Catalogue CISA KEV · 1734 vulnérabilités exploitées
Explorer les failles activement exploitées
Par éditeur, par produit, par mois d'ajout ou par type de faiblesse : chaque page liste les failles dont la CISA a constaté l'exploitation, avec l'action officielle en français.
Les priorités
Par éditeur
284 éditeurs- Microsoft 389
- Cisco 100
- Apple 95
- Adobe 82
- Google 75
- Oracle 46
- Apache 40
- Ivanti 35
- Fortinet 31
- Linux 31
- Citrix 27
- D-Link 26
- VMware 26
- SonicWall 19
- Synacor 19
- Android 17
- Palo Alto Networks 15
- Samsung 15
- SAP 14
- Atlassian 13
- Mozilla 13
- Zyxel 13
- Qualcomm 12
- Trend Micro 12
- QNAP 11
- Roundcube 11
- SolarWinds 11
- Arm 9
- Progress 9
- Red Hat 9
- Zoho 9
- F5 8
- IBM 8
- Juniper 8
- NETGEAR 8
- Mitel 7
- Sophos 7
- Jenkins 6
- TP-Link 6
- WordPress 6
- Broadcom 5
- Check Point 5
- DrayTek 5
- Drupal 5
- Exim 5
- GitLab 5
- GNU 5
- Langflow 5
- MikroTik 5
- N-able 5
- PaperCut 5
- RARLAB 5
- Accellion 4
- ConnectWise 4
- Craft CMS 4
- Fortra 4
- GIGABYTE 4
- Gladinet 4
- JetBrains 4
- JFrog 4
- Kentico 4
- Nagios 4
- Sangoma 4
- SimpleHelp 4
- Sitecore 4
- Ubiquiti 4
- Veeam 4
- WatchGuard 4
- Arista 3
- ASUS 3
- BerriAI 3
- BeyondTrust 3
- CrushFTP 3
- Dassault Systèmes 3
- DotNetNuke (DNN) 3
- Elastic 3
- ImageMagick 3
- Kaseya 3
- Laravel 3
- Meta Platforms 3
- OSGeo 3
- PHP 3
- Qlik 3
- Rails 3
- Realtek 3
- SaltStack 3
- SmarterTools 3
- SysAid 3
- TeleMessage 3
- Tenda 3
- TrueConf 3
- Veritas 3
- VMware Tanzu 3
Les éditeurs à moins de 3 entrées
- Acronis 2
- Advantive 2
- Array Networks 2
- Aviatrix 2
- Cleo 2
- Commvault 2
- CWP 2
- CyberPersons 2
- Dahua 2
- Dasan 2
- Dell 2
- EyesOfNetwork 2
- GeoVision 2
- Grafana Labs 2
- Hewlett Packard (HP) 2
- Hikvision 2
- Hitachi Vantara 2
- IETF 2
- Intel 2
- LiteSpeed 2
- Metabase 2
- Micro Focus 2
- MinIO 2
- MongoDB 2
- NUUO 2
- OpenPLC 2
- ownCloud 2
- Paessler 2
- PEAR 2
- PTZOptics 2
- Quest 2
- Rejetto 2
- Reolink 2
- ServiceNow 2
- Sonatype 2
- Sudo 2
- Telerik 2
- ThinkPHP 2
- TIBCO 2
- Unraid 2
- vBulletin 2
- Versa 2
- Wing FTP Server 2
- WSO2 2
- Zabbix 2
- Zammad GmbH 2
- 7-Zip 1
- Acclaim Systems 1
- Adminer 1
- Ajax.NET Professional 1
- Alcatel 1
- Amcrest 1
- AMI 1
- Aquasecurity 1
- Arcadyan 1
- Arcserve 1
- Artifex 1
- Audinate 1
- Balbooa 1
- Barracuda Networks 1
- BQE 1
- Cacti 1
- ChakraCore 1
- Checkbox 1
- Code Aurora 1
- Crestron 1
- D-Link and TRENDnet 1
- Daemon 1
- DD-WRT 1
- Delta Electronics 1
- Digiever 1
- Docker 1
- dotCMS 1
- Edimax 1
- Embedthis 1
- Erlang 1
- FatPipe 1
- ForgeRock 1
- FreeType 1
- Fuel CMS 1
- FXC 1
- Git 1
- Gitea 1
- Gogs 1
- Grandstream 1
- Hewlett Packard Enterprise (HPE) 1
- iCagenda 1
- IGEL 1
- Ignite Realtime 1
- InduSoft 1
- Joomla! 1
- Joomlack 1
- JoomShaper 1
- JQuery 1
- Justice AV Solutions 1
- Kestra 1
- Kingsoft 1
- Kludex 1
- KNX Association 1
- Lantronix 1
- LG 1
- Libraesva 1
- Liferay 1
- Looking Glass 1
- Marimo 1
- McAfee 1
- MDaemon 1
- MediaTek 1
- Meta 1
- Mirasvit 1
- MLflow 1
- Motex 1
- n8n 1
- NAKIVO 1
- Netis 1
- Netwrix 1
- NextGen Healthcare 1
- Nice 1
- North Grid 1
- Nostromo 1
- Notepad++ 1
- Novi Survey 1
- Npm package 1
- Nx 1
- October CMS 1
- Omnissa 1
- OpenBSD 1
- OpenSSL 1
- Perl 1
- PHP Group 1
- phpMyAdmin 1
- PHPUnit 1
- Pi-hole 1
- PlaySMS 1
- Plex 1
- Prettier 1
- Primetek 1
- ProjectSend 1
- PTC 1
- Pulse Secure 1
- QNAP Systems 1
- Qualitia 1
- Ray-Project 1
- rConfig 1
- React Native Community 1
- Redis 1
- reviewdog 1
- Rockwell 1
- Ruckus Wireless 1
- Samba 1
- Schneider Electric 1
- ScienceLogic 1
- Siemens 1
- Sierra Wireless 1
- SIMalliance 1
- SKYSEA 1
- Smartbedded 1
- SolarView 1
- Soliton Systems K.K 1
- Splunk 1
- Spreadsheet::ParseExcel 1
- Srimax 1
- SugarCRM 1
- Sumavision 1
- Sunhillo 1
- Symantec 1
- TanStack 1
- TeamT5 1
- TeamViewer 1
- Teclib 1
- TerraMaster 1
- tj-actions 1
- Treck TCP/IP stack 1
- Trihedral 1
- Trimble 1
- TVT 1
- Twilio 1
- Unitronics 1
- Vite 1
- Wazuh 1
- WebKitGTK 1
- Webmin 1
- WebPros 1
- WebRTC 1
- Widget Factory 1
- XStream 1
- XWiki 1
- Yealink 1
- Yiiframework 1
- ZK Framework 1
- ZKTeco 1
Par mois d'ajout au catalogue
- Octobre 2026 4
- Septembre 2026 43
- Août 2026 31
- Juillet 2026 26
- Juin 2026 23
- Mai 2026 21
- Avril 2026 31
- Mars 2026 26
- Février 2026 28
- Janvier 2026 17
- Décembre 2025 20
- Novembre 2025 11
- Octobre 2025 31
- Septembre 2025 16
- Août 2025 15
- Juillet 2025 20
- Juin 2025 20
- Mai 2025 24
- Avril 2025 15
- Mars 2025 32
- Février 2025 27
- Janvier 2025 14
- Décembre 2024 16
- Novembre 2024 22
- Octobre 2024 17
- Septembre 2024 25
- Août 2024 19
- Juillet 2024 14
- Juin 2024 9
- Mai 2024 14
- Avril 2024 10
- Mars 2024 10
- Février 2024 9
- Janvier 2024 21
- Décembre 2023 11
- Novembre 2023 18
Par type de faiblesse (CWE)
- CWE-20Improper Input Validation 119
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('O… 110
- CWE-787Out-of-bounds Write 105
- CWE-416Use After Free 93
- CWE-119Improper Restriction of Operations within the Bounds of a Memory Buff… 88
- CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Tr… 80
- CWE-94Improper Control of Generation of Code ('Code Injection') 71
- CWE-502Deserialization of Untrusted Data 71
- CWE-287Improper Authentication 47
- CWE-306Missing Authentication for Critical Function 42
- CWE-843Access of Resource Using Incompatible Type ('Type Confusion') 38
- CWE-284Improper Access Control 36
- CWE-122Heap-based Buffer Overflow 33
- CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-s… 33
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('… 32
- CWE-264 31
- CWE-77Improper Neutralization of Special Elements used in a Command ('Comma… 30
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor 25
- CWE-434Unrestricted Upload of File with Dangerous Type 23
- CWE-918Server-Side Request Forgery (SSRF) 22
- CWE-288Authentication Bypass Using an Alternate Path or Channel 21
- CWE-269Improper Privilege Management 19
- CWE-863Incorrect Authorization 18
- CWE-399 18
- CWE-59 17
- CWE-125Out-of-bounds Read 17
- CWE-190Integer Overflow or Wraparound 16
- CWE-121Stack-based Buffer Overflow 12
- CWE-362 12
- CWE-862Missing Authorization 12
- CWE-120 12
- CWE-74 12
- CWE-693 11
- CWE-23 9
- CWE-506 8
- CWE-798Use of Hard-coded Credentials 8
- CWE-611Improper Restriction of XML External Entity Reference 8
- CWE-138 7
- CWE-347 6
- CWE-352Cross-Site Request Forgery (CSRF) 6