Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-93952 Critique · 9.5 KEV Arista · VeloCloud Orchestrator · 22/09/2026
Arista VeloCloud Orchestrator Improper Input Validation Vulnerability
CVE-2026-87886 Élevée · 7.8 KEV Acronis · Backup · 17/09/2026
Acronis Backup Incorrect Default Permissions Vulnerability
CVE-2026-76460 Critique · 10.0 KEV PoC Cisco · Identity Services Engine · 16/09/2026
Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
CVE-2026-58704 Élevée · 8.8 KEV Google · Pixel · 15/09/2026
Google Pixel Improper Authorization Vulnerability
CVE-2026-76461 Critique · 9.8 KEV PoC Cisco · Secure Email Gateway · 14/09/2026
Cisco Secure Email Gateway SQL Injection Vulnerability
CVE-2026-85706 Critique · 10.0 KEV PoC GitLab · Community Edition and Enterprise Edition · 12/09/2026
GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability
CVE-2026-85102 Critique · 9.8 KEV PoC Check Point · Multiple Products · 09/09/2026
Check Point Multiple Products Improper Certificate Validation Vulnerability
CVE-2026-87491 Élevée · 8.8 KEV PoC Google · Chromium V8 · 09/09/2026
Google Chromium V8 Out of Bounds Write Vulnerability
CVE-2026-84869 Critique · 9.9 KEV ConnectWise · ScreenConnect · 08/09/2026
ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability
CVE-2026-85880 Élevée · 7.8 KEV Microsoft · Windows · 08/09/2026
Microsoft Windows Heap-Based Buffer Overflow Vulnerability
CVE-2026-81963 Élevée · 7.8 KEV PoC Microsoft · Windows · 08/09/2026
Microsoft Windows Link Following Vulnerability
CVE-2026-75650 Critique · 10.0 KEV PoC Adobe · Commerce and Magento · 07/09/2026
Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability
CVE-2026-86218 Critique · 10.0 KEV PoC N-able · N-central · 06/09/2026
N-able N-central Static Code Injection Vulnerability
CVE-2026-86060 Critique · 9.2 KEV PoC MikroTik · RouterOS · 05/09/2026
MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability
CVE-2026-67279 Moyenne · 6.9 KEV PoC MikroTik · RouterOS · 05/09/2026
Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability
CVE-2026-67277 Élevée · 8.8 KEV MikroTik · RouterOS · 05/09/2026
MikroTik RouterOS Missing Authentication for Critical Function Vulnerability
CVE-2026-85046 Élevée · 8.8 KEV PoC Google · Chromium V8 · 03/09/2026
Google Chromium V8 Type Confusion Vulnerability
CVE-2026-83549 Élevée · 7.8 KEV SonicWall · SMA1000 Appliances · 01/09/2026
SonicWall SMA1000 Appliances OS Command Injection Vulnerability
CVE-2026-83548 Critique · 10.0 KEV PoC SonicWall · SMA1000 Appliances · 01/09/2026
SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability
CVE-2026-82329 Critique · 9.8 KEV PoC JFrog · Artifactory · 28/08/2026
JFrog Artifactory Improper Authentication Vulnerability
CVE-2026-82078 Critique · 9.4 KEV PaperCut · NG/MF · 28/08/2026
PaperCut NG/MF Unsafe Reflection Vulnerability
CVE-2026-81578 Élevée · 8.8 KEV PoC PaperCut · NG/MF · 28/08/2026
PaperCut NG/MF Missing Authentication for Critical Function Vulnerability
CVE-2026-60004 Critique · 9.8 KEV PoC Gitea · Gitea · 26/08/2026
Gitea Code Injection Vulnerability
CVE-2026-72530 Critique · 9.5 KEV PoC TrueConf · Server · 19/08/2026
TrueConf Server Code Injection Vulnerability
CVE-2026-72529 Critique · 9.3 KEV TrueConf · Server · 19/08/2026
TrueConf Server Missing Authentication for Critical Function Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.