Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Toutes les CVE du catalogue Known Exploited Vulnerabilities de la CISA, avec le CVSS, l'EPSS et les références publiées à son sujet. La CISA n'inscrit une CVE que lorsqu'il existe des preuves d'exploitation contre des cibles réelles : cette vue montre ce qui est attaqué, pas ce qui pourrait l'être.

Filtres rapides

has:exploit code d'exploit publié (dans la recherche, sélectionnez pour le retirer) epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé (dans la recherche, sélectionnez pour le retirer) cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés

Votre recherche est interprétée ainsi : délai de correction KEV dépassé code d'exploit publié effacer

CVE de la vue Exploitation avérée, triées par Ajout KEV
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2020-5902 CVE-2020-5902 F5 100% 9,8, critique ransomware en retard exploit 10 avis 2
CVE-2020-5849 CVE-2020-5849 Unraid 93% 7,5, élevé en retard exploit 2 avis 2
CVE-2020-5847 CVE-2020-5847 Unraid 96% 9,8, critique en retard exploit 2 avis 2
CVE-2020-5735 CVE-2020-5735 Amcrest 36% 8,8, élevé en retard exploit 1 avis 1
CVE-2020-4430 CVE-2020-4430 IBM 69% 4,3, moyen en retard exploit 2 correctif 1 avis 1
CVE-2020-4428 CVE-2020-4428 IBM 62% 9,1, critique en retard exploit 2 correctif 1 avis 1
CVE-2020-4427 CVE-2020-4427 IBM 70% 9,8, critique en retard exploit 2 correctif 1 avis 1
CVE-2020-3952 CVE-2020-3952 VMware 90% 9,8, critique en retard exploit 1 avis 1
CVE-2020-3950 CVE-2020-3950 VMware et 1 autre éditeur 7% 7,8, élevé en retard exploit 2 avis 1
CVE-2020-3452 CVE-2020-3452 Cisco 100% 7,5, élevé en retard exploit 4 avis 1
CVE-2020-3161 CVE-2020-3161 Cisco 84% 9,8, critique en retard exploit 1 avis 1
CVE-2020-3118 CVE-2020-3118 Cisco 12% 8,8, élevé en retard exploit 1 avis 1
CVE-2020-29583 CVE-2020-29583 Zyxel 90% 9,8, critique en retard exploit 1 correctif 1 avis 3
CVE-2020-29557 CVE-2020-29557 D-Link 54% 9,8, critique en retard exploit 1
CVE-2020-27950 CVE-2020-27950 Apple 17% 5,5, moyen en retard exploit 2 avis 8
CVE-2020-27932 CVE-2020-27932 Apple 10% 7,8, élevé en retard exploit 2 avis 8
CVE-2020-27930 CVE-2020-27930 Apple 22% 7,8, élevé en retard exploit 2 avis 8
CVE-2020-2555 CVE-2020-2555 Oracle 97% 9,8, critique en retard exploit 3 correctif 2 avis 3
CVE-2020-25506 CVE-2020-25506 D-Link 100% 9,8, critique en retard exploit 1 avis 2
CVE-2020-25213 CVE-2020-25213 WordPress 97% 9,8, critique en retard exploit 5 correctif 1 avis 1
CVE-2020-17530 CVE-2020-17530 Apache 96% 9,8, critique en retard exploit 1 correctif 6 avis 4
CVE-2020-17496 CVE-2020-17496 vBulletin 87% 9,8, critique en retard exploit 2 correctif 1
CVE-2020-16846 CVE-2020-16846 SaltStack et 3 autres éditeurs 100% 9,8, critique en retard exploit 1 avis 11
CVE-2020-16009 CVE-2020-16009 Google 48% 8,8, élevé en retard exploit 2 avis 5
CVE-2020-15999 CVE-2020-15999 Google 64% 9,6, critique en retard exploit 3 avis 7
CVE-2020-15505 CVE-2020-15505 Ivanti 100% 9,8, critique en retard exploit 2 avis 2
CVE-2020-14883 CVE-2020-14883 Oracle 98% 7,2, élevé en retard exploit 1 avis 1
CVE-2020-14882 CVE-2020-14882 Oracle 100% 9,8, critique en retard exploit 3 avis 1
CVE-2020-14871 CVE-2020-14871 Oracle et 1 autre éditeur 80% 10, critique en retard exploit 4 correctif 1 avis 2
CVE-2020-14750 CVE-2020-14750 Oracle 99% 9,8, critique en retard exploit 1 correctif 1
CVE-2020-1472 CVE-2020-1472 Microsoft 99% 5,5, moyen ransomware en retard exploit 2 correctif 2
CVE-2020-1464 CVE-2020-1464 Microsoft 39% 7,8, élevé en retard exploit 1 correctif 1 avis 2
CVE-2020-1380 CVE-2020-1380 Microsoft 24% 7,8, élevé en retard exploit 1 correctif 1
CVE-2020-1350 CVE-2020-1350 Microsoft 97% 10, critique en retard exploit 1 correctif 1
CVE-2020-12271 CVE-2020-12271 Sophos 42% 9,8, critique ransomware en retard exploit 1 avis 2
CVE-2020-11738 CVE-2020-11738 WordPress 98% 7,5, élevé en retard exploit 3 avis 1
CVE-2020-11652 CVE-2020-11652 SaltStack et 5 autres éditeurs 86% 6,5, moyen en retard exploit 2 avis 10
CVE-2020-11651 CVE-2020-11651 SaltStack et 4 autres éditeurs 97% 9,8, critique en retard exploit 2 avis 9
CVE-2020-1147 CVE-2020-1147 Microsoft 94% 7,8, élevé en retard exploit 4 correctif 1
CVE-2020-10987 CVE-2020-10987 Tenda 80% 9,8, critique en retard exploit 1 avis 1
CVE-2020-1054 CVE-2020-1054 Microsoft 54% 7, élevé en retard exploit 1 correctif 2
CVE-2020-10221 CVE-2020-10221 rConfig 77% 8,8, élevé en retard exploit 3 avis 1
CVE-2020-10199 CVE-2020-10199 Sonatype 99% 8,8, élevé en retard exploit 2 correctif 1 avis 1
CVE-2020-10189 CVE-2020-10189 Zoho 100% 9,8, critique en retard exploit 3 avis 3
CVE-2020-10181 CVE-2020-10181 Sumavision 15% 9,8, critique en retard exploit 3
CVE-2020-0986 CVE-2020-0986 Microsoft 16% 7,8, élevé en retard exploit 1 correctif 1
CVE-2020-0938 CVE-2020-0938 Microsoft 69% 7,8, élevé en retard exploit 1 correctif 1
CVE-2020-0688 CVE-2020-0688 Microsoft 100% 8,8, élevé ransomware en retard exploit 2 correctif 1
CVE-2020-0674 CVE-2020-0674 Microsoft 87% 7,5, élevé en retard exploit 4 correctif 1
CVE-2020-0646 CVE-2020-0646 Microsoft 99% 9,8, critique en retard exploit 1 correctif 1
CVE-2020-0601 CVE-2020-0601 Microsoft 89% 8,1, élevé en retard exploit 2 correctif 1
CVE-2019-9978 CVE-2019-9978 WordPress 73% 6,1, moyen en retard exploit 7 correctif 1 avis 2
CVE-2019-9082 CVE-2019-9082 ThinkPHP et 2 autres éditeurs 97% 8,8, élevé en retard exploit 3
CVE-2019-8394 CVE-2019-8394 Zoho 63% 6,5, moyen en retard exploit 1 avis 2
CVE-2019-4716 CVE-2019-4716 IBM 86% 9,8, critique en retard exploit 2 correctif 1 avis 1
CVE-2019-3398 CVE-2019-3398 Atlassian 97% 8,8, élevé en retard exploit 3 correctif 1 avis 2
CVE-2019-3396 CVE-2019-3396 Atlassian 100% 9,8, critique ransomware en retard exploit 4 correctif 1
CVE-2019-2215 CVE-2019-2215 Android et 4 autres éditeurs 72% 7,8, élevé en retard exploit 4 correctif 1 avis 6
CVE-2019-20085 CVE-2019-20085 TVT 96% 7,5, élevé en retard exploit 2
CVE-2019-19781 CVE-2019-19781 Citrix 100% 9,8, critique ransomware en retard exploit 5 avis 5
CVE-2019-19356 CVE-2019-19356 Netis 28% 7,5, élevé en retard exploit 3
CVE-2019-18988 CVE-2019-18988 TeamViewer 5% 7, élevé en retard exploit 1 avis 3
CVE-2019-18935 CVE-2019-18935 Progress 100% 9,8, critique ransomware en retard exploit 5 correctif 1
CVE-2019-17558 CVE-2019-17558 Apache et 1 autre éditeur 99% 7,5, élevé en retard exploit 4 avis 1
CVE-2019-17026 CVE-2019-17026 Mozilla 46% 8,8, élevé en retard exploit 1 avis 4
CVE-2019-16759 CVE-2019-16759 vBulletin 100% 9,8, critique en retard exploit 9 avis 1
CVE-2019-1653 CVE-2019-1653 Cisco 100% 7,5, élevé en retard exploit 7 avis 8
CVE-2019-16256 CVE-2019-16256 SIMalliance 5% 9,8, critique en retard exploit 1
CVE-2019-15949 CVE-2019-15949 Nagios 77% 8,8, élevé en retard exploit 3
CVE-2019-15752 CVE-2019-15752 Docker et 2 autres éditeurs 49% 7,8, élevé en retard exploit 2
CVE-2019-1429 CVE-2019-1429 Microsoft 77% 7,5, élevé en retard exploit 1 correctif 1
CVE-2019-11580 CVE-2019-11580 Atlassian 95% 9,8, critique ransomware en retard exploit 1 avis 2
CVE-2019-11539 CVE-2019-11539 Ivanti et 1 autre éditeur 99% 7,2, élevé ransomware en retard exploit 5 avis 4
CVE-2019-11510 CVE-2019-11510 Ivanti 100% 10, critique ransomware en retard exploit 3 correctif 1
CVE-2019-0863 CVE-2019-0863 Microsoft 5% 7,8, élevé en retard exploit 1 correctif 1
CVE-2019-0808 CVE-2019-0808 Microsoft 53% 7,8, élevé en retard exploit 1 correctif 1
CVE-2019-0803 CVE-2019-0803 Microsoft 45% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2019-0708 CVE-2019-0708 Microsoft 100% 9,8, critique ransomware en retard exploit 5 correctif 1
CVE-2019-0541 CVE-2019-0541 Microsoft 53% 8,8, élevé en retard exploit 1 correctif 1 avis 1
CVE-2019-0211 CVE-2019-0211 Apache 65% 7,8, élevé en retard exploit 4 correctif 5 avis 22
CVE-2018-7600 CVE-2018-7600 Drupal et 1 autre éditeur 100% 9,8, critique ransomware en retard exploit 4 correctif 1
CVE-2018-6789 CVE-2018-6789 Exim et 2 autres éditeurs 82% 9,8, critique ransomware en retard exploit 4 correctif 1
CVE-2018-4878 CVE-2018-4878 Adobe et 5 autres éditeurs 90% 7,8, élevé ransomware en retard exploit 2 avis 13
CVE-2018-2380 CVE-2018-2380 SAP 29% 6,6, moyen ransomware en retard exploit 2 correctif 1
CVE-2018-20062 CVE-2018-20062 ThinkPHP 100% 9,8, critique en retard exploit 2
CVE-2018-18325 CVE-2018-18325 DotNetNuke (DNN) 74% 7,5, élevé en retard exploit 1 avis 1
CVE-2018-15961 CVE-2018-15961 Adobe 100% 9,8, critique en retard exploit 1 avis 4
CVE-2018-15811 CVE-2018-15811 DotNetNuke (DNN) 76% 7,5, élevé en retard exploit 1 avis 1
CVE-2018-14558 CVE-2018-14558 Tenda 9% 9,8, critique en retard exploit 1
CVE-2018-11776 CVE-2018-11776 Apache 100% 8,1, élevé en retard exploit 6 correctif 3 avis 9
CVE-2018-0802 CVE-2018-0802 Microsoft 93% 7,8, élevé ransomware en retard exploit 3 correctif 1
CVE-2018-0296 CVE-2018-0296 Cisco 100% 7,5, élevé en retard exploit 2 avis 4
CVE-2017-9822 CVE-2017-9822 DotNetNuke (DNN) 95% 8,8, élevé ransomware en retard exploit 1 avis 2
CVE-2017-9805 CVE-2017-9805 Apache 99% 8,1, élevé en retard exploit 1 correctif 1 avis 9
CVE-2017-9248 CVE-2017-9248 Progress et 1 autre éditeur 75% 9,8, critique en retard exploit 1 avis 3
CVE-2017-8759 CVE-2017-8759 Microsoft 89% 7,8, élevé en retard exploit 3 correctif 1 avis 3
CVE-2017-7269 CVE-2017-7269 Microsoft 100% 9,8, critique en retard exploit 5 correctif 2 avis 3
CVE-2017-6327 CVE-2017-6327 Symantec 36% 8,8, élevé en retard exploit 2 avis 2
CVE-2017-5638 CVE-2017-5638 Apache 100% 9,8, critique ransomware en retard exploit 10 correctif 1
CVE-2017-16651 CVE-2017-16651 Roundcube et 1 autre éditeur 46% 7,8, élevé en retard exploit 1 correctif 1 avis 7

Affichage de 701–800 sur 814 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.