CISA KEV · ENISA EUVD · FIRST EPSS

Failles exploitées

Les vulnérabilités qui sont réellement utilisées par des attaquants, regroupées depuis les sources publiques et classées par priorité. Mise à jour automatique, chaque jour.

1 783failles exploitées suivies

8ajoutées en 7 jours

35ajoutées en 30 jours

37en montée rapide

361utilisées par des rançongiciels

665à corriger sous 24 h

19 failles Effacer les filtres Données mises à jour le 03/11/2026

CVE	Produit	Phase	EPSS	CVSS	Indice	Exploitée le
CVE-2026-73570	Zimbra Collaboration Suite (ZCS) OS Command Injection VulnerabilitySynacor	Exploitation active	71,7 %	8,9	8,1	18/08/2026
CVE-2025-48700	Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability	Exploitation de fond	1,7 %	6,1	4,3	20/04/2026
CVE-2025-66376	Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting Vulnerability	Exploitation de fond	20,2 %	7,2	5,9	18/03/2026
CVE-2020-7796	Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery Vulnerability	Exploitation de fond	93,6 %	9,8	9,1	17/02/2026
CVE-2025-68645	Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion Vulnerability	Exploitation de fond	48,9 %	8,8	7,4	22/01/2026
CVE-2025-27915	Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting Vulnerability	Exploitation de fond	4,1 %	5,4	3,5	07/10/2025
CVE-2019-9621	Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) Vulnerability	Exploitation de fond	81,0 %	7,5	7,8	07/07/2025
CVE-2024-27443	Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability	Exploitation de fond	24,6 %	6,1	5,6	19/05/2025
CVE-2023-34192	Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability	Exploitation de fond	77,3 %	9,0	7,7	25/02/2025
CVE-2024-45519	Synacor Zimbra Collaboration Suite (ZCS) Command Execution Vulnerability	Exploitation de fond	99,9 %	10,0	9,4	03/10/2024
CVE-2023-37580	Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability	Exploitation de fond	49,1 %	6,1	6,3	27/07/2023
CVE-2022-27926	Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability	Exploitation de fond	17,6 %	6,1	5,4	03/04/2023
CVE-2022-41352	Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability	Exploitation de fond	95,5 %	9,8	9,8	20/10/2022
CVE-2022-37042	Synacor Zimbra Collaboration Suite (ZCS) Authentication Bypass Vulnerability	Exploitation de fond	92,1 %	9,8	9,7	11/08/2022
CVE-2022-27925	Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Upload Vulnerability	Exploitation de fond	98,7 %	7,2	8,2	11/08/2022
CVE-2022-27924	Synacor Zimbra Collaboration Suite (ZCS) Command Injection Vulnerability	Exploitation de fond	93,9 %	9,8	9,7	04/08/2022
CVE-2018-6882	Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) Vulnerability	Exploitation de fond	29,8 %	6,1	6,3	19/04/2022
CVE-2022-24682	Synacor Zimbra Collaborate Suite (ZCS) Cross-Site Scripting Vulnerability	Exploitation de fond	30,9 %	6,1	6,4	25/02/2022
CVE-2019-9670	Synacor Zimbra Collaboration Suite (ZCS) Improper Restriction of XML External Entity Reference	Exploitation de fond	99,99 %	9,8	9,3	10/01/2022

Comment nous classons les failles

Une faille entre dans cette liste dès que la CISA l’ajoute à son catalogue KEV ou que l’ENISA la marque comme exploitée dans l’EUVD.

L’indice de priorité CheckOps, sur 10, combine la gravité (CVSS), la probabilité d’exploitation dans les 30 jours (EPSS, FIRST) et les signaux publics d’exploitation.

Au-dessus de 8, nous conseillons de corriger sous 24 heures ; au-dessus de 6, ou dès qu’une faille est exploitée, sous 7 jours.

Microsoft Cisco Apple Adobe Google Oracle Apache Ivanti Fortinet Linux Citrix D-Link

Sources : CISA KEV · ENISA EUVD · FIRST EPSS · OSV. Données publiques agrégées par CheckOps, mises à jour automatiquement. Les textes des sources restent la propriété de leurs auteurs.