Failles exploitées
Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.
| CVE | Produit | EPSS |
|---|---|---|
| CVE-2021-20090 | Arcadyan Buffalo Firmware Path Traversal Vulnerability | 99,98 % |
| CVE-2021-20023 | SonicWall Email Security Path Traversal Vulnerability | 51,7 % |
| CVE-2021-20022 | SonicWall Email Security Unrestricted Upload of File Vulnerability | 16,6 % |
| CVE-2021-20021 | SonicWall Email Security Improper Privilege Management Vulnerability | 88,8 % |
| CVE-2021-20016 | SonicWall SSLVPN SMA100 SQL Injection Vulnerability | 40,0 % |
| CVE-2021-1906 | Qualcomm Multiple Chipsets Detection of Error Condition Without Action Vulnerability | 0,52 % |
| CVE-2021-1905 | Qualcomm Multiple Chipsets Use-After-Free Vulnerability | 1,5 % |
| CVE-2021-1879 | Apple iOS, iPadOS, and watchOS WebKit Cross-Site Scripting (XSS) Vulnerability | 7,1 % |
| CVE-2021-1871 | Apple iOS, iPadOS, and macOS WebKit Remote Code Execution Vulnerability | 7,0 % |
| CVE-2021-1870 | Apple iOS, iPadOS, and macOS WebKit Remote Code Execution Vulnerability | 7,7 % |
| CVE-2021-1782 | Apple Multiple Products Race Condition Vulnerability | 2,2 % |
| CVE-2021-1732 | Microsoft Win32k Privilege Escalation Vulnerability | 78,4 % |
| CVE-2021-1675 | Microsoft Windows Print Spooler Remote Code Execution Vulnerability | 85,3 % |
| CVE-2021-1647 | Microsoft Defender Remote Code Execution Vulnerability | 39,7 % |
| CVE-2021-1498 | Cisco HyperFlex HX Data Platform Command Injection Vulnerability | 100,00 % |
| CVE-2021-1497 | Cisco HyperFlex HX Installer Virtual Machine Command Injection Vulnerability | 99,9 % |
| CVE-2020-29583 | Zyxel Multiple Products Use of Hard-Coded Credentials Vulnerability | 90,2 % |
| CVE-2020-29557 | D-Link DIR-825 R1 Devices Buffer Overflow Vulnerability | 55,7 % |
| CVE-2020-27950 | Apple Multiple Products Memory Initialization Vulnerability | 16,5 % |
| CVE-2020-27932 | Apple Multiple Products Type Confusion Vulnerability | 10,3 % |
| CVE-2020-27930 | Apple Multiple Products Memory Corruption Vulnerability | 22,0 % |
| CVE-2020-26919 | Netgear JGS516PE Devices Missing Function Level Access Control Vulnerability | 57,5 % |
| CVE-2020-25506 | D-Link DNS-320 Device Command Injection Vulnerability | 99,97 % |
| CVE-2020-25213 | WordPress File Manager Plugin Remote Code Execution Vulnerability | 97,3 % |
| CVE-2020-24557 | Trend Micro Multiple Products Improper Access Control Vulnerability | 2,7 % |
| CVE-2020-17530 | Apache Struts Remote Code Execution Vulnerability | 96,3 % |
| CVE-2020-17496 | vBulletin PHP Module Remote Code Execution Vulnerability | 87,5 % |
| CVE-2020-17144 | Microsoft Exchange Server Remote Code Execution Vulnerability | 36,5 % |
| CVE-2020-17087 | Microsoft Windows Kernel Privilege Escalation Vulnerability | 5,4 % |
| CVE-2020-16846 | SaltStack Salt Shell Injection Vulnerability | 99,6 % |
Comment nous classons les failles
Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.
L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.
Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.
Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.