Toutes
Critique
Élevée
Moyenne
Faible
Exploitées (KEV)
Rançongiciels
7 jours
Avec PoC
Sans PoC
Récentes
Plus graves
Priorité
CVE-2026-21513
Non évaluée
KEV
Microsoft · Windows
· 10/02/2026
Microsoft MSHTML Framework Protection Mechanism Failure Vulnerability
CVE-2026-21514
Non évaluée
KEV PoC
Microsoft · Office
· 10/02/2026
Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision Vulnerability
CVE-2026-21519
Non évaluée
KEV
Microsoft · Windows
· 10/02/2026
Microsoft Windows Type Confusion Vulnerability
CVE-2026-21525
Non évaluée
KEV
Microsoft · Windows
· 10/02/2026
Microsoft Windows NULL Pointer Dereference Vulnerability
CVE-2026-21533
Non évaluée
KEV PoC
Microsoft · Windows
· 10/02/2026
Microsoft Windows Improper Privilege Management Vulnerability
CVE-2025-11953
Non évaluée
KEV PoC
React Native Community · CLI
· 05/02/2026
React Native Community CLI OS Command Injection Vulnerability
CVE-2026-24423
Non évaluée
KEV Rançongiciel PoC
SmarterTools · SmarterMail
· 05/02/2026
SmarterTools SmarterMail Missing Authentication for Critical Function Vulnerability
CVE-2019-19006
Non évaluée
KEV
Sangoma · FreePBX
· 03/02/2026
Sangoma FreePBX Improper Authentication Vulnerability
CVE-2021-39935
Non évaluée
KEV
GitLab · Community and Enterprise Editions
· 03/02/2026
GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) Vulnerability
CVE-2025-40551
Non évaluée
KEV
SolarWinds · Web Help Desk
· 03/02/2026
SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
CVE-2025-64328
Non évaluée
KEV PoC
Sangoma · FreePBX
· 03/02/2026
Sangoma FreePBX OS Command Injection Vulnerability
CVE-2026-1281
Non évaluée
KEV PoC
Ivanti · Endpoint Manager Mobile (EPMM)
· 29/01/2026
Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
CVE-2026-24858
Non évaluée
KEV PoC
Fortinet · Multiple Products
· 27/01/2026
Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2018-14634
Non évaluée
KEV PoC
Linux · Kernel
· 26/01/2026
Linux Kernel Integer Overflow Vulnerability
CVE-2025-52691
Non évaluée
KEV Rançongiciel PoC
SmarterTools · SmarterMail
· 26/01/2026
SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type Vulnerability
CVE-2026-21509
Non évaluée
KEV PoC
Microsoft · Office
· 26/01/2026
Microsoft Office Security Feature Bypass Vulnerability
CVE-2026-23760
Non évaluée
KEV Rançongiciel PoC
SmarterTools · SmarterMail
· 26/01/2026
SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-24061
Non évaluée
KEV PoC
GNU · InetUtils
· 26/01/2026
GNU InetUtils Argument Injection Vulnerability
CVE-2026-0770
Critique · 9.8
KEV PoC
Langflow · Langflow
· 23/01/2026
Langflow Inclusion of Functionality from Untrusted Control Sphere Vulnerability
CVE-2024-37079
Non évaluée
KEV
Broadcom · VMware vCenter Server
· 23/01/2026
Broadcom VMware vCenter Server Out-of-bounds Write Vulnerability
CVE-2025-31125
Non évaluée
KEV PoC
Vite · Vitejs
· 22/01/2026
Vite Vitejs Improper Access Control Vulnerability
CVE-2025-34026
Non évaluée
KEV
Versa · Concerto
· 22/01/2026
Versa Concerto Improper Authentication Vulnerability
CVE-2025-54313
Non évaluée
KEV PoC
Prettier · eslint-config-prettier
· 22/01/2026
Prettier eslint-config-prettier Embedded Malicious Code Vulnerability
CVE-2025-68645
Non évaluée
KEV PoC
Synacor · Zimbra Collaboration Suite (ZCS)
· 22/01/2026
Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability
CVE-2026-20045
Non évaluée
KEV PoC
Cisco · Unified Communications Manager
· 21/01/2026
Cisco Unified Communications Products Code Injection Vulnerability
Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.