Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-59310 Non évaluée KEV Rançongiciel PoC Broadcom · VMware vCenter · 18/08/2026
Broadcom VMware vCenter Path Traversal Vulnerability
CVE-2026-55040 Non évaluée KEV PoC Microsoft · SharePoint · 18/08/2026
Microsoft SharePoint Weak Authentication Vulnerability
CVE-2026-33824 Non évaluée KEV PoC Microsoft · Internet Key Exchange (IKE) Service Extensions · 18/08/2026
Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability
CVE-2025-62593 Non évaluée KEV PoC Ray-Project · Ray · 17/08/2026
Ray-Project Ray Code Injection Vulnerability
CVE-2026-71362 Critique · 9.1 KEV PoC Adobe · Commerce and Magento · 11/08/2026
Adobe Commerce and Magento Incorrect Authorization Vulnerability
CVE-2026-65660 Élevée · 8.8 KEV PoC Microsoft · SharePoint · 11/08/2026
Microsoft SharePoint Code Injection Vulnerability
CVE-2026-72898 Non évaluée KEV PoC Metabase · Metabase · 11/08/2026
Metabase SQL Injection Vulnerability
CVE-2026-68820 Non évaluée KEV PoC Microsoft · Windows Ancillary Function Driver for WinSock · 11/08/2026
Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
CVE-2026-20349 Non évaluée KEV PoC Cisco · Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) · 11/08/2026
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability
CVE-2026-8037 Non évaluée KEV PoC Progress · LoadMaster · 07/08/2026
Progress LoadMaster Command Injection Vulnerability
CVE-2026-5430 Critique · 10.0 KEV PoC WSO2 · Multiple Products · 06/08/2026
WSO2 Multiple Products Path Traversal Vulnerability
CVE-2026-63077 Non évaluée KEV Rançongiciel PoC JetBrains · TeamCity · 05/08/2026
JetBrains TeamCity Deserialization of Untrusted Data Vulnerability
CVE-2026-9198 Non évaluée KEV PoC IBM · Langflow · 04/08/2026
IBM Langflow Code Injection Vulnerability
CVE-2026-34486 Non évaluée KEV PoC Apache · Tomcat · 04/08/2026
Apache Tomcat Missing Encryption of Sensitive Data Vulnerability
CVE-2026-18556 Non évaluée KEV PoC N-able · N-central · 04/08/2026
N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-18577 Non évaluée KEV PoC N-able · N-central · 03/08/2026
N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-50522 Non évaluée KEV PoC Microsoft · SharePoint · 22/07/2026
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
CVE-2026-16232 Non évaluée KEV PoC Check Point · SmartConsole · 22/07/2026
Check Point SmartConsole Improper Authentication Vulnerability
CVE-2026-63030 Non évaluée KEV PoC WordPress · Core · 21/07/2026
WordPress Core Interpretation Conflict Vulnerability
CVE-2026-60137 Non évaluée KEV PoC WordPress · Core · 21/07/2026
WordPress Core SQL Injection Vulnerability
CVE-2026-0770 Non évaluée KEV PoC Langflow · Langflow · 21/07/2026
Langflow Inclusion of Functionality from Untrusted Control Sphere Vulnerability
CVE-2026-39808 Non évaluée KEV PoC Fortinet · FortiSandbox · 16/07/2026
Fortinet FortiSandbox OS Command Injection Vulnerability
CVE-2026-25089 Non évaluée KEV PoC Fortinet · FortiSandbox · 16/07/2026
Fortinet FortiSandbox OS Command Injection Vulnerability
CVE-2026-46817 Non évaluée KEV PoC Oracle · E-Business Suite · 15/07/2026
Oracle E-Business Suite Improper Privilege Management Vulnerability
CVE-2026-56164 Non évaluée KEV PoC Microsoft · SharePoint Server · 14/07/2026
Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.