Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-53995 Élevée · 8.8 PoC · 19/10/2026
MLflow 3.17.1 and earlier contains a path traversal vulnerability in the FileStore tracking backend that allows unauthenticated attackers to control filesystem paths by submitting a crafted trace ID containing traversal...
CVE-2026-110936 Élevée · 8.4 KEV PoC Siemens · Software Center · 15/10/2026
Siemens Software Center Uncontrolled Search Path Element Vulnerability
CVE-2026-0322 Élevée · 8.6 KEV PoC Palo Alto Networks · PAN-OS · 14/10/2026
Palo Alto Networks PAN-OS Code Injection Vulnerability
CVE-2026-104935 Élevée · 8.6 KEV PoC Ivanti · Connect Secure · 13/10/2026
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
CVE-2026-86950 Élevée · 8.8 KEV PoC Apple · Multiple Products · 28/09/2026
Apple Multiple Products Out-of-Bounds Write Vulnerability
CVE-2026-88776 Élevée · 8.8 PoC citrix · netscaler_application_delivery_controller · 27/09/2026
Memory overflow vulnerability vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcP...
CVE-2026-100833 Élevée · 8.6 PoC · 27/09/2026
Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image substitutions. A bad rebase during a Kata Containers update accidentally introduced an `allo...
CVE-2026-93834 Élevée · 8.8 PoC · 25/09/2026
A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent Tlcreate and Twalk requests allows a malicious guest user to craf...
CVE-2026-96656 Élevée · 8.6 KEV PoC Plex · Media Server · 23/09/2026
Plex Media Server External Control of File Name or Path Vulnerability
CVE-2026-87902 Élevée · 8.1 KEV PoC WordPress · Core · 22/09/2026
WordPress Core Remote File Inclusion Vulnerability
CVE-2026-65660 Élevée · 8.8 KEV PoC Microsoft · SharePoint · 11/08/2026
Microsoft SharePoint Code Injection Vulnerability
CVE-2026-53266 Élevée · 8.8 KEV PoC Linux · Kernel · 25/06/2026
Linux Kernel Out-of-Bounds Write Vulnerability
CVE-2015-5477 Élevée · 7.5 KEV PoC ISC · BIND · 29/07/2015
ISC BIND Data Processing Errors Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.