Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2025-31200 Non évaluée KEV PoC Apple · Multiple Products · 17/04/2025
Apple Multiple Products Memory Corruption Vulnerability
CVE-2025-24054 Non évaluée KEV PoC Microsoft · Windows · 17/04/2025
Microsoft Windows NTLM Hash Disclosure Spoofing Vulnerability
CVE-2025-30406 Non évaluée KEV PoC Gladinet · CentreStack · 08/04/2025
Gladinet CentreStack and Triofox Use of Hard-coded Cryptographic Key Vulnerability
CVE-2025-29824 Non évaluée KEV Rançongiciel PoC Microsoft · Windows · 08/04/2025
Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free Vulnerability
CVE-2025-31161 Non évaluée KEV Rançongiciel PoC CrushFTP · CrushFTP · 07/04/2025
CrushFTP Authentication Bypass Vulnerability
CVE-2025-22457 Non évaluée KEV Rançongiciel PoC Ivanti · Connect Secure, Policy Secure, and ZTA Gateways · 04/04/2025
Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability
CVE-2025-24813 Non évaluée KEV PoC Apache · Tomcat · 01/04/2025
Apache Tomcat Path Equivalence Vulnerability
CVE-2025-2783 Non évaluée KEV PoC Google · Chromium Mojo · 27/03/2025
Google Chromium Mojo Sandbox Escape Vulnerability
CVE-2024-48248 Non évaluée KEV PoC NAKIVO · Backup and Replication · 19/03/2025
NAKIVO Backup and Replication Absolute Path Traversal Vulnerability
CVE-2017-12637 Non évaluée KEV PoC SAP · NetWeaver · 19/03/2025
SAP NetWeaver Directory Traversal Vulnerability
CVE-2025-30066 Non évaluée KEV PoC tj-actions · changed-files GitHub Action · 18/03/2025
tj-actions/changed-files GitHub Action Embedded Malicious Code Vulnerability
CVE-2025-24472 Non évaluée KEV Rançongiciel PoC Fortinet · FortiOS and FortiProxy · 18/03/2025
Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability
CVE-2025-24201 Non évaluée KEV PoC Apple · Multiple Products · 13/03/2025
Apple Multiple Products WebKit Out-of-Bounds Write Vulnerability
CVE-2025-26633 Non évaluée KEV Rançongiciel PoC Microsoft · Windows · 11/03/2025
Microsoft Windows Management Console (MMC) Improper Neutralization Vulnerability
CVE-2025-24985 Non évaluée KEV PoC Microsoft · Windows · 11/03/2025
Microsoft Windows Fast FAT File System Driver Integer Overflow Vulnerability
CVE-2024-13159 Non évaluée KEV PoC Ivanti · Endpoint Manager (EPM) · 10/03/2025
Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability
CVE-2024-4885 Non évaluée KEV PoC Progress · WhatsUp Gold · 03/03/2025
Progress WhatsUp Gold Path Traversal Vulnerability
CVE-2018-8639 Non évaluée KEV Rançongiciel PoC Microsoft · Windows · 03/03/2025
Microsoft Windows Win32k Improper Resource Shutdown or Release Vulnerability
CVE-2017-3066 Non évaluée KEV PoC Adobe · ColdFusion · 24/02/2025
Adobe ColdFusion Deserialization Vulnerability
CVE-2025-0108 Non évaluée KEV PoC Palo Alto Networks · PAN-OS · 18/02/2025
Palo Alto Networks PAN-OS Authentication Bypass Vulnerability
CVE-2024-53704 Non évaluée KEV Rançongiciel PoC SonicWall · SonicOS · 18/02/2025
SonicWall SonicOS SSLVPN Improper Authentication Vulnerability
CVE-2024-57727 Non évaluée KEV Rançongiciel PoC SimpleHelp · SimpleHelp · 13/02/2025
SimpleHelp Path Traversal Vulnerability
CVE-2024-40891 Non évaluée KEV PoC Zyxel · DSL CPE Devices · 11/02/2025
Zyxel DSL CPE OS Command Injection Vulnerability
CVE-2025-0994 Non évaluée KEV PoC Trimble · Cityworks · 07/02/2025
Trimble Cityworks Deserialization Vulnerability
CVE-2025-0411 Non évaluée KEV PoC 7-Zip · 7-Zip · 06/02/2025
7-Zip Mark of the Web Bypass Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.