Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-21513 Non évaluée KEV Microsoft · Windows · 10/02/2026
Microsoft MSHTML Framework Protection Mechanism Failure Vulnerability
CVE-2026-21514 Non évaluée KEV PoC Microsoft · Office · 10/02/2026
Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision Vulnerability
CVE-2026-21519 Non évaluée KEV Microsoft · Windows · 10/02/2026
Microsoft Windows Type Confusion Vulnerability
CVE-2026-21525 Non évaluée KEV Microsoft · Windows · 10/02/2026
Microsoft Windows NULL Pointer Dereference Vulnerability
CVE-2026-21533 Non évaluée KEV PoC Microsoft · Windows · 10/02/2026
Microsoft Windows Improper Privilege Management Vulnerability
CVE-2025-11953 Non évaluée KEV PoC React Native Community · CLI · 05/02/2026
React Native Community CLI OS Command Injection Vulnerability
CVE-2026-24423 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 05/02/2026
SmarterTools SmarterMail Missing Authentication for Critical Function Vulnerability
CVE-2019-19006 Non évaluée KEV Sangoma · FreePBX · 03/02/2026
Sangoma FreePBX Improper Authentication Vulnerability
CVE-2021-39935 Non évaluée KEV GitLab · Community and Enterprise Editions · 03/02/2026
GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) Vulnerability
CVE-2025-40551 Non évaluée KEV SolarWinds · Web Help Desk · 03/02/2026
SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
CVE-2025-64328 Non évaluée KEV PoC Sangoma · FreePBX · 03/02/2026
Sangoma FreePBX OS Command Injection Vulnerability
CVE-2026-1281 Non évaluée KEV PoC Ivanti · Endpoint Manager Mobile (EPMM) · 29/01/2026
Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
CVE-2026-24858 Non évaluée KEV PoC Fortinet · Multiple Products · 27/01/2026
Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2018-14634 Non évaluée KEV PoC Linux · Kernel · 26/01/2026
Linux Kernel Integer Overflow Vulnerability
CVE-2025-52691 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 26/01/2026
SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type Vulnerability
CVE-2026-21509 Non évaluée KEV PoC Microsoft · Office · 26/01/2026
Microsoft Office Security Feature Bypass Vulnerability
CVE-2026-23760 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 26/01/2026
SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-24061 Non évaluée KEV PoC GNU · InetUtils · 26/01/2026
GNU InetUtils Argument Injection Vulnerability
CVE-2026-0770 Critique · 9.8 KEV PoC Langflow · Langflow · 23/01/2026
Langflow Inclusion of Functionality from Untrusted Control Sphere Vulnerability
CVE-2024-37079 Non évaluée KEV Broadcom · VMware vCenter Server · 23/01/2026
Broadcom VMware vCenter Server Out-of-bounds Write Vulnerability
CVE-2025-31125 Non évaluée KEV PoC Vite · Vitejs · 22/01/2026
Vite Vitejs Improper Access Control Vulnerability
CVE-2025-34026 Non évaluée KEV Versa · Concerto · 22/01/2026
Versa Concerto Improper Authentication Vulnerability
CVE-2025-54313 Non évaluée KEV PoC Prettier · eslint-config-prettier · 22/01/2026
Prettier eslint-config-prettier Embedded Malicious Code Vulnerability
CVE-2025-68645 Non évaluée KEV PoC Synacor · Zimbra Collaboration Suite (ZCS) · 22/01/2026
Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability
CVE-2026-20045 Non évaluée KEV PoC Cisco · Unified Communications Manager · 21/01/2026
Cisco Unified Communications Products Code Injection Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.