Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2025-15556 Non évaluée KEV PoC Notepad++ · Notepad++ · 12/02/2026
Notepad++ Download of Code Without Integrity Check Vulnerability
CVE-2024-43468 Non évaluée KEV PoC Microsoft · Configuration Manager · 12/02/2026
Microsoft Configuration Manager SQL Injection Vulnerability
CVE-2026-21533 Non évaluée KEV PoC Microsoft · Windows · 10/02/2026
Microsoft Windows Improper Privilege Management Vulnerability
CVE-2026-21514 Non évaluée KEV PoC Microsoft · Office · 10/02/2026
Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision Vulnerability
CVE-2026-21510 Non évaluée KEV PoC Microsoft · Windows · 10/02/2026
Microsoft Windows Shell Protection Mechanism Failure Vulnerability
CVE-2026-24423 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 05/02/2026
SmarterTools SmarterMail Missing Authentication for Critical Function Vulnerability
CVE-2025-11953 Non évaluée KEV PoC React Native Community · CLI · 05/02/2026
React Native Community CLI OS Command Injection Vulnerability
CVE-2025-64328 Non évaluée KEV PoC Sangoma · FreePBX · 03/02/2026
Sangoma FreePBX OS Command Injection Vulnerability
CVE-2026-1281 Non évaluée KEV PoC Ivanti · Endpoint Manager Mobile (EPMM) · 29/01/2026
Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
CVE-2026-24858 Non évaluée KEV PoC Fortinet · Multiple Products · 27/01/2026
Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-24061 Non évaluée KEV PoC GNU · InetUtils · 26/01/2026
GNU InetUtils Argument Injection Vulnerability
CVE-2026-23760 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 26/01/2026
SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-21509 Non évaluée KEV PoC Microsoft · Office · 26/01/2026
Microsoft Office Security Feature Bypass Vulnerability
CVE-2025-52691 Non évaluée KEV Rançongiciel PoC SmarterTools · SmarterMail · 26/01/2026
SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type Vulnerability
CVE-2018-14634 Non évaluée KEV PoC Linux · Kernel · 26/01/2026
Linux Kernel Integer Overflow Vulnerability
CVE-2026-0770 Critique · 9.8 KEV PoC Langflow · Langflow · 23/01/2026
Langflow Inclusion of Functionality from Untrusted Control Sphere Vulnerability
CVE-2025-68645 Non évaluée KEV PoC Synacor · Zimbra Collaboration Suite (ZCS) · 22/01/2026
Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability
CVE-2025-54313 Non évaluée KEV PoC Prettier · eslint-config-prettier · 22/01/2026
Prettier eslint-config-prettier Embedded Malicious Code Vulnerability
CVE-2025-31125 Non évaluée KEV PoC Vite · Vitejs · 22/01/2026
Vite Vitejs Improper Access Control Vulnerability
CVE-2026-20045 Non évaluée KEV PoC Cisco · Unified Communications Manager · 21/01/2026
Cisco Unified Communications Products Code Injection Vulnerability
CVE-2026-21962 Critique · 10.0 KEV PoC Oracle · HTTP Server and Oracle Weblogic Server Proxy Plug-in · 20/01/2026
Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability
CVE-2026-20805 Non évaluée KEV PoC Microsoft · Windows · 13/01/2026
Microsoft Windows Information Disclosure Vulnerability
CVE-2025-8110 Non évaluée KEV PoC Gogs · Gogs · 12/01/2026
Gogs Path Traversal Vulnerability
CVE-2025-37164 Non évaluée KEV PoC Hewlett Packard Enterprise (HPE) · OneView · 07/01/2026
Hewlett Packard Enterprise (HPE) OneView Code Injection Vulnerability
CVE-2025-14847 Non évaluée KEV PoC MongoDB · MongoDB and MongoDB Server · 29/12/2025
MongoDB and MongoDB Server Improper Handling of Length Parameter Inconsistency Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.