Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées: 3 164; chacune avec sa propre fiche
Ajoutées au KEV (30 jours): 35; la plus récente le 16 oct. 2026
Liées à un ransomware: 361; confirmées par la CISA
Exploit public: 883; code d'exploit référencé
Éditeurs: 646; cités dans les produits concernés
EPSS de 90 % ou plus: 468; 100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : 17 oct. 2026.

Toutes les CVE du catalogue Known Exploited Vulnerabilities de la CISA, avec le CVSS, l'EPSS et les références publiées à son sujet. La CISA n'inscrit une CVE que lorsqu'il existe des preuves d'exploitation contre des cibles réelles : cette vue montre ce qui est attaqué, pas ce qui pourrait l'être.

CVE de la vue Exploitation avérée, triées par Ajout KEV
CVE	Titre	Éditeur	Ajout KEV	Publiée	EPSS	CVSS	Signaux
CVE-2026-21962	CVE-2026-21962	Oracle	24 août 2026	20 janv. 2026	73%	10, critique	en retard correctif 1

CVE-2026-46817	CVE-2026-46817	Oracle	15 juil. 2026	28 mai 2026	0,8%	9,8, critique	en retard avis 1

CVE-2026-35273	CVE-2026-35273	Oracle	12 juin 2026	11 juin 2026	97%	9,8, critique	ransomware en retard avis 2

CVE-2024-21182	CVE-2024-21182	Oracle	1 juin 2026	16 juil. 2024	74%	7,5, élevé	en retard avis 1

CVE-2025-61757	CVE-2025-61757	Oracle	21 nov. 2025	21 oct. 2025	89%	9,8, critique	en retard avis 2

CVE-2025-61884	CVE-2025-61884	Oracle	20 oct. 2025	12 oct. 2025	96%	7,5, élevé	ransomware en retard exploit 1 avis 2

CVE-2025-61882	CVE-2025-61882	Oracle	6 oct. 2025	5 oct. 2025	100%	9,8, critique	ransomware en retard avis 2

CVE-2024-20953	CVE-2024-20953	Oracle et 1 autre éditeur	24 févr. 2025	17 févr. 2024	4%	8,8, élevé	en retard avis 2

CVE-2020-2883	CVE-2020-2883	Oracle	7 janv. 2025	15 avr. 2020	95%	9,8, critique	en retard exploit 1 avis 3

CVE-2024-21287	CVE-2024-21287	Oracle	21 nov. 2024	18 nov. 2024	2%	7,5, élevé	en retard avis 1

CVE-2022-21445	CVE-2022-21445	Oracle et 1 autre éditeur	18 sept. 2024	19 avr. 2022	62%	9,8, critique	en retard avis 1

CVE-2020-14644	CVE-2020-14644	Oracle et 1 autre éditeur	18 sept. 2024	15 juil. 2020	95%	9,8, critique	en retard avis 1

CVE-2017-3506	CVE-2017-3506	Oracle et 1 autre éditeur	3 juin 2024	24 avr. 2017	96%	7,4, élevé	en retard correctif 1 avis 2

CVE-2020-2551	CVE-2020-2551	Oracle	16 nov. 2023	15 janv. 2020	93%	9,8, critique	en retard correctif 1

CVE-2016-3427	CVE-2016-3427	Oracle et 7 autres éditeurs	12 mai 2023	21 avr. 2016	92%	9,8, critique	en retard correctif 16 avis 42

CVE-2023-21839	CVE-2023-21839	Oracle	1 mai 2023	18 janv. 2023	100%	7,5, élevé	en retard exploit 1 correctif 1

CVE-2022-21587	CVE-2022-21587	Oracle	2 févr. 2023	18 oct. 2022	98%	9,8, critique	ransomware en retard exploit 1 correctif 1

CVE-2021-35587	CVE-2021-35587	Oracle	28 nov. 2022	19 janv. 2022	96%	9,8, critique	en retard avis 1

CVE-2018-2628	CVE-2018-2628	Oracle	8 sept. 2022	19 avr. 2018	100%	9,8, critique	en retard exploit 3 correctif 1 avis 2

CVE-2019-3010	CVE-2019-3010	Oracle	25 mai 2022	16 oct. 2019	13%	8,8, élevé	en retard exploit 2 correctif 1

CVE-2013-2423	CVE-2013-2423	Oracle et 2 autres éditeurs	25 mai 2022	17 avr. 2013	85%	3,7, faible	en retard exploit 1 correctif 1 avis 11

CVE-2013-0431	CVE-2013-0431	Oracle	25 mai 2022	31 janv. 2013	90%	3,7, faible	ransomware en retard exploit 2 avis 17

CVE-2013-0422	CVE-2013-0422	Oracle et 2 autres éditeurs	25 mai 2022	10 janv. 2013	97%	9,8, critique	ransomware en retard avis 16

CVE-2012-1710	CVE-2012-1710	Oracle	25 mai 2022	3 mai 2012	8%	9,8, critique	ransomware en retard correctif 1 avis 2

CVE-2010-0840	CVE-2010-0840	Oracle et 2 autres éditeurs	25 mai 2022	1 avr. 2010	96%	9,8, critique	en retard correctif 2 avis 27

CVE-2013-2465	CVE-2013-2465	Oracle et 2 autres éditeurs	28 mars 2022	18 juin 2013	99%	9,8, critique	ransomware en retard exploit 2 correctif 1

CVE-2012-5076	CVE-2012-5076	Oracle et 1 autre éditeur	28 mars 2022	16 oct. 2012	91%	9,8, critique	en retard correctif 1 avis 6

CVE-2012-0518	CVE-2012-0518	Oracle	28 mars 2022	16 oct. 2012	5%	4,7, moyen	en retard correctif 1 avis 1

CVE-2019-2616	CVE-2019-2616	Oracle	25 mars 2022	23 avr. 2019	92%	7,2, élevé	en retard correctif 1

CVE-2015-4902	CVE-2015-4902	Oracle et 3 autres éditeurs	3 mars 2022	22 oct. 2015	14%	5,3, moyen	en retard correctif 1 avis 21

CVE-2015-2590	CVE-2015-2590	Oracle et 5 autres éditeurs	3 mars 2022	16 juil. 2015	25%	9,8, critique	en retard correctif 1 avis 24

CVE-2012-4681	CVE-2012-4681	Oracle et 1 autre éditeur	3 mars 2022	28 août 2012	99%	9,8, critique	ransomware en retard exploit 2 avis 10

CVE-2012-1723	CVE-2012-1723	Oracle et 1 autre éditeur	3 mars 2022	16 juin 2012	94%	9,8, critique	ransomware en retard avis 6

CVE-2012-0507	CVE-2012-0507	Oracle et 3 autres éditeurs	3 mars 2022	7 juin 2012	98%	9,8, critique	ransomware en retard exploit 2 avis 14

CVE-2011-3544	CVE-2011-3544	Oracle et 3 autres éditeurs	3 mars 2022	19 oct. 2011	97%	9,8, critique	en retard correctif 1 avis 8

CVE-2008-3431	CVE-2008-3431	Oracle	3 mars 2022	5 août 2008	7%	8,8, élevé	en retard exploit 3 avis 5

CVE-2017-10271	CVE-2017-10271	Oracle	10 févr. 2022	19 oct. 2017	100%	7,5, élevé	ransomware en retard exploit 3 correctif 1

CVE-2020-14864	CVE-2020-14864	Oracle	18 janv. 2022	21 oct. 2020	97%	7,5, élevé	en retard exploit 1 avis 1

CVE-2019-2725	CVE-2019-2725	Oracle	10 janv. 2022	26 avr. 2019	100%	9,8, critique	ransomware en retard exploit 2 correctif 4

CVE-2020-2555	CVE-2020-2555	Oracle	3 nov. 2021	15 janv. 2020	97%	9,8, critique	en retard exploit 3 correctif 2 avis 3

CVE-2020-14883	CVE-2020-14883	Oracle	3 nov. 2021	21 oct. 2020	98%	7,2, élevé	en retard exploit 1 avis 1

CVE-2020-14882	CVE-2020-14882	Oracle	3 nov. 2021	21 oct. 2020	100%	9,8, critique	en retard exploit 3 avis 1

CVE-2020-14871	CVE-2020-14871	Oracle et 1 autre éditeur	3 nov. 2021	21 oct. 2020	80%	10, critique	en retard exploit 4 correctif 1 avis 2

CVE-2020-14750	CVE-2020-14750	Oracle	3 nov. 2021	2 nov. 2020	99%	9,8, critique	en retard exploit 1 correctif 1

CVE-2015-4852	CVE-2015-4852	Oracle	3 nov. 2021	18 nov. 2015	95%	9,8, critique	en retard exploit 4 correctif 5 avis 5

CVE-2012-3152	CVE-2012-3152	Oracle	3 nov. 2021	16 oct. 2012	99%	9,1, critique	en retard exploit 3 correctif 1 avis 3

Affichage de 1–46 sur 46 fiches de cette vue correspondant à votre recherche. 3 137 sur 3 164 ont un score EPSS et 3 164 un score CVSS ; les lignes sans valeur dans la colonne triée sont listées en dernier, quel que soit le sens du tri, et ne comptent pas comme zéro.

Lignes 50 100 200

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.

Résultats

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

L'EPSS est une probabilité, pas un score

Les signaux sont un indice, pas un inventaire

Un extrait, collecté chaque jour