Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-23760 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 26/01/2026
SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2025-52691 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 26/01/2026
SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type Vulnerability
CVE-2025-14733 Non évaluée KEV Rançongiciel PoC WatchGuard · Firebox · 19/12/2025
WatchGuard Firebox Out of Bounds Write Vulnerability
CVE-2025-55182 Non évaluée KEV Rançongiciel PoC Meta · React Server Components · 05/12/2025
Meta React Server Components Remote Code Execution Vulnerability
CVE-2025-61884 Non évaluée KEV Rançongiciel PoC Oracle · E-Business Suite · 20/10/2025
Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability
CVE-2025-61882 Non évaluée KEV Rançongiciel PoC Oracle · E-Business Suite · 06/10/2025
Oracle E-Business Suite Unspecified Vulnerability
CVE-2021-43226 Non évaluée KEV Rançongiciel PoC Microsoft · Windows · 06/10/2025
Microsoft Windows Privilege Escalation Vulnerability
CVE-2025-10035 Non évaluée KEV Rançongiciel PoC Fortra · GoAnywhere MFT · 29/09/2025
Fortra GoAnywhere MFT Deserialization of Untrusted Data Vulnerability
CVE-2025-8088 Non évaluée KEV Rançongiciel PoC RARLAB · WinRAR · 12/08/2025
RARLAB WinRAR Path Traversal Vulnerability
CVE-2025-49706 Non évaluée KEV Rançongiciel PoC Microsoft · SharePoint · 22/07/2025
Microsoft SharePoint Improper Authentication Vulnerability
CVE-2025-49704 Non évaluée KEV Rançongiciel Microsoft · SharePoint · 22/07/2025
Microsoft SharePoint Code Injection Vulnerability
CVE-2025-53770 Non évaluée KEV Rançongiciel PoC Microsoft · SharePoint · 20/07/2025
Microsoft SharePoint Deserialization of Untrusted Data Vulnerability
CVE-2025-5777 Non évaluée KEV Rançongiciel PoC Citrix · NetScaler ADC and Gateway · 10/07/2025
Citrix NetScaler ADC and Gateway Out-of-Bounds Read Vulnerability
CVE-2019-6693 Non évaluée KEV Rançongiciel PoC Fortinet · FortiOS · 25/06/2025
Fortinet FortiOS Use of Hard-Coded Credentials Vulnerability
CVE-2025-42999 Non évaluée KEV Rançongiciel SAP · NetWeaver · 15/05/2025
SAP NetWeaver Deserialization Vulnerability
CVE-2025-3248 Non évaluée KEV Rançongiciel PoC Langflow · Langflow · 05/05/2025
Langflow Missing Authentication Vulnerability
CVE-2025-31324 Non évaluée KEV Rançongiciel PoC SAP · NetWeaver · 29/04/2025
SAP NetWeaver Unrestricted File Upload Vulnerability
CVE-2025-29824 Non évaluée KEV Rançongiciel PoC Microsoft · Windows · 08/04/2025
Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free Vulnerability
CVE-2025-31161 Non évaluée KEV Rançongiciel PoC CrushFTP · CrushFTP · 07/04/2025
CrushFTP Authentication Bypass Vulnerability
CVE-2025-22457 Non évaluée KEV Rançongiciel PoC Ivanti · Connect Secure, Policy Secure, and ZTA Gateways · 04/04/2025
Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability
CVE-2025-24472 Non évaluée KEV Rançongiciel PoC Fortinet · FortiOS and FortiProxy · 18/03/2025
Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability
CVE-2025-26633 Non évaluée KEV Rançongiciel PoC Microsoft · Windows · 11/03/2025
Microsoft Windows Management Console (MMC) Improper Neutralization Vulnerability
CVE-2025-22225 Non évaluée KEV Rançongiciel VMware · ESXi · 04/03/2025
VMware ESXi Arbitrary Write Vulnerability
CVE-2018-8639 Non évaluée KEV Rançongiciel PoC Microsoft · Windows · 03/03/2025
Microsoft Windows Win32k Improper Resource Shutdown or Release Vulnerability
CVE-2024-53704 Non évaluée KEV Rançongiciel PoC SonicWall · SonicOS · 18/02/2025
SonicWall SonicOS SSLVPN Improper Authentication Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.