Failles exploitées
Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.
| CVE | Produit | EPSS |
|---|---|---|
| CVE-2025-30400 | Microsoft Windows DWM Core Library Use-After-Free Vulnerability | 1,9 % |
| CVE-2025-30397 | Microsoft Windows Scripting Engine Type Confusion Vulnerability | 27,3 % |
| CVE-2025-24054 | Microsoft Windows NTLM Hash Disclosure Spoofing Vulnerability | 62,3 % |
| CVE-2025-29824 | Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free Vulnerability | 19,3 % |
| CVE-2025-26633 | Microsoft Windows Management Console (MMC) Improper Neutralization Vulnerability | 30,4 % |
| CVE-2025-24993 | Microsoft Windows NTFS Heap-Based Buffer Overflow Vulnerability | 2,2 % |
| CVE-2025-24991 | Microsoft Windows NTFS Out-Of-Bounds Read Vulnerability | 2,0 % |
| CVE-2025-24985 | Microsoft Windows Fast FAT File System Driver Integer Overflow Vulnerability | 3,9 % |
| CVE-2025-24984 | Microsoft Windows NTFS Information Disclosure Vulnerability | 2,0 % |
| CVE-2025-24983 | Microsoft Windows Win32k Use-After-Free Vulnerability | 1,9 % |
| CVE-2018-8639 | Microsoft Windows Win32k Improper Resource Shutdown or Release Vulnerability | 22,2 % |
| CVE-2024-49035 | Microsoft Partner Center Improper Access Control Vulnerability | 1,3 % |
| CVE-2025-24989 | Microsoft Power Pages Improper Access Control Vulnerability | 1,6 % |
| CVE-2025-21418 | Microsoft Windows Ancillary Function Driver for WinSock Heap-Based Buffer Overflow Vulnerability | 2,1 % |
| CVE-2025-21391 | Microsoft Windows Storage Link Following Vulnerability | 2,3 % |
| CVE-2024-21413 | Microsoft Outlook Improper Input Validation Vulnerability | 94,7 % |
| CVE-2024-29059 | Microsoft .NET Framework Information Disclosure Vulnerability | 98,6 % |
| CVE-2025-21335 | Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability | 1,4 % |
| CVE-2025-21334 | Microsoft Windows Hyper-V NT Kernel Integration VSP Use-After-Free Vulnerability | 1,6 % |
| CVE-2025-21333 | Microsoft Windows Hyper-V NT Kernel Integration VSP Heap-based Buffer Overflow Vulnerability | 10,1 % |
| CVE-2024-35250 | Microsoft Windows Kernel-Mode Driver Untrusted Pointer Dereference Vulnerability | 25,2 % |
| CVE-2024-49138 | Microsoft Windows Common Log File System (CLFS) Driver Heap-Based Buffer Overflow Vulnerability | 26,2 % |
| CVE-2024-49039 | Microsoft Windows Task Scheduler Privilege Escalation Vulnerability | 14,2 % |
| CVE-2024-43451 | Microsoft Windows NTLMv2 Hash Disclosure Spoofing Vulnerability | 84,3 % |
| CVE-2024-38094 | Microsoft SharePoint Deserialization Vulnerability | 50,9 % |
| CVE-2024-30088 | Microsoft Windows Kernel TOCTOU Race Condition Vulnerability | 68,2 % |
| CVE-2024-43573 | Microsoft Windows MSHTML Platform Spoofing Vulnerability | 46,1 % |
| CVE-2024-43572 | Microsoft Windows Management Console Remote Code Execution Vulnerability | 66,7 % |
| CVE-2020-0618 | Microsoft SQL Server Reporting Services Remote Code Execution Vulnerability | 99,0 % |
| CVE-2024-43461 | Microsoft Windows MSHTML Platform Spoofing Vulnerability | 54,5 % |
Comment nous classons les failles
Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.
L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.
Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.
Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.