Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

2 712
CVE indexées
1 754
Exploitées (KEV)
361
Rançongiciels
204
Critiques
539
Publiées sur 7 jours
Toutes Critique Élevée Moyenne Faible Exploitées (KEV) Rançongiciels 7 jours Avec PoC Sans PoC Récentes Plus graves Priorité
Export CSV Au hasard
CVE-2021-40870 Non évaluée KEV PoC Aviatrix · Aviatrix Controller · 18/01/2022
Aviatrix Controller Unrestricted Upload of File
CVE-2020-11978 Non évaluée KEV PoC Apache · Airflow · 18/01/2022
Apache Airflow Command Injection
CVE-2020-13671 Non évaluée KEV PoC Drupal · Drupal core · 18/01/2022
Drupal core Un-restricted Upload of File
CVE-2020-13927 Non évaluée KEV PoC Apache · Airflow's Experimental API · 18/01/2022
Apache Airflow's Experimental API Authentication Bypass
CVE-2021-21315 Non évaluée KEV PoC Npm package · System Information Library for Node.JS · 18/01/2022
System Information Library for Node.JS Command Injection
CVE-2021-21975 Non évaluée KEV Rançongiciel PoC VMware · vRealize Operations Manager API · 18/01/2022
VMware Server Side Request Forgery in vRealize Operations Manager API
CVE-2021-32648 Non évaluée KEV PoC October CMS · October CMS · 18/01/2022
October CMS Improper Authentication
CVE-2021-33766 Non évaluée KEV PoC Microsoft · Exchange Server · 18/01/2022
Microsoft Exchange Server Information Disclosure
CVE-2019-1458 Non évaluée KEV Rançongiciel PoC Microsoft · Win32k · 10/01/2022
Microsoft Win32k Privilege Escalation Vulnerability
CVE-2019-1579 Non évaluée KEV Rançongiciel PoC Palo Alto Networks · PAN-OS · 10/01/2022
Palo Alto Networks PAN-OS Remote Code Execution Vulnerability
CVE-2019-2725 Non évaluée KEV Rançongiciel PoC Oracle · WebLogic Server · 10/01/2022
Oracle WebLogic Server, Injection
CVE-2019-7609 Non évaluée KEV PoC Elastic · Kibana · 10/01/2022
Kibana Arbitrary Code Execution
CVE-2019-9670 Non évaluée KEV PoC Synacor · Zimbra Collaboration Suite (ZCS) · 10/01/2022
Synacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity Reference
CVE-2013-3900 Non évaluée KEV PoC Microsoft · WinVerifyTrust function · 10/01/2022
Microsoft WinVerifyTrust function Remote Code Execution
CVE-2017-1000486 Non évaluée KEV PoC Primetek · Primefaces Application · 10/01/2022
Primetek Primefaces Remote Code Execution Vulnerability
CVE-2018-13382 Non évaluée KEV Rançongiciel PoC Fortinet · FortiOS and FortiProxy · 10/01/2022
Fortinet FortiOS and FortiProxy Improper Authorization
CVE-2019-10149 Non évaluée KEV PoC Exim · Mail Transfer Agent (MTA) · 10/01/2022
Exim Mail Transfer Agent (MTA) Improper Input Validation
CVE-2021-36260 Non évaluée KEV PoC Hikvision · Security cameras web server · 10/01/2022
Hikvision Improper Input Validation
CVE-2021-44168 Non évaluée KEV PoC Fortinet · FortiOS · 10/12/2021
Fortinet FortiOS Arbitrary File Download
CVE-2021-44228 Non évaluée KEV Rançongiciel PoC Apache · Log4j2 · 10/12/2021
Apache Log4j2 Remote Code Execution Vulnerability
CVE-2019-13272 Non évaluée KEV PoC Linux · Kernel · 10/12/2021
Linux Kernel Improper Privilege Management Vulnerability
CVE-2019-7238 Non évaluée KEV PoC Sonatype · Nexus Repository Manager · 10/12/2021
Sonatype Nexus Repository Manager Incorrect Access Control Vulnerability
CVE-2020-8816 Non évaluée KEV PoC Pi-hole · AdminLTE · 10/12/2021
Pi-Hole AdminLTE Remote Code Execution Vulnerability
CVE-2017-12149 Non évaluée KEV Rançongiciel PoC Red Hat · JBoss Application Server · 10/12/2021
Red Hat JBoss Application Server Remote Code Execution Vulnerability
CVE-2017-17562 Non évaluée KEV PoC Embedthis · GoAhead · 10/12/2021
Embedthis GoAhead Remote Code Execution Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.