Accueil / Veille cyber
VEILLE CYBER
Veille cyber en temps réel
Les vulnérabilités activement exploitées dans le monde, mises à jour automatiquement depuis le catalogue officiel de la CISA.
Vulnérabilités activement exploitées — catalogue CISA KEVSource officielle de l’agence américaine CISA : chaque faille listée est exploitée par des attaquants. Intitulés d’origine, en anglais.Mis à jour le 27 octobre 2026 à 20:03
Haute
CVE-2026-109619
PHP Stale Internal Request-State VulnerabilityCISA KEV · Ajoutée le 26 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-109618
PHP Memory Corruption VulnerabilityCISA KEV · Ajoutée le 26 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-114625
Arista VeloCloud Orchestrator SQL Injection VulnerabilityCISA KEV · Ajoutée le 23 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-110447
Collabora Online – Built-in CODE Server OS Command Injection VulnerabilityCISA KEV · Ajoutée le 23 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-110936
Siemens Software Center Uncontrolled Search Path Element VulnerabilityCISA KEV · Ajoutée le 20 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-106931
EG Secure Solutions SiteGuard Server Edition OS Command Injection VulnerabilityCISA KEV · Ajoutée le 20 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-96656
Plex Media Server External Control of File Name or Path VulnerabilityCISA KEV · Ajoutée le 20 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-96655
Plex Media Server Server-Side Request Forgery (SSRF) VulnerabilityCISA KEV · Ajoutée le 20 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-96654
Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page VulnerabilityCISA KEV · Ajoutée le 20 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-96652
Plex Media Server Server-Side Request Forgery (SSRF) VulnerabilityCISA KEV · Ajoutée le 20 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-102764
BeyondTrust Remote Support Authentication Bypass by Spoofing VulnerabilityCISA KEV · Ajoutée le 16 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2025-61624
Fortinet Multiple Products Path Traversal VulnerabilityCISA KEV · Ajoutée le 16 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-21589
Atlassian Multiple Products Files or Directories Accessible to External Parties VulnerabilityCISA KEV · Ajoutée le 15 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-105134
Ahsay AhsayCBS Command Injection VulnerabilityCISA KEV · Ajoutée le 14 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-105133
Ahsay AhsayCBS Improper Authentication VulnerabilityCISA KEV · Ajoutée le 14 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-76519
Cisco Secure Email Gateway Relative Path Traversal VulnerabilityCISA KEV · Ajoutée le 14 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-0322
Palo Alto Networks PAN-OS Code Injection VulnerabilityCISA KEV · Ajoutée le 14 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-104935
Ivanti Connect Secure Authentication Bypass by Spoofing VulnerabilityCISA KEV · Ajoutée le 13 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2026-96951
Microsoft Windows Command Injection VulnerabilityCISA KEV · Ajoutée le 13 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2023-22894
Strapi Cleartext Storage of Sensitive Information VulnerabilityCISA KEV · Ajoutée le 8 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2021-3199
ONLYOFFICE Docs Server Path Traversal VulnerabilityCISA KEV · Ajoutée le 8 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2016-3081
Apache Struts Command Injection VulnerabilityCISA KEV · Ajoutée le 8 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2015-5477
ISC BIND Data Processing Errors VulnerabilityCISA KEV · Ajoutée le 8 octobre 2026
Voir sur le site de la CISA ↗Haute
CVE-2015-3306
ProFTPD Improper Access Control VulnerabilityCISA KEV · Ajoutée le 8 octobre 2026
Voir sur le site de la CISA ↗