Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-110936 Élevée · 8.4 KEV PoC Siemens · Software Center · 15/10/2026
Siemens Software Center Uncontrolled Search Path Element Vulnerability
CVE-2026-0322 Élevée · 8.6 KEV PoC Palo Alto Networks · PAN-OS · 14/10/2026
Palo Alto Networks PAN-OS Code Injection Vulnerability
CVE-2026-106931 Élevée · 8.5 KEV EG Secure Solutions · SiteGuard Server Edition · 14/10/2026
EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
CVE-2026-96951 Élevée · 8.8 KEV Microsoft · Windows · 13/10/2026
Microsoft Windows Command Injection Vulnerability
CVE-2026-104935 Élevée · 8.6 KEV PoC Ivanti · Connect Secure · 13/10/2026
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
CVE-2026-88779 Élevée · 8.7 KEV Citrix · NetScaler · 04/10/2026
Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
CVE-2026-86950 Élevée · 8.8 KEV PoC Apple · Multiple Products · 28/09/2026
Apple Multiple Products Out-of-Bounds Write Vulnerability
CVE-2026-96656 Élevée · 8.6 KEV PoC Plex · Media Server · 23/09/2026
Plex Media Server External Control of File Name or Path Vulnerability
CVE-2026-87902 Élevée · 8.1 KEV PoC WordPress · Core · 22/09/2026
WordPress Core Remote File Inclusion Vulnerability
CVE-2026-87886 Élevée · 7.8 KEV Acronis · Backup · 17/09/2026
Acronis Backup Incorrect Default Permissions Vulnerability
CVE-2026-58704 Élevée · 8.8 KEV Google · Pixel · 15/09/2026
Google Pixel Improper Authorization Vulnerability
CVE-2026-87491 Élevée · 8.8 KEV PoC Google · Chromium V8 · 09/09/2026
Google Chromium V8 Out of Bounds Write Vulnerability
CVE-2026-85880 Élevée · 7.8 KEV Microsoft · Windows · 08/09/2026
Microsoft Windows Heap-Based Buffer Overflow Vulnerability
CVE-2026-81963 Élevée · 7.8 KEV PoC Microsoft · Windows · 08/09/2026
Microsoft Windows Link Following Vulnerability
CVE-2026-67277 Élevée · 8.8 KEV MikroTik · RouterOS · 05/09/2026
MikroTik RouterOS Missing Authentication for Critical Function Vulnerability
CVE-2026-85046 Élevée · 8.8 KEV PoC Google · Chromium V8 · 03/09/2026
Google Chromium V8 Type Confusion Vulnerability
CVE-2026-83549 Élevée · 7.8 KEV SonicWall · SMA1000 Appliances · 01/09/2026
SonicWall SMA1000 Appliances OS Command Injection Vulnerability
CVE-2026-81578 Élevée · 8.8 KEV PoC PaperCut · NG/MF · 28/08/2026
PaperCut NG/MF Missing Authentication for Critical Function Vulnerability
CVE-2026-73570 Élevée · 8.9 KEV PoC Synacor · Zimbra Collaboration Suite (ZCS) · 13/08/2026
Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
CVE-2026-42018 Élevée · 7.5 KEV JFrog · Artifactory · 12/08/2026
JFrog Artifactory Improper Authentication Vulnerability
CVE-2026-68820 Élevée · 7.0 KEV PoC Microsoft · Windows Ancillary Function Driver for WinSock · 11/08/2026
Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
CVE-2026-65660 Élevée · 8.8 KEV PoC Microsoft · SharePoint · 11/08/2026
Microsoft SharePoint Code Injection Vulnerability
CVE-2026-20349 Élevée · 8.6 KEV PoC Cisco · Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) · 11/08/2026
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability
CVE-2026-18577 Élevée · 8.2 KEV PoC N-able · N-central · 02/08/2026
N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-18556 Élevée · 8.2 KEV PoC N-able · N-central · 01/08/2026
N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.