Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2025-14733 Non évaluée KEV Rançongiciel PoC WatchGuard · Firebox · 19/12/2025
WatchGuard Firebox Out of Bounds Write Vulnerability
CVE-2025-40602 Non évaluée KEV PoC SonicWall · SMA1000 appliance · 17/12/2025
SonicWall SMA1000 Missing Authorization Vulnerability
CVE-2025-20393 Non évaluée KEV PoC Cisco · Multiple Products · 17/12/2025
Cisco Multiple Products Improper Input Validation Vulnerability
CVE-2025-59718 Non évaluée KEV PoC Fortinet · Multiple Products · 16/12/2025
Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability
CVE-2025-43529 Non évaluée KEV PoC Apple · Multiple Products · 15/12/2025
Apple Multiple Products Use-After-Free WebKit Vulnerability
CVE-2025-14611 Non évaluée KEV PoC Gladinet · CentreStack and Triofox · 15/12/2025
Gladinet CentreStack and Triofox Hard Coded Cryptographic Vulnerability
CVE-2025-14174 Non évaluée KEV PoC Google · Chromium · 12/12/2025
Google Chromium Out of Bounds Memory Access Vulnerability
CVE-2025-58360 Non évaluée KEV PoC OSGeo · GeoServer · 11/12/2025
OSGeo GeoServer Improper Restriction of XML External Entity Reference Vulnerability
CVE-2025-62221 Non évaluée KEV PoC Microsoft · Windows · 09/12/2025
Microsoft Windows Use After Free Vulnerability
CVE-2025-6218 Non évaluée KEV PoC RARLAB · WinRAR · 09/12/2025
RARLAB WinRAR Path Traversal Vulnerability
CVE-2025-55182 Non évaluée KEV Rançongiciel PoC Meta · React Server Components · 05/12/2025
Meta React Server Components Remote Code Execution Vulnerability
CVE-2021-26828 Non évaluée KEV PoC OpenPLC · ScadaBR · 03/12/2025
OpenPLC ScadaBR Unrestricted Upload of File with Dangerous Type Vulnerability
CVE-2025-62593 Critique · 9.4 KEV PoC Ray-Project · Ray · 26/11/2025
Ray-Project Ray Code Injection Vulnerability
CVE-2025-61757 Non évaluée KEV PoC Oracle · Fusion Middleware · 21/11/2025
Oracle Fusion Middleware Missing Authentication for Critical Function Vulnerability
CVE-2025-64446 Non évaluée KEV PoC Fortinet · FortiWeb · 14/11/2025
Fortinet FortiWeb Path Traversal Vulnerability
CVE-2025-9242 Non évaluée KEV PoC WatchGuard · Firebox · 12/11/2025
WatchGuard Firebox Out-of-Bounds Write Vulnerability
CVE-2025-62215 Non évaluée KEV PoC Microsoft · Windows · 12/11/2025
Microsoft Windows Race Condition Vulnerability
CVE-2025-21042 Non évaluée KEV PoC Samsung · Mobile Devices · 10/11/2025
Samsung Mobile Devices Out-of-Bounds Write Vulnerability
CVE-2025-48703 Non évaluée KEV PoC CWP · Control Web Panel · 04/11/2025
CWP Control Web Panel OS Command Injection Vulnerability
CVE-2025-11371 Non évaluée KEV PoC Gladinet · CentreStack and Triofox · 04/11/2025
Gladinet CentreStack and Triofox Files or Directories Accessible to External Parties Vulnerability
CVE-2025-41244 Non évaluée KEV PoC Broadcom · VMware Aria Operations and VMware Tools · 30/10/2025
Broadcom VMware Aria Operations and VMware Tools Privilege Defined with Unsafe Actions Vulnerability
CVE-2025-24893 Non évaluée KEV PoC XWiki · Platform · 30/10/2025
XWiki Platform Eval Injection Vulnerability
CVE-2025-59287 Non évaluée KEV PoC Microsoft · Windows · 24/10/2025
Microsoft Windows Server Update Service (WSUS) Deserialization of Untrusted Data Vulnerability
CVE-2025-54236 Non évaluée KEV PoC Adobe · Commerce and Magento · 24/10/2025
Adobe Commerce and Magento Improper Input Validation Vulnerability
CVE-2025-61884 Non évaluée KEV Rançongiciel PoC Oracle · E-Business Suite · 20/10/2025
Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.