Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Notre jeu de données local complet : le catalogue complet des vulnérabilités exploitées, plus les CVE de sévérité élevée et critique publiées pendant la période de collecte. Cela représente quelques milliers de fiches, pas l'ensemble des CVE ; ce qui est plus ancien et n'a jamais été exploité n'y figure pas.

Filtres rapides

has:exploit code d'exploit publié epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé (dans la recherche, sélectionnez pour le retirer) cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés (dans la recherche, sélectionnez pour le retirer)

Votre recherche est interprétée ainsi : délai de correction KEV dépassé éditeur microsoft,adobe,ibm effacer

CVE de la vue Toute notre base, triées par Publiée
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2026-96951 CVE-2026-96951 Microsoft 2% 8,8, élevé en retard correctif 1
CVE-2026-85880 CVE-2026-85880 Microsoft 4% 7,8, élevé en retard correctif 1
CVE-2026-81963 CVE-2026-81963 Microsoft 0,4% 7,8, élevé en retard correctif 1
CVE-2026-75650 CVE-2026-75650 Adobe 4% 10, critique en retard correctif 1
CVE-2026-71362 CVE-2026-71362 Adobe 88% 9,1, critique en retard avis 1
CVE-2026-68820 CVE-2026-68820 Microsoft 0,3% 7, élevé en retard correctif 1
CVE-2026-65660 CVE-2026-65660 Microsoft 2% 8,8, élevé en retard correctif 1 avis 1
CVE-2026-9198 CVE-2026-9198 IBM 29% 9,8, critique en retard avis 1
CVE-2026-58644 CVE-2026-58644 Microsoft 16% 9,8, critique en retard correctif 1
CVE-2026-56164 CVE-2026-56164 Microsoft 1% 9,8, critique en retard avis 1
CVE-2026-56155 CVE-2026-56155 Microsoft 0,3% 7,8, élevé en retard avis 1
CVE-2026-55040 CVE-2026-55040 Microsoft 70% 9,1, critique en retard exploit 2 correctif 1
CVE-2026-50522 CVE-2026-50522 Microsoft 3% 9,8, critique en retard correctif 1
CVE-2026-48282 CVE-2026-48282 Adobe 42% 10, critique en retard avis 1
CVE-2026-45659 CVE-2026-45659 Microsoft 3% 8,8, élevé ransomware en retard avis 1
CVE-2026-45498 CVE-2026-45498 Microsoft 1% 7,5, élevé en retard avis 2
CVE-2026-41091 CVE-2026-41091 Microsoft 0,4% 7,8, élevé en retard avis 2
CVE-2026-42897 CVE-2026-42897 Microsoft 0,5% 6,1, moyen en retard avis 1
CVE-2026-33825 CVE-2026-33825 Microsoft 0,4% 7,8, élevé ransomware en retard avis 2
CVE-2026-33824 CVE-2026-33824 Microsoft 2% 9,8, critique en retard avis 2
CVE-2026-32202 CVE-2026-32202 Microsoft 5% 4,3, moyen en retard avis 4
CVE-2026-32201 CVE-2026-32201 Microsoft 43% 6,5, moyen en retard avis 2
CVE-2026-34621 CVE-2026-34621 Adobe 2% 8,6, élevé en retard avis 1
CVE-2026-21533 CVE-2026-21533 Microsoft 4% 7,8, élevé en retard avis 3
CVE-2026-21525 CVE-2026-21525 Microsoft 5% 6,2, moyen en retard avis 3
CVE-2026-21519 CVE-2026-21519 Microsoft 2% 7,8, élevé en retard avis 1
CVE-2026-21514 CVE-2026-21514 Microsoft 2% 7,8, élevé en retard avis 1
CVE-2026-21513 CVE-2026-21513 Microsoft 16% 8,8, élevé en retard avis 3
CVE-2026-21510 CVE-2026-21510 Microsoft 25% 8,8, élevé en retard avis 1
CVE-2026-21509 CVE-2026-21509 Microsoft 71% 7,8, élevé en retard avis 3
CVE-2026-20963 CVE-2026-20963 Microsoft 29% 9,8, critique en retard avis 1
CVE-2026-20805 CVE-2026-20805 Microsoft 7% 5,5, moyen en retard avis 1
CVE-2025-62221 CVE-2025-62221 Microsoft 3% 7,8, élevé en retard avis 1
CVE-2025-62215 CVE-2025-62215 Microsoft 4% 7, élevé en retard avis 1
CVE-2025-60710 CVE-2025-60710 Microsoft 5% 7,8, élevé ransomware en retard avis 3
CVE-2025-59287 CVE-2025-59287 Microsoft 100% 9,8, critique en retard exploit 1 correctif 1 avis 5
CVE-2025-59230 CVE-2025-59230 Microsoft 3% 7,8, élevé en retard avis 3
CVE-2025-24990 CVE-2025-24990 Microsoft 6% 7,8, élevé en retard avis 3
CVE-2025-54236 CVE-2025-54236 Adobe 95% 9,1, critique en retard exploit 1 avis 2
CVE-2025-54253 CVE-2025-54253 Adobe 88% 10, critique en retard exploit 1 avis 2
CVE-2025-53770 CVE-2025-53770 Microsoft 100% 9,8, critique ransomware en retard exploit 3 correctif 2
CVE-2025-49706 CVE-2025-49706 Microsoft 99% 6,5, moyen ransomware en retard avis 2
CVE-2025-49704 CVE-2025-49704 Microsoft 100% 8,8, élevé ransomware en retard avis 2
CVE-2025-33073 CVE-2025-33073 Microsoft 83% 8,8, élevé en retard avis 3
CVE-2025-33053 CVE-2025-33053 Microsoft 87% 8,8, élevé en retard exploit 3 correctif 1 avis 2
CVE-2025-32709 CVE-2025-32709 Microsoft 2% 7,8, élevé en retard avis 1
CVE-2025-32706 CVE-2025-32706 Microsoft 2% 7,8, élevé en retard exploit 2 avis 1
CVE-2025-32701 CVE-2025-32701 Microsoft 1% 7,8, élevé en retard avis 1
CVE-2025-30400 CVE-2025-30400 Microsoft 2% 7,8, élevé en retard avis 1
CVE-2025-30397 CVE-2025-30397 Microsoft 27% 7,5, élevé en retard exploit 1 avis 2
CVE-2025-29824 CVE-2025-29824 Microsoft 14% 7,8, élevé ransomware en retard exploit 2 avis 1
CVE-2025-26633 CVE-2025-26633 Microsoft 30% 7, élevé ransomware en retard exploit 2 avis 1
CVE-2025-24993 CVE-2025-24993 Microsoft 2% 7,8, élevé en retard avis 1
CVE-2025-24991 CVE-2025-24991 Microsoft 2% 5,5, moyen en retard avis 1
CVE-2025-24985 CVE-2025-24985 Microsoft 4% 7,8, élevé en retard exploit 1 correctif 1 avis 1
CVE-2025-24984 CVE-2025-24984 Microsoft 2% 4,6, moyen en retard correctif 1
CVE-2025-24983 CVE-2025-24983 Microsoft 1% 7, élevé en retard correctif 1
CVE-2025-24054 CVE-2025-24054 Microsoft 62% 5,4, moyen en retard exploit 4 avis 2
CVE-2025-24989 CVE-2025-24989 Microsoft 2% 9,8, critique en retard correctif 1
CVE-2025-21418 CVE-2025-21418 Microsoft 2% 7,8, élevé en retard correctif 1
CVE-2025-21391 CVE-2025-21391 Microsoft 2% 7,1, élevé en retard correctif 1
CVE-2025-21335 CVE-2025-21335 Microsoft 1% 7,8, élevé en retard correctif 1
CVE-2025-21334 CVE-2025-21334 Microsoft 2% 7,8, élevé en retard correctif 1
CVE-2025-21333 CVE-2025-21333 Microsoft 10% 7,8, élevé en retard exploit 1 correctif 1 avis 2
CVE-2024-49138 CVE-2024-49138 Microsoft 26% 7,8, élevé en retard exploit 2 correctif 1
CVE-2024-49035 CVE-2024-49035 Microsoft 1% 9,8, critique en retard avis 1
CVE-2024-49039 CVE-2024-49039 Microsoft 14% 8,8, élevé ransomware en retard correctif 1
CVE-2024-43451 CVE-2024-43451 Microsoft 85% 6,5, moyen en retard correctif 1
CVE-2024-43573 CVE-2024-43573 Microsoft 46% 8,1, élevé en retard correctif 1
CVE-2024-43572 CVE-2024-43572 Microsoft 67% 7,8, élevé en retard correctif 1
CVE-2024-43468 CVE-2024-43468 Microsoft 81% 9,8, critique en retard avis 1
CVE-2024-43461 CVE-2024-43461 Microsoft 54% 8,8, élevé en retard correctif 1
CVE-2024-38226 CVE-2024-38226 Microsoft 3% 7,3, élevé en retard correctif 1
CVE-2024-38217 CVE-2024-38217 Microsoft 10% 5,4, moyen en retard exploit 1 correctif 1
CVE-2024-38014 CVE-2024-38014 Microsoft 6% 7,8, élevé en retard exploit 1 correctif 1
CVE-2024-38213 CVE-2024-38213 Microsoft 14% 6,5, moyen en retard correctif 1
CVE-2024-38193 CVE-2024-38193 Microsoft 29% 7,8, élevé en retard exploit 1 correctif 1
CVE-2024-38189 CVE-2024-38189 Microsoft 8% 8,8, élevé en retard correctif 1
CVE-2024-38178 CVE-2024-38178 Microsoft 41% 7,5, élevé en retard correctif 1
CVE-2024-38107 CVE-2024-38107 Microsoft 2% 7,8, élevé en retard correctif 1
CVE-2024-38106 CVE-2024-38106 Microsoft 6% 7, élevé en retard correctif 1
CVE-2024-38112 CVE-2024-38112 Microsoft 84% 7,5, élevé en retard correctif 1
CVE-2024-38094 CVE-2024-38094 Microsoft 51% 7,2, élevé ransomware en retard correctif 1
CVE-2024-38080 CVE-2024-38080 Microsoft 7% 7,8, élevé en retard correctif 1
CVE-2024-34102 CVE-2024-34102 Adobe 100% 9,8, critique en retard exploit 1 avis 2
CVE-2024-35250 CVE-2024-35250 Microsoft 25% 7,8, élevé en retard correctif 1
CVE-2024-30088 CVE-2024-30088 Microsoft 68% 7, élevé ransomware en retard correctif 1
CVE-2024-30051 CVE-2024-30051 Microsoft 6% 7,8, élevé ransomware en retard correctif 1
CVE-2024-30040 CVE-2024-30040 Microsoft 4% 8,8, élevé en retard correctif 1
CVE-2024-29988 CVE-2024-29988 Microsoft 45% 8,8, élevé en retard correctif 1
CVE-2024-29059 CVE-2024-29059 Microsoft 99% 7,5, élevé en retard avis 1
CVE-2024-20767 CVE-2024-20767 Adobe 99% 7,4, élevé en retard avis 2
CVE-2024-26169 CVE-2024-26169 Microsoft 4% 7,8, élevé ransomware en retard correctif 1
CVE-2024-21413 CVE-2024-21413 Microsoft 95% 9,8, critique en retard exploit 1 correctif 1
CVE-2024-21412 CVE-2024-21412 Microsoft 99% 8,1, élevé ransomware en retard correctif 1
CVE-2024-21410 CVE-2024-21410 Microsoft 13% 9,8, critique en retard correctif 1
CVE-2024-21351 CVE-2024-21351 Microsoft 28% 7,6, élevé en retard correctif 1
CVE-2024-21338 CVE-2024-21338 Microsoft 60% 7,8, élevé ransomware en retard exploit 3 correctif 1
CVE-2023-36424 CVE-2023-36424 Microsoft 12% 7,8, élevé en retard correctif 1
CVE-2023-36036 CVE-2023-36036 Microsoft 17% 7,8, élevé en retard correctif 1

Affichage de 1–100 sur 480 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.