CISA KEV
Vulnérabilités activement exploitées — CISA KEV
Vulnérabilités de pare-feu et d’équipements de sécurité que la CISA liste comme activement exploitées, avec leurs échéances de remédiation.
- 150
- vulnérabilités suivies
- 29
- associées à un usage connu par rançongiciel
- 1 oct. 2026 à 13:38 UTC
- Dernière synchronisation
sur 260 au catalogue
À propos du catalogue CISA KEV
La CISA recense les CVE pour lesquelles des preuves fiables d’exploitation existent. Chaque entrée porte une action requise et une échéance qui s’impose aux agences fédérales américaines ; pour les autres, c’est le signal le plus net qu’un correctif ne peut pas attendre.
En savoir plus
Le catalogue Known Exploited Vulnerabilities est tenu par l’agence américaine CISA et mis à jour au fil des exploitations confirmées. Y figurer élève la priorité d’un correctif ; ne pas y figurer n’est jamais lu comme une absence de risque. Patcharo lit le flux à chaque synchronisation, garde l’échéance et l’indicateur rançongiciel exactement comme la CISA les publie, et les affiche à côté des versions corrigées de l’éditeur pour répondre ensemble aux deux questions : est-ce exploité, et quelle version corrige.
Entrées KEV
29 entrées
Ajouts les plus récents d’abord. Chaque entrée garde l’échéance CISA et l’indicateur rançongiciel à côté des versions corrigées annoncées par l’éditeur.
- CVE-2026-20316KEVRançongicielMoyenne5,3CVSS 3.1, Moyenne35 %
Vulnérabilité de justificatifs statiques dans le logiciel Cisco Secure Firewall Management Center
Cisco Secure Firewall Management Center (FMC)
Voir la CVEAjoutÉchéanceDépassée - CVE-2026-50751KEVRançongicielCritique9,3CVSS 3.1, Critique6 %
Contournement de l'authentification utilisateur dans VPN Remote Access et Mobile Access
Check Point Quantum Security Gateway, Check Point Spark Firewalls
Voir la CVEAjoutÉchéanceDépassée - CVE-2026-0257KEVRançongicielCritique9,1CVSS 3.1, Critique96 %
PAN-OS : vulnérabilités de contournement de l'authentification GlobalProtect
Palo Alto Networks PAN-OS, Palo Alto Networks Prisma Access
Voir la CVEAjoutÉchéanceDépassée - CVE-2026-20131KEVRançongicielCritique10CVSS 3.1, Critique43 %
Vulnérabilité d'exécution de code à distance dans le logiciel Cisco Secure Firewall Management Center
Cisco Secure Firewall Management Center (FMC)
Voir la CVEAjoutÉchéanceDépassée - CVE-2019-6693KEVRançongicielMoyenne6,5CVSS 3.1, Moyenne6 %Voir la CVEAjoutÉchéanceDépassée
- CVE-2025-24472KEVRançongicielÉlevée8,1CVSS 3.1, Élevée7 %
Vulnérabilité de contournement de l'authentification dans Fortinet FortiOS et FortiProxy
Fortinet FortiOS, Fortinet FortiProxy
Voir la CVEAjoutÉchéanceDépassée - CVE-2024-55591KEVRançongicielCritique9,8CVSS 3.1, Critique94 %
Vulnérabilité de contournement de l'authentification dans Fortinet FortiOS et FortiProxy
Fortinet FortiOS, Fortinet FortiProxy
Voir la CVEAjoutÉchéanceDépassée - CVE-2024-9474KEVRançongicielÉlevée7,2CVSS 3.1, Élevée95 %
PAN-OS : vulnérabilité d'élévation de privilèges (PE) dans l'interface de gestion Web
Palo Alto Networks PAN-OS
Voir la CVEAjoutÉchéanceDépassée - CVE-2024-0012KEVRançongicielCritique9,8CVSS 3.1, Critique100 %
PAN-OS : contournement de l'authentification dans l'interface Web de gestion (PAN-SA-2024-0015)
Palo Alto Networks PAN-OS
Voir la CVEAjoutÉchéanceDépassée - CVE-2024-24919KEVRançongicielÉlevée8,6CVSS 3.1, Élevée100 %
Divulgation d'informations
Check Point Quantum Security Gateway
Voir la CVEAjoutÉchéanceDépassée - CVE-2024-3400KEVRançongicielCritique10CVSS 3.1, Critique100 %
PAN-OS : vulnérabilité d'injection de commandes OS due à la création arbitraire de fichiers dans GlobalProtect
Palo Alto Networks PAN-OS
Voir la CVEAjoutÉchéanceDépassée - CVE-2023-48788KEVRançongicielCritique9,8CVSS 3.1, Critique98 %
Vulnérabilité d'injection SQL dans Fortinet FortiClient EMS
Fortinet FortiClient EMS
Voir la CVEAjoutÉchéanceDépassée - CVE-2020-3259KEVRançongicielÉlevée7,5CVSS 3.1, Élevée72 %
Vulnérabilité de divulgation d'informations des services Web dans Cisco Adaptive Security Appliance Software et Firepower Threat Defense Software
Cisco Secure Firewall ASA
Voir la CVEAjoutÉchéanceDépassée - CVE-2024-21762KEVRançongicielCritique9,8CVSS 3.1, Critique83 %
Fortinet FortiOS vulnérabilité d'écriture hors limites
Fortinet FortiProxy, Fortinet FortiOS
Voir la CVEAjoutÉchéanceDépassée - CVE-2023-20269KEVRançongicielCritique9,1CVSS 3.1, Critique25 %
Vulnérabilité de Cisco Adaptive Security Appliance et Firepower Threat Defense permettant un accès non autorisé
Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)
Voir la CVEAjoutÉchéanceDépassée - CVE-2023-27997KEVRançongicielCritique9,8CVSS 3.1, Critique86 %
Vulnérabilité de dépassement de tampon dans le tas (heap-based) dans SSL-VPN de Fortinet FortiOS et FortiProxy
Fortinet FortiProxy, Fortinet FortiOS, Fortinet FortiOS-6K7K
Voir la CVEAjoutÉchéanceDépassée - CVE-2022-42475KEVRançongicielCritique9,8CVSS 3.1, Critique99 %
Vulnérabilité de dépassement de tampon dans le tas dans Fortinet FortiOS
Fortinet FortiProxy, Fortinet FortiOS
Voir la CVEAjoutÉchéanceDépassée - CVE-2020-3433KEVRançongicielÉlevée7,8CVSS 3.1, Élevée10 %
Vulnérabilité de détournement de DLL dans Cisco AnyConnect Secure Mobility Client pour Windows
Cisco AnyConnect Secure Mobility Client
Voir la CVEAjoutÉchéanceDépassée - CVE-2020-3153KEVRançongicielMoyenne6,5CVSS 3.1, Moyenne28 %
Vulnérabilité de chemin de recherche non contrôlé dans Cisco AnyConnect Secure Mobility Client pour Windows
Cisco AnyConnect Secure Mobility Client
Voir la CVEAjoutÉchéanceDépassée - CVE-2022-40684KEVRançongicielCritique9,8CVSS 3.1, Critique100 %
Fortinet Multiple Products Vulnérabilité de contournement de l'authentification
Fortinet FortiOS, FortiProxy, FortiSwitchManager
Voir la CVEAjoutÉchéanceDépassée - CVE-2018-13374KEVRançongicielMoyenne4,3CVSS 3.1, Moyenne38 %
Vulnérabilité de contrôle d'accès incorrect dans Fortinet FortiOS et FortiADC
Fortinet FortiOS, fortiADC
Voir la CVEAjoutÉchéanceDépassée - CVE-2020-2021KEVRançongicielCritique10CVSS 3.1, Critique4 %
PAN-OS : contournement de l'authentification dans l'authentification SAML
Palo Alto Networks PAN-OS
Voir la CVEAjoutÉchéanceDépassée - CVE-2019-1579KEVRançongicielÉlevée8,1CVSS 3.1, Élevée46 %
Palo Alto Networks PAN-OS vulnérabilité d'exécution de code à distance
Palo Alto Networks GlobalProtect Portal/Gateway Interface
Voir la CVEAjoutÉchéanceDépassée - CVE-2018-13383KEVRançongicielMoyenne6,5CVSS 3.1, Moyenne34 %
Fortinet FortiOS and FortiProxy Out-of-bounds Write
Fortinet FortiOS and FortiProxy
Voir la CVEAjoutÉchéanceDépassée - CVE-2018-13382KEVRançongicielÉlevée7,5CVSS 3.1, Élevée82 %
Fortinet FortiOS et FortiProxy autorisation incorrecte
Fortinet FortiOS, FortiProxy
Voir la CVEAjoutÉchéanceDépassée - CVE-2020-3580KEVRançongicielMoyenne6,1CVSS 3.1, Moyenne86 %
Vulnérabilités d'injection de script intersite (XSS) dans l'interface des services Web du logiciel Cisco Adaptive Security Appliance et du logiciel Firepower Threat Defense
Cisco Secure Firewall ASA
Voir la CVEAjoutÉchéanceDépassée - CVE-2020-12812KEVRançongicielCritique9,8CVSS 3.1, Critique49 %Voir la CVEAjoutÉchéanceDépassée
- CVE-2019-5591KEVRançongicielMoyenne6,5CVSS 3.1, Moyenne18 %
Vulnérabilité de configuration par défaut de Fortinet FortiOS
Fortinet FortiOS
Voir la CVEAjoutÉchéanceDépassée - CVE-2018-13379KEVRançongicielCritique9,8CVSS 3.1, Critique100 %
Vulnérabilité de traversée de répertoires dans Fortinet FortiOS SSL VPN
Fortinet FortiOS, FortiProxy
Voir la CVEAjoutÉchéanceDépassée
Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.