Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-21385 Non évaluée KEV PoC Qualcomm · Multiple Chipsets · 03/03/2026
Qualcomm Multiple Chipsets Memory Corruption Vulnerability
CVE-2026-20127 Non évaluée KEV PoC Cisco · Catalyst SD-WAN Controller and Manager · 25/02/2026
Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass Vulnerability
CVE-2025-68461 Non évaluée KEV PoC Roundcube · Webmail · 20/02/2026
RoundCube Webmail Cross-site Scripting Vulnerability
CVE-2025-49113 Non évaluée KEV PoC Roundcube · Webmail · 20/02/2026
RoundCube Webmail Deserialization of Untrusted Data Vulnerability
CVE-2026-2441 Non évaluée KEV PoC Google · Chromium · 17/02/2026
Google Chromium CSS Use-After-Free Vulnerability
CVE-2026-1731 Non évaluée KEV Rançongiciel PoC BeyondTrust · Remote Support (RS) and Privileged Remote Access (PRA) · 13/02/2026
BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection Vulnerability
CVE-2026-20700 Non évaluée KEV PoC Apple · Multiple Products · 12/02/2026
Apple Multiple Buffer Overflow Vulnerability
CVE-2025-40536 Non évaluée KEV PoC SolarWinds · Web Help Desk · 12/02/2026
SolarWinds Web Help Desk Security Control Bypass Vulnerability
CVE-2025-15556 Non évaluée KEV PoC Notepad++ · Notepad++ · 12/02/2026
Notepad++ Download of Code Without Integrity Check Vulnerability
CVE-2024-43468 Non évaluée KEV PoC Microsoft · Configuration Manager · 12/02/2026
Microsoft Configuration Manager SQL Injection Vulnerability
CVE-2026-21533 Non évaluée KEV PoC Microsoft · Windows · 10/02/2026
Microsoft Windows Improper Privilege Management Vulnerability
CVE-2026-21514 Non évaluée KEV PoC Microsoft · Office · 10/02/2026
Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision Vulnerability
CVE-2026-21510 Non évaluée KEV PoC Microsoft · Windows · 10/02/2026
Microsoft Windows Shell Protection Mechanism Failure Vulnerability
CVE-2026-24423 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 05/02/2026
SmarterTools SmarterMail Missing Authentication for Critical Function Vulnerability
CVE-2025-11953 Non évaluée KEV PoC React Native Community · CLI · 05/02/2026
React Native Community CLI OS Command Injection Vulnerability
CVE-2025-64328 Non évaluée KEV PoC Sangoma · FreePBX · 03/02/2026
Sangoma FreePBX OS Command Injection Vulnerability
CVE-2026-1281 Non évaluée KEV PoC Ivanti · Endpoint Manager Mobile (EPMM) · 29/01/2026
Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
CVE-2026-24858 Non évaluée KEV PoC Fortinet · Multiple Products · 27/01/2026
Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-24061 Non évaluée KEV PoC GNU · InetUtils · 26/01/2026
GNU InetUtils Argument Injection Vulnerability
CVE-2026-23760 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 26/01/2026
SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-21509 Non évaluée KEV PoC Microsoft · Office · 26/01/2026
Microsoft Office Security Feature Bypass Vulnerability
CVE-2025-52691 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 26/01/2026
SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type Vulnerability
CVE-2018-14634 Non évaluée KEV PoC Linux · Kernel · 26/01/2026
Linux Kernel Integer Overflow Vulnerability
CVE-2025-68645 Non évaluée KEV PoC Synacor · Zimbra Collaboration Suite (ZCS) · 22/01/2026
Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability
CVE-2025-54313 Non évaluée KEV PoC Prettier · eslint-config-prettier · 22/01/2026
Prettier eslint-config-prettier Embedded Malicious Code Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.