CISA KEV · ENISA EUVD · FIRST EPSS

Failles exploitées

Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.

1 784failles exploitées suivies

7ajoutées en 7 jours

36ajoutées en 30 jours

38en montée rapide

361utilisées par des rançongiciels

665à corriger sous 24 h

1 784 failles Données mises à jour le 04/11/2026

CVE	Produit	Phase	EPSS	CVSS	Indice	Exploitée le
CVE-2023-36025	Microsoft Windows SmartScreen Security Feature Bypass Vulnerability	Exploitation de fond	88,2 %	8,8	8,6	14/11/2023
CVE-2023-47246	SysAid Server Path Traversal Vulnerability	Exploitation de fond	98,9 %	9,8	9,9	13/11/2023
CVE-2023-36851	Juniper Junos OS SRX Series Missing Authentication for Critical Function Vulnerability	Exploitation de fond	1,1 %	5,3	4,0	13/11/2023
CVE-2023-36847	Juniper Junos OS EX Series Missing Authentication for Critical Function Vulnerability	Exploitation de fond	83,5 %	5,3	7,0	13/11/2023
CVE-2023-36846	Juniper Junos OS SRX Series Missing Authentication for Critical Function Vulnerability	Exploitation de fond	93,5 %	5,3	7,3	13/11/2023
CVE-2023-36845	Juniper Junos OS EX Series and SRX Series PHP External Variable Modification Vulnerability	Exploitation de fond	95,1 %	9,8	9,2	13/11/2023
CVE-2023-36844	Juniper Junos OS EX Series PHP External Variable Modification Vulnerability	Exploitation de fond	90,0 %	5,3	7,2	13/11/2023
CVE-2023-29552	Service Location Protocol (SLP) Denial-of-Service VulnerabilityIETF	Exploitation de fond	64,0 %	7,5	7,3	08/11/2023
CVE-2023-22518	Atlassian Confluence Data Center and Server Improper Authorization Vulnerability	Exploitation de fond	100,00 %	10,0	10,0	07/11/2023
CVE-2023-46604	Apache ActiveMQ Deserialization of Untrusted Data Vulnerability	Exploitation de fond	99,99 %	10,0	10,0	02/11/2023
CVE-2023-46748	F5 BIG-IP Configuration Utility SQL Injection Vulnerability	Exploitation de fond	4,3 %	8,8	4,8	31/10/2023
CVE-2023-46747	F5 BIG-IP Configuration Utility Authentication Bypass Vulnerability	Exploitation de fond	96,7 %	9,8	9,8	31/10/2023
CVE-2023-5631	Roundcube Webmail Persistent Cross-Site Scripting (XSS) Vulnerability	Exploitation de fond	76,3 %	6,1	7,1	26/10/2023
CVE-2023-20273	Cisco IOS XE Web UI Command Injection Vulnerability	Exploitation de fond	92,9 %	7,2	7,5	23/10/2023
CVE-2023-4966	Citrix NetScaler ADC and NetScaler Gateway Buffer Overflow Vulnerability	Exploitation de fond	100,00 %	9,4	9,8	18/10/2023
CVE-2023-20198	Cisco IOS XE Web UI Privilege Escalation Vulnerability	Exploitation de fond	99,6 %	10,0	9,4	16/10/2023
CVE-2023-44487	HTTP/2 Rapid Reset Attack VulnerabilityIETF	Exploitation de fond	100,00 %	7,5	8,4	10/10/2023
CVE-2023-41763	Microsoft Skype for Business Privilege Escalation Vulnerability	Exploitation de fond	90,3 %	5,3	7,2	10/10/2023
CVE-2023-36563	Microsoft WordPad Information Disclosure Vulnerability	Exploitation de fond	20,3 %	6,5	5,6	10/10/2023
CVE-2023-21608	Adobe Acrobat and Reader Use-After-Free Vulnerability	Exploitation de fond	59,4 %	7,8	6,7	10/10/2023
CVE-2023-20109	Cisco IOS and IOS XE Group Encrypted Transport VPN Out-of-Bounds Write Vulnerability	Exploitation de fond	2,5 %	6,6	3,9	10/10/2023
CVE-2023-42824	Apple iOS and iPadOS Kernel Privilege Escalation Vulnerability	Exploitation de fond	0,97 %	7,8	4,3	05/10/2023
CVE-2023-40044	Progress WS_FTP Server Deserialization of Untrusted Data Vulnerability	Exploitation de fond	90,4 %	10,0	9,7	05/10/2023
CVE-2023-22515	Atlassian Confluence Data Center and Server Broken Access Control Vulnerability	Exploitation de fond	99,2 %	10,0	10,0	05/10/2023
CVE-2023-42793	JetBrains TeamCity Authentication Bypass Vulnerability	Exploitation de fond	99,99 %	9,8	9,9	04/10/2023
CVE-2023-28229	Microsoft Windows CNG Key Isolation Service Privilege Escalation Vulnerability	Exploitation de fond	1,7 %	7,0	4,1	04/10/2023
CVE-2023-4211	Arm Mali GPU Kernel Driver Use-After-Free Vulnerability	Exploitation de fond	0,97 %	5,5	3,4	03/10/2023
CVE-2023-5217	Google Chromium libvpx Heap Buffer Overflow Vulnerability	Exploitation de fond	49,0 %	8,8	7,4	02/10/2023
CVE-2018-14667	Red Hat JBoss RichFaces Framework Expression Language Injection Vulnerability	Exploitation de fond	74,2 %	9,8	8,5	28/09/2023
CVE-2023-41993	Apple Multiple Products WebKit Code Execution Vulnerability	Exploitation de fond	24,3 %	8,8	6,7	25/09/2023

Comment nous classons les failles

Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.

L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.

Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.

Microsoft Cisco Apple Adobe Google Oracle Apache Ivanti Fortinet Linux Citrix D-Link

Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.