Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2025-24989 Non évaluée KEV Microsoft · Power Pages · 21/02/2025
Microsoft Power Pages Improper Access Control Vulnerability
CVE-2025-0111 Non évaluée KEV Palo Alto Networks · PAN-OS · 20/02/2025
Palo Alto Networks PAN-OS File Read Vulnerability
CVE-2025-23209 Non évaluée KEV Craft CMS · Craft CMS · 20/02/2025
Craft CMS Code Injection Vulnerability
CVE-2024-41710 Non évaluée KEV Mitel · SIP Phones · 12/02/2025
Mitel SIP Phones Argument Injection Vulnerability
CVE-2025-24200 Non évaluée KEV Apple · iOS and iPadOS · 12/02/2025
Apple iOS and iPadOS Incorrect Authorization Vulnerability
CVE-2024-40890 Non évaluée KEV Zyxel · DSL CPE Devices · 11/02/2025
Zyxel DSL CPE OS Command Injection Vulnerability
CVE-2025-21391 Non évaluée KEV Microsoft · Windows · 11/02/2025
Microsoft Windows Storage Link Following Vulnerability
CVE-2025-21418 Non évaluée KEV Microsoft · Windows · 11/02/2025
Microsoft Windows Ancillary Function Driver for WinSock Heap-Based Buffer Overflow Vulnerability
CVE-2020-15069 Non évaluée KEV Sophos · XG Firewall · 06/02/2025
Sophos XG Firewall Buffer Overflow Vulnerability
CVE-2020-29574 Non évaluée KEV Rançongiciel Sophos · CyberoamOS · 06/02/2025
CyberoamOS (CROS) SQL Injection Vulnerability
CVE-2022-23748 Non évaluée KEV Audinate · Dante Discovery · 06/02/2025
Dante Discovery Process Control Vulnerability
CVE-2025-23006 Non évaluée KEV Rançongiciel SonicWall · SMA1000 Appliances · 24/01/2025
SonicWall SMA1000 Appliances Deserialization Vulnerability
CVE-2025-21334 Non évaluée KEV Microsoft · Windows · 14/01/2025
Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability
CVE-2025-21335 Non évaluée KEV Microsoft · Windows · 14/01/2025
Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability
CVE-2023-48365 Non évaluée KEV Rançongiciel Qlik · Sense · 13/01/2025
Qlik Sense HTTP Tunneling Vulnerability
CVE-2024-12686 Non évaluée KEV BeyondTrust · Privileged Remote Access (PRA) and Remote Support (RS) · 13/01/2025
BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection Vulnerability
CVE-2024-55550 Non évaluée KEV Rançongiciel Mitel · MiCollab · 07/01/2025
Mitel MiCollab Path Traversal Vulnerability
CVE-2024-3393 Non évaluée KEV Palo Alto Networks · PAN-OS · 30/12/2024
Palo Alto Networks PAN-OS Malicious DNS Packet Vulnerability
CVE-2021-44207 Non évaluée KEV Acclaim Systems · USAHERDS · 23/12/2024
Acclaim Systems USAHERDS Use of Hard-Coded Credentials Vulnerability
CVE-2018-14933 Non évaluée KEV NUUO · NVRmini Devices · 18/12/2024
NUUO NVRmini Devices OS Command Injection Vulnerability
CVE-2019-11001 Non évaluée KEV Reolink · Multiple IP Cameras · 18/12/2024
Reolink Multiple IP Cameras OS Command Injection Vulnerability
CVE-2021-40407 Non évaluée KEV Reolink · RLC-410W IP Camera · 18/12/2024
Reolink RLC-410W IP Camera OS Command Injection Vulnerability
CVE-2022-23227 Non évaluée KEV NUUO · NVRmini2 Devices · 18/12/2024
NUUO NVRmini2 Devices Missing Authentication Vulnerability
CVE-2024-55956 Non évaluée KEV Rançongiciel Cleo · Multiple Products · 17/12/2024
Cleo Multiple Products Unauthenticated File Upload Vulnerability
CVE-2023-45727 Non évaluée KEV North Grid · Proself · 03/12/2024
North Grid Proself Improper Restriction of XML External Entity (XXE) Reference Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.