Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 200
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
32
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
661
cités dans les produits concernés
EPSS de 90 % ou plus
471
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Publiées au cours des 14 derniers jours et notées 7,0 ou plus. Aucune n'est encore confirmée comme exploitée : c'est la file d'attente dont se nourrit la liste des vulnérabilités exploitées, et la période pendant laquelle appliquer un correctif coûte encore peu.

Filtres rapides

has:exploit code d'exploit publié epss>90 exploitation probable is:ransomware utilisées par les groupes de ransomware is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine (dans la recherche, sélectionnez pour le retirer) vendor:microsoft,adobe,ibm éditeurs les plus touchés

Votre recherche est interprétée ainsi : éditeur ibm publiée il y a moins de 7 jours effacer

CVE de la vue Menaces émergentes, triées par Publiée
CVE Titre Éditeur Ajout KEV Publiée EPSS CVSS Signaux
CVE-2026-102917 CVE-2026-102917 IBM non listée <0,1% 7,8, élevé référence 1
CVE-2026-96119 CVE-2026-96119 IBM non listée 0,5% 9,9, critique référence 1
CVE-2026-95695 CVE-2026-95695 IBM non listée 0,3% 7,4, élevé référence 1
CVE-2026-95680 CVE-2026-95680 IBM non listée 0,2% 8, élevé référence 1
CVE-2026-93909 CVE-2026-93909 IBM non listée 0,4% 9,1, critique référence 1
CVE-2026-93905 CVE-2026-93905 IBM non listée 0,3% 8,2, élevé référence 1
CVE-2026-93895 CVE-2026-93895 IBM non listée 0,4% 9,1, critique référence 1
CVE-2026-93886 CVE-2026-93886 IBM non listée 0,2% 8,3, élevé référence 1
CVE-2026-81858 CVE-2026-81858 IBM non listée 0,5% 8,1, élevé correctif 1
CVE-2026-105443 CVE-2026-105443 IBM non listée 0,2% 8,2, élevé référence 1
CVE-2026-105442 CVE-2026-105442 IBM non listée 0,4% 7,5, élevé référence 1
CVE-2026-101294 CVE-2026-101294 IBM non listée 0,2% 8,7, élevé référence 1
CVE-2026-96266 CVE-2026-96266 IBM non listée 0,2% 8,2, élevé référence 1
CVE-2026-96265 CVE-2026-96265 IBM non listée 0,2% 8,2, élevé référence 1
CVE-2026-96264 CVE-2026-96264 IBM non listée 0,2% 8,2, élevé référence 1
CVE-2026-96263 CVE-2026-96263 IBM non listée 0,2% 8,2, élevé référence 1
CVE-2026-96262 CVE-2026-96262 IBM non listée 0,2% 8,2, élevé référence 1
CVE-2026-96012 CVE-2026-96012 IBM non listée 0,5% 9,9, critique référence 1
CVE-2026-93892 CVE-2026-93892 IBM non listée 0,3% 8,1, élevé référence 1
CVE-2026-93891 CVE-2026-93891 IBM non listée 0,3% 7,6, élevé référence 1
CVE-2026-92876 CVE-2026-92876 IBM non listée 0,3% 7,5, élevé référence 1
CVE-2026-90921 CVE-2026-90921 IBM non listée 0,3% 7,5, élevé référence 1
CVE-2026-90920 CVE-2026-90920 IBM non listée 0,5% 9,8, critique référence 1
CVE-2026-90912 CVE-2026-90912 IBM non listée 0,3% 7,5, élevé référence 1
CVE-2026-90911 CVE-2026-90911 IBM non listée 0,3% 7,5, élevé référence 1
CVE-2026-85457 CVE-2026-85457 IBM non listée 0,4% 8,1, élevé référence 1
CVE-2026-84418 CVE-2026-84418 IBM non listée 0,1% 7,4, élevé correctif 1
CVE-2026-82110 CVE-2026-82110 IBM non listée 0,5% 9,9, critique correctif 1
CVE-2026-82108 CVE-2026-82108 IBM non listée 0,5% 8,8, élevé correctif 1
CVE-2026-82103 CVE-2026-82103 IBM non listée 0,3% 9,6, critique référence 1
CVE-2026-82101 CVE-2026-82101 IBM non listée 0,4% 9,6, critique correctif 1
CVE-2026-82096 CVE-2026-82096 IBM non listée 0,4% 8,8, élevé correctif 1
CVE-2026-78673 CVE-2026-78673 IBM non listée 0,3% 7,5, élevé référence 1
CVE-2026-75881 CVE-2026-75881 IBM non listée 0,3% 7,5, élevé référence 1
CVE-2026-75782 CVE-2026-75782 IBM non listée 0,1% 7,8, élevé référence 1
CVE-2026-75095 CVE-2026-75095 IBM non listée 0,3% 7,5, élevé référence 1
CVE-2026-75061 CVE-2026-75061 IBM non listée 0,4% 7,5, élevé référence 1
CVE-2026-19627 CVE-2026-19627 IBM non listée 0,4% 8,2, élevé référence 1
CVE-2026-19622 CVE-2026-19622 IBM non listée 0,3% 9,8, critique correctif 1
CVE-2026-19620 CVE-2026-19620 IBM non listée 0,3% 8,8, élevé référence 1
CVE-2026-18537 CVE-2026-18537 IBM non listée 0,2% 8,7, élevé référence 1
CVE-2026-18529 CVE-2026-18529 IBM non listée 0,7% 8,7, élevé référence 1
CVE-2026-18517 CVE-2026-18517 IBM non listée 0,2% 7,7, élevé référence 1
CVE-2026-18513 CVE-2026-18513 IBM non listée 0,3% 7,2, élevé référence 1
CVE-2026-17475 CVE-2026-17475 IBM non listée 0,2% 7,1, élevé référence 1
CVE-2026-105465 CVE-2026-105465 IBM non listée 0,1% 8,8, élevé référence 1
CVE-2026-105464 CVE-2026-105464 IBM non listée <0,1% 8,8, élevé référence 1
CVE-2026-105052 CVE-2026-105052 IBM non listée 0,6% 7,5, élevé référence 1
CVE-2026-102627 CVE-2026-102627 IBM non listée 0,5% 8,8, élevé référence 1

Affichage de 1–49 sur 49 fiches de cette vue correspondant à votre recherche. 3 189 sur 3 200 ont un score EPSS et 3 200 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.