Failles exploitées
Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.
| CVE | Produit | EPSS |
|---|---|---|
| CVE-2026-46300 | Linux Kernel Missing Initialization of a Variable Vulnerability | 16,1 % |
| CVE-2026-53266 | Linux Kernel Out-of-Bounds Write Vulnerability | 0,93 % |
| CVE-2025-39964 | Linux Kernel Race Condition Vulnerability | 1,6 % |
| CVE-2025-39682 | Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability | 3,3 % |
| CVE-2026-53362 | Linux Kernel Unspecified Vulnerability | 0,71 % |
| CVE-2022-0995 | Linux Kernel Out-of-Bounds Write Vulnerability | 8,9 % |
| CVE-2022-0492 | Linux Kernel Improper Authentication Vulnerability | 5,5 % |
| CVE-2026-31431 | Linux Kernel Incorrect Resource Transfer Between Spheres Vulnerability | 98,1 % |
| CVE-2018-14634 | Linux Kernel Integer Overflow Vulnerability | 14,7 % |
| CVE-2021-22555 | Linux Kernel Heap Out-of-Bounds Write Vulnerability | 78,7 % |
| CVE-2025-38352 | Linux Kernel Time-of-Check Time-of-Use (TOCTOU) Race Condition Vulnerability | 1,4 % |
| CVE-2023-0386 | Linux Kernel Improper Ownership Management Vulnerability | 7,9 % |
| CVE-2024-53197 | Linux Kernel Out-of-Bounds Access Vulnerability | 4,1 % |
| CVE-2024-53150 | Linux Kernel Out-of-Bounds Read Vulnerability | 1,4 % |
| CVE-2024-50302 | Linux Kernel Use of Uninitialized Resource Vulnerability | 0,81 % |
| CVE-2024-53104 | Linux Kernel Out-of-Bounds Write Vulnerability | 3,4 % |
| CVE-2017-1000253 | Linux Kernel PIE Stack Buffer Corruption Vulnerability | 10,7 % |
| CVE-2022-0185 | Linux Kernel Heap-Based Buffer Overflow Vulnerability | 25,2 % |
| CVE-2022-2586 | Linux Kernel Use-After-Free Vulnerability | 10,2 % |
| CVE-2024-1086 | Linux Kernel Use-After-Free Vulnerability | 28,1 % |
| CVE-2014-0196 | Linux Kernel Race Condition Vulnerability | 20,3 % |
| CVE-2010-3904 | Linux Kernel Improper Input Validation Vulnerability | 15,9 % |
| CVE-2023-0266 | Linux Kernel Use-After-Free Vulnerability | 3,7 % |
| CVE-2021-3493 | Linux Kernel Privilege Escalation Vulnerability | 49,2 % |
| CVE-2013-6282 | Linux Kernel Improper Input Validation Vulnerability | 39,7 % |
| CVE-2013-2596 | Linux Kernel Integer Overflow Vulnerability | 3,2 % |
| CVE-2013-2094 | Linux Kernel Privilege Escalation Vulnerability | 47,7 % |
| CVE-2014-3153 | Linux Kernel Privilege Escalation Vulnerability | 37,2 % |
| CVE-2022-0847 | Linux Kernel Privilege Escalation Vulnerability | 92,8 % |
| CVE-2021-22600 | Linux Kernel Privilege Escalation Vulnerability | 6,6 % |
Comment nous classons les failles
Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.
L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.
Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.
Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.