CISA KEV · ENISA EUVD · FIRST EPSS

Failles exploitées

Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.

1 784failles exploitées suivies

7ajoutées en 7 jours

36ajoutées en 30 jours

38en montée rapide

361utilisées par des rançongiciels

665à corriger sous 24 h

3 failles Effacer les filtres Données mises à jour le 04/11/2026

CVE	Produit	Phase	EPSS	CVSS	Indice	Exploitée le
CVE-2025-55177	Meta Platforms WhatsApp Incorrect Authorization Vulnerability	Exploitation de fond	13,5 %	5,4	4,4	02/09/2025
CVE-2019-18426	WhatsApp Cross-Site Scripting VulnerabilityMeta Platforms	Exploitation de fond	67,9 %	8,2	7,7	23/05/2022
CVE-2019-3568	WhatsApp VOIP Stack Buffer Overflow VulnerabilityMeta Platforms	Exploitation de fond	30,1 %	9,8	7,2	19/04/2022

Comment nous classons les failles

Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.

L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.

Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.

Microsoft Cisco Apple Adobe Google Oracle Apache Ivanti Fortinet Linux Citrix D-Link

Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.