Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-12569 Non évaluée KEV Rançongiciel PTC · Windchill and FlexPLM · 25/06/2026
PTC Windchill and FlexPLM Improper Input Validation Vulnerability
CVE-2026-34910 Non évaluée KEV PoC Ubiquiti · UniFi OS · 23/06/2026
Ubiquiti UniFi OS Improper Input Validation Vulnerability
CVE-2026-34909 Non évaluée KEV Ubiquiti · UniFi OS · 23/06/2026
Ubiquiti UniFi OS Path Traversal Vulnerability
CVE-2026-34908 Non évaluée KEV PoC Ubiquiti · UniFi OS · 23/06/2026
Ubiquiti UniFi OS Improper Access Control Vulnerability
CVE-2025-67038 Non évaluée KEV PoC Lantronix · EDS5000 · 23/06/2026
Lantronix EDS5000 Code Injection Vulnerability
CVE-2026-20253 Non évaluée KEV PoC Splunk · Enterprise · 18/06/2026
Splunk Enterprise Missing Authentication for Critical Function Vulnerability
CVE-2026-7273 Élevée · 8.8 KEV Zyxel · GS1900 Series Switches · 16/06/2026
Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability
CVE-2026-48907 Non évaluée KEV PoC Widget Factory · Joomla Content Editor · 16/06/2026
Widget Factory Joomla Content Editor Improper Access Control Vulnerability
CVE-2026-54420 Non évaluée KEV PoC LiteSpeed · cPanel Plugin · 15/06/2026
LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability
CVE-2026-20262 Non évaluée KEV PoC Cisco · Catalyst SD-WAN Manager · 15/06/2026
Cisco Catalyst SD-WAN Manager Directory or Path Traversal Vulnerability
CVE-2026-35273 Non évaluée KEV Rançongiciel PoC Oracle · PeopleSoft Enterprise PeopleTools · 12/06/2026
Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability
CVE-2026-10520 Non évaluée KEV PoC Ivanti · Sentry · 11/06/2026
Ivanti Sentry OS Command Injection Vulnerability
CVE-2026-25089 Critique · 9.8 KEV PoC Fortinet · FortiSandbox · 09/06/2026
Fortinet FortiSandbox OS Command Injection Vulnerability
CVE-2026-7473 Non évaluée KEV PoC Arista · Extensible Operating System · 09/06/2026
Arista Extensible Operating System Incomplete Comparison with Missing Factors Vulnerability
CVE-2026-20245 Non évaluée KEV PoC Cisco · Catalyst SD-WAN Manager · 09/06/2026
Cisco Catalyst SD-WAN Manager Improper Encoding or Escaping of Output Vulnerability
CVE-2026-11645 Non évaluée KEV PoC Google · Chromium V8 · 09/06/2026
Google Chromium V8 Out-of-Bounds Read and Write Vulnerability
CVE-2026-50751 Non évaluée KEV Rançongiciel PoC Check Point · Security Gateway · 08/06/2026
Check Point Security Gateway Improper Authentication Vulnerability
CVE-2026-42271 Non évaluée KEV PoC BerriAI · LiteLLM · 08/06/2026
BerriAI LiteLLM Command Injection Vulnerability
CVE-2026-28318 Non évaluée KEV PoC SolarWinds · Serv-U · 05/06/2026
SolarWinds Serv-U Uncontrolled Resource Consumption Vulnerability
CVE-2026-8037 Critique · 9.8 KEV PoC Progress · LoadMaster · 04/06/2026
Progress LoadMaster Command Injection Vulnerability
CVE-2026-45247 Non évaluée KEV PoC Mirasvit · Mirasvit Full Page Cache Warmer · 03/06/2026
Mirasvit Full Page Cache Warmer Deserialization of Untrusted Data Vulnerability
CVE-2025-48595 Non évaluée KEV PoC Android · Framework · 02/06/2026
Android Framework Integer Overflow Vulnerability
CVE-2022-0492 Non évaluée KEV PoC Linux · Kernel · 02/06/2026
Linux Kernel Improper Authentication Vulnerability
CVE-2024-21182 Non évaluée KEV PoC Oracle · WebLogic Server · 01/06/2026
Oracle WebLogic Server Unspecified Vulnerability
CVE-2026-0257 Non évaluée KEV Rançongiciel PoC Palo Alto Networks · PAN-OS · 29/05/2026
Palo Alto Networks PAN-OS Authentication Bypass Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.