ENDE Connexion Essai gratuit
CISA KEV · ENISA EUVD · FIRST EPSS

Failles exploitées

Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.

1 786failles exploitées suivies
7ajoutées en 7 jours
38ajoutées en 30 jours
38en montée rapide
361utilisées par des rançongiciels
667à corriger sous 24 h
1 786 failles Données mises à jour le 05/11/2026
CVEProduitPhaseEPSSCVSSIndiceExploitée le
CVE-2019-3568WhatsApp VOIP Stack Buffer Overflow VulnerabilityMeta PlatformsExploitation de fond30,1 %9,87,219/04/2022
CVE-2018-6882Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) VulnerabilityExploitation de fond29,8 %6,16,319/04/2022
CVE-2022-22960VMware Multiple Products Privilege Escalation VulnerabilityExploitation de fond35,5 %7,86,015/04/2022
CVE-2022-1364Google Chromium V8 Type Confusion VulnerabilityExploitation de fond13,9 %8,86,315/04/2022
CVE-2019-16057D-Link DNS-320 Remote Code Execution VulnerabilityExploitation de fond86,5 %9,89,515/04/2022
CVE-2019-3929Crestron Multiple Products Command Injection VulnerabilityExploitation de fond99,0 %9,89,315/04/2022
CVE-2018-7841Schneider Electric U.motion Builder SQL Injection VulnerabilityExploitation de fond72,5 %9,88,515/04/2022
CVE-2016-4523Trihedral VTScada (formerly VTS) Denial-of-Service VulnerabilityExploitation de fond31,2 %7,56,315/04/2022
CVE-2014-0780InduSoft Web Studio NTWebServer Directory Traversal VulnerabilityExploitation de fond74,7 %9,88,615/04/2022
CVE-2010-5330Ubiquiti AirOS Command Injection VulnerabilityExploitation de fond40,2 %9,87,515/04/2022
CVE-2007-3010Alcatel OmniPCX Enterprise Remote Code Execution VulnerabilityExploitation de fond97,4 %9,89,215/04/2022
CVE-2022-22954VMware Workspace ONE Access and Identity Manager Server-Side Template Injection VulnerabilityExploitation de fond100,00 %9,89,914/04/2022
CVE-2022-24521Microsoft Windows CLFS Driver Privilege Escalation VulnerabilityExploitation de fond7,1 %7,85,113/04/2022
CVE-2018-20753Kaseya VSA Remote Code Execution VulnerabilityExploitation de fond29,6 %9,87,813/04/2022
CVE-2018-7602Drupal Core Remote Code Execution VulnerabilityExploitation de fond99,2 %8,19,213/04/2022
CVE-2015-5123Adobe Flash Player Use-After-Free VulnerabilityExploitation de fond18,8 %7,85,513/04/2022
CVE-2015-5122Adobe Flash Player Use-After-Free VulnerabilityExploitation de fond87,0 %7,87,513/04/2022
CVE-2015-3113Adobe Flash Player Heap-Based Buffer Overflow VulnerabilityExploitation de fond99,8 %7,87,913/04/2022
CVE-2015-2502Microsoft Internet Explorer Memory Corruption VulnerabilityExploitation de fond51,0 %8,87,513/04/2022
CVE-2015-0313Adobe Flash Player Use-After-Free VulnerabilityExploitation de fond95,3 %7,87,813/04/2022
CVE-2015-0311Adobe Flash Player Remote Code Execution VulnerabilityExploitation de fond85,6 %7,87,513/04/2022
CVE-2014-9163Adobe Flash Player Stack-Based Buffer Overflow VulnerabilityExploitation de fond44,9 %7,86,313/04/2022
CVE-2022-23176WatchGuard Firebox and XTM Privilege Escalation VulnerabilityExploitation de fond10,9 %8,85,611/04/2022
CVE-2021-42287Microsoft Active Directory Domain Services Privilege Escalation VulnerabilityExploitation de fond77,2 %7,57,711/04/2022
CVE-2021-42278Microsoft Active Directory Domain Services Privilege Escalation VulnerabilityExploitation de fond73,3 %7,57,611/04/2022
CVE-2021-39793Google Pixel Out-of-Bounds Write VulnerabilityExploitation de fond0,69 %7,84,311/04/2022
CVE-2021-27852Checkbox Survey Deserialization of Untrusted Data VulnerabilityExploitation de fond30,3 %9,87,211/04/2022
CVE-2021-22600Linux Kernel Privilege Escalation VulnerabilityExploitation de fond6,6 %6,64,011/04/2022
CVE-2020-2509QNAP Network-Attached Storage (NAS) Command Injection VulnerabilityExploitation de fond34,0 %9,87,311/04/2022
CVE-2017-11317Telerik UI for ASP.NET AJAX Unrestricted File Upload VulnerabilityExploitation de fond84,2 %9,88,811/04/2022

Comment nous classons les failles

Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.

L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.

Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.

MicrosoftCiscoAppleAdobeGoogleOracleApacheIvantiFortinetLinuxCitrixD-Link

Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.