FR
ENDernière mise à jour :
CVE publiées sur 7 jours
3 159
-37 % par rapport aux 7 jours précédentsDont critiques
232
Score CVSS de 9,0 à 10Failles exploitées ajoutées (30 jours)
32
Catalogue CISA KEVExploitées par des rançongiciels
361
sur 1 760 failles du catalogueCVE publiées par semaine
12 dernières périodes de 7 jours, la plus récente en couleur.
0
2 k
4 k
6 k
Voir les données
| Période | CVE |
|---|---|
| 5 août – 11 août | 2 994 |
| 12 août – 18 août | 4 068 |
| 19 août – 25 août | 2 839 |
| 26 août – 1 sept. | 2 496 |
| 2 sept. – 8 sept. | 3 321 |
| 9 sept. – 15 sept. | 4 190 |
| 16 sept. – 22 sept. | 3 393 |
| 23 sept. – 29 sept. | 3 061 |
| 30 sept. – 6 oct. | 3 055 |
| 7 oct. – 13 oct. | 4 812 |
| 14 oct. – 20 oct. | 4 980 |
| 21 oct. – 27 oct. | 3 159 |
Gravité des CVE (7 jours)
Meilleur score CVSS disponible (NVD ou éditeur).
Éditeurs les plus touchés (12 mois)
Failles ajoutées au catalogue CISA KEV, sur 311 au total.
Dernières failles activement exploitées
Ajouts récents au catalogue CISA KEV. Le score EPSS estime la probabilité d’exploitation dans les 30 jours.
| Ajout | CVE | Produit | EPSS | Rançongiciel |
|---|---|---|---|---|
| 27 oct. | CVE-2026-48356 | Adobe Commerce and MagentoAdobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability | 30,6 % | Non signalé |
| 27 oct. | CVE-2026-111497 | Google BrotliGoogle Brotli Unchecked Return Value Vulnerability | 55,5 % | Non signalé |
| 26 oct. | CVE-2026-109619 | PHP Group PHPPHP Stale Internal Request-State Vulnerability | 100 % | Non signalé |
| 26 oct. | CVE-2026-109618 | PHP Group PHPPHP Memory Corruption Vulnerability | 100 % | Non signalé |
| 23 oct. | CVE-2026-114625 | Arista VeloCloud OrchestratorArista VeloCloud Orchestrator SQL Injection Vulnerability | 1 % | Non signalé |
| 23 oct. | CVE-2026-110447 | Collabora Collabora Online – Built-in CODE ServerCollabora Online – Built-in CODE Server OS Command Injection Vulnerability | 11,6 % | Non signalé |
| 20 oct. | CVE-2026-96656 | Plex Media ServerPlex Media Server External Control of File Name or Path Vulnerability | 1,8 % | Non signalé |
| 20 oct. | CVE-2026-96655 | Plex Media ServerPlex Media Server Server-Side Request Forgery (SSRF) Vulnerability | 1,6 % | Non signalé |
Vos systèmes sont-ils exposés ?
Un test d’intrusion ou un audit de sécurité identifie les failles exploitables dans votre environnement avant les attaquants.
Sources et méthode
- NVD (NIST) : nombre de CVE publiées par période de 7 jours (heure UTC) et gravité selon le meilleur score CVSS disponible (v4, puis v3.1, v3.0, v2), qu’il soit attribué par le NVD ou par l’organisme ayant publié la CVE.
- CISA KEV : catalogue des vulnérabilités dont l’exploitation est avérée (version 2026.10.27).
- FIRST EPSS : probabilité d’exploitation sur 30 jours (27 oct.).
Ce service utilise des données de l’API du NVD, sans être approuvé ni certifié par le NVD. This product uses data from the NVD API but is not endorsed or certified by the NVD.