Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Publiées au cours des 14 derniers jours et notées 7,0 ou plus. Aucune n'est encore confirmée comme exploitée : c'est la file d'attente dont se nourrit la liste des vulnérabilités exploitées, et la période pendant laquelle appliquer un correctif coûte encore peu.

Filtres rapides

has:exploit code d'exploit publié epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés
CVE de la vue Menaces émergentes, triées par Publiée
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2026-84272 CVE-2026-84272 IBM non listée 0,4% 9,8, critique référence 1
CVE-2026-84271 CVE-2026-84271 IBM non listée <0,1% 7,8, élevé référence 1
CVE-2026-84250 CVE-2026-84250 IBM non listée <0,1% 7,8, élevé avis 1
CVE-2026-84249 CVE-2026-84249 IBM non listée 0,4% 9,8, critique référence 1
CVE-2026-84247 CVE-2026-84247 IBM non listée 0,4% 8,1, élevé référence 1
CVE-2026-84246 CVE-2026-84246 IBM non listée 0,4% 9,8, critique correctif 1
CVE-2026-84245 CVE-2026-84245 IBM non listée <0,1% 7,8, élevé référence 1
CVE-2026-84244 CVE-2026-84244 IBM non listée 0,2% 9,3, critique référence 1
CVE-2026-84230 CVE-2026-84230 IBM non listée 0,3% 7,5, élevé référence 1
CVE-2026-84209 CVE-2026-84209 IBM non listée 0,3% 9,8, critique avis 1
CVE-2026-84198 CVE-2026-84198 IBM non listée 0,4% 9,8, critique correctif 1
CVE-2026-84058 CVE-2026-84058 IBM non listée 0,4% 9,8, critique correctif 1
CVE-2026-84057 CVE-2026-84057 IBM non listée 0,4% 9,8, critique avis 1
CVE-2026-84035 CVE-2026-84035 IBM non listée 0,4% 9,8, critique correctif 1
CVE-2026-84032 CVE-2026-84032 IBM non listée 0,2% 8,1, élevé correctif 1
CVE-2026-83947 CVE-2026-83947 Microsoft non listée 0,4% 7,7, élevé avis 1
CVE-2026-83943 CVE-2026-83943 Microsoft non listée 0,4% 8,7, élevé avis 1
CVE-2026-82900 CVE-2026-82900 IBM non listée 0,4% 9,1, critique avis 1
CVE-2026-82895 CVE-2026-82895 IBM non listée 0,4% 9,8, critique correctif 1
CVE-2026-82344 CVE-2026-82344 IBM non listée 0,4% 9,8, critique avis 1
CVE-2026-82335 CVE-2026-82335 IBM non listée 0,4% 9,8, critique avis 1
CVE-2026-82334 CVE-2026-82334 IBM non listée 0,3% 9,1, critique avis 1
CVE-2026-81932 CVE-2026-81932 IBM non listée 0,3% 9,8, critique correctif 1
CVE-2026-80381 CVE-2026-80381 IBM non listée 0,3% 9,8, critique référence 1
CVE-2026-78401 CVE-2026-78401 IBM non listée 0,6% 9,8, critique avis 1
CVE-2026-78388 CVE-2026-78388 IBM non listée 0,1% 8,8, élevé avis 1
CVE-2026-77900 CVE-2026-77900 Microsoft non listée 0,5% 9,8, critique avis 1
CVE-2026-75875 CVE-2026-75875 IBM non listée 0,6% 9,8, critique référence 1
CVE-2026-69435 CVE-2026-69435 Microsoft non listée 0,4% 8,1, élevé avis 1
CVE-2026-5048 CVE-2026-5048 Brocade non listée 0,2% 8, élevé avis 1
CVE-2026-19498 CVE-2026-19498 IBM non listée 0,3% 7,5, élevé avis 1
CVE-2026-19493 CVE-2026-19493 IBM non listée 0,4% 7,5, élevé avis 1
CVE-2026-19491 CVE-2026-19491 IBM non listée 0,3% 7,5, élevé avis 1
CVE-2026-19482 CVE-2026-19482 IBM non listée 0,4% 8,8, élevé avis 1
CVE-2026-17609 CVE-2026-17609 WebRehab non listée 0,3% 9,1, critique correctif 1
CVE-2026-16916 CVE-2026-16916 IBM non listée 0,4% 8,8, élevé avis 1
CVE-2026-16823 CVE-2026-16823 IBM non listée 0,3% 7,5, élevé avis 1
CVE-2026-16165 CVE-2026-16165 IBM non listée 0,3% 7,5, élevé référence 1
CVE-2026-14999 CVE-2026-14999 IBM non listée 0,2% 7,5, élevé avis 1
CVE-2026-14988 CVE-2026-14988 IBM non listée 0,3% 9,8, critique avis 1
CVE-2026-14905 CVE-2026-14905 IBM non listée 0,3% 8,2, élevé référence 1
CVE-2026-14888 CVE-2026-14888 IBM non listée 0,4% 9,8, critique avis 1
CVE-2026-14508 CVE-2026-14508 IBM non listée 0,3% 9,1, critique avis 1
CVE-2026-12109 CVE-2026-12109 IBM non listée 0,2% 7,2, élevé avis 1
CVE-2026-11930 CVE-2026-11930 IBM non listée 0,2% 7,5, élevé avis 1
CVE-2026-11888 CVE-2026-11888 IBM non listée 0,2% 7,5, élevé avis 1
CVE-2026-107782 CVE-2026-107782 Winsiderss non listée 0,1% 7,8, élevé correctif 1
CVE-2026-107781 CVE-2026-107781 Dromara non listée 0,3% 7,4, élevé référence 4
CVE-2026-107780 CVE-2026-107780 Dromara non listée 2% 9,8, critique référence 4
CVE-2026-107779 CVE-2026-107779 Dromara non listée 0,5% 9,8, critique référence 4
CVE-2026-107707 CVE-2026-107707 Intego non listée 0,1% 7,8, élevé référence 3
CVE-2026-107704 CVE-2026-107704 Jtescher non listée 2% 9,8, critique référence 5
CVE-2026-107701 CVE-2026-107701 Ntharim non listée 0,3% 8,2, élevé référence 5
CVE-2026-107699 CVE-2026-107699 Tzwm non listée 1% 9,8, critique référence 4
CVE-2026-107639 CVE-2026-107639 ILIAS-eLearning e.V. non listée 0,7% 8,8, élevé correctif 1
CVE-2026-107392 CVE-2026-107392 Borewit non listée 0,4% 7,5, élevé exploit 1 correctif 3
CVE-2026-107391 CVE-2026-107391 Borewit non listée 0,3% 7,5, élevé exploit 3 correctif 1
CVE-2026-107390 CVE-2026-107390 Borewit non listée 0,3% 7,5, élevé exploit 1 correctif 3
CVE-2026-106432 CVE-2026-106432 MongoDB non listée 0,2% 8,2, élevé avis 1
CVE-2026-104075 CVE-2026-104075 TVU Networks non listée 0,6% 9,8, critique référence 2
CVE-2026-93675 CVE-2026-93675 IBM non listée 0,8% 9,8, critique avis 1
CVE-2026-93449 CVE-2026-93449 IBM non listée 0,7% 8,8, élevé avis 1
CVE-2026-93445 CVE-2026-93445 IBM non listée 0,7% 8,8, élevé avis 1
CVE-2026-93443 CVE-2026-93443 IBM non listée 0,7% 8,8, élevé avis 1
CVE-2026-92414 CVE-2026-92414 Apache Software Foundation non listée 0,7% 9,1, critique avis 2
CVE-2026-83742 CVE-2026-83742 wolfSSL Inc. non listée 0,4% 8,8, élevé correctif 4
CVE-2026-83540 CVE-2026-83540 wolfSSL non listée 0,4% 8,8, élevé correctif 2 avis 1
CVE-2026-81535 CVE-2026-81535 wolfSSL Inc. non listée 0,3% 9,1, critique correctif 3
CVE-2026-77214 CVE-2026-77214 Libexpat non listée 0,5% 8,2, élevé correctif 2
CVE-2026-76468 CVE-2026-76468 Cisco non listée 0,2% 8,2, élevé avis 1
CVE-2026-76459 CVE-2026-76459 Cisco non listée 0,3% 9,8, critique avis 1
CVE-2026-76454 CVE-2026-76454 Cisco non listée 0,6% 9,1, critique avis 1
CVE-2026-76285 CVE-2026-76285 Splunk non listée 0,3% 9,8, critique avis 1
CVE-2026-46569 CVE-2026-46569 Tuxera non listée 0,2% 7,7, élevé correctif 1
CVE-2026-42616 CVE-2026-42616 Tuxera non listée 0,2% 7,8, élevé correctif 1
CVE-2026-16516 CVE-2026-16516 wolfSSL Inc. non listée 0,1% 7,4, élevé correctif 1 avis 1
CVE-2026-107223 CVE-2026-107223 Qax-os non listée 0,3% 7,5, élevé exploit 1 correctif 2
CVE-2026-106583 CVE-2026-106583 OpenBSD non listée 0,2% 7,8, élevé référence 1
CVE-2026-106059 CVE-2026-106059 Gitahead non listée 1% 8,8, élevé référence 4
CVE-2026-96890 CVE-2026-96890 GitHub non listée 0,5% 8,8, élevé avis 3
CVE-2026-82531 CVE-2026-82531 Smarty-php non listée 0,8% 8,1, élevé correctif 2 avis 1
CVE-2026-82162 CVE-2026-82162 Dell non listée 0,3% 9,8, critique correctif 1
CVE-2026-71168 CVE-2026-71168 Dell non listée 0,2% 7,8, élevé correctif 1
CVE-2026-63697 CVE-2026-63697 Dell non listée 0,3% 7,2, élevé correctif 1
CVE-2026-54472 CVE-2026-54472 Dell non listée 0,5% 7,5, élevé avis 1
CVE-2026-106555 CVE-2026-106555 OpenBSD non listée 0,1% 7,5, élevé référence 1
CVE-2026-106553 CVE-2026-106553 OpenBSD non listée 0,1% 7,5, élevé référence 1
CVE-2026-106509 CVE-2026-106509 Backstage et 1 autre éditeur non listée 0,4% 8,8, élevé exploit 2 avis 1
CVE-2026-106505 CVE-2026-106505 Backstage et 1 autre éditeur non listée 0,3% 8,5, élevé correctif 4 avis 1
CVE-2026-106237 CVE-2026-106237 Google non listée 0,2% 9,6, critique avis 1
CVE-2026-106221 CVE-2026-106221 Google non listée 0,3% 8,3, élevé avis 1
CVE-2026-106219 CVE-2026-106219 JetBrains non listée 0,6% 7,5, élevé avis 1
CVE-2026-106218 CVE-2026-106218 JetBrains non listée 0,3% 10, critique avis 1
CVE-2026-106199 CVE-2026-106199 Google non listée 0,2% 8,2, élevé avis 1
CVE-2026-106198 CVE-2026-106198 Google non listée 0,3% 8,2, élevé avis 1
CVE-2026-106196 CVE-2026-106196 Google non listée 0,3% 7,6, élevé avis 1
CVE-2026-106195 CVE-2026-106195 Google non listée 0,3% 9,1, critique avis 1
CVE-2026-106188 CVE-2026-106188 Google non listée 0,2% 7,1, élevé avis 1
CVE-2026-106122 CVE-2026-106122 Rabbitmq et 1 autre éditeur non listée 0,5% 7,5, élevé exploit 1 correctif 2
CVE-2026-106121 CVE-2026-106121 Rabbitmq et 1 autre éditeur non listée 0,5% 7,5, élevé exploit 1 correctif 2

Affichage de 701–800 sur 829 fiches dans cette vue. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.