Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2025-26399 Non évaluée KEV Rançongiciel PoC SolarWinds · Web Help Desk · 09/03/2026
SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
CVE-2021-22054 Non évaluée KEV PoC Omnissa · Workspace One UEM · 09/03/2026
Omnissa Workspace ONE Server-Side Request Forgery
CVE-2021-22681 Non évaluée KEV PoC Rockwell · Multiple Products · 05/03/2026
Rockwell Multiple Products Insufficient Protected Credentials Vulnerability
CVE-2017-7921 Non évaluée KEV PoC Hikvision · Multiple Products · 05/03/2026
Hikvision Multiple Products Improper Authentication Vulnerability
CVE-2026-21385 Non évaluée KEV PoC Qualcomm · Multiple Chipsets · 03/03/2026
Qualcomm Multiple Chipsets Memory Corruption Vulnerability
CVE-2026-20127 Non évaluée KEV PoC Cisco · Catalyst SD-WAN Controller and Manager · 25/02/2026
Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass Vulnerability
CVE-2025-68461 Non évaluée KEV PoC Roundcube · Webmail · 20/02/2026
RoundCube Webmail Cross-site Scripting Vulnerability
CVE-2025-49113 Non évaluée KEV PoC Roundcube · Webmail · 20/02/2026
RoundCube Webmail Deserialization of Untrusted Data Vulnerability
CVE-2026-2441 Non évaluée KEV PoC Google · Chromium · 17/02/2026
Google Chromium CSS Use-After-Free Vulnerability
CVE-2026-1731 Non évaluée KEV Rançongiciel PoC BeyondTrust · Remote Support (RS) and Privileged Remote Access (PRA) · 13/02/2026
BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection Vulnerability
CVE-2026-20700 Non évaluée KEV PoC Apple · Multiple Products · 12/02/2026
Apple Multiple Buffer Overflow Vulnerability
CVE-2025-40536 Non évaluée KEV PoC SolarWinds · Web Help Desk · 12/02/2026
SolarWinds Web Help Desk Security Control Bypass Vulnerability
CVE-2025-15556 Non évaluée KEV PoC Notepad++ · Notepad++ · 12/02/2026
Notepad++ Download of Code Without Integrity Check Vulnerability
CVE-2024-43468 Non évaluée KEV PoC Microsoft · Configuration Manager · 12/02/2026
Microsoft Configuration Manager SQL Injection Vulnerability
CVE-2026-21533 Non évaluée KEV PoC Microsoft · Windows · 10/02/2026
Microsoft Windows Improper Privilege Management Vulnerability
CVE-2026-21514 Non évaluée KEV PoC Microsoft · Office · 10/02/2026
Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision Vulnerability
CVE-2026-21510 Non évaluée KEV PoC Microsoft · Windows · 10/02/2026
Microsoft Windows Shell Protection Mechanism Failure Vulnerability
CVE-2026-24423 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 05/02/2026
SmarterTools SmarterMail Missing Authentication for Critical Function Vulnerability
CVE-2025-11953 Non évaluée KEV PoC React Native Community · CLI · 05/02/2026
React Native Community CLI OS Command Injection Vulnerability
CVE-2025-64328 Non évaluée KEV PoC Sangoma · FreePBX · 03/02/2026
Sangoma FreePBX OS Command Injection Vulnerability
CVE-2026-1281 Non évaluée KEV PoC Ivanti · Endpoint Manager Mobile (EPMM) · 29/01/2026
Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
CVE-2026-24858 Non évaluée KEV PoC Fortinet · Multiple Products · 27/01/2026
Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-24061 Non évaluée KEV PoC GNU · InetUtils · 26/01/2026
GNU InetUtils Argument Injection Vulnerability
CVE-2026-23760 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 26/01/2026
SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-21509 Non évaluée KEV PoC Microsoft · Office · 26/01/2026
Microsoft Office Security Feature Bypass Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.