Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-8398 Non évaluée KEV Daemon · Daemon Tools Lite · 27/05/2026
Daemon Tools Lite Embedded Malicious Code Vulnerability
CVE-2026-48027 Non évaluée KEV Rançongiciel Nx · Nx Console · 27/05/2026
Nx Console Embedded Malicious Code Vulnerability
CVE-2026-45321 Non évaluée KEV Rançongiciel PoC TanStack · TanStack · 27/05/2026
TanStack Unspecified Vulnerability
CVE-2026-48710 Moyenne · 6.5 KEV PoC Kludex · Starlette · 26/05/2026
Kludex Starlette HTTP Request/Response Smuggling Vulnerability
CVE-2026-48172 Non évaluée KEV PoC LiteSpeed · cPanel Plugin · 26/05/2026
LiteSpeed cPanel Plugin Privilege Escalation Vulnerability
CVE-2026-9082 Non évaluée KEV PoC Drupal · Core · 22/05/2026
Drupal Core SQL Injection Vulnerability
CVE-2026-34926 Non évaluée KEV PoC Trend Micro · Apex One · 21/05/2026
Trend Micro Apex One (On-Premise) Directory Traversal Vulnerability
CVE-2025-34291 Non évaluée KEV PoC Langflow · Langflow · 21/05/2026
Langflow Origin Validation Error Vulnerability
CVE-2026-45498 Non évaluée KEV PoC Microsoft · Defender · 20/05/2026
Microsoft Defender Denial of Service Vulnerability
CVE-2026-41091 Non évaluée KEV PoC Microsoft · Defender · 20/05/2026
Microsoft Defender Link Following Vulnerability
CVE-2010-0806 Non évaluée KEV Microsoft · Internet Explorer · 20/05/2026
Microsoft Internet Explorer Use-After-Free Vulnerability
CVE-2010-0249 Non évaluée KEV Microsoft · Internet Explorer · 20/05/2026
Microsoft Internet Explorer Use-After-Free Vulnerability
CVE-2009-3459 Non évaluée KEV Adobe · Acrobat and Reader · 20/05/2026
Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability
CVE-2009-1537 Non évaluée KEV Microsoft · DirectX · 20/05/2026
Microsoft DirectX NULL Byte Overwrite Vulnerability
CVE-2008-4250 Non évaluée KEV PoC Microsoft · Windows · 20/05/2026
Microsoft Windows Buffer Overflow Vulnerability
CVE-2026-42897 Non évaluée KEV PoC Microsoft · Microsoft · 15/05/2026
Microsoft Exchange Server Cross-Site Scripting Vulnerability
CVE-2026-20182 Non évaluée KEV PoC Cisco · Catalyst SD-WAN · 14/05/2026
Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability
CVE-2026-42208 Non évaluée KEV PoC BerriAI · LiteLLM · 08/05/2026
BerriAI LiteLLM SQL Injection Vulnerability
CVE-2026-6973 Non évaluée KEV Ivanti · Endpoint Manager Mobile (EPMM) · 07/05/2026
Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability
CVE-2026-0300 Non évaluée KEV PoC Palo Alto Networks · PAN-OS · 06/05/2026
Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability
CVE-2026-31431 Non évaluée KEV PoC Linux · Kernel · 01/05/2026
Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability
CVE-2026-41940 Non évaluée KEV Rançongiciel PoC WebPros · cPanel & WHM and WP2 (WordPress Squared) · 30/04/2026
WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability
CVE-2026-32202 Non évaluée KEV PoC Microsoft · Windows · 28/04/2026
Microsoft Windows Protection Mechanism Failure Vulnerability
CVE-2024-1708 Non évaluée KEV Rançongiciel PoC ConnectWise · ScreenConnect · 28/04/2026
ConnectWise ScreenConnect Path Traversal Vulnerability
CVE-2025-29635 Non évaluée KEV D-Link · DIR-823X · 24/04/2026
D-Link DIR-823X Command Injection Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.