Connexion Inscription
JA · EN · FR
SecPulse

CISA KEV — vulnérabilités exploitées

Vulnérabilités dont la CISA américaine a confirmé l'exploitation active (Known Exploited Vulnerabilities), des plus récentes aux plus anciennes, avec résumés, CVSS et correctifs.

ID Image Titre
CVE-2026-102764 KEV [KEV] Vulnérabilité dans BeyondTrust Remote Support (CVE-2026-102764)
Vulnérabilité dans BeyondTrust Remote Support (CVE-2026-102764). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2025-61624 KEV [KEV] Traversée de chemin dans Fortinet Fortios (CVE-2025-61624)
Traversée de chemin dans Fortinet Fortios (CVE-2025-61624). Les données peuvent être altérées par des attaquants. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-21589 KEV [KEV] Vulnérabilité dans Atlassian Bitbucket Data Center (CVE-2026-21589)
Vulnérabilité dans Atlassian Bitbucket Data Center (CVE-2026-21589). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-0322 KEV [KEV] Injection de code dans Palo alto networks Pan Os (CVE-2026-0322)
Injection de code dans Palo alto networks Pan Os (CVE-2026-0322). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-76519 KEV [KEV] Vulnérabilité dans Cisco Secure Email Gateway (CVE-2026-76519)
Vulnérabilité dans Cisco Secure Email Gateway (CVE-2026-76519). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-105134 KEV [KEV] Injection de commande dans Ahsay AhsayCBS (CVE-2026-105134)
Injection de commande dans Ahsay AhsayCBS (CVE-2026-105134). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-105133 KEV [KEV] Contournement d'authentification dans Ahsay AhsayCBS (CVE-2026-105133)
Contournement d'authentification dans Ahsay AhsayCBS (CVE-2026-105133). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-96951 KEV [KEV] Injection de commande dans Microsoft Windows Shell (CVE-2026-96951)
Injection de commande dans Microsoft Windows Shell (CVE-2026-96951). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-104935 KEV [KEV] Vulnérabilité dans Ivanti Connect Secure (CVE-2026-104935)
Vulnérabilité dans Ivanti Connect Secure (CVE-2026-104935). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2015-3306 KEV [KEV] Vulnérabilité dans ProFTPD (CVE-2015-3306)
Vulnérabilité dans ProFTPD (CVE-2015-3306). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2015-5477 KEV [KEV] Vulnérabilité dans Isc Solaris (CVE-2015-5477)
Vulnérabilité dans Isc Solaris (CVE-2015-5477). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2023-22894 KEV [KEV] Vulnérabilité dans Strapi (CVE-2023-22894)
Vulnérabilité dans Strapi (CVE-2023-22894). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2021-3199 KEV [KEV] Traversée de chemin dans ONLYOFFICE Document Server (CVE-2021-3199)
Traversée de chemin dans ONLYOFFICE Document Server (CVE-2021-3199). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2016-3081 KEV [KEV] Injection de commande dans Apache Struts (CVE-2016-3081)
Injection de commande dans Apache Struts (CVE-2016-3081). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-88779 KEV [KEV] Débordement de tampon dans Citrix NetScaler (CVE-2026-88779)
Vulnérabilité dans Citrix NetScaler (CVE-2026-88779). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-102489 KEV [KEV] Vulnérabilité dans Zammad gmbh Zammad (CVE-2026-102489)
Vulnérabilité dans Zammad gmbh Zammad (CVE-2026-102489). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-102490 KEV [KEV] Élévation de privilèges dans Zammad gmbh Zammad (CVE-2026-102490)
Vulnérabilité dans Zammad gmbh Zammad (CVE-2026-102490). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-104286 KEV [KEV] Traversée de chemin dans Fortinet FortiMail (CVE-2026-104286)
Traversée de chemin dans Fortinet FortiMail (CVE-2026-104286). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-76504 KEV [KEV] Vulnérabilité dans Cisco Catalyst Sd Wan Manager (CVE-2026-76504)
Vulnérabilité dans Cisco Catalyst Sd Wan Manager (CVE-2026-76504). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-86950 KEV [KEV] Écriture hors limites dans Apple Multiple Products (CVE-2026-86950)
écriture hors limites dans Apple Multiple Products (CVE-2026-86950). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-88771 KEV [KEV] Vulnérabilité dans Citrix ADC (CVE-2026-88771)
Vulnérabilité dans Citrix ADC (CVE-2026-88771). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-88772 KEV [KEV] Débordement de tampon dans Citrix ADC (CVE-2026-88772)
Vulnérabilité dans Citrix ADC (CVE-2026-88772). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-87902 KEV [KEV] Vulnérabilité dans WordPress Core (CVE-2026-87902)
Vulnérabilité dans WordPress Core (CVE-2026-87902). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-67279 KEV [KEV] Vulnérabilité dans Mikrotik Routeros (CVE-2026-67279)
Vulnérabilité dans Mikrotik Routeros (CVE-2026-67279). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-65660 KEV [KEV] Injection de code dans Microsoft Sharepoint Server (CVE-2026-65660)
Injection de code dans Microsoft Sharepoint Server (CVE-2026-65660). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-71362 KEV [KEV] Autorisation incorrecte dans Adobe Commerce (CVE-2026-71362)
Vulnérabilité dans Adobe Commerce (CVE-2026-71362). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-5430 KEV [KEV] Vulnérabilité dans Wso2 Api Control Plane (CVE-2026-5430)
Vulnérabilité dans Wso2 Api Control Plane (CVE-2026-5430). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-85102 KEV [KEV] Vulnérabilité dans Check Point Quantum Security Gateway (CVE-2026-85102)
Vulnérabilité dans Check Point Quantum Security Gateway (CVE-2026-85102). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-93616 KEV [KEV] Traversée de chemin dans Check point Checkpoint (CVE-2026-93616)
Traversée de chemin dans Check point Checkpoint (CVE-2026-93616). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-94127 KEV [KEV] Vulnérabilité dans F5 Big Ip Access Policy Manager (CVE-2026-94127)
Vulnérabilité dans F5 Big Ip Access Policy Manager (CVE-2026-94127). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-93952 KEV [KEV] Vulnérabilité dans Arista (CVE-2026-93952)
Vulnérabilité dans Arista (CVE-2026-93952). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-7273 KEV [KEV] Vulnérabilité dans Zyxel GS1900-48HPv2 firmware (CVE-2026-7273)
Vulnérabilité dans Zyxel GS1900-48HPv2 firmware (CVE-2026-7273). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2025-39964 KEV [KEV] Vulnérabilité dans Linux kernel (CVE-2025-39964)
Vulnérabilité dans Linux kernel (CVE-2025-39964). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-53266 KEV [KEV] Écriture hors limites dans Linux kernel (CVE-2026-53266)
écriture hors limites dans Linux kernel (CVE-2026-53266). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2025-39682 KEV [KEV] Vulnérabilité dans Linux kernel (CVE-2025-39682)
Vulnérabilité dans Linux kernel (CVE-2025-39682). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-87886 KEV [KEV] Vulnérabilité dans Acronis Backup (CVE-2026-87886)
Vulnérabilité dans Acronis Backup (CVE-2026-87886). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-76460 KEV [KEV] Vulnérabilité dans Cisco Identity Services Engine (CVE-2026-76460)
Vulnérabilité dans Cisco Identity Services Engine (CVE-2026-76460). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-58704 KEV [KEV] Vulnérabilité dans Google (CVE-2026-58704)
Vulnérabilité dans Google (CVE-2026-58704). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-76461 KEV [KEV] Injection SQL dans Cisco AsyncOS Software for Cisco Secure Email Gateway (CVE-2026-76461)
Injection SQL dans Cisco AsyncOS Software for Cisco Secure Email Gateway (CVE-2026-76461). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-85706 KEV [KEV] Traversée de chemin dans Gitlab (CVE-2026-85706)
Traversée de chemin dans Gitlab (CVE-2026-85706). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-84869 KEV [KEV] Élévation de privilèges dans Connectwise Screenconnect (CVE-2026-84869)
Vulnérabilité dans Connectwise Screenconnect (CVE-2026-84869). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-42018 KEV [KEV] Contournement d'authentification dans Jfrog (CVE-2026-42018)
Contournement d'authentification dans Jfrog (CVE-2026-42018). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-42016 KEV [KEV] Autorisation incorrecte dans JFrog Artifactory (CVE-2026-42016)
Vulnérabilité dans JFrog Artifactory (CVE-2026-42016). Des informations confidentielles peuvent être exposées. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-86060 KEV [KEV] Vulnérabilité dans Mikrotik Routeros (CVE-2026-86060)
Vulnérabilité dans Mikrotik Routeros (CVE-2026-86060). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-67277 KEV [KEV] Vulnérabilité dans Mikrotik Routeros (CVE-2026-67277)
Vulnérabilité dans Mikrotik Routeros (CVE-2026-67277). Risque d'opérations non autorisées ou de divulgation. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-87491 KEV [KEV] Écriture hors limites dans Google Chrome (CVE-2026-87491)
écriture hors limites dans Google Chrome (CVE-2026-87491). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-19490 KEV [KEV] Vulnérabilité dans Citrix ADC (CVE-2026-19490)
Vulnérabilité dans Citrix ADC (CVE-2026-19490). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-20079 KEV [KEV] Vulnérabilité dans Cisco Secure Firewall Management Center (FMC) Software (CVE-2026-20079)
Vulnérabilité dans Cisco Secure Firewall Management Center (FMC) Software (CVE-2026-20079). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2025-25249 KEV [KEV] Vulnérabilité dans Fortinet Fortios (CVE-2025-25249)
Vulnérabilité dans Fortinet Fortios (CVE-2025-25249). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
CVE-2026-85880 KEV [KEV] Vulnérabilité dans Microsoft Windows ALPC (CVE-2026-85880)
Vulnérabilité dans Microsoft Windows ALPC (CVE-2026-85880). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus