CISA KEV
Vulnérabilités activement exploitées — CISA KEV
Vulnérabilités de pare-feu et d’équipements de sécurité que la CISA liste comme activement exploitées, avec leurs échéances de remédiation.
- 150
- vulnérabilités suivies
- 29
- associées à un usage connu par rançongiciel
- 1 oct. 2026 à 13:38 UTC
- Dernière synchronisation
sur 260 au catalogue
À propos du catalogue CISA KEV
La CISA recense les CVE pour lesquelles des preuves fiables d’exploitation existent. Chaque entrée porte une action requise et une échéance qui s’impose aux agences fédérales américaines ; pour les autres, c’est le signal le plus net qu’un correctif ne peut pas attendre.
En savoir plus
Le catalogue Known Exploited Vulnerabilities est tenu par l’agence américaine CISA et mis à jour au fil des exploitations confirmées. Y figurer élève la priorité d’un correctif ; ne pas y figurer n’est jamais lu comme une absence de risque. Patcharo lit le flux à chaque synchronisation, garde l’échéance et l’indicateur rançongiciel exactement comme la CISA les publie, et les affiche à côté des versions corrigées de l’éditeur pour répondre ensemble aux deux questions : est-ce exploité, et quelle version corrige.
Entrées KEV
150 entrées
Ajouts les plus récents d’abord. Chaque entrée garde l’échéance CISA et l’indicateur rançongiciel à côté des versions corrigées annoncées par l’éditeur.
- Élevée8,8CVSS 3.1, Élevée70 %Voir la CVEAjoutÉchéanceDépassée
- Moyenne6,5CVSS 3.1, Moyenne2 %
Vulnérabilité de déni de service (DoS) dans Cisco IOS Software et Cisco IOS XE Software
Cisco IOS and IOS XE
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée6 %
Vulnérabilité de déni de service (DoS) dans le traitement des paquets UDP des logiciels Cisco IOS et Cisco IOS XE
Cisco IOS and Cisco IOS XE
Voir la CVEAjoutÉchéanceDépassée - Moyenne5,9CVSS 3.1, Moyenne5 %
Vulnérabilité de déni de service (DoS) du protocole BGP Ethernet VPN dans le logiciel Cisco IOS XE
Cisco IOS XE
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique14 %
Cisco IOS and IOS XE Software DHCP Remote Code Execution Vulnerability
Cisco IOS and IOS XE
Voir la CVEAjoutÉchéanceDépassée - Moyenne6,5CVSS 3.1, Moyenne2 %
Vulnérabilité de déni de service (DoS) VPLS dans les commutateurs Cisco Catalyst 6800 Series
Cisco IOS
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée7 %
Cisco IOS and IOS XE Software Internet Key Exchange Denial-of-Service Vulnerability
Cisco IOS and IOS XE
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée7 %Voir la CVEAjoutÉchéanceDépassée
- Élevée7,5CVSS 3.1, Élevée7 %Voir la CVEAjoutÉchéanceDépassée
- Élevée7,5CVSS 3.1, Élevée7 %Voir la CVEAjoutÉchéanceDépassée
- Moyenne6,5CVSS 3.1, Moyenne2 %Voir la CVEAjoutÉchéanceDépassée
- Élevée7,5CVSS 3.1, Élevée7 %Voir la CVEAjoutÉchéanceDépassée
- CVE-2019-1579KEVRançongicielÉlevée8,1CVSS 3.1, Élevée46 %
Palo Alto Networks PAN-OS vulnérabilité d'exécution de code à distance
Palo Alto Networks GlobalProtect Portal/Gateway Interface
Voir la CVEAjoutÉchéanceDépassée - CVE-2018-13383KEVRançongicielMoyenne6,5CVSS 3.1, Moyenne34 %
Fortinet FortiOS and FortiProxy Out-of-bounds Write
Fortinet FortiOS and FortiProxy
Voir la CVEAjoutÉchéanceDépassée - CVE-2018-13382KEVRançongicielÉlevée7,5CVSS 3.1, Élevée82 %
Fortinet FortiOS et FortiProxy autorisation incorrecte
Fortinet FortiOS, FortiProxy
Voir la CVEAjoutÉchéanceDépassée - Élevée7,8CVSS 3.1, Élevée0,87 %
Fortinet FortiOS téléchargement arbitraire de fichiers
Fortinet FortiOS
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique100 %
Vulnérabilités d'injection de commandes Cisco HyperFlex HX
Cisco HyperFlex HX Data Platform
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique100 %
Vulnérabilités d'injection de commandes Cisco HyperFlex HX
Cisco HyperFlex HX Data Platform
Voir la CVEAjoutÉchéanceDépassée - CVE-2020-3580KEVRançongicielMoyenne6,1CVSS 3.1, Moyenne86 %
Vulnérabilités d'injection de script intersite (XSS) dans l'interface des services Web du logiciel Cisco Adaptive Security Appliance et du logiciel Firepower Threat Defense
Cisco Secure Firewall ASA
Voir la CVEAjoutÉchéanceDépassée - Élevée8,6CVSS 3.1, Élevée3 %
Vulnérabilités d'épuisement de la mémoire du logiciel Cisco IOS XR DVMRP
Cisco IOS XR Software
Voir la CVEAjoutÉchéanceDépassée - Élevée8,6CVSS 3.1, Élevée4 %
Vulnérabilité d'épuisement de la mémoire du logiciel Cisco IOS XR liée à DVMRP
Cisco IOS XR Software
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée100 %
Vulnérabilité de traversée de répertoires en lecture seule dans les services Web du logiciel Cisco Adaptive Security Appliance et du logiciel Firepower Threat Defense
Cisco Secure Firewall ASA
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique84 %
Vulnérabilité d'exécution de code à distance et de déni de service (DoS) du serveur web des téléphones IP Cisco
Cisco IP phone
Voir la CVEAjoutÉchéanceDépassée - Élevée8,8CVSS 3.1, Élevée12 %
Vulnérabilité de chaîne de format du protocole Cisco Discovery dans le logiciel Cisco IOS XR
Cisco IOS XR Software
Voir la CVEAjoutÉchéanceDépassée - CVE-2020-12812KEVRançongicielCritique9,8CVSS 3.1, Critique49 %Voir la CVEAjoutÉchéanceDépassée
- CVE-2019-5591KEVRançongicielMoyenne6,5CVSS 3.1, Moyenne18 %
Vulnérabilité de configuration par défaut de Fortinet FortiOS
Fortinet FortiOS
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée100 %
Vulnérabilité de divulgation d'informations des routeurs Cisco Small Business RV320 et RV325
Cisco Small Business RV Series Router Firmware
Voir la CVEAjoutÉchéanceDépassée - CVE-2018-13379KEVRançongicielCritique9,8CVSS 3.1, Critique100 %
Vulnérabilité de traversée de répertoires dans Fortinet FortiOS SSL VPN
Fortinet FortiOS, FortiProxy
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée100 %
Vulnérabilité de déni de service (DoS) dans Cisco Adaptive Security Appliance (ASA)
Cisco Secure Firewall ASA, Cisco Adaptive Security Appliance unknown
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique99 %
Cisco IOS and IOS XE Software Smart Install Remote Code Execution Vulnerability
Cisco IOS and IOS XE
Voir la CVEAjoutÉchéanceDépassée
Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.