CISA KEV
Vulnérabilités activement exploitées — CISA KEV
Vulnérabilités de pare-feu et d’équipements de sécurité que la CISA liste comme activement exploitées, avec leurs échéances de remédiation.
- 150
- vulnérabilités suivies
- 29
- associées à un usage connu par rançongiciel
- 1 oct. 2026 à 13:38 UTC
- Dernière synchronisation
sur 260 au catalogue
À propos du catalogue CISA KEV
La CISA recense les CVE pour lesquelles des preuves fiables d’exploitation existent. Chaque entrée porte une action requise et une échéance qui s’impose aux agences fédérales américaines ; pour les autres, c’est le signal le plus net qu’un correctif ne peut pas attendre.
En savoir plus
Le catalogue Known Exploited Vulnerabilities est tenu par l’agence américaine CISA et mis à jour au fil des exploitations confirmées. Y figurer élève la priorité d’un correctif ; ne pas y figurer n’est jamais lu comme une absence de risque. Patcharo lit le flux à chaque synchronisation, garde l’échéance et l’indicateur rançongiciel exactement comme la CISA les publie, et les affiche à côté des versions corrigées de l’éditeur pour répondre ensemble aux deux questions : est-ce exploité, et quelle version corrige.
Entrées KEV
26 entrées
Ajouts les plus récents d’abord. Chaque entrée garde l’échéance CISA et l’indicateur rançongiciel à côté des versions corrigées annoncées par l’éditeur.
- Critique9,8CVSS 3.1, Critique—
Vulnérabilité de contournement de l'autorisation de compte système dans Cisco Catalyst SD-WAN Manager
Cisco Catalyst SD-WAN Manager
Voir la CVEAjoutÉchéanceDépassée - Critique10CVSS 3.1, Critique14 %
Vulnérabilité de contournement de l'authentification dans Cisco Identity Services Engine
Cisco Identity Services Engine Software, Cisco ISE Passive Identity Connector
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique28 %
Vulnérabilité d'injection SQL dans Cisco Secure Email Gateway
Cisco Secure Email
Voir la CVEAjoutÉchéanceDépassée - Critique10CVSS 3.1, Critique88 %
Vulnérabilité de contournement de l'authentification et d'exécution de code à distance dans Cisco Secure Firewall Management Center
Cisco Secure Firewall Management Center (FMC)
Voir la CVEAjoutÉchéanceDépassée - Critique10CVSS 3.1, Critique92 %
Vulnérabilité de contournement de l'authentification dans Cisco Catalyst SD-WAN Controller
Cisco Catalyst SD-WAN Controller, Cisco Catalyst SD-WAN Manager
Voir la CVEAjoutÉchéanceDépassée - CVE-2026-20131KEVRançongicielCritique10CVSS 3.1, Critique43 %
Vulnérabilité d'exécution de code à distance dans le logiciel Cisco Secure Firewall Management Center
Cisco Secure Firewall Management Center (FMC)
Voir la CVEAjoutÉchéanceDépassée - Critique10CVSS 3.1, Critique88 %
Vulnérabilité de contournement de l'authentification dans Cisco Catalyst SD-WAN Controller
Cisco Catalyst SD-WAN Manager
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique5 %
Vulnérabilité d'exécution de code à distance dans les produits Cisco Unified Communications
Cisco Unified Communications Manager, Cisco Unified Communications Manager IM and Presence Service, Cisco Unity Connection
Voir la CVEAjoutÉchéanceDépassée - Critique10CVSS 3.1, Critique32 %
Vulnérabilité d'exécution de commandes à distance dans Cisco Secure Email Gateway et Cisco Secure Email and Web Manager
Cisco Secure Email, Cisco Secure Email and Web Manager
Voir la CVEAjoutÉchéanceDépassée - Critique9,9CVSS 3.1, Critique71 %
Vulnérabilité de dépassement de tampon dans Cisco Secure Firewall Adaptive Security Appliance (ASA) et Secure Firewall Threat Defense (FTD)
Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)
Voir la CVEAjoutÉchéanceDépassée - Critique10CVSS 3.1, Critique68 %
Vulnérabilité d'exécution de code à distance non authentifiée dans l'API de Cisco ISE
Cisco Identity Services Engine Software, Cisco ISE Passive Identity Connector
Voir la CVEAjoutÉchéanceDépassée - Critique10CVSS 3.1, Critique98 %
Vulnérabilité d'exécution de code à distance non authentifiée dans l'API de Cisco ISE
Cisco Identity Services Engine Software
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique97 %
Vulnérabilité de justificatifs d'identification statiques dans l'utilitaire Cisco Smart Licensing
Cisco Smart License Utility
Voir la CVEAjoutÉchéanceDépassée - Critique10CVSS 3.1, Critique100 %
Vulnérabilité d'élévation de privilèges dans l'interface Web de Cisco IOS XE
Cisco IOS XE Software
Voir la CVEAjoutÉchéanceDépassée - CVE-2023-20269KEVRançongicielCritique9,1CVSS 3.1, Critique25 %
Vulnérabilité de Cisco Adaptive Security Appliance et Firepower Threat Defense permettant un accès non autorisé
Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique18 %
Vulnérabilité de désérialisation Java dans Cisco Secure Access Control System
Cisco Secure Access Control System
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique55 %
Vulnérabilité d'exécution de code à distance dans les routeurs VPN Cisco
Cisco RV132W and RV134W
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique99 %
Cisco IOS and IOS XE Remote Code Execution Vulnerability
Cisco IOS and IOS XE Software
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique6 %
Vulnérabilités des routeurs Cisco Small Business RV Series
Cisco Small Business RV Series Router Firmware
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique72 %
Vulnérabilités des routeurs Cisco Small Business RV Series
Cisco Small Business RV Series Router Firmware
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique14 %
Vulnérabilité d'exécution de code à distance dans la fonctionnalité Qualité de Service (QoS) des logiciels Cisco IOS et Cisco IOS XE
Cisco IOS and IOS XE
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique14 %
Cisco IOS and IOS XE Software DHCP Remote Code Execution Vulnerability
Cisco IOS and IOS XE
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique100 %
Vulnérabilités d'injection de commandes Cisco HyperFlex HX
Cisco HyperFlex HX Data Platform
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique100 %
Vulnérabilités d'injection de commandes Cisco HyperFlex HX
Cisco HyperFlex HX Data Platform
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique84 %
Vulnérabilité d'exécution de code à distance et de déni de service (DoS) du serveur web des téléphones IP Cisco
Cisco IP phone
Voir la CVEAjoutÉchéanceDépassée - Critique9,8CVSS 3.1, Critique99 %
Cisco IOS and IOS XE Software Smart Install Remote Code Execution Vulnerability
Cisco IOS and IOS XE
Voir la CVEAjoutÉchéanceDépassée
Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.