Failles exploitées
Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.
| CVE | Produit | EPSS |
|---|---|---|
| CVE-2026-45498 | Microsoft Defender Denial of Service Vulnerability | 63,1 % |
| CVE-2026-41091 | Microsoft Defender Link Following Vulnerability | 8,2 % |
| CVE-2010-0806 | Microsoft Internet Explorer Use-After-Free Vulnerability | 82,2 % |
| CVE-2010-0249 | Microsoft Internet Explorer Use-After-Free Vulnerability | 91,9 % |
| CVE-2009-3459 | Adobe Acrobat and Reader Heap-Based Buffer Overflow Vulnerability | 86,6 % |
| CVE-2009-1537 | Microsoft DirectX NULL Byte Overwrite Vulnerability | 51,4 % |
| CVE-2008-4250 | Microsoft Windows Buffer Overflow Vulnerability | 98,8 % |
| CVE-2026-42897 | Microsoft Exchange Server Cross-Site Scripting Vulnerability | 70,7 % |
| CVE-2026-20182 | Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability | 91,8 % |
| CVE-2026-42208 | BerriAI LiteLLM SQL Injection Vulnerability | 89,4 % |
| CVE-2026-6973 | Ivanti Endpoint Manager Mobile (EPMM) Improper Input Validation Vulnerability | 34,5 % |
| CVE-2026-0300 | Palo Alto Networks PAN-OS Out-of-bounds Write Vulnerability | 41,7 % |
| CVE-2026-31431 | Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability | 98,1 % |
| CVE-2026-41940 | WebPros cPanel & WHM and WP2 (WordPress Squared) Missing Authentication for Critical Function Vulnerability | 98,5 % |
| CVE-2026-32202 | Microsoft Windows Protection Mechanism Failure Vulnerability | 70,9 % |
| CVE-2024-1708 | ConnectWise ScreenConnect Path Traversal Vulnerability | 95,4 % |
| CVE-2025-29635 | D-Link DIR-823X Command Injection Vulnerability | 87,9 % |
| CVE-2024-57728 | SimpleHelp Path Traversal Vulnerability | 64,5 % |
| CVE-2024-57726 | SimpleHelp Missing Authorization Vulnerability | 66,4 % |
| CVE-2024-7399 | Samsung MagicINFO 9 Server Path Traversal Vulnerability | 91,9 % |
| CVE-2026-39987 | Marimo Remote Code Execution Vulnerability | 99,6 % |
| CVE-2026-33825 | Microsoft Defender Insufficient Granularity of Access Control Vulnerability | 6,7 % |
| CVE-2026-20133 | Cisco Catalyst SD-WAN Manager Exposure of Sensitive Information to an Unauthorized Actor Vulnerability | 31,5 % |
| CVE-2026-20128 | Cisco Catalyst SD-WAN Manager Storing Passwords in a Recoverable Format Vulnerability | 7,3 % |
| CVE-2026-20122 | Cisco Catalyst SD-WAN Manager Incorrect Use of Privileged APIs Vulnerability | 25,8 % |
| CVE-2025-48700 | Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability | 1,7 % |
| CVE-2025-32975 | Quest KACE Systems Management Appliance (SMA) Improper Authentication Vulnerability | 2,5 % |
| CVE-2025-2749 | Kentico Xperience Path Traversal Vulnerability | 4,0 % |
| CVE-2024-27199 | JetBrains TeamCity Relative Path Traversal Vulnerability | 99,99 % |
| CVE-2023-27351 | PaperCut NG/MF Improper Authentication Vulnerability | 78,1 % |
Comment nous classons les failles
Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.
L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.
Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.
Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.