Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2025-48543 Non évaluée KEV PoC Android · Runtime · 04/09/2025
Android Runtime Use-After-Free Vulnerability
CVE-2025-38352 Non évaluée KEV PoC Linux · Kernel · 04/09/2025
Linux Kernel Time-of-Check Time-of-Use (TOCTOU) Race Condition Vulnerability
CVE-2025-55177 Non évaluée KEV PoC Meta Platforms · WhatsApp · 02/09/2025
Meta Platforms WhatsApp Incorrect Authorization Vulnerability
CVE-2025-57819 Non évaluée KEV PoC Sangoma · FreePBX · 29/08/2025
Sangoma FreePBX Authentication Bypass Vulnerability
CVE-2025-7775 Non évaluée KEV PoC Citrix · NetScaler · 26/08/2025
Citrix NetScaler Memory Overflow Vulnerability
CVE-2025-48384 Non évaluée KEV PoC Git · Git · 25/08/2025
Git Link Following Vulnerability
CVE-2024-8069 Non évaluée KEV PoC Citrix · Session Recording · 25/08/2025
Citrix Session Recording Deserialization of Untrusted Data Vulnerability
CVE-2024-8068 Non évaluée KEV PoC Citrix · Session Recording · 25/08/2025
Citrix Session Recording Improper Privilege Management Vulnerability
CVE-2025-43300 Non évaluée KEV PoC Apple · iOS, iPadOS, and macOS · 21/08/2025
Apple iOS, iPadOS, and macOS Out-of-Bounds Write Vulnerability
CVE-2025-8875 Non évaluée KEV PoC N-able · N-Central · 13/08/2025
N-able N-Central Insecure Deserialization Vulnerability
CVE-2025-8088 Non évaluée KEV Rançongiciel PoC RARLAB · WinRAR · 12/08/2025
RARLAB WinRAR Path Traversal Vulnerability
CVE-2020-25078 Non évaluée KEV PoC D-Link · DCS-2530L and DCS-2670L Devices · 05/08/2025
D-Link DCS-2530L and DCS-2670L Devices Unspecified Vulnerability
CVE-2025-20281 Non évaluée KEV PoC Cisco · Identity Services Engine · 28/07/2025
Cisco Identity Services Engine Injection Vulnerability
CVE-2025-6558 Non évaluée KEV PoC Google · Chromium · 22/07/2025
Google Chromium ANGLE and GPU Improper Input Validation Vulnerability
CVE-2025-54309 Non évaluée KEV PoC CrushFTP · CrushFTP · 22/07/2025
CrushFTP Unprotected Alternate Channel Vulnerability
CVE-2025-49706 Non évaluée KEV Rançongiciel PoC Microsoft · SharePoint · 22/07/2025
Microsoft SharePoint Improper Authentication Vulnerability
CVE-2025-2776 Non évaluée KEV PoC SysAid · SysAid On-Prem · 22/07/2025
SysAid On-Prem Improper Restriction of XML External Entity Reference Vulnerability
CVE-2025-2775 Non évaluée KEV PoC SysAid · SysAid On-Prem · 22/07/2025
SysAid On-Prem Improper Restriction of XML External Entity Reference Vulnerability
CVE-2025-53770 Non évaluée KEV Rançongiciel PoC Microsoft · SharePoint · 20/07/2025
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
CVE-2025-25257 Non évaluée KEV PoC Fortinet · FortiWeb · 18/07/2025
Fortinet FortiWeb SQL Injection Vulnerability
CVE-2025-47812 Non évaluée KEV PoC Wing FTP Server · Wing FTP Server · 14/07/2025
Wing FTP Server Improper Neutralization of Null Byte or NUL Character Vulnerability
CVE-2025-5777 Non évaluée KEV Rançongiciel PoC Citrix · NetScaler ADC and Gateway · 10/07/2025
Citrix NetScaler ADC and Gateway Out-of-Bounds Read Vulnerability
CVE-2019-9621 Non évaluée KEV PoC Synacor · Zimbra Collaboration Suite (ZCS) · 07/07/2025
Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) Vulnerability
CVE-2019-5418 Non évaluée KEV PoC Rails · Ruby on Rails · 07/07/2025
Rails Ruby on Rails Path Traversal Vulnerability
CVE-2016-10033 Non évaluée KEV PoC PHP · PHPMailer · 07/07/2025
PHPMailer Command Injection Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.