Failles exploitées
Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.
| CVE | Produit | EPSS |
|---|---|---|
| CVE-2026-96951 | Microsoft Windows Command Injection Vulnerability | 9,8 % |
| CVE-2026-65660 | Microsoft SharePoint Code Injection Vulnerability | 8,2 % |
| CVE-2026-85880 | Microsoft Windows Heap-Based Buffer Overflow Vulnerability | 0,39 % |
| CVE-2026-81963 | Microsoft Windows Link Following Vulnerability | 0,39 % |
| CVE-2019-1068 | Microsoft SQL Server Remote Code Execution Vulnerability | 57,3 % |
| CVE-2026-69836 | Microsoft Entra | 1,8 % |
| CVE-2026-55040 | Microsoft SharePoint Weak Authentication Vulnerability | 69,5 % |
| CVE-2026-33824 | Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability | 77,1 % |
| CVE-2026-68820 | Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability | 8,6 % |
| CVE-2026-50522 | Microsoft SharePoint Deserialization of Untrusted Data Vulnerability | 3,0 % |
| CVE-2026-58644 | Microsoft SharePoint Deserialization of Untrusted Data Vulnerability | 15,9 % |
| CVE-2026-56164 | Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability | 1,0 % |
| CVE-2026-56155 | Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability | 0,35 % |
| CVE-2026-45659 | Microsoft SharePoint Server Deserialization of Untrusted Data Vulnerability | 80,2 % |
| CVE-2026-45498 | Microsoft Defender Denial of Service Vulnerability | 63,1 % |
| CVE-2026-41091 | Microsoft Defender Link Following Vulnerability | 8,2 % |
| CVE-2010-0806 | Microsoft Internet Explorer Use-After-Free Vulnerability | 82,2 % |
| CVE-2010-0249 | Microsoft Internet Explorer Use-After-Free Vulnerability | 91,9 % |
| CVE-2009-1537 | Microsoft DirectX NULL Byte Overwrite Vulnerability | 51,4 % |
| CVE-2008-4250 | Microsoft Windows Buffer Overflow Vulnerability | 98,8 % |
| CVE-2026-42897 | Microsoft Exchange Server Cross-Site Scripting Vulnerability | 70,7 % |
| CVE-2026-32202 | Microsoft Windows Protection Mechanism Failure Vulnerability | 70,9 % |
| CVE-2026-33825 | Microsoft Defender Insufficient Granularity of Access Control Vulnerability | 6,7 % |
| CVE-2026-32201 | Microsoft SharePoint Server Improper Input Validation Vulnerability | 43,4 % |
| CVE-2009-0238 | Microsoft Office Remote Code Execution | 42,9 % |
| CVE-2025-60710 | Microsoft Windows Link Following Vulnerability | 4,6 % |
| CVE-2023-36424 | Microsoft Windows Out-of-Bounds Read Vulnerability | 12,1 % |
| CVE-2023-21529 | Microsoft Exchange Server Deserialization of Untrusted Data Vulnerability | 59,3 % |
| CVE-2012-1854 | Microsoft Visual Basic for Applications Insecure Library Loading Vulnerability | 20,9 % |
| CVE-2026-20963 | Microsoft SharePoint Deserialization of Untrusted Data Vulnerability | 29,2 % |
Comment nous classons les failles
Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.
L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.
Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.
Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.