Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-67279 Moyenne · 6.9 KEV PoC MikroTik · RouterOS · 05/09/2026
Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability
CVE-2026-85046 Élevée · 8.8 KEV PoC Google · Chromium V8 · 03/09/2026
Google Chromium V8 Type Confusion Vulnerability
CVE-2026-83548 Critique · 10.0 KEV PoC SonicWall · SMA1000 Appliances · 01/09/2026
SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability
CVE-2026-82329 Critique · 9.8 KEV PoC JFrog · Artifactory · 28/08/2026
JFrog Artifactory Improper Authentication Vulnerability
CVE-2026-81578 Élevée · 8.8 KEV PoC PaperCut · NG/MF · 28/08/2026
PaperCut NG/MF Missing Authentication for Critical Function Vulnerability
CVE-2026-60004 Critique · 9.8 KEV PoC Gitea · Gitea · 26/08/2026
Gitea Code Injection Vulnerability
CVE-2026-72530 Critique · 9.5 KEV PoC TrueConf · Server · 19/08/2026
TrueConf Server Code Injection Vulnerability
CVE-2026-19490 Critique · 9.3 KEV PoC Citrix · NetScaler · 19/08/2026
Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-64849 Critique · 9.3 KEV PoC MLflow · MLflow · 17/08/2026
MLflow Server-Side Request Forgery Vulnerability
CVE-2026-73570 Élevée · 8.9 KEV PoC Synacor · Zimbra Collaboration Suite (ZCS) · 13/08/2026
Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
CVE-2026-66384 Moyenne · 5.3 KEV PoC JFrog · Artifactory · 12/08/2026
JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability
CVE-2026-71362 Critique · 9.1 KEV PoC Adobe · Commerce and Magento · 11/08/2026
Adobe Commerce and Magento Incorrect Authorization Vulnerability
CVE-2026-68820 Élevée · 7.0 KEV PoC Microsoft · Windows Ancillary Function Driver for WinSock · 11/08/2026
Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
CVE-2026-65660 Élevée · 8.8 KEV PoC Microsoft · SharePoint · 11/08/2026
Microsoft SharePoint Code Injection Vulnerability
CVE-2026-20349 Élevée · 8.6 KEV PoC Cisco · Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) · 11/08/2026
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability
CVE-2026-72898 Critique · 10.0 KEV PoC Metabase · Metabase · 10/08/2026
Metabase SQL Injection Vulnerability
CVE-2026-65400 Critique · 9.8 KEV PoC Apple · macOS · 06/08/2026
Apple macOS Improper Authentication Vulnerability
CVE-2026-5430 Critique · 10.0 KEV PoC WSO2 · Multiple Products · 06/08/2026
WSO2 Multiple Products Path Traversal Vulnerability
CVE-2026-18577 Élevée · 8.2 KEV PoC N-able · N-central · 02/08/2026
N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-18556 Élevée · 8.2 KEV PoC N-able · N-central · 01/08/2026
N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-59310 Critique · 9.8 KEV Rançongiciel PoC Broadcom · VMware vCenter · 30/07/2026
Broadcom VMware vCenter Path Traversal Vulnerability
CVE-2026-63077 Critique · 9.8 KEV Rançongiciel PoC JetBrains · TeamCity · 27/07/2026
JetBrains TeamCity Deserialization of Untrusted Data Vulnerability
CVE-2026-16232 Critique · 9.3 KEV PoC Check Point · SmartConsole · 22/07/2026
Check Point SmartConsole Improper Authentication Vulnerability
CVE-2026-63030 Critique · 9.8 KEV PoC WordPress · Core · 17/07/2026
WordPress Core Interpretation Conflict Vulnerability
CVE-2026-60137 Moyenne · 5.9 KEV PoC WordPress · Core · 17/07/2026
WordPress Core SQL Injection Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.