Outils

Base de données CVE

Les vulnérabilités activement exploitées (CISA KEV) et les CVE critiques récentes, synchronisées chaque jour, avec une analyse en français.

CVE-2026-104068 Élevée · 8.6 PoC · 22/10/2026
JetBackup plugin for WordPress before 3.1.24.10 contains a symlink-based arbitrary file write vulnerability that allows an authenticated WordPress administrator to write attacker-controlled file contents outside the inte...
CVE-2026-53995 Élevée · 8.8 PoC · 19/10/2026
MLflow 3.17.1 and earlier contains a path traversal vulnerability in the FileStore tracking backend that allows unauthenticated attackers to control filesystem paths by submitting a crafted trace ID containing traversal...
CVE-2026-110936 Élevée · 8.4 KEV PoC Siemens · Software Center · 15/10/2026
Siemens Software Center Uncontrolled Search Path Element Vulnerability
CVE-2026-0322 Élevée · 8.6 KEV PoC Palo Alto Networks · PAN-OS · 14/10/2026
Palo Alto Networks PAN-OS Code Injection Vulnerability
CVE-2026-104935 Élevée · 8.6 KEV PoC Ivanti · Connect Secure · 13/10/2026
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
CVE-2026-86950 Élevée · 8.8 KEV PoC Apple · Multiple Products · 28/09/2026
Apple Multiple Products Out-of-Bounds Write Vulnerability
CVE-2026-88776 Élevée · 8.8 PoC citrix · netscaler_application_delivery_controller · 27/09/2026
Memory overflow vulnerability vulnerability in Citrix NetScaler ADC and Citrix NetScaler Gateway. This issue affects ADC: before 14.1-73.37, before 13.1-64.23, before 14.1-73.37 FIPS, and before 13.1.37.279 FIPS and NDcP...
CVE-2026-100833 Élevée · 8.6 PoC · 27/09/2026
Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image substitutions. A bad rebase during a Kata Containers update accidentally introduced an `allo...
CVE-2026-93834 Élevée · 8.8 PoC · 25/09/2026
A use-after-free vulnerability was found in QEMU's 9pfs subsystem. A race condition between the main thread and a worker thread when processing concurrent Tlcreate and Twalk requests allows a malicious guest user to craf...
CVE-2026-96656 Élevée · 8.6 KEV PoC Plex · Media Server · 23/09/2026
Plex Media Server External Control of File Name or Path Vulnerability
CVE-2026-87902 Élevée · 8.1 KEV PoC WordPress · Core · 22/09/2026
WordPress Core Remote File Inclusion Vulnerability
CVE-2026-87491 Élevée · 8.8 KEV PoC Google · Chromium V8 · 09/09/2026
Google Chromium V8 Out of Bounds Write Vulnerability
CVE-2026-81963 Élevée · 7.8 KEV PoC Microsoft · Windows · 08/09/2026
Microsoft Windows Link Following Vulnerability
CVE-2026-85046 Élevée · 8.8 KEV PoC Google · Chromium V8 · 03/09/2026
Google Chromium V8 Type Confusion Vulnerability
CVE-2026-81578 Élevée · 8.8 KEV PoC PaperCut · NG/MF · 28/08/2026
PaperCut NG/MF Missing Authentication for Critical Function Vulnerability
CVE-2026-73570 Élevée · 8.9 KEV PoC Synacor · Zimbra Collaboration Suite (ZCS) · 13/08/2026
Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability
CVE-2026-68820 Élevée · 7.0 KEV PoC Microsoft · Windows Ancillary Function Driver for WinSock · 11/08/2026
Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
CVE-2026-65660 Élevée · 8.8 KEV PoC Microsoft · SharePoint · 11/08/2026
Microsoft SharePoint Code Injection Vulnerability
CVE-2026-20349 Élevée · 8.6 KEV PoC Cisco · Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) · 11/08/2026
Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability
CVE-2026-18577 Élevée · 8.2 KEV PoC N-able · N-central · 02/08/2026
N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-18556 Élevée · 8.2 KEV PoC N-able · N-central · 01/08/2026
N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability
CVE-2026-59822 Élevée · 8.8 KEV PoC BerriAI · LiteLLM · 08/07/2026
BerriAI LiteLLM Improper Authentication Vulnerability
CVE-2026-53362 Élevée · 7.8 KEV PoC Linux · Kernel · 04/07/2026
Linux Kernel Unspecified Vulnerability
CVE-2026-8452 Élevée · 8.8 KEV PoC Citrix · NetScaler ADC and NetScaler Gateway · 30/06/2026
Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
CVE-2026-53266 Élevée · 8.8 KEV PoC Linux · Kernel · 25/06/2026
Linux Kernel Out-of-Bounds Write Vulnerability

Sources : NVD (NIST), CISA KEV, FIRST EPSS. Dernière mise à jour : 23/10/2026 05:07. Les analyses en français sont générées par IA et peuvent contenir des erreurs : vérifiez toujours l'avis de l'éditeur.