Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-33825 Non évaluée KEV Rançongiciel PoC Microsoft · Defender · 22/04/2026
Microsoft Defender Insufficient Granularity of Access Control Vulnerability
CVE-2026-34197 Non évaluée KEV PoC Apache · ActiveMQ · 16/04/2026
Apache ActiveMQ Improper Input Validation Vulnerability
CVE-2026-32201 Non évaluée KEV PoC Microsoft · SharePoint Server · 14/04/2026
Microsoft SharePoint Server Improper Input Validation Vulnerability
CVE-2026-34621 Non évaluée KEV PoC Adobe · Acrobat and Reader · 13/04/2026
Adobe Acrobat and Reader Prototype Pollution Vulnerability
CVE-2026-21643 Non évaluée KEV PoC Fortinet · FortiClient EMS · 13/04/2026
Fortinet FortiClient EMS SQL Injection Vulnerability
CVE-2025-60710 Non évaluée KEV Rançongiciel PoC Microsoft · Windows · 13/04/2026
Microsoft Windows Link Following Vulnerability
CVE-2023-36424 Non évaluée KEV PoC Microsoft · Windows · 13/04/2026
Microsoft Windows Out-of-Bounds Read Vulnerability
CVE-2020-9715 Non évaluée KEV PoC Adobe · Acrobat · 13/04/2026
Adobe Acrobat Use-After-Free Vulnerability
CVE-2026-35616 Non évaluée KEV PoC Fortinet · FortiClient EMS · 06/04/2026
Fortinet FortiClient EMS Improper Access Control Vulnerability
CVE-2026-3502 Non évaluée KEV PoC TrueConf · Client · 02/04/2026
TrueConf Client Download of Code Without Integrity Check Vulnerability
CVE-2026-5281 Non évaluée KEV PoC Google · Dawn · 01/04/2026
Google Dawn Use-After-Free Vulnerability
CVE-2026-3055 Non évaluée KEV PoC Citrix · NetScaler · 30/03/2026
Citrix NetScaler Out-of-Bounds Read Vulnerability
CVE-2026-33634 Non évaluée KEV PoC Aquasecurity · Trivy · 26/03/2026
Aquasecurity Trivy Embedded Malicious Code Vulnerability
CVE-2026-33017 Non évaluée KEV PoC Langflow · Langflow · 25/03/2026
Langflow Code Injection Vulnerability
CVE-2025-54068 Non évaluée KEV PoC Laravel · Livewire · 20/03/2026
Laravel Livewire Code Injection Vulnerability
CVE-2025-32432 Non évaluée KEV PoC Craft CMS · Craft CMS · 20/03/2026
Craft CMS Code Injection Vulnerability
CVE-2025-31277 Non évaluée KEV PoC Apple · Multiple Products · 20/03/2026
Apple Multiple Products Buffer Overflow Vulnerability
CVE-2026-20131 Non évaluée KEV Rançongiciel PoC Cisco · Secure Firewall Management Center (FMC) · 19/03/2026
Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management Deserialization of Untrusted Data Vulnerability
CVE-2026-3910 Non évaluée KEV PoC Google · Chromium V8 · 13/03/2026
Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer Vulnerability
CVE-2026-3909 Non évaluée KEV PoC Google · Skia · 13/03/2026
Google Skia Out-of-Bounds Write Vulnerability
CVE-2025-68613 Non évaluée KEV PoC n8n · n8n · 11/03/2026
n8n Improper Control of Dynamically-Managed Code Resources Vulnerability
CVE-2025-26399 Non évaluée KEV Rançongiciel PoC SolarWinds · Web Help Desk · 09/03/2026
SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
CVE-2021-22054 Non évaluée KEV PoC Omnissa · Workspace One UEM · 09/03/2026
Omnissa Workspace ONE Server-Side Request Forgery
CVE-2021-22681 Non évaluée KEV PoC Rockwell · Multiple Products · 05/03/2026
Rockwell Multiple Products Insufficient Protected Credentials Vulnerability
CVE-2017-7921 Non évaluée KEV PoC Hikvision · Multiple Products · 05/03/2026
Hikvision Multiple Products Improper Authentication Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.