Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-20316 Non évaluée KEV Rançongiciel Cisco · Secure Firewall Management Center (FMC) · 29/07/2026
Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability
CVE-2026-12569 Non évaluée KEV Rançongiciel PTC · Windchill and FlexPLM · 25/06/2026
PTC Windchill and FlexPLM Improper Input Validation Vulnerability
CVE-2026-48027 Non évaluée KEV Rançongiciel Nx · Nx Console · 27/05/2026
Nx Console Embedded Malicious Code Vulnerability
CVE-2024-57728 Non évaluée KEV Rançongiciel SimpleHelp · SimpleHelp · 24/04/2026
SimpleHelp Path Traversal Vulnerability
CVE-2024-57726 Non évaluée KEV Rançongiciel SimpleHelp · SimpleHelp · 24/04/2026
SimpleHelp Missing Authorization Vulnerability
CVE-2024-27199 Non évaluée KEV Rançongiciel JetBrains · TeamCity · 20/04/2026
JetBrains TeamCity Relative Path Traversal Vulnerability
CVE-2023-27351 Non évaluée KEV Rançongiciel PaperCut · NG/MF · 20/04/2026
PaperCut NG/MF Improper Authentication Vulnerability
CVE-2023-21529 Non évaluée KEV Rançongiciel Microsoft · Exchange Server · 13/04/2026
Microsoft Exchange Server Deserialization of Untrusted Data Vulnerability
CVE-2025-49704 Non évaluée KEV Rançongiciel Microsoft · SharePoint · 22/07/2025
Microsoft SharePoint Code Injection Vulnerability
CVE-2025-42999 Non évaluée KEV Rançongiciel SAP · NetWeaver · 15/05/2025
SAP NetWeaver Deserialization Vulnerability
CVE-2025-22225 Non évaluée KEV Rançongiciel VMware · ESXi · 04/03/2025
VMware ESXi Arbitrary Write Vulnerability
CVE-2020-29574 Non évaluée KEV Rançongiciel Sophos · CyberoamOS · 06/02/2025
CyberoamOS (CROS) SQL Injection Vulnerability
CVE-2025-23006 Non évaluée KEV Rançongiciel SonicWall · SMA1000 Appliances · 24/01/2025
SonicWall SMA1000 Appliances Deserialization Vulnerability
CVE-2023-48365 Non évaluée KEV Rançongiciel Qlik · Sense · 13/01/2025
Qlik Sense HTTP Tunneling Vulnerability
CVE-2024-55550 Non évaluée KEV Rançongiciel Mitel · MiCollab · 07/01/2025
Mitel MiCollab Path Traversal Vulnerability
CVE-2024-55956 Non évaluée KEV Rançongiciel Cleo · Multiple Products · 17/12/2024
Cleo Multiple Products Unauthenticated File Upload Vulnerability
CVE-2024-11667 Non évaluée KEV Rançongiciel Zyxel · Multiple Firewalls · 03/12/2024
Zyxel Multiple Firewalls Path Traversal Vulnerability
CVE-2023-28461 Non évaluée KEV Rançongiciel Array Networks · AG/vxAG ArrayOS · 25/11/2024
Array Networks AG and vxAG ArrayOS Missing Authentication for Critical Function Vulnerability
CVE-2024-38094 Non évaluée KEV Rançongiciel Microsoft · SharePoint · 22/10/2024
Microsoft SharePoint Deserialization Vulnerability
CVE-2024-40766 Non évaluée KEV Rançongiciel SonicWall · SonicOS · 09/09/2024
SonicWall SonicOS Improper Access Control Vulnerability
CVE-2020-3259 Non évaluée KEV Rançongiciel Cisco · Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) · 15/02/2024
Cisco ASA and FTD Information Disclosure Vulnerability
CVE-2023-38203 Non évaluée KEV Rançongiciel Adobe · ColdFusion · 08/01/2024
Adobe ColdFusion Deserialization of Untrusted Data Vulnerability
CVE-2023-29300 Non évaluée KEV Rançongiciel Adobe · ColdFusion · 08/01/2024
Adobe ColdFusion Deserialization of Untrusted Data Vulnerability
CVE-2023-41266 Non évaluée KEV Rançongiciel Qlik · Sense · 07/12/2023
Qlik Sense Path Traversal Vulnerability
CVE-2017-6884 Non évaluée KEV Rançongiciel Zyxel · EMG2926 Routers · 18/09/2023
Zyxel EMG2926 Routers Command Injection Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 22/10/2026 16:55. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.