Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-19490 Critique · 9.3 KEV PoC Citrix · NetScaler · 19/08/2026
Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-64849 Critique · 9.3 KEV PoC MLflow · MLflow · 17/08/2026
MLflow Server-Side Request Forgery Vulnerability
CVE-2026-73570 Élevée · 8.9 KEV PoC Synacor · Zimbra Collaboration Suite (ZCS) · 13/08/2026
Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
CVE-2026-42018 Élevée · 7.5 KEV JFrog · Artifactory · 12/08/2026
JFrog Artifactory Improper Authentication Vulnerability
CVE-2026-66384 Moyenne · 5.3 KEV PoC JFrog · Artifactory · 12/08/2026
JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability
CVE-2026-71362 Critique · 9.1 KEV PoC Adobe · Commerce and Magento · 11/08/2026
Adobe Commerce and Magento Incorrect Authorization Vulnerability
CVE-2026-68820 Élevée · 7.0 KEV PoC Microsoft · Windows Ancillary Function Driver for WinSock · 11/08/2026
Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
CVE-2026-65660 Élevée · 8.8 KEV PoC Microsoft · SharePoint · 11/08/2026
Microsoft SharePoint Code Injection Vulnerability
CVE-2026-20349 Élevée · 8.6 KEV PoC Cisco · Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) · 11/08/2026
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability
CVE-2026-72898 Critique · 10.0 KEV PoC Metabase · Metabase · 10/08/2026
Metabase SQL Injection Vulnerability
CVE-2026-65400 Critique · 9.8 KEV PoC Apple · macOS · 06/08/2026
Apple macOS Improper Authentication Vulnerability
CVE-2026-5430 Critique · 10.0 KEV PoC WSO2 · Multiple Products · 06/08/2026
WSO2 Multiple Products Path Traversal Vulnerability
CVE-2026-18577 Élevée · 8.2 KEV PoC N-able · N-central · 02/08/2026
N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-18556 Élevée · 8.2 KEV PoC N-able · N-central · 01/08/2026
N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-59310 Critique · 9.8 KEV Rançongiciel PoC Broadcom · VMware vCenter · 30/07/2026
Broadcom VMware vCenter Path Traversal Vulnerability
CVE-2026-20316 Moyenne · 5.3 KEV Rançongiciel Cisco · Secure Firewall Management Center (FMC) · 29/07/2026
Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability
CVE-2026-42016 Élevée · 8.8 KEV JFrog · Artifactory · 27/07/2026
JFrog Artifactory Incorrect Authorization Vulnerability
CVE-2026-63077 Critique · 9.8 KEV Rançongiciel PoC JetBrains · TeamCity · 27/07/2026
JetBrains TeamCity Deserialization of Untrusted Data Vulnerability
CVE-2026-16812 Critique · 10.0 KEV Arista · VeloCloud Orchestrator · 27/07/2026
Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability
CVE-2026-16232 Critique · 9.3 KEV PoC Check Point · SmartConsole · 22/07/2026
Check Point SmartConsole Improper Authentication Vulnerability
CVE-2026-63030 Critique · 9.8 KEV PoC WordPress · Core · 17/07/2026
WordPress Core Interpretation Conflict Vulnerability
CVE-2026-60137 Moyenne · 5.9 KEV PoC WordPress · Core · 17/07/2026
WordPress Core SQL Injection Vulnerability
CVE-2026-9198 Critique · 9.8 KEV PoC IBM · Langflow · 17/07/2026
IBM Langflow Code Injection Vulnerability
CVE-2026-9586 Critique · 9.3 KEV PoC Sangoma · Switchvox · 17/07/2026
Sangoma Switchvox SQL Injection Vulnerability
CVE-2021-27137 Élevée · 8.1 KEV DD-WRT · DD-WRT · 16/07/2026
DD-WRT Stack-Based Buffer Overflow Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.