 20% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2016-3643 CVE-2016-3643 SolarWinds 4% 7,8, élevé en retard exploit 3
CVE-2016-3235 CVE-2016-3235 Microsoft 43% 7,8, élevé en retard exploit 3 correctif 1 avis 2

Affichage de 601–700 sur 814 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.