Aller au contenu
EXYS

Veille CVE

Les vulnérabilités exploitées et récemment publiées, classées selon qu'elles sont exploitées, leur probabilité d'exploitation et la disponibilité d'un correctif.

CVE répertoriées
3 164
chacune avec sa propre fiche
Ajoutées au KEV (30 jours)
35
la plus récente le 16 oct. 2026
Liées à un ransomware
361
confirmées par la CISA
Exploit public
883
code d'exploit référencé
Éditeurs
646
cités dans les produits concernés
EPSS de 90 % ou plus
468
100% déjà connues comme exploitées

Des chiffres sur notre base, pas sur toutes les CVE jamais publiées. Données collectées auprès de NVD, du catalogue KEV de la CISA (version 2026.10.16) et de FIRST EPSS. Dernière collecte : .

Résultats

Publiées au cours des 14 derniers jours et notées 7,0 ou plus. Aucune n'est encore confirmée comme exploitée : c'est la file d'attente dont se nourrit la liste des vulnérabilités exploitées, et la période pendant laquelle appliquer un correctif coûte encore peu.

Filtres rapides

has:exploit code d'exploit publié (dans la recherche, sélectionnez pour le retirer) epss>90 exploitation probable (dans la recherche, sélectionnez pour le retirer) is:ransomware utilisées par les groupes de ransomware (dans la recherche, sélectionnez pour le retirer) is:overdue délai CISA dépassé cvss>=9 sévérité critique age<7 publiées cette semaine (dans la recherche, sélectionnez pour le retirer) vendor:microsoft,adobe,ibm éditeurs les plus touchés

Votre recherche est interprétée ainsi : éditeur rails code d'exploit publié publiée il y a moins de 7 jours liée à un ransomware EPSS > 90 % effacer

Aucun résultat

Rien dans cette vue ne correspond à cette recherche. La fiche peut toutefois se trouver dans une autre vue. Essayez la même recherche dans toute notre base.

Comment lire ce tableau

KEV signifie attaquée, CVSS signifie attaquable

Le CVSS mesure la gravité d'une faille si elle était exploitée. La date KEV indique que la CISA dispose de preuves de son exploitation. Une faille notée 7,5 inscrite au KEV est plus urgente à corriger qu'un 9,8 non exploité.

L'EPSS est une probabilité, pas un score

La probabilité, modélisée par FIRST, d'une activité d'exploitation dans les 30 prochains jours. Le trait fin en dessous est tracé à la même échelle : un trait court correspond vraiment à une faible probabilité.

Les signaux sont un indice, pas un inventaire

exploit 3 signifie que trois références ont été classées comme code d'exploit, d'après les étiquettes de NVD ou la forme de l'URL. en retard signifie qu'un délai de correction fixé par la CISA est dépassé.

Un extrait, collecté chaque jour

Tout le catalogue KEV, quelle que soit son ancienneté, plus les CVE de sévérité élevée et critique publiées au cours des 90 derniers jours. Les scores correspondent à la dernière collecte, pas à l'état actuel des sources. Le reste est disponible sur NVD.