ENDE Connexion Essai gratuit
CISA KEV · ENISA EUVD · FIRST EPSS

Failles exploitées

Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.

1 784failles exploitées suivies
7ajoutées en 7 jours
36ajoutées en 30 jours
38en montée rapide
361utilisées par des rançongiciels
665à corriger sous 24 h
1 784 failles Données mises à jour le 04/11/2026
CVEProduitPhaseEPSSCVSSIndiceExploitée le
CVE-2023-27997Fortinet FortiOS and FortiProxy SSL-VPN Heap-Based Buffer Overflow VulnerabilityExploitation de fond85,7 %9,29,313/06/2023
CVE-2023-3079Google Chromium V8 Type Confusion VulnerabilityExploitation de fond37,9 %8,87,107/06/2023
CVE-2023-33010Zyxel Multiple Firewalls Buffer Overflow VulnerabilityExploitation de fond29,0 %9,87,205/06/2023
CVE-2023-33009Zyxel Multiple Firewalls Buffer Overflow VulnerabilityExploitation de fond28,1 %9,87,205/06/2023
CVE-2023-34362Progress MOVEit Transfer SQL Injection VulnerabilityExploitation de fond99,9 %9,89,902/06/2023
CVE-2023-28771Zyxel Multiple Firewalls OS Command Injection VulnerabilityExploitation de fond99,3 %9,89,331/05/2023
CVE-2023-2868Barracuda Networks ESG Appliance Improper Input Validation VulnerabilityExploitation de fond86,8 %9,48,826/05/2023
CVE-2023-32409Apple Multiple Products WebKit Sandbox Escape VulnerabilityExploitation de fond16,5 %8,66,322/05/2023
CVE-2023-32373Apple Multiple Products WebKit Use-After-Free VulnerabilityExploitation de fond12,2 %8,86,322/05/2023
CVE-2023-28204Apple Multiple Products WebKit Out-of-Bounds Read VulnerabilityExploitation de fond14,3 %6,55,422/05/2023
CVE-2023-21492Samsung Mobile Devices Insertion of Sensitive Information Into Log File VulnerabilityExploitation de fond2,6 %4,43,019/05/2023
CVE-2016-6415Cisco IOS, IOS XR, and IOS XE IKEv1 Information Disclosure VulnerabilityExploitation de fond87,7 %7,58,019/05/2023
CVE-2004-1464Cisco IOS Denial-of-Service VulnerabilityExploitation de fond4,8 %5,94,319/05/2023
CVE-2023-25717Multiple Ruckus Wireless Products CSRF and RCE VulnerabilityExploitation de fond98,1 %9,89,312/05/2023
CVE-2021-3560Red Hat Polkit Incorrect Authorization VulnerabilityExploitation de fond23,7 %7,85,612/05/2023
CVE-2016-8735Apache Tomcat Remote Code Execution VulnerabilityExploitation de fond90,3 %9,89,012/05/2023
CVE-2016-3427Oracle Java SE and JRockit Unspecified VulnerabilityExploitation de fond92,3 %9,89,112/05/2023
CVE-2015-5317Jenkins User Interface (UI) Information Disclosure VulnerabilityExploitation de fond23,0 %7,56,112/05/2023
CVE-2014-0196Linux Kernel Race Condition VulnerabilityExploitation de fond20,3 %5,54,612/05/2023
CVE-2010-3904Linux Kernel Improper Input Validation VulnerabilityExploitation de fond15,9 %7,85,412/05/2023
CVE-2023-29336Microsoft Win32K Privilege Escalation VulnerabilityExploitation de fond41,2 %7,86,209/05/2023
CVE-2023-21839Oracle WebLogic Server Unspecified VulnerabilityExploitation de fond99,9 %7,58,401/05/2023
CVE-2023-1389TP-Link Archer AX-21 Command Injection VulnerabilityExploitation de fond100,00 %8,88,301/05/2023
CVE-2021-45046Apache Log4j2 Deserialization of Untrusted Data VulnerabilityExploitation de fond99,98 %9,09,601/05/2023
CVE-2023-28432MinIO Information Disclosure VulnerabilityExploitation de fond84,0 %7,57,921/04/2023
CVE-2023-27350PaperCut MF/NG Improper Access Control VulnerabilityExploitation de fond100,00 %9,89,921/04/2023
CVE-2023-2136Google Chrome Skia Integer Overflow VulnerabilityExploitation de fond5,8 %9,65,821/04/2023
CVE-2017-6742Cisco IOS and IOS XE Software SNMP Remote Code Execution VulnerabilityExploitation de fond21,4 %8,86,019/04/2023
CVE-2023-2033Google Chromium V8 Type Confusion VulnerabilityExploitation de fond40,8 %8,87,117/04/2023
CVE-2019-8526Apple macOS Use-After-Free VulnerabilityExploitation de fond0,70 %7,84,317/04/2023

Comment nous classons les failles

Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.

L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.

Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.

MicrosoftCiscoAppleAdobeGoogleOracleApacheIvantiFortinetLinuxCitrixD-Link

Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.