Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2025-27038 Non évaluée KEV Qualcomm · Multiple Chipsets · 03/06/2025
Qualcomm Multiple Chipsets Use-After-Free Vulnerability
CVE-2025-21480 Non évaluée KEV Qualcomm · Multiple Chipsets · 03/06/2025
Qualcomm Multiple Chipsets Incorrect Authorization Vulnerability
CVE-2025-3935 Non évaluée KEV ConnectWise · ScreenConnect · 02/06/2025
ConnectWise ScreenConnect Improper Authentication Vulnerability
CVE-2025-35939 Non évaluée KEV Craft CMS · Craft CMS · 02/06/2025
Craft CMS External Control of Assumed-Immutable Web Parameter Vulnerability
CVE-2023-39780 Non évaluée KEV ASUS · RT-AX55 Routers · 02/06/2025
ASUS RT-AX55 Routers OS Command Injection Vulnerability
CVE-2021-32030 Non évaluée KEV ASUS · Routers · 02/06/2025
ASUS Routers Improper Authentication Vulnerability
CVE-2025-27920 Non évaluée KEV Srimax · Output Messenger · 19/05/2025
Srimax Output Messenger Directory Traversal Vulnerability
CVE-2024-27443 Non évaluée KEV Synacor · Zimbra Collaboration Suite (ZCS) · 19/05/2025
Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability
CVE-2024-11182 Non évaluée KEV MDaemon · Email Server · 19/05/2025
MDaemon Email Server Cross-Site Scripting (XSS) Vulnerability
CVE-2023-38950 Non évaluée KEV ZKTeco · BioTime · 19/05/2025
ZKTeco BioTime Path Traversal Vulnerability
CVE-2025-42999 Non évaluée KEV Rançongiciel SAP · NetWeaver · 15/05/2025
SAP NetWeaver Deserialization Vulnerability
CVE-2024-12987 Non évaluée KEV DrayTek · Vigor Routers · 15/05/2025
DrayTek Vigor Routers OS Command Injection Vulnerability
CVE-2025-32706 Non évaluée KEV Microsoft · Windows · 13/05/2025
Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability
CVE-2025-32701 Non évaluée KEV Microsoft · Windows · 13/05/2025
Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free Vulnerability
CVE-2025-47729 Non évaluée KEV TeleMessage · TM SGNL · 12/05/2025
TeleMessage TM SGNL Hidden Functionality Vulnerability
CVE-2024-6047 Non évaluée KEV GeoVision · Multiple Devices · 07/05/2025
GeoVision Devices OS Command Injection Vulnerability
CVE-2024-11120 Non évaluée KEV GeoVision · Multiple Devices · 07/05/2025
GeoVision Devices OS Command Injection Vulnerability
CVE-2024-58136 Non évaluée KEV Yiiframework · Yii · 02/05/2025
Yiiframework Yii Improper Protection of Alternate Path Vulnerability
CVE-2023-44221 Non évaluée KEV SonicWall · SMA100 Appliances · 01/05/2025
SonicWall SMA100 Appliances OS Command Injection Vulnerability
CVE-2025-42599 Non évaluée KEV Qualitia · Active! Mail · 28/04/2025
Qualitia Active! Mail Stack-Based Buffer Overflow Vulnerability
CVE-2025-3928 Non évaluée KEV Commvault · Web Server · 28/04/2025
Commvault Web Server Unspecified Vulnerability
CVE-2025-1976 Non évaluée KEV Broadcom · Brocade Fabric OS · 28/04/2025
Broadcom Brocade Fabric OS Code Injection Vulnerability
CVE-2025-31201 Non évaluée KEV Apple · Multiple Products · 17/04/2025
Apple Multiple Products Arbitrary Read and Write Vulnerability
CVE-2021-20035 Non évaluée KEV SonicWall · SMA100 Appliances · 16/04/2025
SonicWall SMA100 Appliances OS Command Injection Vulnerability
CVE-2024-53197 Non évaluée KEV Linux · Kernel · 09/04/2025
Linux Kernel Out-of-Bounds Access Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.