CISA KEV
Vulnérabilités activement exploitées — CISA KEV
Vulnérabilités de pare-feu et d’équipements de sécurité que la CISA liste comme activement exploitées, avec leurs échéances de remédiation.
- 150
- vulnérabilités suivies
- 29
- associées à un usage connu par rançongiciel
- 1 oct. 2026 à 13:38 UTC
- Dernière synchronisation
sur 260 au catalogue
À propos du catalogue CISA KEV
La CISA recense les CVE pour lesquelles des preuves fiables d’exploitation existent. Chaque entrée porte une action requise et une échéance qui s’impose aux agences fédérales américaines ; pour les autres, c’est le signal le plus net qu’un correctif ne peut pas attendre.
En savoir plus
Le catalogue Known Exploited Vulnerabilities est tenu par l’agence américaine CISA et mis à jour au fil des exploitations confirmées. Y figurer élève la priorité d’un correctif ; ne pas y figurer n’est jamais lu comme une absence de risque. Patcharo lit le flux à chaque synchronisation, garde l’échéance et l’indicateur rançongiciel exactement comme la CISA les publie, et les affiche à côté des versions corrigées de l’éditeur pour répondre ensemble aux deux questions : est-ce exploité, et quelle version corrige.
Entrées KEV
150 entrées
Ajouts les plus récents d’abord. Chaque entrée garde l’échéance CISA et l’indicateur rançongiciel à côté des versions corrigées annoncées par l’éditeur.
- Critique9,8CVSS 3.1, Critique—
Vulnérabilité de contournement de l'autorisation de compte système dans Cisco Catalyst SD-WAN Manager
Cisco Catalyst SD-WAN Manager
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique20 %
Traversée de répertoires et téléchargement de fichiers permettant l'exécution de script arbitraire sur le serveur de gestion
Check Point Quantum Security Management
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique8 %
Validation incorrecte des certificats dans Quantum Security Gateway
Check Point Quantum Security Gateway
Voir la CVEAjoutÉchéanceDépassée - Critique10CVSS 3.1, Critique14 %
Vulnérabilité de contournement de l'authentification dans Cisco Identity Services Engine
Cisco Identity Services Engine Software, Cisco ISE Passive Identity Connector
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique28 %
Vulnérabilité d'injection SQL dans Cisco Secure Email Gateway
Cisco Secure Email
Voir la CVEAjoutÉchéanceDépassée - Critique10CVSS 3.1, Critique88 %
Vulnérabilité de contournement de l'authentification et d'exécution de code à distance dans Cisco Secure Firewall Management Center
Cisco Secure Firewall Management Center (FMC)
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique4 %
Vulnérabilité de dépassement de tampon dans le tas dans plusieurs produits Fortinet
Fortinet FortiOS, Fortinet FortiSwitchManager
Voir la CVEAjoutÉchéanceDépassée - Élevée8,6CVSS 3.1, Élevée1 %
Vulnérabilité de déni de service (DoS) dans l'accès à distance SSL VPN des logiciels Cisco Secure Firewall Adaptive Security Appliance et Secure Firewall Threat Defense
Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)
Voir la CVEAjoutÉchéanceDépassée - CVE-2026-20316KEVRançongicielMoyenne5,3CVSS 3.1, Moyenne35 %
Vulnérabilité de justificatifs statiques dans le logiciel Cisco Secure Firewall Management Center
Cisco Secure Firewall Management Center (FMC)
Voir la CVEAjoutÉchéanceDépassée - Moyenne5,9CVSS 3.1, Moyenne30 %
Fortinet FortiOS vulnérabilité de divulgation d'informations sensibles à un acteur non autorisé
Fortinet FortiOS
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique78 %
Contournement de l'authentification dans le processus de connexion à SmartConsole à l'aide d'un jeton d'application
Check Point Quantum Security Management
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique47 %
Vulnérabilité d'injection de commandes dans le système d'exploitation Fortinet FortiSandbox
Fortinet FortiSandbox, Fortinet FortiSandbox PaaS
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique76 %
Vulnérabilité d'injection de commandes dans le système d'exploitation Fortinet FortiSandbox
Fortinet FortiSandbox, Fortinet FortiSandbox Cloud, Fortinet FortiSandbox PaaS
Voir la CVEAjoutÉchéanceDépassée - Élevée8,1CVSS 3.1, Élevée34 %Voir la CVEAjoutÉchéanceDépassée
- Élevée8,6CVSS 3.1, Élevée88 %
Vulnérabilité de falsification de requête côté serveur (SSRF) dans Cisco Unified Communications Manager
Cisco Unified Communications Manager
Voir la CVEAjoutÉchéanceDépassée - Moyenne6,5CVSS 3.1, Moyenne28 %
Vulnérabilité d'écriture de fichier arbitraire dans Cisco Catalyst SD-WAN Manager
Cisco Catalyst SD-WAN Manager
Voir la CVEAjoutÉchéanceDépassée - Élevée7,8CVSS 3.1, Élevée25 %
Vulnérabilité d'élévation de privilèges authentifiée dans Cisco Catalyst SD-WAN Controller
Cisco Catalyst SD-WAN Controller, Cisco Catalyst SD-WAN Manager
Voir la CVEAjoutÉchéanceDépassée - CVE-2026-50751KEVRançongicielCritique9,3CVSS 3.1, Critique6 %
Contournement de l'authentification utilisateur dans VPN Remote Access et Mobile Access
Check Point Quantum Security Gateway, Check Point Spark Firewalls
Voir la CVEAjoutÉchéanceDépassée - CVE-2026-0257KEVRançongicielCritique9,1CVSS 3.1, Critique96 %
PAN-OS : vulnérabilités de contournement de l'authentification GlobalProtect
Palo Alto Networks PAN-OS, Palo Alto Networks Prisma Access
Voir la CVEAjoutÉchéanceDépassée - Critique10CVSS 3.1, Critique92 %
Vulnérabilité de contournement de l'authentification dans Cisco Catalyst SD-WAN Controller
Cisco Catalyst SD-WAN Controller, Cisco Catalyst SD-WAN Manager
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique32 %
PAN-OS : vulnérabilité de dépassement de tampon initiée par un utilisateur non authentifié dans le portail d'authentification User-ID™
Palo Alto Networks PAN-OS
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée32 %
Vulnérabilité de divulgation d'informations sensibles à un acteur non autorisé dans Cisco Catalyst SD-WAN Manager
Cisco Catalyst SD-WAN Manager
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée7 %
Vulnérabilité de divulgation d'informations dans Cisco Catalyst SD-WAN Manager
Cisco Catalyst SD-WAN Manager
Voir la CVEAjoutÉchéanceDépassée - Moyenne5,4CVSS 3.1, Moyenne25 %
Vulnérabilité de réécriture arbitraire de fichier dans Cisco Catalyst SD-WAN Manager
Cisco Catalyst SD-WAN Manager
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique94 %
Vulnérabilité d'injection SQL dans Fortinet FortiClient EMS
Fortinet FortiClient EMS
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique9 %
Vulnérabilité de contrôle d'accès incorrect dans Fortinet FortiClient EMS
Fortinet FortiClient EMS
Voir la CVEAjoutÉchéanceDépassée - CVE-2026-20131KEVRançongicielCritique10CVSS 3.1, Critique43 %
Vulnérabilité d'exécution de code à distance dans le logiciel Cisco Secure Firewall Management Center
Cisco Secure Firewall Management Center (FMC)
Voir la CVEAjoutÉchéanceDépassée - Critique10CVSS 3.1, Critique88 %
Vulnérabilité de contournement de l'authentification dans Cisco Catalyst SD-WAN Controller
Cisco Catalyst SD-WAN Manager
Voir la CVEAjoutÉchéanceDépassée - Élevée7,8CVSS 3.1, Élevée12 %
Vulnérabilité d'élévation de privilèges dans le logiciel Cisco SD-WAN
Cisco Catalyst SD-WAN, Cisco Catalyst SD-WAN Manager, Cisco SD-WAN vContainer
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique86 %
Fortinet : vulnérabilité de contournement de l'authentification par utilisation d'un chemin ou canal alternatif dans plusieurs produits
Fortinet FortiWeb, Fortinet FortiOS, Fortinet FortiAnalyzer
Voir la CVEAjoutÉchéanceDépassée
Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.