ENDE Connexion Essai gratuit
CISA KEV · ENISA EUVD · FIRST EPSS

Failles exploitées

Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.

1 783failles exploitées suivies
8ajoutées en 7 jours
35ajoutées en 30 jours
37en montée rapide
361utilisées par des rançongiciels
665à corriger sous 24 h
83 failles Effacer les filtres Données mises à jour le 03/11/2026
CVEProduitPhaseEPSSCVSSIndiceExploitée le
CVE-2010-2883Adobe Acrobat and Reader Stack-Based Buffer Overflow VulnerabilityExploitation de fond81,4 %7,37,208/06/2022
CVE-2010-1297Adobe Flash Player Memory Corruption VulnerabilityExploitation de fond82,5 %7,87,408/06/2022
CVE-2009-4324Adobe Acrobat and Reader Use-After-Free VulnerabilityExploitation de fond81,9 %7,87,408/06/2022
CVE-2009-3953Adobe Acrobat and Reader Universal 3D Remote Code Execution VulnerabilityExploitation de fond83,2 %8,88,408/06/2022
CVE-2009-1862Adobe Acrobat and Reader, Flash Player Unspecified VulnerabilityExploitation de fond21,2 %7,85,608/06/2022
CVE-2008-0655Adobe Acrobat and Reader Unspecified VulnerabilityExploitation de fond37,9 %8,87,108/06/2022
CVE-2007-5659Adobe Acrobat and Reader Buffer Overflow VulnerabilityExploitation de fond87,4 %7,87,508/06/2022
CVE-2016-1010Adobe Flash Player and AIR Integer Overflow VulnerabilityExploitation de fond19,3 %8,86,525/05/2022
CVE-2016-0984Adobe Flash Player and AIR Use-After-Free VulnerabilityExploitation de fond54,5 %8,87,625/05/2022
CVE-2015-8651Adobe Flash Player Integer Overflow VulnerabilityExploitation de fond67,7 %8,88,025/05/2022
CVE-2015-0310Adobe Flash Player ASLR Bypass VulnerabilityExploitation de fond15,1 %7,85,425/05/2022
CVE-2014-8439Adobe Flash Player Dereferenced Pointer VulnerabilityExploitation de fond20,4 %8,86,525/05/2022
CVE-2014-0546Adobe Reader and Acrobat Sandbox Bypass VulnerabilityExploitation de fond22,3 %8,86,625/05/2022
CVE-2018-5002Adobe Flash Player Stack-based Buffer Overflow VulnerabilityExploitation de fond24,4 %7,85,723/05/2022
CVE-2015-5123Adobe Flash Player Use-After-Free VulnerabilityExploitation de fond18,8 %7,85,513/04/2022
CVE-2015-5122Adobe Flash Player Use-After-Free VulnerabilityExploitation de fond87,0 %7,87,513/04/2022
CVE-2015-3113Adobe Flash Player Heap-Based Buffer Overflow VulnerabilityExploitation de fond99,8 %7,87,913/04/2022
CVE-2015-0313Adobe Flash Player Use-After-Free VulnerabilityExploitation de fond95,3 %7,87,813/04/2022
CVE-2015-0311Adobe Flash Player Remote Code Execution VulnerabilityExploitation de fond85,6 %7,87,513/04/2022
CVE-2014-9163Adobe Flash Player Stack-Based Buffer Overflow VulnerabilityExploitation de fond44,9 %7,86,313/04/2022
CVE-2013-2729Adobe Reader and Acrobat Arbitrary Integer Overflow VulnerabilityExploitation de fond66,6 %8,87,928/03/2022
CVE-2012-2034Adobe Flash Player Memory Corruption VulnerabilityExploitation de fond7,7 %7,55,028/03/2022
CVE-2016-7892Adobe Flash Player Use-After-Free VulnerabilityExploitation de fond18,8 %8,86,525/03/2022
CVE-2016-4171Adobe Flash Player Remote Code Execution VulnerabilityExploitation de fond20,1 %7,85,525/03/2022
CVE-2010-2861Adobe ColdFusion Directory Traversal VulnerabilityExploitation de fond99,7 %7,59,025/03/2022
CVE-2009-0927Adobe Reader and Adobe Acrobat Stack-Based Buffer Overflow VulnerabilityExploitation de fond96,6 %8,88,825/03/2022
CVE-2013-0631Adobe ColdFusion Information Disclosure VulnerabilityExploitation de fond66,4 %7,57,407/03/2022
CVE-2013-0629Adobe ColdFusion Directory Traversal VulnerabilityExploitation de fond65,8 %7,57,407/03/2022
CVE-2013-0625Adobe ColdFusion Authentication Bypass VulnerabilityExploitation de fond93,8 %9,89,107/03/2022
CVE-2009-3960Adobe BlazeDS Information Disclosure VulnerabilityExploitation de fond90,1 %6,58,307/03/2022

Comment nous classons les failles

Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.

L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.

Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.

MicrosoftCiscoAppleAdobeGoogleOracleApacheIvantiFortinetLinuxCitrixD-Link

Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.