Failles exploitées
Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.
| CVE | Produit | EPSS |
|---|---|---|
| CVE-2017-6739 | Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability | 10,9 % |
| CVE-2017-6738 | Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability | 10,9 % |
| CVE-2017-6737 | Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability | 45,0 % |
| CVE-2017-6736 | Cisco IOS and IOS XE Software SNMP Remote Code Execution Vulnerability | 70,4 % |
| CVE-2017-6663 | Cisco IOS Software and Cisco IOS XE Software Denial-of-Service Vulnerability | 2,1 % |
| CVE-2017-6627 | Cisco IOS Software and Cisco IOS XE Software UDP Packet Processing Denial-of-Service Vulnerability | 6,2 % |
| CVE-2017-0261 | Microsoft Office Use-After-Free Vulnerability | 78,1 % |
| CVE-2017-0001 | Microsoft Graphics Device Interface (GDI) Privilege Escalation Vulnerability | 3,1 % |
| CVE-2016-8562 | Siemens SIMATIC CP 1543-1 Improper Privilege Management Vulnerability | 3,6 % |
| CVE-2016-7855 | Adobe Flash Player Use-After-Free Vulnerability | 25,2 % |
| CVE-2016-7262 | Microsoft Office Security Feature Bypass Vulnerability | 57,7 % |
| CVE-2016-7193 | Microsoft Office Memory Corruption Vulnerability | 57,6 % |
| CVE-2016-5195 | Linux Kernel Race Condition Vulnerability | 83,5 % |
| CVE-2016-4117 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 94,3 % |
| CVE-2016-1019 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 22,3 % |
| CVE-2016-0099 | Microsoft Windows Secondary Logon Service Privilege Escalation Vulnerability | 37,0 % |
| CVE-2015-7645 | Adobe Flash Player Arbitrary Code Execution Vulnerability | 65,3 % |
| CVE-2015-5119 | Adobe Flash Player Use-After-Free Vulnerability | 98,6 % |
| CVE-2015-4902 | Oracle Java SE Integrity Check Vulnerability | 13,6 % |
| CVE-2015-3043 | Adobe Flash Player Memory Corruption Vulnerability | 73,9 % |
| CVE-2015-2590 | Oracle Java SE and Java SE Embedded Remote Code Execution Vulnerability | 25,5 % |
| CVE-2015-2545 | Microsoft Office Malformed EPS File Vulnerability | 85,9 % |
| CVE-2015-2424 | Microsoft PowerPoint Memory Corruption Vulnerability | 40,1 % |
| CVE-2015-2387 | Microsoft ATM Font Driver Privilege Escalation Vulnerability | 34,9 % |
| CVE-2015-1701 | Microsoft Win32k Privilege Escalation Vulnerability | 55,9 % |
| CVE-2015-1642 | Microsoft Office Memory Corruption Vulnerability | 53,1 % |
| CVE-2014-4114 | Microsoft Windows Object Linking & Embedding (OLE) Remote Code Execution Vulnerability | 81,6 % |
| CVE-2014-0496 | Adobe Reader and Acrobat Use-After-Free Vulnerability | 40,0 % |
| CVE-2013-5065 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 34,7 % |
| CVE-2013-3897 | Microsoft Internet Explorer Use-After-Free Vulnerability | 77,3 % |
Comment nous classons les failles
Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.
L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.
Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.
Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.