Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-106931 Élevée · 8.5 KEV EG Secure Solutions · SiteGuard Server Edition · 14/10/2026
EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
CVE-2026-96951 Élevée · 8.8 KEV Microsoft · Windows · 13/10/2026
Microsoft Windows Command Injection Vulnerability
CVE-2026-88779 Élevée · 8.7 KEV Citrix · NetScaler · 04/10/2026
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
CVE-2026-102490 Critique · 9.4 KEV Zammad GmbH · Zammad · 30/09/2026
Zammad GmbH Zammad Improper Privilege Management Vulnerability
CVE-2026-96655 Moyenne · 5.3 KEV Plex · Media Server · 23/09/2026
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CVE-2026-96654 Moyenne · 6.9 KEV Plex · Media Server · 23/09/2026
Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
CVE-2026-93952 Critique · 9.5 KEV Arista · VeloCloud Orchestrator · 22/09/2026
Arista VeloCloud Orchestrator Improper Input Validation Vulnerability
CVE-2026-87886 Élevée · 7.8 KEV Acronis · Backup · 17/09/2026
Acronis Backup Incorrect Default Permissions Vulnerability
CVE-2026-58704 Élevée · 8.8 KEV Google · Pixel · 15/09/2026
Google Pixel Improper Authorization Vulnerability
CVE-2026-84869 Critique · 9.9 KEV ConnectWise · ScreenConnect · 08/09/2026
ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability
CVE-2026-85880 Élevée · 7.8 KEV Microsoft · Windows · 08/09/2026
Microsoft Windows Heap-Based Buffer Overflow Vulnerability
CVE-2026-67277 Élevée · 8.8 KEV MikroTik · RouterOS · 05/09/2026
MikroTik RouterOS Missing Authentication for Critical Function Vulnerability
CVE-2026-83549 Élevée · 7.8 KEV SonicWall · SMA1000 Appliances · 01/09/2026
SonicWall SMA1000 Appliances OS Command Injection Vulnerability
CVE-2026-82078 Critique · 9.4 KEV PaperCut · NG/MF · 28/08/2026
PaperCut NG/MF Unsafe Reflection Vulnerability
CVE-2026-72529 Critique · 9.3 KEV TrueConf · Server · 19/08/2026
TrueConf Server Missing Authentication for Critical Function Vulnerability
CVE-2026-42018 Élevée · 7.5 KEV JFrog · Artifactory · 12/08/2026
JFrog Artifactory Improper Authentication Vulnerability
CVE-2026-20316 Moyenne · 5.3 KEV Rançongiciel Cisco · Secure Firewall Management Center (FMC) · 29/07/2026
Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability
CVE-2026-42016 Élevée · 8.8 KEV JFrog · Artifactory · 27/07/2026
JFrog Artifactory Incorrect Authorization Vulnerability
CVE-2026-16812 Critique · 10.0 KEV Arista · VeloCloud Orchestrator · 27/07/2026
Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability
CVE-2021-27137 Élevée · 8.1 KEV DD-WRT · DD-WRT · 16/07/2026
DD-WRT Stack-Based Buffer Overflow Vulnerability
CVE-2026-58644 Non évaluée KEV Microsoft · SharePoint · 16/07/2026
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
CVE-2023-4346 Non évaluée KEV KNX Association · KNX Protocol Connection Authorization Option 1 · 15/07/2026
KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanism Vulnerability
CVE-2026-56155 Non évaluée KEV Microsoft · Active Directory Federation Services · 14/07/2026
Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability
CVE-2008-4128 Non évaluée KEV Cisco · IOS · 13/07/2026
Cisco IOS Cross-Site Request Forgery Vulnerability
CVE-2026-12569 Non évaluée KEV Rançongiciel PTC · Windchill and FlexPLM · 25/06/2026
PTC Windchill and FlexPLM Improper Input Validation Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.