S'inscrire
LIVE MISE À JOUR TOUTES LES 30 MIN

CVE & failles
critiques

Surveillance en temps réel des vulnérabilités touchant les systèmes français — alertes CERT-FR, base NVD NIST et catalogue CISA KEV des failles activement exploitées.

90
CVE SUIVIES
30
EXPLOITÉES (CISA)
30.10
DERNIÈRE ALERTE
RÉPARTITION PAR NIVEAU DE GRAVITÉ 90 CVE
CRITIQUE
ÉLEVÉ
MOYEN
FAIBLE
PRODUITS LES PLUS TOUCHÉSPART DES ALERTES
Microsoft (Windows, Azure, Office) 5 · 6 %
Réseau & VPN (Cisco, Fortinet) 9 · 10 %
Web & CMS (Apache, WordPress) 12 · 13 %
Systèmes (Linux, VMware) 3 · 3 %

Dernières vulnérabilités

CERTFR-2026-ALE-014
[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)
CERT-FR
21/10/2026
CVE-2026-82104
In Teltonika Networks RUTOS devices running versions from 7.22 through…
NVD
30/10/2026
CVE-2026-97229
GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound…
CISA KEV
29/10/2026
CVE-2026-109618
[remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -…
EXPLOIT-DB
22/10/2026
CERTFR-2026-ALE-013
Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)
CERT-FR
14/10/2026
CVE-2026-115455
A flaw was found in GCC libstdc++. When an application…
NVD
30/10/2026
CVE-2026-76418
Cisco Secure Firewall ASA Software and Cisco Secure FTD Software…
CISA KEV
29/10/2026
EDB-52696
[remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection
EXPLOIT-DB
21/10/2026
CERTFR-2026-ALE-012
Incident de sécurité ciblant les contrôleurs à distance des installations…
CERT-FR
12/10/2026
CVE-2026-114691
A flaw was found in the libstdc++ component of GCC.…
NVD
30/10/2026
CVE-2026-41709
Broadcom VMWare ESX Insufficient Logging Vulnerability
CISA KEV
28/10/2026
EDB-52697
[webapps] Automotive Shop Management System 1.0 - SQLi
EXPLOIT-DB
21/10/2026
CERTFR-2026-ALE-011
Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre…
CERT-FR
28/09/2026
CVE-2026-114690
A flaw was found in GCC. An out-of-bounds memory access…
NVD
30/10/2026
CVE-2026-46300
Linux Kernel Missing Initialization of a Variable Vulnerability
CISA KEV
28/10/2026
EDB-52698
[webapps] Open eClass 3.15 - RCE
EXPLOIT-DB
21/10/2026
CERTFR-2026-ALE-010
Vulnérabilité dans Metabase (10 septembre 2026)
CERT-FR
10/09/2026
CVE-2026-97645
The Gravity Forms plugin for WordPress is vulnerable to Stored…
NVD
30/10/2026
CVE-2026-48356
Adobe Commerce and Magento Unrestricted Upload of File with Dangerous…
CISA KEV
27/10/2026
EDB-52699
[webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover
EXPLOIT-DB
21/10/2026
CERTFR-2026-ALE-009
Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026)
CERT-FR
02/09/2026
CVE-2026-90437
The Gravity Forms plugin for WordPress is vulnerable to Stored…
NVD
30/10/2026
CVE-2026-111497
Google Brotli Unchecked Return Value Vulnerability
CISA KEV
27/10/2026
EDB-52700
[remote] Synametrics Syncrify 6.2 - command execution
EXPLOIT-DB
21/10/2026
CERTFR-2026-ALE-008
Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026)
CERT-FR
22/07/2026
CVE-2026-89435
The Formidable Forms – WordPress Form Builder for Contact Forms,…
NVD
30/10/2026
CVE-2026-109618
PHP Memory Corruption Vulnerability
CISA KEV
26/10/2026
EDB-52701
[remote] South River Technologies Titan MFT Server 26.0.0 - code…
EXPLOIT-DB
21/10/2026
CERTFR-2026-ALE-007
Multiples vulnérabilités dans WordPress (20 juillet 2026)
CERT-FR
20/07/2026
CVE-2026-118952
A flaw was found in the Kroxylicious ACL authorizer. Its…
NVD
30/10/2026

Comprendre les CVE et vulnérabilités

Qu'est-ce qu'une CVE ?

Un identifiant unique attribué à chaque vulnérabilité connue. Le score CVSS évalue la sévérité de 0 à 10 : ≥9 Critique, ≥7 Élevé, ≥5 Moyen.

CERT-FR & ANSSI

Le CERT-FR est le centre gouvernemental français de veille cybersécurité, rattaché à l'ANSSI. Il publie alertes et bulletins sur les vulnérabilités affectant les SI français.

CISA KEV

Le catalogue Known Exploited Vulnerabilities de la CISA recense les failles activement exploitées. Indicateur critique de risque immédiat — correctif requis sous 3 semaines pour les orgs fédérales US.

NVD NIST

La National Vulnerability Database est la référence mondiale des CVE, avec scores CVSS détaillés, vecteurs d'attaque et liens vers les correctifs officiels des éditeurs.

Patch management

Appliquez les correctifs critiques (CVSS ≥9) sous 24h, les élevés sous 7 jours. Priorisez selon votre exposition réelle et les actifs exposés dans votre périmètre.

CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-82104 N/A In Teltonika Networks RUTOS devices running versions from 7.22 through… 30/10/2026 ◆ CISA KEV CVE-2026-97229 EXPLOITÉE GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound… 29/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-2026-115455 MEDIUM 6.5 A flaw was found in GCC libstdc++. When an application… 30/10/2026 ◆ CISA KEV CVE-2026-76418 EXPLOITÉE Cisco Secure Firewall ASA Software and Cisco Secure FTD Software… 29/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-114691 MEDIUM 5.9 A flaw was found in the libstdc++ component of GCC.… 30/10/2026 ◆ CISA KEV CVE-2026-41709 EXPLOITÉE Broadcom VMWare ESX Insufficient Logging Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-114690 MEDIUM 6.2 A flaw was found in GCC. An out-of-bounds memory access… 30/10/2026 ◆ CISA KEV CVE-2026-46300 EXPLOITÉE Linux Kernel Missing Initialization of a Variable Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-97645 HIGH 7.2 The Gravity Forms plugin for WordPress is vulnerable to Stored… 30/10/2026 ◆ CISA KEV CVE-2026-48356 EXPLOITÉE Adobe Commerce and Magento Unrestricted Upload of File with Dangerous… 27/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-90437 HIGH 7.2 The Gravity Forms plugin for WordPress is vulnerable to Stored… 30/10/2026 ◆ CISA KEV CVE-2026-111497 EXPLOITÉE Google Brotli Unchecked Return Value Vulnerability 27/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-2026-89435 HIGH 8.8 The Formidable Forms – WordPress Form Builder for Contact Forms,… 30/10/2026 ◆ CISA KEV CVE-2026-109618 EXPLOITÉE PHP Memory Corruption Vulnerability 26/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-82104 N/A In Teltonika Networks RUTOS devices running versions from 7.22 through… 30/10/2026 ◆ CISA KEV CVE-2026-97229 EXPLOITÉE GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound… 29/10/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE Vulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026) 14/10/2026 ◆ NVD CVE-2026-115455 MEDIUM 6.5 A flaw was found in GCC libstdc++. When an application… 30/10/2026 ◆ CISA KEV CVE-2026-76418 EXPLOITÉE Cisco Secure Firewall ASA Software and Cisco Secure FTD Software… 29/10/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-114691 MEDIUM 5.9 A flaw was found in the libstdc++ component of GCC.… 30/10/2026 ◆ CISA KEV CVE-2026-41709 EXPLOITÉE Broadcom VMWare ESX Insufficient Logging Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-114690 MEDIUM 6.2 A flaw was found in GCC. An out-of-bounds memory access… 30/10/2026 ◆ CISA KEV CVE-2026-46300 EXPLOITÉE Linux Kernel Missing Initialization of a Variable Vulnerability 28/10/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-97645 HIGH 7.2 The Gravity Forms plugin for WordPress is vulnerable to Stored… 30/10/2026 ◆ CISA KEV CVE-2026-48356 EXPLOITÉE Adobe Commerce and Magento Unrestricted Upload of File with Dangerous… 27/10/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-90437 HIGH 7.2 The Gravity Forms plugin for WordPress is vulnerable to Stored… 30/10/2026 ◆ CISA KEV CVE-2026-111497 EXPLOITÉE Google Brotli Unchecked Return Value Vulnerability 27/10/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-008 ALERTE Multiples vulnérabilités dans Microsoft Sharepoint (22 juillet 2026) 22/07/2026 ◆ NVD CVE-2026-89435 HIGH 8.8 The Formidable Forms – WordPress Form Builder for Contact Forms,… 30/10/2026 ◆ CISA KEV CVE-2026-109618 EXPLOITÉE PHP Memory Corruption Vulnerability 26/10/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆