Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

2 712
CVE indexées
1 754
Exploitées (KEV)
361
Rançongiciels
204
Critiques
539
Publiées sur 7 jours
Toutes Critique Élevée Moyenne Faible Exploitées (KEV) Rançongiciels 7 jours Avec PoC Sans PoC Récentes Plus graves Priorité
Export CSV Au hasard
CVE-2025-6554 Non évaluée KEV PoC Google · Chromium V8 · 02/07/2025
Google Chromium V8 Type Confusion Vulnerability
CVE-2025-6543 Non évaluée KEV PoC Citrix · NetScaler ADC and Gateway · 30/06/2025
Citrix NetScaler ADC and Gateway Buffer Overflow Vulnerability
CVE-2024-54085 Non évaluée KEV PoC AMI · MegaRAC SPx · 25/06/2025
AMI MegaRAC SPx Authentication Bypass by Spoofing Vulnerability
CVE-2019-6693 Non évaluée KEV Rançongiciel PoC Fortinet · FortiOS · 25/06/2025
Fortinet FortiOS Use of Hard-Coded Credentials Vulnerability
CVE-2023-0386 Non évaluée KEV PoC Linux · Kernel · 17/06/2025
Linux Kernel Improper Ownership Management Vulnerability
CVE-2023-33538 Non évaluée KEV PoC TP-Link · Multiple Routers · 16/06/2025
TP-Link Multiple Routers Command Injection Vulnerability
CVE-2025-33053 Non évaluée KEV PoC Microsoft · Windows · 10/06/2025
Microsoft Windows External Control of File Name or Path Vulnerability
CVE-2025-24016 Non évaluée KEV PoC Wazuh · Wazuh Server · 10/06/2025
Wazuh Server Deserialization of Untrusted Data Vulnerability
CVE-2025-32433 Non évaluée KEV PoC Erlang · Erlang/OTP · 09/06/2025
Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function Vulnerability
CVE-2024-42009 Non évaluée KEV PoC Roundcube · Webmail · 09/06/2025
RoundCube Webmail Cross-Site Scripting Vulnerability
CVE-2025-5419 Non évaluée KEV PoC Google · Chromium V8 · 05/06/2025
Google Chromium V8 Out-of-Bounds Read and Write Vulnerability
CVE-2025-21479 Non évaluée KEV PoC Qualcomm · Multiple Chipsets · 03/06/2025
Qualcomm Multiple Chipsets Incorrect Authorization Vulnerability
CVE-2024-56145 Non évaluée KEV PoC Craft CMS · Craft CMS · 02/06/2025
Craft CMS Code Injection Vulnerability
CVE-2025-4632 Non évaluée KEV PoC Samsung · MagicINFO 9 Server · 22/05/2025
Samsung MagicINFO 9 Server Path Traversal Vulnerability
CVE-2025-4428 Non évaluée KEV PoC Ivanti · Endpoint Manager Mobile (EPMM) · 19/05/2025
Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
CVE-2025-4427 Non évaluée KEV PoC Ivanti · Endpoint Manager Mobile (EPMM) · 19/05/2025
Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass Vulnerability
CVE-2025-32756 Non évaluée KEV PoC Fortinet · Multiple Products · 14/05/2025
Fortinet Multiple Products Stack-Based Buffer Overflow Vulnerability
CVE-2025-32709 Non évaluée KEV PoC Microsoft · Windows · 13/05/2025
Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
CVE-2025-30400 Non évaluée KEV PoC Microsoft · Windows · 13/05/2025
Microsoft Windows DWM Core Library Use-After-Free Vulnerability
CVE-2025-30397 Non évaluée KEV PoC Microsoft · Windows · 13/05/2025
Microsoft Windows Scripting Engine Type Confusion Vulnerability
CVE-2025-27363 Non évaluée KEV PoC FreeType · FreeType · 06/05/2025
FreeType Out-of-Bounds Write Vulnerability
CVE-2025-3248 Non évaluée KEV Rançongiciel PoC Langflow · Langflow · 05/05/2025
Langflow Missing Authentication Vulnerability
CVE-2025-34028 Non évaluée KEV PoC Commvault · Command Center · 02/05/2025
Commvault Command Center Path Traversal Vulnerability
CVE-2024-38475 Non évaluée KEV PoC Apache · HTTP Server · 01/05/2025
Apache HTTP Server Improper Escaping of Output Vulnerability
CVE-2025-31324 Non évaluée KEV Rançongiciel PoC SAP · NetWeaver · 29/04/2025
SAP NetWeaver Unrestricted File Upload Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.