CISA KEV · ENISA EUVD · FIRST EPSS

Failles exploitées

Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.

1 783failles exploitées suivies
8ajoutées en 7 jours
35ajoutées en 30 jours
37en montée rapide
361utilisées par des rançongiciels
665à corriger sous 24 h
83 failles Effacer les filtres Données mises à jour le 03/11/2026
CVEProduitPhaseEPSSCVSSIndiceExploitée le
CVE-2017-11292Adobe Flash Player Type Confusion VulnerabilityExploitation de fond11,9 %8,86,303/03/2022
CVE-2016-7855Adobe Flash Player Use-After-Free VulnerabilityExploitation de fond25,2 %8,86,703/03/2022
CVE-2016-4117Adobe Flash Player Arbitrary Code Execution VulnerabilityExploitation de fond94,3 %7,88,303/03/2022
CVE-2016-1019Adobe Flash Player Arbitrary Code Execution VulnerabilityExploitation de fond22,3 %7,86,203/03/2022
CVE-2015-7645Adobe Flash Player Arbitrary Code Execution VulnerabilityExploitation de fond65,3 %7,87,503/03/2022
CVE-2015-5119Adobe Flash Player Use-After-Free VulnerabilityExploitation de fond98,6 %7,87,903/03/2022
CVE-2015-3043Adobe Flash Player Memory Corruption VulnerabilityExploitation de fond73,9 %7,87,103/03/2022
CVE-2014-0496Adobe Reader and Acrobat Use-After-Free VulnerabilityExploitation de fond40,0 %8,87,103/03/2022
CVE-2013-3346Adobe Reader and Acrobat Memory Corruption VulnerabilityExploitation de fond78,9 %8,88,303/03/2022
CVE-2013-0641Adobe Reader Buffer Overflow VulnerabilityExploitation de fond32,3 %7,85,903/03/2022
CVE-2013-0640Adobe Reader and Acrobat Memory Corruption VulnerabilityExploitation de fond86,9 %7,87,503/03/2022
CVE-2013-0632Adobe ColdFusion Authentication Bypass VulnerabilityExploitation de fond93,1 %9,89,103/03/2022
CVE-2012-1535Adobe Flash Player Arbitrary Code Execution VulnerabilityExploitation de fond70,4 %7,87,003/03/2022
CVE-2011-0611Adobe Flash Player Remote Code Execution VulnerabilityExploitation de fond99,4 %8,88,903/03/2022
CVE-2010-0188Adobe Reader and Acrobat Arbitrary Code Execution VulnerabilityExploitation de fond88,2 %7,88,203/03/2022
CVE-2008-2992Adobe Reader and Acrobat Input Validation VulnerabilityExploitation de fond99,8 %7,88,503/03/2022
CVE-2022-24086Adobe Commerce and Magento Open Source Improper Input Validation VulnerabilityExploitation de fond99,2 %9,89,315/02/2022
CVE-2018-15982Adobe Flash Player Use-After-Free VulnerabilityExploitation de fond89,6 %7,88,215/02/2022
CVE-2021-28550Adobe Acrobat and Reader Use-After-Free VulnerabilityExploitation de fond51,9 %9,67,803/11/2021
CVE-2021-21017Adobe Acrobat and Reader Heap-based Buffer Overflow VulnerabilityExploitation de fond86,3 %8,88,503/11/2021
CVE-2018-15961Adobe ColdFusion Unrestricted File Upload VulnerabilityExploitation de fond99,9 %9,89,303/11/2021
CVE-2018-4939Adobe ColdFusion Deserialization of Untrusted Data VulnerabilityExploitation de fond61,8 %9,88,203/11/2021
CVE-2018-4878Adobe Flash Player Use-After-Free VulnerabilityExploitation de fond90,3 %7,88,203/11/2021

Comment nous classons les failles

Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.

L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.

Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.

Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.