Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-16232 Critique · 9.3 KEV PoC Check Point · SmartConsole · 22/07/2026
Check Point SmartConsole Improper Authentication Vulnerability
CVE-2026-63030 Critique · 9.8 KEV PoC WordPress · Core · 17/07/2026
WordPress Core Interpretation Conflict Vulnerability
CVE-2026-9198 Critique · 9.8 KEV PoC IBM · Langflow · 17/07/2026
IBM Langflow Code Injection Vulnerability
CVE-2026-9586 Critique · 9.3 KEV PoC Sangoma · Switchvox · 17/07/2026
Sangoma Switchvox SQL Injection Vulnerability
CVE-2026-55040 Critique · 9.1 KEV PoC Microsoft · SharePoint · 14/07/2026
Microsoft SharePoint Weak Authentication Vulnerability
CVE-2026-50522 Critique · 9.8 KEV PoC Microsoft · SharePoint · 14/07/2026
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
CVE-2026-49869 Critique · 10.0 KEV PoC Kestra · Kestra OSS · 26/06/2026
Kestra OSS OS Command Injection Vulnerability
CVE-2026-25089 Critique · 9.8 KEV PoC Fortinet · FortiSandbox · 09/06/2026
Fortinet FortiSandbox OS Command Injection Vulnerability
CVE-2026-8037 Critique · 9.8 KEV PoC Progress · LoadMaster · 04/06/2026
Progress LoadMaster Command Injection Vulnerability
CVE-2026-33824 Critique · 9.8 KEV PoC Microsoft · Internet Key Exchange (IKE) Service Extensions · 14/04/2026
Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability
CVE-2026-20079 Critique · 10.0 KEV PoC Cisco · Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management · 04/03/2026
Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-0770 Critique · 9.8 KEV PoC Langflow · Langflow · 23/01/2026
Langflow Inclusion of Functionality from Untrusted Control Sphere Vulnerability
CVE-2026-21962 Critique · 10.0 KEV PoC Oracle · HTTP Server and Oracle Weblogic Server Proxy Plug-in · 20/01/2026
Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability
CVE-2025-25249 Critique · 9.8 KEV Fortinet · Multiple Products · 13/01/2026
Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
CVE-2025-62593 Critique · 9.4 KEV PoC Ray-Project · Ray · 26/11/2025
Ray-Project Ray Code Injection Vulnerability
CVE-2025-39682 Critique · 9.8 KEV PoC Linux · Kernel · 05/09/2025
Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability
CVE-2023-49105 Critique · 9.8 KEV PoC ownCloud · ownCloud · 21/11/2023
ownCloud Improper Authentication Vulnerability
CVE-2021-23758 Critique · 9.8 KEV PoC Ajax.NET Professional · Ajax.NET Professional · 03/12/2021
Ajax.NET Professional Deserialization of Untrusted Data Vulnerability
CVE-2021-3199 Critique · 9.8 KEV ONLYOFFICE · Docs · 26/01/2021
ONLYOFFICE Docs Server Path Traversal Vulnerability
CVE-2015-3306 Critique · 10.0 KEV PoC ProFTPD · ProFTPD · 18/05/2015
ProFTPD Improper Access Control Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.