Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-102764 Critique · 9.3 KEV PoC BeyondTrust · Remote Support · 15/10/2026
BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
CVE-2026-76519 Critique · 9.8 KEV PoC Cisco · Secure Email Gateway · 14/10/2026
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
CVE-2026-21589 Critique · 9.3 KEV PoC Atlassian · Multiple Products · 05/10/2026
Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
CVE-2026-105134 Critique · 9.3 KEV PoC Ahsay · AhsayCBS · 04/10/2026
Ahsay AhsayCBS Command Injection Vulnerability
CVE-2026-104286 Critique · 9.8 KEV PoC Fortinet · FortiMail · 01/10/2026
Fortinet FortiMail Path Traversal Vulnerability
CVE-2026-102490 Critique · 9.4 KEV Zammad GmbH · Zammad · 30/09/2026
Zammad GmbH Zammad Improper Privilege Management Vulnerability
CVE-2026-102489 Critique · 9.4 KEV PoC Zammad GmbH · Zammad · 30/09/2026
Zammad GmbH Zammad Session Fixation Vulnerability
CVE-2026-76504 Critique · 9.8 KEV PoC Cisco · Catalyst SD-WAN Manager · 30/09/2026
Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
CVE-2026-88772 Critique · 9.5 KEV PoC Citrix · NetScaler · 27/09/2026
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
CVE-2026-88771 Critique · 9.5 KEV PoC Citrix · NetScaler · 27/09/2026
Citrix NetScaler Improper Input Validation Vulnerability
CVE-2026-94127 Critique · 9.3 KEV PoC F5 · BIG-IP APM · 22/09/2026
F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability
CVE-2026-93616 Critique · 9.8 KEV PoC Check Point · Multiple Products · 22/09/2026
Check Point Multiple Products Path Traversal Vulnerability
CVE-2026-93952 Critique · 9.5 KEV Arista · VeloCloud Orchestrator · 22/09/2026
Arista VeloCloud Orchestrator Improper Input Validation Vulnerability
CVE-2026-76460 Critique · 10.0 KEV PoC Cisco · Identity Services Engine · 16/09/2026
Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability
CVE-2026-76461 Critique · 9.8 KEV PoC Cisco · Secure Email Gateway · 14/09/2026
Cisco Secure Email Gateway SQL Injection Vulnerability
CVE-2026-85706 Critique · 10.0 KEV PoC GitLab · Community Edition and Enterprise Edition · 12/09/2026
GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability
CVE-2026-85102 Critique · 9.8 KEV PoC Check Point · Multiple Products · 09/09/2026
Check Point Multiple Products Improper Certificate Validation Vulnerability
CVE-2026-84869 Critique · 9.9 KEV ConnectWise · ScreenConnect · 08/09/2026
ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability
CVE-2026-75650 Critique · 10.0 KEV PoC Adobe · Commerce and Magento · 07/09/2026
Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability
CVE-2026-86218 Critique · 10.0 KEV PoC N-able · N-central · 06/09/2026
N-able N-central Static Code Injection Vulnerability
CVE-2026-86060 Critique · 9.2 KEV PoC MikroTik · RouterOS · 05/09/2026
MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability
CVE-2026-83548 Critique · 10.0 KEV PoC SonicWall · SMA1000 Appliances · 01/09/2026
SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability
CVE-2026-82329 Critique · 9.8 KEV PoC JFrog · Artifactory · 28/08/2026
JFrog Artifactory Improper Authentication Vulnerability
CVE-2026-82078 Critique · 9.4 KEV PaperCut · NG/MF · 28/08/2026
PaperCut NG/MF Unsafe Reflection Vulnerability
CVE-2026-60004 Critique · 9.8 KEV PoC Gitea · Gitea · 26/08/2026
Gitea Code Injection Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.