Failles exploitées
Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.
| CVE | Produit | EPSS |
|---|---|---|
| CVE-2026-9198 | IBM Langflow Code Injection Vulnerability | 28,7 % |
| CVE-2026-18577 | N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability | 14,6 % |
| CVE-2026-20316 | Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability | 35,1 % |
| CVE-2026-16812 | Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability | 1,8 % |
| CVE-2025-68686 | Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability | 29,5 % |
| CVE-2026-50522 | Microsoft SharePoint Deserialization of Untrusted Data Vulnerability | 3,0 % |
| CVE-2026-16232 | Check Point SmartConsole Improper Authentication Vulnerability | 3,5 % |
| CVE-2026-63030 | WordPress Core Interpretation Conflict Vulnerability | 10,6 % |
| CVE-2026-60137 | WordPress Core SQL Injection Vulnerability | 5,3 % |
| CVE-2026-0770 | Langflow Inclusion of Functionality from Untrusted Control Sphere Vulnerability | 62,6 % |
| CVE-2021-27137 | DD-WRT Stack-Based Buffer Overflow Vulnerability | 4,0 % |
| CVE-2026-58644 | Microsoft SharePoint Deserialization of Untrusted Data Vulnerability | 15,9 % |
| CVE-2026-39808 | Fortinet FortiSandbox OS Command Injection Vulnerability | 93,2 % |
| CVE-2026-25089 | Fortinet FortiSandbox OS Command Injection Vulnerability | 76,1 % |
| CVE-2026-46817 | Oracle E-Business Suite Improper Privilege Management Vulnerability | 12,3 % |
| CVE-2023-4346 | KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanism Vulnerability | 1,4 % |
| CVE-2026-56164 | Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability | 1,0 % |
| CVE-2026-56155 | Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability | 0,35 % |
| CVE-2026-15410 | SonicWall SMA1000 Appliances Code Injection Vulnerability | 11,8 % |
| CVE-2026-15409 | SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability | 6,8 % |
| CVE-2008-4128 | Cisco IOS Cross-Site Request Forgery Vulnerability | 33,9 % |
| CVE-2026-56291 | Balbooa Forms Unrestricted Upload of File with Dangerous Type Vulnerability | 14,9 % |
| CVE-2026-49049 | joomshaper.com Helix3 extension for Joomla | 0,99 % |
| CVE-2026-48939 | iCagenda Unrestricted Upload of File with Dangerous Type Vulnerability | 20,1 % |
| CVE-2026-56290 | Joomlack Page Builder Improper Access Control Vulnerability | 30,9 % |
| CVE-2026-55255 | Langflow Authorization Bypass Through User-Controlled Key Vulnerability | 0,89 % |
| CVE-2026-48282 | Adobe ColdFusion Path Traversal Vulnerability | 42,4 % |
| CVE-2026-48908 | JoomShaper SP Page Builder Unrestricted Upload of File with Dangerous Type Vulnerability | 88,5 % |
| CVE-2026-45659 | Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability | 80,2 % |
| CVE-2026-48558 | SimpleHelp Authentication Bypass Vulnerability | 77,7 % |
Comment nous classons les failles
Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.
L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.
Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.
Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.