Failles exploitées
Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.
| CVE | Produit | EPSS |
|---|---|---|
| CVE-2026-34197 | Apache ActiveMQ Improper Input Validation Vulnerability | 98,3 % |
| CVE-2026-32201 | Microsoft SharePoint Server Improper Input Validation Vulnerability | 43,4 % |
| CVE-2009-0238 | Microsoft Office Remote Code Execution | 42,9 % |
| CVE-2026-34621 | Adobe Acrobat and Reader Prototype Pollution Vulnerability | 7,2 % |
| CVE-2026-21643 | Fortinet FortiClient EMS SQL Injection Vulnerability | 97,7 % |
| CVE-2025-60710 | Microsoft Windows Link Following Vulnerability | 4,6 % |
| CVE-2023-36424 | Microsoft Windows Out-of-Bounds Read Vulnerability | 12,1 % |
| CVE-2023-21529 | Microsoft Exchange Server Deserialization of Untrusted Data Vulnerability | 59,3 % |
| CVE-2020-9715 | Adobe Acrobat Use-After-Free Vulnerability | 33,3 % |
| CVE-2012-1854 | Microsoft Visual Basic for Applications Insecure Library Loading Vulnerability | 20,9 % |
| CVE-2026-35616 | Fortinet FortiClient EMS Improper Access Control Vulnerability | 94,0 % |
| CVE-2026-3502 | TrueConf Client Download of Code Without Integrity Check Vulnerability | 5,8 % |
| CVE-2026-5281 | Google Dawn Use-After-Free Vulnerability | 13,7 % |
| CVE-2026-3055 | Citrix NetScaler Out-of-Bounds Read Vulnerability | 91,5 % |
| CVE-2025-53521 | F5 BIG-IP Stack-Based Buffer Overflow Vulnerability | 2,3 % |
| CVE-2026-33634 | Aquasecurity Trivy Embedded Malicious Code Vulnerability | 59,7 % |
| CVE-2026-33017 | Langflow Code Injection Vulnerability | 96,2 % |
| CVE-2025-54068 | Laravel Livewire Code Injection Vulnerability | 96,3 % |
| CVE-2025-43520 | Apple Multiple Products Classic Buffer Overflow Vulnerability | 0,43 % |
| CVE-2025-43510 | Apple Multiple Products Improper Locking Vulnerability | 0,36 % |
| CVE-2025-32432 | Craft CMS Code Injection Vulnerability | 99,8 % |
| CVE-2025-31277 | Apple Multiple Products Buffer Overflow Vulnerability | 1,7 % |
| CVE-2026-20131 | Cisco Secure Firewall Management Center (FMC) Software and Cisco Security Cloud Control (SCC) Firewall Management Deserialization of Untrusted Data Vulnerability | 44,4 % |
| CVE-2025-66376 | Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability | 20,2 % |
| CVE-2025-47813 | Wing FTP Server Information Disclosure Vulnerability | 62,5 % |
| CVE-2026-3910 | Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer Vulnerability | 2,7 % |
| CVE-2026-3909 | Google Skia Out-of-Bounds Write Vulnerability | 2,3 % |
| CVE-2026-20963 | Microsoft SharePoint Deserialization of Untrusted Data Vulnerability | 29,2 % |
| CVE-2025-68613 | n8n Improper Control of Dynamically-Managed Code Resources Vulnerability | 99,0 % |
| CVE-2026-1603 | Ivanti Endpoint Manager (EPM) Authentication Bypass Vulnerability | 88,3 % |
Comment nous classons les failles
Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.
L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.
Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.
Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.