Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Toutes les CVE du catalogue Known Exploited Vulnerabilities de la CISA, avec le CVSS, l'EPSS et les références publiées à son sujet. La CISA n'inscrit une CVE que lorsqu'il existe des preuves d'exploitation contre des cibles réelles : cette vue montre ce qui est attaqué, pas ce qui pourrait l'être.

Filtres rapides

has:exploit code d'exploit publié epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine vendor:microsoft,adobe,ibm éditeurs les plus touchés

Votre recherche est interprétée ainsi : éditeur google effacer

CVE de la vue Exploitation avérée, triées par Ajout KEV
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2026-58704 CVE-2026-58704 Google 0,6% 8,8, élevé en retard avis 1
CVE-2026-87491 CVE-2026-87491 Google 3% 8,8, élevé en retard avis 1
CVE-2026-85046 CVE-2026-85046 Google 49% 8,8, élevé en retard exploit 2 correctif 1 avis 2
CVE-2026-11645 CVE-2026-11645 Google 2% 8,8, élevé en retard avis 1
CVE-2026-5281 CVE-2026-5281 Google 0,7% 8,8, élevé en retard avis 1
CVE-2026-3910 CVE-2026-3910 Google 1% 8,8, élevé en retard avis 1
CVE-2026-3909 CVE-2026-3909 Google 2% 8,8, élevé en retard avis 1
CVE-2026-2441 CVE-2026-2441 Google 55% 8,8, élevé en retard exploit 1
CVE-2025-14174 CVE-2025-14174 Google 22% 8,8, élevé en retard avis 2
CVE-2025-13223 CVE-2025-13223 Google et 1 autre éditeur 5% 8,8, élevé en retard avis 2
CVE-2025-10585 CVE-2025-10585 Google et 1 autre éditeur 5% 9,8, critique en retard avis 2
CVE-2025-6558 CVE-2025-6558 Google 11% 8,8, élevé en retard exploit 5 avis 3
CVE-2025-6554 CVE-2025-6554 Google 14% 8,1, élevé en retard avis 1
CVE-2025-5419 CVE-2025-5419 Google 8% 8,8, élevé en retard avis 1
CVE-2025-2783 CVE-2025-2783 Google 9% 8,3, élevé en retard
CVE-2024-7965 CVE-2024-7965 Google 19% 8,8, élevé en retard
CVE-2024-7971 CVE-2024-7971 Google 21% 9,6, critique en retard exploit 1
CVE-2024-5274 CVE-2024-5274 Google 7% 9,6, critique en retard exploit 1
CVE-2024-4947 CVE-2024-4947 Google 15% 9,6, critique en retard exploit 1 avis 1
CVE-2024-4761 CVE-2024-4761 Google 11% 8,8, élevé en retard avis 1
CVE-2024-4671 CVE-2024-4671 Google et 1 autre éditeur 8% 9,6, critique en retard avis 1
CVE-2023-4762 CVE-2023-4762 Google et 2 autres éditeurs 41% 8,8, élevé en retard correctif 1 avis 5
CVE-2024-0519 CVE-2024-0519 Google 4% 8,8, élevé en retard avis 1
CVE-2023-7024 CVE-2023-7024 Google 7% 8,8, élevé en retard exploit 1 avis 3
CVE-2023-6345 CVE-2023-6345 Google 16% 9,6, critique en retard avis 2
CVE-2023-5217 CVE-2023-5217 Google 49% 8,8, élevé en retard exploit 3 correctif 4 avis 32
CVE-2023-4863 CVE-2023-4863 Google 100% 8,8, élevé en retard exploit 5 correctif 2 avis 30
CVE-2023-3079 CVE-2023-3079 Google 38% 8,8, élevé en retard exploit 3 avis 7
CVE-2023-2136 CVE-2023-2136 Google 6% 9,6, critique en retard avis 4
CVE-2023-2033 CVE-2023-2033 Google 41% 8,8, élevé en retard avis 4
CVE-2022-3038 CVE-2022-3038 Google et 1 autre éditeur 25% 8,8, élevé en retard exploit 2 avis 2
CVE-2022-4262 CVE-2022-4262 Google 24% 8,8, élevé en retard correctif 1 avis 1
CVE-2022-4135 CVE-2022-4135 Google 32% 9,6, critique en retard exploit 1 avis 2
CVE-2022-3723 CVE-2022-3723 Google 8% 8,8, élevé en retard avis 2
CVE-2022-3075 CVE-2022-3075 Google 6% 9,6, critique en retard avis 3
CVE-2022-2856 CVE-2022-2856 Google et 1 autre éditeur 5% 6,5, moyen en retard exploit 1 correctif 1
CVE-2021-30533 CVE-2021-30533 Google 17% 6,5, moyen en retard exploit 1 avis 2
CVE-2019-5825 CVE-2019-5825 Google 56% 6,5, moyen en retard exploit 2 avis 1
CVE-2018-6065 CVE-2018-6065 Google 60% 8,8, élevé en retard exploit 2 avis 5
CVE-2018-17480 CVE-2018-17480 Google 36% 8,8, élevé en retard exploit 1 avis 5
CVE-2018-17463 CVE-2018-17463 Google 85% 8,8, élevé en retard exploit 2 avis 5
CVE-2017-5070 CVE-2017-5070 Google et 4 autres éditeurs 32% 8,8, élevé en retard exploit 1 avis 5
CVE-2017-5030 CVE-2017-5030 Google et 5 autres éditeurs 41% 8,8, élevé en retard exploit 1 avis 6
CVE-2016-5198 CVE-2016-5198 Google et 4 autres éditeurs 34% 8,8, élevé en retard exploit 1 avis 4
CVE-2016-1646 CVE-2016-1646 Google et 5 autres éditeurs 48% 8,8, élevé en retard exploit 1 correctif 1 avis 9
CVE-2019-5786 CVE-2019-5786 Google 61% 6,5, moyen en retard exploit 1 avis 1
CVE-2019-13720 CVE-2019-13720 Google 49% 8,8, élevé en retard exploit 1 avis 3
CVE-2022-1364 CVE-2022-1364 Google 14% 8,8, élevé en retard exploit 1 avis 2
CVE-2021-39793 CVE-2021-39793 Google 0,7% 7,8, élevé en retard avis 2
CVE-2022-1096 CVE-2022-1096 Google 25% 8,8, élevé en retard avis 3
CVE-2022-0609 CVE-2022-0609 Google 22% 8,8, élevé en retard avis 2
CVE-2020-6572 CVE-2020-6572 Google 11% 8,8, élevé en retard avis 2
CVE-2021-4102 CVE-2021-4102 Google 8% 8,8, élevé en retard avis 2
CVE-2021-38003 CVE-2021-38003 Google 39% 8,8, élevé en retard exploit 1 avis 1
CVE-2021-38000 CVE-2021-38000 Google 5% 6,1, moyen en retard exploit 1 avis 1
CVE-2021-37976 CVE-2021-37976 Google 20% 6,5, moyen en retard exploit 1 avis 1
CVE-2021-37975 CVE-2021-37975 Google 35% 8,8, élevé en retard exploit 1 avis 1
CVE-2021-37973 CVE-2021-37973 Google 12% 9,6, critique en retard correctif 1 avis 1
CVE-2021-30633 CVE-2021-30633 Google 33% 9,6, critique en retard
CVE-2021-30632 CVE-2021-30632 Google 63% 8,8, élevé en retard exploit 1
CVE-2021-30563 CVE-2021-30563 Google 9% 8,8, élevé en retard avis 2
CVE-2021-30554 CVE-2021-30554 Google 7% 8,8, élevé en retard avis 1
CVE-2021-30551 CVE-2021-30551 Google 65% 8,8, élevé en retard exploit 1 avis 2
CVE-2021-21224 CVE-2021-21224 Google 84% 8,8, élevé en retard exploit 1 avis 2
CVE-2021-21220 CVE-2021-21220 Google 70% 8,8, élevé en retard exploit 3 avis 1
CVE-2021-21206 CVE-2021-21206 Google 9% 8,8, élevé en retard avis 2
CVE-2021-21193 CVE-2021-21193 Google 10% 8,8, élevé en retard avis 2
CVE-2021-21166 CVE-2021-21166 Google 24% 8,8, élevé en retard avis 2
CVE-2021-21148 CVE-2021-21148 Google 20% 8,8, élevé en retard exploit 1 avis 2
CVE-2020-6418 CVE-2020-6418 Google 79% 8,8, élevé en retard exploit 2 avis 4
CVE-2020-16017 CVE-2020-16017 Google 3% 9,6, critique en retard avis 2
CVE-2020-16013 CVE-2020-16013 Google 3% 8,8, élevé en retard avis 2
CVE-2020-16010 CVE-2020-16010 Google 6% 9,6, critique en retard avis 2
CVE-2020-16009 CVE-2020-16009 Google 48% 8,8, élevé en retard exploit 2 avis 5
CVE-2020-15999 CVE-2020-15999 Google 64% 9,6, critique en retard exploit 3 avis 7

Affichage de 1–75 sur 75 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.