Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-106931 Élevée · 8.5 KEV EG Secure Solutions · SiteGuard Server Edition · 14/10/2026
EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
CVE-2026-96951 Élevée · 8.8 KEV Microsoft · Windows · 13/10/2026
Microsoft Windows Command Injection Vulnerability
CVE-2026-88779 Élevée · 8.7 KEV Citrix · NetScaler · 04/10/2026
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
CVE-2026-102490 Critique · 9.4 KEV Zammad GmbH · Zammad · 30/09/2026
Zammad GmbH Zammad Improper Privilege Management Vulnerability
CVE-2026-96655 Moyenne · 5.3 KEV Plex · Media Server · 23/09/2026
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CVE-2026-96654 Moyenne · 6.9 KEV Plex · Media Server · 23/09/2026
Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
CVE-2026-93952 Critique · 9.5 KEV Arista · VeloCloud Orchestrator · 22/09/2026
Arista VeloCloud Orchestrator Improper Input Validation Vulnerability
CVE-2026-87886 Élevée · 7.8 KEV Acronis · Backup · 17/09/2026
Acronis Backup Incorrect Default Permissions Vulnerability
CVE-2026-58704 Élevée · 8.8 KEV Google · Pixel · 15/09/2026
Google Pixel Improper Authorization Vulnerability
CVE-2026-42016 Non évaluée KEV JFrog · Artifactory · 11/09/2026
JFrog Artifactory Incorrect Authorization Vulnerability
CVE-2026-67277 Non évaluée KEV MikroTik · RouterOS · 10/09/2026
MikroTik RouterOS Missing Authentication for Critical Function Vulnerability
CVE-2025-25249 Non évaluée KEV Fortinet · Multiple Products · 09/09/2026
Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
CVE-2026-84869 Critique · 9.9 KEV ConnectWise · ScreenConnect · 08/09/2026
ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability
CVE-2026-85880 Non évaluée KEV Microsoft · Windows · 08/09/2026
Microsoft Windows Heap-Based Buffer Overflow Vulnerability
CVE-2026-83549 Non évaluée KEV SonicWall · SMA1000 Appliances · 02/09/2026
SonicWall SMA1000 Appliances OS Command Injection Vulnerability
CVE-2026-82078 Non évaluée KEV PaperCut · NG/MF · 31/08/2026
PaperCut NG/MF Unsafe Reflection Vulnerability
CVE-2026-72529 Non évaluée KEV TrueConf · Server · 20/08/2026
TrueConf Server Missing Authentication for Critical Function Vulnerability
CVE-2026-42018 Élevée · 7.5 KEV JFrog · Artifactory · 12/08/2026
JFrog Artifactory Improper Authentication Vulnerability
CVE-2026-20316 Non évaluée KEV Rançongiciel Cisco · Secure Firewall Management Center (FMC) · 29/07/2026
Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability
CVE-2026-16812 Non évaluée KEV Arista · VeloCloud Orchestrator · 27/07/2026
Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability
CVE-2025-68686 Non évaluée KEV Fortinet · FortiOS · 27/07/2026
Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
CVE-2021-27137 Non évaluée KEV DD-WRT · DD-WRT · 21/07/2026
DD-WRT Stack-Based Buffer Overflow Vulnerability
CVE-2026-58644 Non évaluée KEV Microsoft · SharePoint · 16/07/2026
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
CVE-2023-4346 Non évaluée KEV KNX Association · KNX Protocol Connection Authorization Option 1 · 15/07/2026
KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanism Vulnerability
CVE-2026-56155 Non évaluée KEV Microsoft · Active Directory Federation Services · 14/07/2026
Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.