Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Notre jeu de données local complet : le catalogue complet des vulnérabilités exploitées, plus les CVE de sévérité élevée et critique publiées pendant la période de collecte. Cela représente quelques milliers de fiches, pas l'ensemble des CVE ; ce qui est plus ancien et n'a jamais été exploité n'y figure pas.

Filtres rapides

has:exploit code d'exploit publié epss>90 exploitation probable (dans la recherche, sélectionnez pour le retirer) is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé (dans la recherche, sélectionnez pour le retirer) cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés (dans la recherche, sélectionnez pour le retirer)

Votre recherche est interprétée ainsi : délai de correction KEV dépassé EPSS > 90 % éditeur microsoft,adobe,ibm effacer

CVE de la vue Toute notre base, triées par Publiée
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2025-59287 CVE-2025-59287 Microsoft 100% 9,8, critique en retard exploit 1 correctif 1 avis 5
CVE-2025-54236 CVE-2025-54236 Adobe 95% 9,1, critique en retard exploit 1 avis 2
CVE-2025-53770 CVE-2025-53770 Microsoft 100% 9,8, critique ransomware en retard exploit 3 correctif 2
CVE-2025-49706 CVE-2025-49706 Microsoft 99% 6,5, moyen ransomware en retard avis 2
CVE-2025-49704 CVE-2025-49704 Microsoft 100% 8,8, élevé ransomware en retard avis 2
CVE-2024-34102 CVE-2024-34102 Adobe 100% 9,8, critique en retard exploit 1 avis 2
CVE-2024-29059 CVE-2024-29059 Microsoft 99% 7,5, élevé en retard avis 1
CVE-2024-20767 CVE-2024-20767 Adobe 99% 7,4, élevé en retard avis 2
CVE-2024-21413 CVE-2024-21413 Microsoft 95% 9,8, critique en retard exploit 1 correctif 1
CVE-2024-21412 CVE-2024-21412 Microsoft 99% 8,1, élevé ransomware en retard correctif 1
CVE-2023-41763 CVE-2023-41763 Microsoft 91% 5,3, moyen en retard correctif 1
CVE-2023-38205 CVE-2023-38205 Adobe 100% 7,5, élevé en retard avis 2
CVE-2023-38203 CVE-2023-38203 Adobe 97% 9,8, critique ransomware en retard correctif 1 avis 1
CVE-2023-29300 CVE-2023-29300 Adobe 100% 9,8, critique ransomware en retard avis 2
CVE-2023-29298 CVE-2023-29298 Adobe 100% 7,5, élevé en retard avis 2
CVE-2023-36884 CVE-2023-36884 Microsoft 99% 7,5, élevé ransomware en retard exploit 1 correctif 1
CVE-2023-29357 CVE-2023-29357 Microsoft 100% 9,8, critique ransomware en retard correctif 1
CVE-2023-26360 CVE-2023-26360 Adobe 97% 8,6, élevé en retard exploit 1 correctif 1 avis 1
CVE-2023-23397 CVE-2023-23397 Microsoft 97% 9,8, critique en retard correctif 1
CVE-2022-47986 CVE-2022-47986 IBM 100% 9,8, critique ransomware en retard exploit 1 correctif 1
CVE-2022-41082 CVE-2022-41082 Microsoft 100% 8, élevé ransomware en retard exploit 1 correctif 2
CVE-2022-41040 CVE-2022-41040 Microsoft 100% 8,8, élevé ransomware en retard exploit 1 correctif 3
CVE-2022-30190 CVE-2022-30190 Microsoft 99% 7,8, élevé ransomware en retard exploit 1 correctif 1
CVE-2022-24086 CVE-2022-24086 Adobe 99% 9,8, critique en retard correctif 1 avis 1
CVE-2021-42321 CVE-2021-42321 Microsoft 92% 8,8, élevé ransomware en retard exploit 2 correctif 2
CVE-2021-40444 CVE-2021-40444 Microsoft 98% 8,8, élevé ransomware en retard exploit 3 correctif 2
CVE-2021-38647 CVE-2021-38647 Microsoft 100% 9,8, critique ransomware en retard exploit 1 correctif 2
CVE-2021-34523 CVE-2021-34523 Microsoft 100% 9, critique ransomware en retard exploit 1 correctif 2
CVE-2021-34473 CVE-2021-34473 Microsoft 100% 9,1, critique ransomware en retard exploit 1 correctif 2
CVE-2021-33766 CVE-2021-33766 Microsoft 98% 7,3, élevé en retard correctif 2 avis 1
CVE-2021-34527 CVE-2021-34527 Microsoft 100% 8,8, élevé ransomware en retard exploit 3 correctif 2
CVE-2021-31207 CVE-2021-31207 Microsoft 100% 6,6, moyen ransomware en retard exploit 1 correctif 1
CVE-2021-31166 CVE-2021-31166 Microsoft 100% 9,8, critique en retard exploit 1 correctif 1
CVE-2021-27065 CVE-2021-27065 Microsoft 100% 7,8, élevé ransomware en retard exploit 2 correctif 2
CVE-2021-26858 CVE-2021-26858 Microsoft 94% 7,8, élevé ransomware en retard correctif 2
CVE-2021-26857 CVE-2021-26857 Microsoft 96% 7,8, élevé ransomware en retard correctif 2
CVE-2021-26855 CVE-2021-26855 Microsoft 100% 9,1, critique ransomware en retard exploit 4 correctif 2
CVE-2020-1472 CVE-2020-1472 Microsoft 99% 5,5, moyen ransomware en retard exploit 2 correctif 2
CVE-2020-1350 CVE-2020-1350 Microsoft 97% 10, critique en retard exploit 1 correctif 1
CVE-2020-1147 CVE-2020-1147 Microsoft 94% 7,8, élevé en retard exploit 4 correctif 1
CVE-2020-0796 CVE-2020-0796 Microsoft 100% 10, critique ransomware en retard exploit 6 correctif 1
CVE-2020-0688 CVE-2020-0688 Microsoft 100% 8,8, élevé ransomware en retard exploit 2 correctif 1
CVE-2020-0618 CVE-2020-0618 Microsoft 99% 8,8, élevé ransomware en retard exploit 2 correctif 1
CVE-2020-0646 CVE-2020-0646 Microsoft 99% 9,8, critique en retard exploit 1 correctif 1
CVE-2019-0708 CVE-2019-0708 Microsoft 100% 9,8, critique ransomware en retard exploit 5 correctif 1
CVE-2019-0604 CVE-2019-0604 Microsoft 100% 9,8, critique ransomware en retard correctif 1 avis 1
CVE-2018-15961 CVE-2018-15961 Adobe 100% 9,8, critique en retard exploit 1 avis 4
CVE-2018-0802 CVE-2018-0802 Microsoft 93% 7,8, élevé ransomware en retard exploit 3 correctif 1
CVE-2018-0798 CVE-2018-0798 Microsoft 95% 8,8, élevé en retard correctif 2 avis 2
CVE-2017-11882 CVE-2017-11882 Microsoft 100% 7,8, élevé ransomware en retard exploit 10 correctif 1
CVE-2017-8464 CVE-2017-8464 Microsoft 90% 8,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2017-3066 CVE-2017-3066 Adobe 91% 9,8, critique en retard exploit 1 correctif 1 avis 2
CVE-2017-0199 CVE-2017-0199 Microsoft 99% 7,8, élevé ransomware en retard exploit 7 correctif 1
CVE-2017-7269 CVE-2017-7269 Microsoft 100% 9,8, critique en retard exploit 5 correctif 2 avis 3
CVE-2017-0148 CVE-2017-0148 Microsoft 99% 8,1, élevé ransomware en retard exploit 4 correctif 1
CVE-2017-0147 CVE-2017-0147 Microsoft 100% 7,5, élevé ransomware en retard exploit 5 correctif 1
CVE-2017-0144 CVE-2017-0144 Microsoft 99% 8,8, élevé ransomware en retard exploit 6 correctif 1
CVE-2017-0143 CVE-2017-0143 Microsoft 93% 8,8, élevé ransomware en retard exploit 5 correctif 1
CVE-2016-4117 CVE-2016-4117 Adobe et 3 autres éditeurs 94% 9,8, critique ransomware en retard exploit 1 avis 10
CVE-2016-0189 CVE-2016-0189 Microsoft 94% 7,5, élevé ransomware en retard exploit 2 correctif 2
CVE-2015-7450 CVE-2015-7450 IBM 98% 9,8, critique en retard exploit 1 avis 7
CVE-2015-5122 CVE-2015-5122 Adobe et 6 autres éditeurs 94% 9,8, critique en retard exploit 2 avis 18
CVE-2015-5119 CVE-2015-5119 Adobe et 6 autres éditeurs 99% 9,8, critique en retard exploit 1 correctif 3 avis 11
CVE-2015-3113 CVE-2015-3113 Adobe et 7 autres éditeurs 100% 9,8, critique en retard correctif 1 avis 8
CVE-2015-1641 CVE-2015-1641 Microsoft 97% 7,8, élevé en retard correctif 1 avis 2
CVE-2015-1635 CVE-2015-1635 Microsoft 100% 9,8, critique en retard exploit 3 correctif 1 avis 2
CVE-2015-0313 CVE-2015-0313 Adobe et 5 autres éditeurs 95% 9,8, critique en retard exploit 2 correctif 1 avis 9
CVE-2014-6332 CVE-2014-6332 Microsoft 95% 8,8, élevé en retard exploit 11 correctif 1 avis 4
CVE-2014-0497 CVE-2014-0497 Adobe 100% 9,8, critique en retard exploit 1 correctif 1 avis 12
CVE-2013-0632 CVE-2013-0632 Adobe 94% 9,8, critique en retard exploit 1 avis 2
CVE-2013-0625 CVE-2013-0625 Adobe et 3 autres éditeurs 94% 9,8, critique en retard avis 3
CVE-2012-0158 CVE-2012-0158 Microsoft 100% 8,8, élevé ransomware en retard correctif 1 avis 10
CVE-2012-0754 CVE-2012-0754 Adobe et 5 autres éditeurs 91% 8,1, élevé en retard correctif 1 avis 5
CVE-2011-0611 CVE-2011-0611 Adobe 99% 8,8, élevé en retard exploit 3 correctif 1 avis 19
CVE-2010-3962 CVE-2010-3962 Microsoft 97% 8,1, élevé en retard exploit 2 correctif 2 avis 9
CVE-2010-2861 CVE-2010-2861 Adobe 100% 9,8, critique ransomware en retard exploit 1 avis 3
CVE-2010-2568 CVE-2010-2568 Microsoft 91% 7,8, élevé en retard exploit 3 correctif 3 avis 6
CVE-2009-3960 CVE-2009-3960 Adobe 90% 6,5, moyen ransomware en retard exploit 1 avis 3
CVE-2010-0249 CVE-2010-0249 Microsoft 92% 8,8, élevé en retard exploit 2 correctif 3 avis 6
CVE-2009-0927 CVE-2009-0927 Adobe 97% 8,8, élevé en retard exploit 1 correctif 1 avis 13
CVE-2008-2992 CVE-2008-2992 Adobe et 1 autre éditeur 98% 7,8, élevé ransomware en retard exploit 3 correctif 2
CVE-2008-4250 CVE-2008-4250 Microsoft 99% 9,8, critique en retard exploit 5 correctif 2 avis 10

Affichage de 1–82 sur 82 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.