Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar

Édition du 13 octobre 2026, mise à jour chaque jour

Les failles réellement exploitées, sur ce que vous utilisez.

Les dernières failles, une par barreau

95 failles ajoutées au catalogue, dont 53 critiques (note de 9 ou plus), du 16 juillet au 13 octobre.

Les 95 failles en tableau
Faille Ajoutée le Produit Note
CVE-2023-22894 Strapi 4,9
CVE-2015-5477 ISC BIND 7,5
CVE-2016-3081 Apache Struts 8,1
CVE-2021-3199 ONLYOFFICE Docs 9,8
CVE-2015-3306 ProFTPD 10,0
CVE-2026-88779 Citrix NetScaler ADC / Gateway 7,5
CVE-2026-102490 Zammad GmbH Zammad 7,8
CVE-2026-102489 Zammad GmbH Zammad 9,8
CVE-2026-104286 Fortinet FortiMail 9,8
CVE-2026-76504 Cisco Catalyst SD-WAN 9,8
CVE-2026-86950 Apple iOS / iPadOS / macOS 8,8
CVE-2026-88772 Citrix NetScaler ADC / Gateway 8,1
CVE-2026-88771 Citrix NetScaler ADC / Gateway 9,8
CVE-2026-67279 MikroTik RouterOS 6,5
CVE-2026-87902 WordPress Core 8,1
CVE-2026-65660 Microsoft SharePoint Server 8,8
CVE-2026-71362 Adobe Commerce (Magento) 9,1
CVE-2026-5430 WSO2 API Manager, Identity Server, Integrator 10,0
CVE-2026-94127 F5 BIG-IP 9,8
CVE-2026-93616 Check Point Security Management / SmartConsole 9,8
CVE-2026-85102 Check Point Quantum Security Gateway 9,8
CVE-2026-93952 Arista SD-WAN (VeloCloud) 10,0
CVE-2026-7273 Zyxel Commutateurs (GS, XGS) 8,8
CVE-2025-39964 Linux Kernel 5,5
CVE-2026-53266 Linux Kernel 8,8
CVE-2025-39682 Linux Kernel 9,8
CVE-2026-87886 Acronis Backup 7,8
CVE-2026-58704 Google Pixel 8,8
CVE-2026-76460 Cisco Identity Services Engine (ISE) 10,0
CVE-2026-76461 Cisco Secure Email Gateway 9,8
CVE-2026-42018 JFrog Artifactory 7,5
CVE-2026-42016 JFrog Artifactory 8,8
CVE-2026-84869 ConnectWise ScreenConnect 9,9
CVE-2026-85706 GitLab Community / Enterprise Edition (CE/EE) 10,0
CVE-2026-67277 MikroTik RouterOS 8,2
CVE-2026-86060 MikroTik RouterOS 9,8
CVE-2026-87491 Google Chrome / Chromium 8,8
CVE-2026-19490 Citrix NetScaler ADC / Gateway 9,8
CVE-2025-25249 Fortinet FortiOS / FortiProxy (FortiGate) 9,8
CVE-2026-20079 Cisco Secure Firewall Management Center (FMC) 10,0
CVE-2026-85880 Microsoft Windows 7,8
CVE-2026-81963 Microsoft Windows 7,8
CVE-2026-86218 N-able N-central 9,8
CVE-2026-75650 Adobe Commerce (Magento) 10,0
CVE-2026-85046 Google Chrome / Chromium 8,8
CVE-2026-48710 Starlette 6,5
CVE-2026-83549 SonicWall SMA 1000 7,8
CVE-2026-59822 BerriAI LiteLLM 8,2
CVE-2026-9586 Sangoma Switchvox 9,8
CVE-2026-82329 JFrog Artifactory 9,8
CVE-2026-83548 SonicWall SMA 1000 10,0
CVE-2026-49869 Kestra OSS 10,0
CVE-2026-82078 PaperCut NG / MF 9,1
CVE-2026-81578 PaperCut NG / MF 9,8
CVE-2026-66384 JFrog Artifactory 5,3
CVE-2026-53362 Linux Kernel 7,8
CVE-2023-49105 ownCloud Server 9,8
CVE-2015-3246 Red Hat libuser 7,4
CVE-2022-0995 Linux Kernel 7,8
CVE-2015-5287 Red Hat ABRT (Automatic Bug Reporting Tool) 7,8
CVE-2019-1068 Microsoft SQL Server 8,8
CVE-2026-8452 Citrix NetScaler ADC / Gateway 9,8
CVE-2021-23758 Ajax.NET Professional 9,8
CVE-2026-60004 Gitea 9,8
CVE-2026-21962 Oracle WebLogic Server 10,0
CVE-2026-73570 Zimbra (Synacor) Collaboration Suite (ZCS) 8,9
CVE-2026-72530 TrueConf Server 9,0
CVE-2026-72529 TrueConf Server 9,8
CVE-2026-64849 MLflow 9,3
CVE-2026-55040 Microsoft SharePoint Server 9,1
CVE-2026-65400 Apple macOS (OS X) 9,8
CVE-2026-59310 VMware (Broadcom) vCenter Server 9,8
CVE-2026-33824 Microsoft Windows 9,8
CVE-2025-62593 Ray 8,8
CVE-2026-68820 Microsoft Windows 7,0
CVE-2026-20349 Cisco ASA / Firepower (FTD) 8,6
CVE-2026-72898 Metabase 10,0
CVE-2026-8037 Progress Kemp LoadMaster 9,8
CVE-2026-63077 JetBrains TeamCity 9,8
CVE-2026-18556 N-able N-central 7,4
CVE-2026-34486 Apache Tomcat 7,5
CVE-2026-9198 Langflow 9,8
CVE-2026-18577 N-able N-central 8,1
CVE-2026-20316 Cisco Secure Firewall Management Center (FMC) 5,3
CVE-2025-68686 Fortinet FortiOS / FortiProxy (FortiGate) 5,9
CVE-2026-16812 Arista SD-WAN (VeloCloud) 10,0
CVE-2026-50522 Microsoft SharePoint Server 9,8
CVE-2026-16232 Check Point Security Management / SmartConsole 9,8
CVE-2026-60137 WordPress Core 5,9
CVE-2021-27137 DD-WRT 8,1
CVE-2026-63030 WordPress Core 9,8
CVE-2026-0770 Langflow 9,8
CVE-2026-58644 Microsoft SharePoint Server 9,8
CVE-2026-39808 Fortinet FortiSandbox 9,8
CVE-2026-25089 Fortinet FortiSandbox 9,8

Du plus ancien (en bas) au plus récent (en haut), chaque barreau coloré selon sa note CVSS ; entre parenthèses, le nombre d’ajouts du mois ; la date est celle de l’ajout au catalogue, pas l’année du CVE. Voir la liste des 90 jours.

Chaque jour, les failles que des attaquants utilisent vraiment, d’après le catalogue officiel de l’agence américaine de cybersécurité (CISA). Indiquez vos équipements et logiciels, et voyez ce qui vous concerne et quoi corriger en premier.

Choisir mes produits Voir toutes les failles exploitées

Gratuit, sans compte ni cookie. Chaque chiffre cite sa source.

Ou commencez par :

Équipements réseau de bordure : Pare-feu et VPN, Répartiteurs (ADC), Switchs et routeurs, Box, caméras et IoT.

Les chiffres du jour

Exploitation signalée ailleurs 2 failles signalées exploitées par le CERT-FR, pas encore au catalogue de la CISA. Voir ces failles Autre niveau de preuve que le catalogue : comptées à part.

Source : catalogue KEV de la CISA, collecté le 13 octobre 2026 à 06:31 UTC ; alertes : CERT-FR.

Mon radar

À corriger en premier sur votre radar

Chargement de votre radar…

    5 failles récentes (90 jours) concernent des marques pas encore classées : vérifiez qu’elles ne font pas partie de vos produits. Voir ces marques.

    Toutes mes failles Ajouts du 8 oct., tous produits (5) Modifier mon radar

    Ces 90 derniers jours

    97 failles exploitées ajoutées, chez 48 marques. 26 sur 97 touchent un équipement réseau de bordure.

    Équipements réseau de bordure : Pare-feu et VPN, Répartiteurs (ADC), Switchs et routeurs, Box, caméras et IoT.

    Ajouts par catégorie de produits, pour les catégories d’au moins 5 ajouts ; les autres sont regroupées. Même numéro : ex æquo. Catégories : classement indicatif du site. Source : catalogue KEV de la CISA.

    Alertes du CERT-FR en cours

    Informations réutilisées sous Licence Ouverte 2.0 (Etalab), date de dernière mise à jour indiquée à chaque avis. Ce site n'est ni affilié à l'ANSSI ni approuvé par elle.

    Les dernières failles exploitées

    Toute la liste (1 739)

    Ajoutées le 8 oct. (5)

    Les premières de la liste à corriger : d’abord les ajouts les plus récents au catalogue.

    1. Rang 1

      ProFTPDCVE-2015-3306

      ProFTPD Improper Access Control Vulnerability

      Ajout récentCompromission à rechercher (CISA)Faille de 2015, ajoutée en 2026

      Gravité CVSS 10,0critique

      Ajoutée le 8 oct. 2026

    2. Rang 2

      ONLYOFFICE DocsCVE-2021-3199

      ONLYOFFICE Docs Server Path Traversal Vulnerability

      Ajout récentCompromission à rechercher (CISA)Faille de 2021, ajoutée en 2026

      Gravité CVSS 9,8critique

      Ajoutée le 8 oct. 2026

    3. Rang 3

      Apache StrutsCVE-2016-3081

      Apache Struts Command Injection Vulnerability

      Ajout récentCompromission à rechercher (CISA)Faille de 2016, ajoutée en 2026

      Gravité CVSS 8,1élevée

      Ajoutée le 8 oct. 2026

    4. Rang 4

      ISC BINDCVE-2015-5477

      ISC BIND Data Processing Errors Vulnerability

      Ajout récentFaille de 2015, ajoutée en 2026

      Gravité CVSS 7,5élevée

      Ajoutée le 8 oct. 2026

    5. Rang 5

      StrapiCVE-2023-22894

      Strapi Cleartext Storage of Sensitive Information Vulnerability

      Ajout récentCompromission à rechercher (CISA)Faille de 2023, ajoutée en 2026

      Gravité CVSS 4,9moyenne

      Ajoutée le 8 oct. 2026

    Par où commencer

    Pare-feu, VPN, passerelles, routeurs : exposés à Internet, ce sont les premières cibles des attaquants.

    Comment lire ce site