Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-34486 Élevée · 7.5 KEV PoC Apache · Tomcat · 09/04/2026
Apache Tomcat Missing Encryption of Sensitive Data Vulnerability
CVE-2026-1340 Non évaluée KEV Ivanti · Endpoint Manager Mobile (EPMM) · 08/04/2026
Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
CVE-2026-35616 Non évaluée KEV PoC Fortinet · FortiClient EMS · 06/04/2026
Fortinet FortiClient EMS Improper Access Control Vulnerability
CVE-2026-3502 Non évaluée KEV PoC TrueConf · Client · 02/04/2026
TrueConf Client Download of Code Without Integrity Check Vulnerability
CVE-2026-5281 Non évaluée KEV PoC Google · Dawn · 01/04/2026
Google Dawn Use-After-Free Vulnerability
CVE-2026-3055 Non évaluée KEV PoC Citrix · NetScaler · 30/03/2026
Citrix NetScaler Out-of-Bounds Read Vulnerability
CVE-2025-53521 Non évaluée KEV F5 · BIG-IP · 27/03/2026
F5 BIG-IP Stack-Based Buffer Overflow Vulnerability
CVE-2026-33634 Non évaluée KEV PoC Aquasecurity · Trivy · 26/03/2026
Aquasecurity Trivy Embedded Malicious Code Vulnerability
CVE-2026-33017 Non évaluée KEV PoC Langflow · Langflow · 25/03/2026
Langflow Code Injection Vulnerability
CVE-2025-31277 Non évaluée KEV PoC Apple · Multiple Products · 20/03/2026
Apple Multiple Products Buffer Overflow Vulnerability
CVE-2025-32432 Non évaluée KEV PoC Craft CMS · Craft CMS · 20/03/2026
Craft CMS Code Injection Vulnerability
CVE-2025-43510 Non évaluée KEV Apple · Multiple Products · 20/03/2026
Apple Multiple Products Improper Locking Vulnerability
CVE-2025-43520 Non évaluée KEV Apple · Multiple Products · 20/03/2026
Apple Multiple Products Classic Buffer Overflow Vulnerability
CVE-2025-54068 Non évaluée KEV PoC Laravel · Livewire · 20/03/2026
Laravel Livewire Code Injection Vulnerability
CVE-2026-20131 Non évaluée KEV Rançongiciel PoC Cisco · Secure Firewall Management Center (FMC) · 19/03/2026
Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management Deserialization of Untrusted Data Vulnerability
CVE-2025-66376 Non évaluée KEV Synacor · Zimbra Collaboration Suite (ZCS) · 18/03/2026
Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability
CVE-2026-20963 Non évaluée KEV Microsoft · SharePoint · 18/03/2026
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
CVE-2025-47813 Non évaluée KEV Wing FTP Server · Wing FTP Server · 16/03/2026
Wing FTP Server Information Disclosure Vulnerability
CVE-2026-3909 Non évaluée KEV PoC Google · Skia · 13/03/2026
Google Skia Out-of-Bounds Write Vulnerability
CVE-2026-3910 Non évaluée KEV PoC Google · Chromium V8 · 13/03/2026
Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer Vulnerability
CVE-2025-68613 Non évaluée KEV PoC n8n · n8n · 11/03/2026
n8n Improper Control of Dynamically-Managed Code Resources Vulnerability
CVE-2021-22054 Non évaluée KEV PoC Omnissa · Workspace One UEM · 09/03/2026
Omnissa Workspace ONE Server-Side Request Forgery
CVE-2025-26399 Non évaluée KEV Rançongiciel PoC SolarWinds · Web Help Desk · 09/03/2026
SolarWinds Web Help Desk Deserialization of Untrusted Data Vulnerability
CVE-2026-1603 Non évaluée KEV Ivanti · Endpoint Manager (EPM) · 09/03/2026
Ivanti Endpoint Manager (EPM) Authentication Bypass Vulnerability
CVE-2017-7921 Non évaluée KEV PoC Hikvision · Multiple Products · 05/03/2026
Hikvision Multiple Products Improper Authentication Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.