Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-59310 Non évaluée KEV Rançongiciel PoC Broadcom · VMware vCenter · 18/08/2026
Broadcom VMware vCenter Path Traversal Vulnerability
CVE-2026-63077 Non évaluée KEV Rançongiciel PoC JetBrains · TeamCity · 05/08/2026
JetBrains TeamCity Deserialization of Untrusted Data Vulnerability
CVE-2026-15410 Non évaluée KEV Rançongiciel PoC SonicWall · SMA1000 Appliances · 14/07/2026
SonicWall SMA1000 Appliances Code Injection Vulnerability
CVE-2026-15409 Non évaluée KEV Rançongiciel PoC SonicWall · SMA1000 Appliances · 14/07/2026
SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability
CVE-2026-45659 Non évaluée KEV Rançongiciel PoC Microsoft · SharePoint Server · 01/07/2026
Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability
CVE-2026-35273 Non évaluée KEV Rançongiciel PoC Oracle · PeopleSoft Enterprise PeopleTools · 12/06/2026
Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability
CVE-2026-50751 Non évaluée KEV Rançongiciel PoC Check Point · Security Gateway · 08/06/2026
Check Point Security Gateway Improper Authentication Vulnerability
CVE-2026-0257 Non évaluée KEV Rançongiciel PoC Palo Alto Networks · PAN-OS · 29/05/2026
Palo Alto Networks PAN-OS Authentication Bypass Vulnerability
CVE-2026-45321 Non évaluée KEV Rançongiciel PoC TanStack · TanStack · 27/05/2026
TanStack Unspecified Vulnerability
CVE-2026-41940 Non évaluée KEV Rançongiciel PoC WebPros · cPanel & WHM and WP2 (WordPress Squared) · 30/04/2026
WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability
CVE-2024-1708 Non évaluée KEV Rançongiciel PoC ConnectWise · ScreenConnect · 28/04/2026
ConnectWise ScreenConnect Path Traversal Vulnerability
CVE-2026-33825 Non évaluée KEV Rançongiciel PoC Microsoft · Defender · 22/04/2026
Microsoft Defender Insufficient Granularity of Access Control Vulnerability
CVE-2025-60710 Non évaluée KEV Rançongiciel PoC Microsoft · Windows · 13/04/2026
Microsoft Windows Link Following Vulnerability
CVE-2026-20131 Non évaluée KEV Rançongiciel PoC Cisco · Secure Firewall Management Center (FMC) · 19/03/2026
Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management Deserialization of Untrusted Data Vulnerability
CVE-2025-26399 Non évaluée KEV Rançongiciel PoC SolarWinds · Web Help Desk · 09/03/2026
SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
CVE-2026-1731 Non évaluée KEV Rançongiciel PoC BeyondTrust · Remote Support (RS) and Privileged Remote Access (PRA) · 13/02/2026
BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) OS Command Injection Vulnerability
CVE-2026-24423 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 05/02/2026
SmarterTools SmarterMail Missing Authentication for Critical Function Vulnerability
CVE-2026-23760 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 26/01/2026
SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2025-52691 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 26/01/2026
SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type Vulnerability
CVE-2025-14733 Non évaluée KEV Rançongiciel PoC WatchGuard · Firebox · 19/12/2025
WatchGuard Firebox Out of Bounds Write Vulnerability
CVE-2025-55182 Non évaluée KEV Rançongiciel PoC Meta · React Server Components · 05/12/2025
Meta React Server Components Remote Code Execution Vulnerability
CVE-2025-61884 Non évaluée KEV Rançongiciel PoC Oracle · E-Business Suite · 20/10/2025
Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability
CVE-2025-61882 Non évaluée KEV Rançongiciel PoC Oracle · E-Business Suite · 06/10/2025
Oracle E-Business Suite Unspecified Vulnerability
CVE-2021-43226 Non évaluée KEV Rançongiciel PoC Microsoft · Windows · 06/10/2025
Microsoft Windows Privilege Escalation Vulnerability
CVE-2025-10035 Non évaluée KEV Rançongiciel PoC Fortra · GoAnywhere MFT · 29/09/2025
Fortra GoAnywhere MFT Deserialization of Untrusted Data Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.