Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-58644 Non évaluée KEV Microsoft · SharePoint · 16/07/2026
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
CVE-2026-39808 Non évaluée KEV PoC Fortinet · FortiSandbox · 16/07/2026
Fortinet FortiSandbox OS Command Injection Vulnerability
CVE-2026-46817 Non évaluée KEV PoC Oracle · E-Business Suite · 15/07/2026
Oracle E-Business Suite Improper Privilege Management Vulnerability
CVE-2023-4346 Non évaluée KEV KNX Association · KNX Protocol Connection Authorization Option 1 · 15/07/2026
KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanism Vulnerability
CVE-2026-55040 Critique · 9.1 KEV PoC Microsoft · SharePoint · 14/07/2026
Microsoft SharePoint Weak Authentication Vulnerability
CVE-2026-50522 Critique · 9.8 KEV PoC Microsoft · SharePoint · 14/07/2026
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
CVE-2026-56164 Non évaluée KEV PoC Microsoft · SharePoint Server · 14/07/2026
Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability
CVE-2026-56155 Non évaluée KEV Microsoft · Active Directory Federation Services · 14/07/2026
Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability
CVE-2026-15410 Non évaluée KEV Rançongiciel PoC SonicWall · SMA1000 Appliances · 14/07/2026
SonicWall SMA1000 Appliances Code Injection Vulnerability
CVE-2026-15409 Non évaluée KEV Rançongiciel PoC SonicWall · SMA1000 Appliances · 14/07/2026
SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability
CVE-2008-4128 Non évaluée KEV Cisco · IOS · 13/07/2026
Cisco IOS Cross-Site Request Forgery Vulnerability
CVE-2026-56291 Non évaluée KEV PoC Balbooa · Forms · 10/07/2026
Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability
CVE-2026-48939 Non évaluée KEV PoC iCagenda · iCagenda · 10/07/2026
iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability
CVE-2026-59822 Élevée · 8.8 KEV PoC BerriAI · LiteLLM · 08/07/2026
BerriAI LiteLLM Improper Authentication Vulnerability
CVE-2026-56290 Non évaluée KEV PoC Joomlack · Page Builder · 07/07/2026
Joomlack Page Builder Improper Access Control Vulnerability
CVE-2026-55255 Non évaluée KEV PoC Langflow · Langflow · 07/07/2026
Langflow Authorization Bypass Through User-Controlled Key Vulnerability
CVE-2026-48908 Non évaluée KEV PoC JoomShaper · SP Page Builder · 07/07/2026
JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability
CVE-2026-48282 Non évaluée KEV PoC Adobe · ColdFusion · 07/07/2026
Adobe ColdFusion Path Traversal Vulnerability
CVE-2026-53362 Élevée · 7.8 KEV PoC Linux · Kernel · 04/07/2026
Linux Kernel Unspecified Vulnerability
CVE-2026-45659 Non évaluée KEV Rançongiciel PoC Microsoft · SharePoint Server · 01/07/2026
Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability
CVE-2026-8452 Élevée · 8.8 KEV PoC Citrix · NetScaler ADC and NetScaler Gateway · 30/06/2026
Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
CVE-2026-48558 Non évaluée KEV PoC SimpleHelp · SimpleHelp · 29/06/2026
SimpleHelp Authentication Bypass Vulnerability
CVE-2026-49869 Critique · 10.0 KEV PoC Kestra · Kestra OSS · 26/06/2026
Kestra OSS OS Command Injection Vulnerability
CVE-2026-53266 Élevée · 8.8 KEV PoC Linux · Kernel · 25/06/2026
Linux Kernel Out-of-Bounds Write Vulnerability
CVE-2026-20230 Non évaluée KEV PoC Cisco · Unified Communications Manager · 25/06/2026
Cisco Unified Communications Manager Server-Side Request Forgery (SSRF) Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.