athorion/kev
ACTIVEMENT EXPLOITÉE SOURCE : CISA KEV

KEV de la semaine

Les vulnérabilités que les attaquants utilisent en ce moment. Ce sont les CVE ajoutées le plus récemment au catalogue CISA Known Exploited Vulnerabilities - celles à corriger en premier.

Suis-je concerné ? Contrôle gratuit → Mis à jour en continu
AJOUTÉES LE PLUS RÉCEMMENT1764 dans le catalogue KEV
CVE-2026-97229 GitLab · Community Edition and Enterprise Edition
GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
29 oct. 2026 EPSS 18.4% 10.0 CRIT
CVE-2026-76418 Cisco · Secure Firewall ASA Software and Cisco Secure FTD Software
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
29 oct. 2026 EPSS 0.6% 8.6 ÉLEVÉ
CVE-2026-41709 Broadcom · VMware ESX
Broadcom VMWare ESX Insufficient Logging Vulnerability
28 oct. 2026 EPSS 0.8% 2.7 FAIBLE
CVE-2026-46300 Linux · Kernel
Linux Kernel Missing Initialization of a Variable Vulnerability
28 oct. 2026 EPSS 15.7% 7.8 ÉLEVÉ
CVE-2026-48356 Adobe · Commerce and Magento
Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
27 oct. 2026 EPSS 44.6% 9.3 CRIT
CVE-2026-111497 Google · Brotli
Google Brotli Unchecked Return Value Vulnerability
27 oct. 2026 EPSS 82.6% 9.8 CRIT
CVE-2026-109619 PHP Group · PHP
PHP Stale Internal Request-State Vulnerability
26 oct. 2026 EPSS 100% 8.1 ÉLEVÉ
CVE-2026-109618 PHP Group · PHP
PHP Memory Corruption Vulnerability
26 oct. 2026 EPSS 100% 9.8 CRIT
CVE-2026-110447 Collabora · Collabora Online – Built-in CODE Server
Collabora Online – Built-in CODE Server OS Command Injection Vulnerability
23 oct. 2026 EPSS 73.3% 9.8 CRIT
CVE-2026-114625 Arista · VeloCloud Orchestrator
Arista VeloCloud Orchestrator SQL Injection Vulnerability
23 oct. 2026 EPSS 1% 9.9 CRIT
CVE-2026-96655 Plex · Media Server
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
20 oct. 2026 EPSS 1.6% 4.3 MOY
CVE-2026-110936 Siemens · Software Center
Siemens Software Center Uncontrolled Search Path Element Vulnerability
20 oct. 2026 EPSS 1% 6.7 MOY
CVE-2026-96652 Plex · Media Server
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
20 oct. 2026 EPSS 1.8% 4.3 MOY
CVE-2026-106931 EG Secure Solutions · SiteGuard Server Edition
EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
20 oct. 2026 EPSS 2.5% 7.8 ÉLEVÉ
CVE-2026-96654 Plex · Media Server
Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
20 oct. 2026 EPSS 1.9% 6.5 MOY
CVE-2026-96656 Plex · Media Server
Plex Media Server External Control of File Name or Path Vulnerability
20 oct. 2026 EPSS 1.8% 7.2 ÉLEVÉ
CVE-2026-102764 BeyondTrust · Remote Support
BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
16 oct. 2026 EPSS 18.9% 9.8 CRIT
CVE-2025-61624 Fortinet · Multiple Products
Fortinet Multiple Products Path Traversal Vulnerability
16 oct. 2026 EPSS 1.3% 6.5 MOY
CVE-2026-21589 Atlassian · Multiple Products
Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
15 oct. 2026 EPSS 99.5% 7.5 ÉLEVÉ
CVE-2026-0322 Palo Alto Networks · PAN-OS
Palo Alto Networks PAN-OS Code Injection Vulnerability
14 oct. 2026 EPSS 1.7% 7.2 ÉLEVÉ
CVE-2026-105134 Ahsay · AhsayCBS
Ahsay AhsayCBS Command Injection Vulnerability
14 oct. 2026 EPSS 81.8% 10.0 CRIT
CVE-2026-76519 Cisco · Secure Email Gateway
Cisco Secure Email Gateway Relative Path Traversal Vulnerability
14 oct. 2026 EPSS 2.2% 9.8 CRIT
CVE-2026-105133 Ahsay · AhsayCBS
Ahsay AhsayCBS Improper Authentication Vulnerability
14 oct. 2026 EPSS 79.5% 7.3 ÉLEVÉ
CVE-2026-104935 Ivanti · Connect Secure
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
13 oct. 2026 EPSS 86.8% 8.6 ÉLEVÉ
CVE-2026-96951 Microsoft · Windows
Microsoft Windows Command Injection Vulnerability
13 oct. 2026 EPSS 9.8% 8.8 ÉLEVÉ
Qu'est-ce que KEV ?
Le catalogue CISA Known Exploited Vulnerabilities liste des CVE dont l'exploitation active est confirmée. Si l'une d'elles est sur votre périmètre, ce n'est pas théorique - elle est utilisée.
Qu'est-ce qu'EPSS ?
EPSS estime la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. KEV plus un EPSS élevé, c'est le niveau d'urgence maximal.
Recevez le digest KEV chaque lundi

Les nouvelles vulnérabilités activement exploitées de la semaine dans votre boîte. Gratuit, un e-mail par semaine, désinscription à tout moment.

✓Presque fini - consultez votre boîte de réception et cliquez sur le lien de confirmation.

L'une d'elles est-elle sur votre périmètre ?

Saisissez votre domaine et nous vérifions votre surface d'attaque externe contre les vulnérabilités connues et exploitées - gratuit, non intrusif, sans login.

Source : catalogue CISA Known Exploited Vulnerabilities (KEV), enrichi de CVSS (NVD) et d'EPSS (FIRST) lorsque disponible. À titre informatif ; vérifiez toujours l'avis officiel de l'éditeur.