Veille CVE
Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.
- CVE répertoriées
- 3 186
- chacune avec sa propre fiche
- Ajoutées au KEV (30 jours)
- 35
- la plus récente le 16 oct. 2026
- Liées à un ransomware
- 361
- confirmées par la CISA
- Exploit public
- 883
- code d'exploit référencé
- Éditeurs
- 654
- cités dans les produits concernés
- EPSS de 90 % ou plus
- 468
- 100% déjà connues comme exploitées
Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .
Résultats
Notre jeu de données local complet : le catalogue complet des vulnérabilités exploitées, plus les CVE de sévérité élevée et critique publiées pendant la période de collecte. Cela représente quelques milliers de fiches, pas l'ensemble des CVE ; ce qui est plus ancien et n'a jamais été exploité n'y figure pas.
| CVE | Titre | Éditeur | Ajout KEV | Publiée | EPSS | CVSS | Signaux |
|---|---|---|---|---|---|---|---|
| CVE-2017-11882 | CVE-2017-11882 | Microsoft | 100% | 7,8, élevé | ransomware en retard exploit 10 correctif 1 | ||
| CVE-2017-16651 | CVE-2017-16651 | Roundcube et 1 autre éditeur | 46% | 7,8, élevé | en retard exploit 1 correctif 1 avis 7 | ||
| CVE-2017-5070 | CVE-2017-5070 | Google et 4 autres éditeurs | 32% | 8,8, élevé | en retard exploit 1 avis 5 | ||
| CVE-2017-10271 | CVE-2017-10271 | Oracle | 100% | 7,5, élevé | ransomware en retard exploit 3 correctif 1 | ||
| CVE-2017-11826 | CVE-2017-11826 | Microsoft | 81% | 7,8, élevé | en retard exploit 2 correctif 1 avis 3 | ||
| CVE-2017-11774 | CVE-2017-11774 | Microsoft | 60% | 7,8, élevé | en retard exploit 1 correctif 1 avis 2 | ||
| CVE-2017-12617 | CVE-2017-12617 | Apache | 100% | 8,1, élevé | en retard exploit 2 correctif 20 avis 21 | ||
| CVE-2015-1187 | CVE-2015-1187 | D-Link and TRENDnet et 1 autre éditeur | 83% | 9,8, critique | en retard exploit 3 avis 3 | ||
| CVE-2017-12615 | CVE-2017-12615 | Apache | 100% | 8,1, élevé | ransomware en retard exploit 3 correctif 4 | ||
| CVE-2017-9805 | CVE-2017-9805 | Apache | 99% | 8,1, élevé | en retard exploit 1 correctif 1 avis 9 | ||
| CVE-2017-8759 | CVE-2017-8759 | Microsoft | 89% | 7,8, élevé | en retard exploit 3 correctif 1 avis 3 | ||
| CVE-2017-11357 | CVE-2017-11357 | Telerik | 78% | 9,8, critique | ransomware en retard exploit 1 avis 1 | ||
| CVE-2017-11317 | CVE-2017-11317 | Telerik | 84% | 9,8, critique | en retard exploit 2 avis 2 | ||
| CVE-2017-6327 | CVE-2017-6327 | Symantec | 36% | 8,8, élevé | en retard exploit 2 avis 2 | ||
| CVE-2015-2291 | CVE-2015-2291 | Intel et 1 autre éditeur | 9% | 7,8, élevé | ransomware en retard exploit 2 correctif 1 | ||
| CVE-2017-9822 | CVE-2017-9822 | DotNetNuke (DNN) | 95% | 8,8, élevé | ransomware en retard exploit 1 avis 2 | ||
| CVE-2017-6316 | CVE-2017-6316 | Citrix | 73% | 9,8, critique | en retard exploit 2 avis 2 | ||
| CVE-2017-6736 | CVE-2017-6736 | Cisco et 1 autre éditeur | 70% | 8,8, élevé | en retard exploit 2 avis 4 | ||
| CVE-2017-8570 | CVE-2017-8570 | Microsoft | 90% | 7,8, élevé | en retard exploit 2 correctif 1 avis 2 | ||
| CVE-2017-9791 | CVE-2017-9791 | Apache | 99% | 9,8, critique | en retard exploit 2 correctif 1 avis 4 | ||
| CVE-2017-9248 | CVE-2017-9248 | Progress et 1 autre éditeur | 75% | 9,8, critique | en retard exploit 1 avis 3 | ||
| CVE-2017-8464 | CVE-2017-8464 | Microsoft | 90% | 8,8, élevé | en retard exploit 2 correctif 1 avis 2 | ||
| CVE-2016-7836 | CVE-2016-7836 | SKYSEA | 19% | 9,8, critique | en retard exploit 1 avis 3 | ||
| CVE-2017-7494 | CVE-2017-7494 | Samba | 99% | 9,8, critique | ransomware en retard exploit 2 correctif 1 | ||
| CVE-2017-8540 | CVE-2017-8540 | Microsoft | 72% | 7,8, élevé | en retard exploit 1 correctif 1 avis 2 | ||
| CVE-2017-0263 | CVE-2017-0263 | Microsoft | 10% | 7,8, élevé | en retard exploit 2 correctif 1 avis 2 | ||
| CVE-2017-0213 | CVE-2017-0213 | Microsoft | 84% | 7,3, élevé | ransomware en retard exploit 1 correctif 1 | ||
| CVE-2017-5689 | CVE-2017-5689 | Intel | 92% | 9,8, critique | en retard exploit 1 correctif 2 avis 7 | ||
| CVE-2017-8291 | CVE-2017-8291 | Artifex et 2 autres éditeurs | 97% | 7,8, élevé | en retard exploit 2 correctif 2 avis 5 | ||
| CVE-2017-3066 | CVE-2017-3066 | Adobe | 91% | 9,8, critique | en retard exploit 1 correctif 1 avis 2 | ||
| CVE-2017-5030 | CVE-2017-5030 | Google et 5 autres éditeurs | 41% | 8,8, élevé | en retard exploit 1 avis 6 | ||
| CVE-2016-1555 | CVE-2016-1555 | NETGEAR | 98% | 9,8, critique | en retard exploit 3 correctif 1 | ||
| CVE-2017-0199 | CVE-2017-0199 | Microsoft | 99% | 7,8, élevé | ransomware en retard exploit 7 correctif 1 | ||
| CVE-2017-6884 | CVE-2017-6884 | Zyxel | 33% | 8,8, élevé | ransomware en retard exploit 1 | ||
| CVE-2014-3931 | CVE-2014-3931 | Looking Glass | 29% | 9,8, critique | en retard exploit 1 avis 2 | ||
| CVE-2017-7269 | CVE-2017-7269 | Microsoft | 100% | 9,8, critique | en retard exploit 5 correctif 2 avis 3 | ||
| CVE-2017-3881 | CVE-2017-3881 | Cisco | 99% | 9,8, critique | en retard exploit 2 avis 4 | ||
| CVE-2017-0148 | CVE-2017-0148 | Microsoft | 99% | 8,1, élevé | ransomware en retard exploit 4 correctif 1 | ||
| CVE-2017-0147 | CVE-2017-0147 | Microsoft | 100% | 7,5, élevé | ransomware en retard exploit 5 correctif 1 | ||
| CVE-2017-0146 | CVE-2017-0146 | Microsoft | 90% | 8,8, élevé | ransomware en retard exploit 5 correctif 1 | ||
| CVE-2017-0145 | CVE-2017-0145 | Microsoft | 90% | 8,8, élevé | ransomware en retard exploit 4 correctif 1 | ||
| CVE-2017-0144 | CVE-2017-0144 | Microsoft | 99% | 8,8, élevé | ransomware en retard exploit 6 correctif 1 | ||
| CVE-2017-0143 | CVE-2017-0143 | Microsoft | 93% | 8,8, élevé | ransomware en retard exploit 5 correctif 1 | ||
| CVE-2017-0101 | CVE-2017-0101 | Microsoft | 57% | 7,8, élevé | ransomware en retard exploit 1 correctif 1 | ||
| CVE-2017-0059 | CVE-2017-0059 | Microsoft | 62% | 4,3, moyen | en retard exploit 3 correctif 1 avis 2 | ||
| CVE-2017-0022 | CVE-2017-0022 | Microsoft | 18% | 6,5, moyen | en retard exploit 1 correctif 1 avis 2 | ||
| CVE-2017-0005 | CVE-2017-0005 | Microsoft | 11% | 7,8, élevé | en retard exploit 1 correctif 1 avis 2 | ||
| CVE-2017-5638 | CVE-2017-5638 | Apache | 100% | 9,8, critique | ransomware en retard exploit 10 correctif 1 | ||
| CVE-2017-6334 | CVE-2017-6334 | NETGEAR | 73% | 8,8, élevé | en retard exploit 3 avis 1 | ||
| CVE-2017-0037 | CVE-2017-0037 | Microsoft | 80% | 8,1, élevé | en retard exploit 5 correctif 1 avis 3 | ||
| CVE-2017-6077 | CVE-2017-6077 | NETGEAR | 69% | 9,8, critique | en retard exploit 1 avis 1 | ||
| CVE-2016-10174 | CVE-2016-10174 | NETGEAR | 83% | 9,8, critique | en retard exploit 4 avis 2 | ||
| CVE-2016-5198 | CVE-2016-5198 | Google et 4 autres éditeurs | 34% | 8,8, élevé | en retard exploit 1 avis 4 | ||
| CVE-2017-5521 | CVE-2017-5521 | NETGEAR | 89% | 8,1, élevé | en retard exploit 1 avis 2 | ||
| CVE-2016-10033 | CVE-2016-10033 | PHP et 2 autres éditeurs | 100% | 9,8, critique | en retard exploit 15 correctif 2 avis 4 | ||
| CVE-2016-6277 | CVE-2016-6277 | NETGEAR | 100% | 8,8, élevé | en retard exploit 4 correctif 1 avis 3 | ||
| CVE-2016-7255 | CVE-2016-7255 | Microsoft | 81% | 7,8, élevé | ransomware en retard exploit 5 correctif 1 | ||
| CVE-2016-7201 | CVE-2016-7201 | Microsoft | 80% | 8,8, élevé | en retard exploit 4 correctif 1 avis 2 | ||
| CVE-2016-7200 | CVE-2016-7200 | Microsoft | 83% | 8,8, élevé | en retard exploit 4 correctif 1 avis 2 | ||
| CVE-2016-5195 | CVE-2016-5195 | Linux et 6 autres éditeurs | 84% | 7, élevé | en retard exploit 13 correctif 3 avis 106 | ||
| CVE-2016-3351 | CVE-2016-3351 | Microsoft | 26% | 6,5, moyen | ransomware en retard exploit 1 correctif 2 | ||
| CVE-2016-4657 | CVE-2016-4657 | Apple | 67% | 8,8, élevé | en retard exploit 2 avis 4 | ||
| CVE-2016-4656 | CVE-2016-4656 | Apple | 24% | 7,8, élevé | en retard exploit 1 avis 4 | ||
| CVE-2016-4655 | CVE-2016-4655 | Apple | 33% | 5,5, moyen | en retard exploit 1 avis 7 | ||
| CVE-2016-6367 | CVE-2016-6367 | Cisco | 23% | 7,8, élevé | en retard exploit 3 avis 4 | ||
| CVE-2016-6366 | CVE-2016-6366 | Cisco | 88% | 8,8, élevé | en retard exploit 4 avis 4 | ||
| CVE-2016-3309 | CVE-2016-3309 | Microsoft | 20% | 7,8, élevé | ransomware en retard exploit 1 correctif 1 | ||
| CVE-2016-3643 | CVE-2016-3643 | SolarWinds | 4% | 7,8, élevé | en retard exploit 3 | ||
| CVE-2016-3235 | CVE-2016-3235 | Microsoft | 43% | 7,8, élevé | en retard exploit 3 correctif 1 avis 2 | ||
| CVE-2016-4437 | CVE-2016-4437 | Apache et 1 autre éditeur | 93% | 9,8, critique | en retard exploit 2 avis 4 | ||
| CVE-2016-3088 | CVE-2016-3088 | Apache | 99% | 9,8, critique | en retard exploit 1 correctif 1 avis 6 | ||
| CVE-2016-4117 | CVE-2016-4117 | Adobe et 3 autres éditeurs | 94% | 9,8, critique | ransomware en retard exploit 1 avis 10 | ||
| CVE-2016-0189 | CVE-2016-0189 | Microsoft | 94% | 7,5, élevé | ransomware en retard exploit 2 correctif 2 | ||
| CVE-2016-0185 | CVE-2016-0185 | Microsoft | 70% | 7,8, élevé | en retard exploit 1 correctif 1 avis 3 | ||
| CVE-2016-3718 | CVE-2016-3718 | ImageMagick et 5 autres éditeurs | 76% | 5,5, moyen | en retard exploit 1 correctif 1 avis 16 | ||
| CVE-2016-3715 | CVE-2016-3715 | ImageMagick et 5 autres éditeurs | 75% | 5,5, moyen | en retard exploit 2 correctif 1 avis 16 | ||
| CVE-2016-3714 | CVE-2016-3714 | ImageMagick et 4 autres éditeurs | 97% | 8,4, élevé | en retard exploit 3 correctif 1 avis 25 | ||
| CVE-2016-3081 | CVE-2016-3081 | Apache et 2 autres éditeurs | 96% | 8,1, élevé | en retard exploit 2 correctif 2 avis 7 | ||
| CVE-2016-0165 | CVE-2016-0165 | Microsoft | 14% | 7,8, élevé | en retard exploit 1 correctif 1 avis 2 | ||
| CVE-2016-0151 | CVE-2016-0151 | Microsoft | 63% | 7,8, élevé | ransomware en retard exploit 1 correctif 1 | ||
| CVE-2016-3976 | CVE-2016-3976 | SAP | 47% | 7,5, élevé | en retard exploit 3 avis 2 | ||
| CVE-2016-1646 | CVE-2016-1646 | Google et 5 autres éditeurs | 48% | 8,8, élevé | en retard exploit 1 correctif 1 avis 9 | ||
| CVE-2016-0099 | CVE-2016-0099 | Microsoft | 37% | 7,8, élevé | ransomware en retard exploit 4 correctif 1 | ||
| CVE-2016-2388 | CVE-2016-2388 | SAP | 52% | 5,3, moyen | en retard exploit 5 avis 2 | ||
| CVE-2016-2386 | CVE-2016-2386 | SAP | 72% | 9,8, critique | en retard exploit 5 avis 2 | ||
| CVE-2016-0752 | CVE-2016-0752 | Rails et 4 autres éditeurs | 96% | 7,5, élevé | en retard exploit 2 avis 8 | ||
| CVE-2016-0984 | CVE-2016-0984 | Adobe et 4 autres éditeurs | 55% | 8,8, élevé | en retard exploit 1 correctif 1 avis 7 | ||
| CVE-2016-0040 | CVE-2016-0040 | Microsoft | 24% | 7,8, élevé | en retard exploit 1 correctif 1 avis 1 | ||
| CVE-2015-7450 | CVE-2015-7450 | IBM | 98% | 9,8, critique | en retard exploit 1 avis 7 | ||
| CVE-2015-7755 | CVE-2015-7755 | Juniper | 61% | 9,8, critique | en retard exploit 1 avis 8 | ||
| CVE-2015-5287 | CVE-2015-5287 | Red Hat et 1 autre éditeur | 5% | 7,8, élevé | en retard exploit 4 correctif 1 avis 5 | ||
| CVE-2015-4852 | CVE-2015-4852 | Oracle | 95% | 9,8, critique | en retard exploit 4 correctif 5 avis 5 | ||
| CVE-2015-7645 | CVE-2015-7645 | Adobe et 6 autres éditeurs | 65% | 7,8, élevé | ransomware en retard exploit 2 correctif 1 | ||
| CVE-2015-2545 | CVE-2015-2545 | Microsoft | 86% | 7,8, élevé | en retard exploit 1 correctif 1 avis 1 | ||
| CVE-2015-2502 | CVE-2015-2502 | Microsoft | 51% | 8,8, élevé | en retard exploit 1 correctif 2 avis 2 | ||
| CVE-2015-3246 | CVE-2015-3246 | Red Hat et 2 autres éditeurs | 9% | 7,4, élevé | en retard exploit 2 avis 7 | ||
| CVE-2015-4495 | CVE-2015-4495 | Mozilla et 5 autres éditeurs | 69% | 8,8, élevé | en retard exploit 1 correctif 1 avis 13 | ||
| CVE-2015-5477 | CVE-2015-5477 | ISC et 12 autres éditeurs | 99% | 7,5, élevé | en retard exploit 3 correctif 1 avis 37 | ||
| CVE-2015-2426 | CVE-2015-2426 | Microsoft | 87% | 8,8, élevé | en retard exploit 2 correctif 1 avis 3 | ||
| CVE-2015-5122 | CVE-2015-5122 | Adobe et 6 autres éditeurs | 94% | 9,8, critique | en retard exploit 2 avis 18 | ||
Comment lire ce tableau
KEV signifie attaquée, CVSS signifie attaquable
Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.
L'EPSS est une probabilité, pas un score
La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.
Les signaux sont un indice, pas un inventaire
exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.
Un extrait, collecté chaque jour
Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.