ENDE Connexion Essai gratuit
CISA KEV · ENISA EUVD · FIRST EPSS

Failles exploitées

Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.

1 783failles exploitées suivies
8ajoutées en 7 jours
35ajoutées en 30 jours
37en montée rapide
361utilisées par des rançongiciels
665à corriger sous 24 h
95 failles Effacer les filtres Données mises à jour le 03/11/2026
CVEProduitPhaseEPSSCVSSIndiceExploitée le
CVE-2023-41991Apple Multiple Products Improper Certificate Validation VulnerabilityExploitation de fond13,4 %5,54,425/09/2023
CVE-2023-41064Apple iOS, iPadOS, and macOS ImageIO Buffer Overflow VulnerabilityExploitation de fond53,4 %7,86,511/09/2023
CVE-2023-41061Apple iOS, iPadOS, and watchOS Wallet Code Execution VulnerabilityExploitation de fond4,4 %7,84,511/09/2023
CVE-2023-38606Apple Multiple Products Kernel Unspecified VulnerabilityExploitation de fond2,9 %5,53,526/07/2023
CVE-2023-37450Apple Multiple Products WebKit Code Execution VulnerabilityExploitation de fond19,0 %8,86,513/07/2023
CVE-2023-32439Apple Multiple Products WebKit Type Confusion VulnerabilityExploitation de fond24,0 %8,86,623/06/2023
CVE-2023-32435Apple Multiple Products WebKit Memory Corruption VulnerabilityExploitation de fond23,0 %8,86,623/06/2023
CVE-2023-32434Apple Multiple Products Integer Overflow VulnerabilityExploitation de fond51,5 %7,86,523/06/2023
CVE-2023-32409Apple Multiple Products WebKit Sandbox Escape VulnerabilityExploitation de fond16,5 %8,66,322/05/2023
CVE-2023-32373Apple Multiple Products WebKit Use-After-Free VulnerabilityExploitation de fond12,2 %8,86,322/05/2023
CVE-2023-28204Apple Multiple Products WebKit Out-of-Bounds Read VulnerabilityExploitation de fond14,3 %6,55,422/05/2023
CVE-2019-8526Apple macOS Use-After-Free VulnerabilityExploitation de fond0,70 %7,84,317/04/2023
CVE-2023-28206Apple iOS, iPadOS, and macOS IOSurfaceAccelerator Out-of-Bounds Write VulnerabilityExploitation de fond23,2 %8,65,910/04/2023
CVE-2023-28205Apple Multiple Products WebKit Use-After-Free VulnerabilityExploitation de fond27,1 %8,86,710/04/2023
CVE-2021-30900Apple iOS, iPadOS, and macOS Out-of-Bounds Write VulnerabilityExploitation de fond5,2 %7,84,530/03/2023
CVE-2023-23529Apple Multiple Products WebKit Type Confusion VulnerabilityExploitation de fond9,4 %8,85,614/02/2023
CVE-2022-42856Apple iOS Type Confusion VulnerabilityExploitation de fond8,5 %8,85,614/12/2022
CVE-2022-42827Apple iOS and iPadOS Out-of-Bounds Write VulnerabilityExploitation de fond1,1 %7,84,425/10/2022
CVE-2022-32917Apple iOS, iPadOS, and macOS Remote Code Execution VulnerabilityExploitation de fond5,6 %7,84,514/09/2022
CVE-2020-9934Apple iOS, iPadOS, and macOS Input Validation VulnerabilityExploitation de fond3,2 %5,53,508/09/2022
CVE-2021-31010Apple iOS, macOS, watchOS Sandbox Bypass VulnerabilityExploitation de fond3,7 %7,54,925/08/2022
CVE-2022-32894Apple iOS and macOS Out-of-Bounds Write VulnerabilityExploitation de fond3,3 %7,84,418/08/2022
CVE-2022-32893Apple iOS and macOS Out-of-Bounds Write VulnerabilityExploitation de fond9,9 %8,85,618/08/2022
CVE-2021-30983Apple iOS and iPadOS Buffer Overflow VulnerabilityExploitation de fond2,9 %7,84,427/06/2022
CVE-2020-9907Apple Multiple Products Memory Corruption VulnerabilityExploitation de fond3,2 %7,84,427/06/2022
CVE-2020-3837Apple Multiple Products Memory Corruption VulnerabilityExploitation de fond14,8 %7,85,427/06/2022
CVE-2019-8605Apple Multiple Products Use-After-Free VulnerabilityExploitation de fond17,6 %7,85,427/06/2022
CVE-2018-4344Apple Multiple Products Memory Corruption VulnerabilityExploitation de fond2,4 %7,84,427/06/2022
CVE-2016-4657Apple iOS Webkit Memory Corruption VulnerabilityExploitation de fond66,8 %8,87,924/05/2022
CVE-2016-4656Apple iOS Memory Corruption VulnerabilityExploitation de fond23,6 %7,85,624/05/2022

Comment nous classons les failles

Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.

L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.

Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.

MicrosoftCiscoAppleAdobeGoogleOracleApacheIvantiFortinetLinuxCitrixD-Link

Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.