Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2024-11667 Non évaluée KEV Rançongiciel Zyxel · Multiple Firewalls · 03/12/2024
Zyxel Multiple Firewalls Path Traversal Vulnerability
CVE-2023-28461 Non évaluée KEV Rançongiciel Array Networks · AG/vxAG ArrayOS · 25/11/2024
Array Networks AG and vxAG ArrayOS Missing Authentication for Critical Function Vulnerability
CVE-2024-21287 Non évaluée KEV Oracle · Agile Product Lifecycle Management (PLM) · 21/11/2024
Oracle Agile Product Lifecycle Management (PLM) Incorrect Authorization Vulnerability
CVE-2024-44309 Non évaluée KEV Apple · Multiple Products · 21/11/2024
Apple Multiple Products Cross-Site Scripting (XSS) Vulnerability
CVE-2024-38812 Non évaluée KEV VMware · vCenter Server · 20/11/2024
VMware vCenter Server Heap-Based Buffer Overflow Vulnerability
CVE-2024-38813 Non évaluée KEV VMware · vCenter Server · 20/11/2024
VMware vCenter Server Privilege Escalation Vulnerability
CVE-2014-2120 Non évaluée KEV Cisco · Adaptive Security Appliance (ASA) · 12/11/2024
Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) Vulnerability
CVE-2024-5910 Non évaluée KEV Palo Alto Networks · Expedition · 07/11/2024
Palo Alto Networks Expedition Missing Authentication Vulnerability
CVE-2024-8956 Non évaluée KEV PTZOptics · PT30X-SDI/NDI Cameras · 04/11/2024
PTZOptics PT30X-SDI/NDI Cameras Authentication Bypass Vulnerability
CVE-2024-8957 Non évaluée KEV PTZOptics · PT30X-SDI/NDI Cameras · 04/11/2024
PTZOptics PT30X-SDI/NDI Cameras OS Command Injection Vulnerability
CVE-2024-20481 Non évaluée KEV Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) · 24/10/2024
Cisco ASA and FTD Denial-of-Service Vulnerability
CVE-2024-38094 Non évaluée KEV Rançongiciel Microsoft · SharePoint · 22/10/2024
Microsoft SharePoint Deserialization Vulnerability
CVE-2024-9537 Non évaluée KEV ScienceLogic · SL1 · 21/10/2024
ScienceLogic SL1 Unspecified Vulnerability
CVE-2024-9379 Non évaluée KEV Ivanti · Cloud Services Appliance (CSA) · 09/10/2024
Ivanti Cloud Services Appliance (CSA) SQL Injection Vulnerability
CVE-2024-9380 Non évaluée KEV Ivanti · Cloud Services Appliance (CSA) · 09/10/2024
Ivanti Cloud Services Appliance (CSA) OS Command Injection Vulnerability
CVE-2024-43047 Non évaluée KEV Qualcomm · Multiple Chipsets · 08/10/2024
Qualcomm Multiple Chipsets Use-After-Free Vulnerability
CVE-2024-43572 Non évaluée KEV Microsoft · Windows · 08/10/2024
Microsoft Windows Management Console Remote Code Execution Vulnerability
CVE-2024-43573 Non évaluée KEV Microsoft · Windows · 08/10/2024
Microsoft Windows MSHTML Platform Spoofing Vulnerability
CVE-2023-25280 Non évaluée KEV D-Link · DIR-820 Router · 30/09/2024
D-Link DIR-820 Router OS Command Injection Vulnerability
CVE-2020-15415 Non évaluée KEV DrayTek · Multiple Vigor Routers · 30/09/2024
DrayTek Multiple Vigor Routers OS Command Injection Vulnerability
CVE-2019-0344 Non évaluée KEV SAP · Commerce Cloud · 30/09/2024
SAP Commerce Cloud Deserialization of Untrusted Data Vulnerability
CVE-2014-0502 Non évaluée KEV Adobe · Flash Player · 17/09/2024
Adobe Flash Player Double Free Vulnerablity
CVE-2014-0497 Non évaluée KEV Adobe · Flash Player · 17/09/2024
Adobe Flash Player Integer Underflow Vulnerablity
CVE-2013-0648 Non évaluée KEV Adobe · Flash Player · 17/09/2024
Adobe Flash Player Code Execution Vulnerability
CVE-2013-0643 Non évaluée KEV Adobe · Flash Player · 17/09/2024
Adobe Flash Player Incorrect Default Permissions Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.