CISA KEV
Vulnérabilités activement exploitées — CISA KEV
Vulnérabilités de pare-feu et d’équipements de sécurité que la CISA liste comme activement exploitées, avec leurs échéances de remédiation.
- 150
- vulnérabilités suivies
- 29
- associées à un usage connu par rançongiciel
- 1 oct. 2026 à 13:38 UTC
- Dernière synchronisation
sur 260 au catalogue
À propos du catalogue CISA KEV
La CISA recense les CVE pour lesquelles des preuves fiables d’exploitation existent. Chaque entrée porte une action requise et une échéance qui s’impose aux agences fédérales américaines ; pour les autres, c’est le signal le plus net qu’un correctif ne peut pas attendre.
En savoir plus
Le catalogue Known Exploited Vulnerabilities est tenu par l’agence américaine CISA et mis à jour au fil des exploitations confirmées. Y figurer élève la priorité d’un correctif ; ne pas y figurer n’est jamais lu comme une absence de risque. Patcharo lit le flux à chaque synchronisation, garde l’échéance et l’indicateur rançongiciel exactement comme la CISA les publie, et les affiche à côté des versions corrigées de l’éditeur pour répondre ensemble aux deux questions : est-ce exploité, et quelle version corrige.
Entrées KEV
65 entrées
Ajouts les plus récents d’abord. Chaque entrée garde l’échéance CISA et l’indicateur rançongiciel à côté des versions corrigées annoncées par l’éditeur.
- Élevée8,6CVSS 3.1, Élevée1 %
Vulnérabilité de déni de service (DoS) dans l'accès à distance SSL VPN des logiciels Cisco Secure Firewall Adaptive Security Appliance et Secure Firewall Threat Defense
Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)
Voir la CVEAjoutÉchéanceDépassée - Élevée8,1CVSS 3.1, Élevée34 %Voir la CVEAjoutÉchéanceDépassée
- Élevée8,6CVSS 3.1, Élevée88 %
Vulnérabilité de falsification de requête côté serveur (SSRF) dans Cisco Unified Communications Manager
Cisco Unified Communications Manager
Voir la CVEAjoutÉchéanceDépassée - Élevée7,8CVSS 3.1, Élevée25 %
Vulnérabilité d'élévation de privilèges authentifiée dans Cisco Catalyst SD-WAN Controller
Cisco Catalyst SD-WAN Controller, Cisco Catalyst SD-WAN Manager
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée32 %
Vulnérabilité de divulgation d'informations sensibles à un acteur non autorisé dans Cisco Catalyst SD-WAN Manager
Cisco Catalyst SD-WAN Manager
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée7 %
Vulnérabilité de divulgation d'informations dans Cisco Catalyst SD-WAN Manager
Cisco Catalyst SD-WAN Manager
Voir la CVEAjoutÉchéanceDépassée - Élevée7,8CVSS 3.1, Élevée12 %
Vulnérabilité d'élévation de privilèges dans le logiciel Cisco SD-WAN
Cisco Catalyst SD-WAN, Cisco Catalyst SD-WAN Manager, Cisco SD-WAN vContainer
Voir la CVEAjoutÉchéanceDépassée - Élevée7,2CVSS 3.1, Élevée56 %
Vulnérabilité d'injection de commandes dans Fortinet FortiWeb OS
Fortinet FortiWeb
Voir la CVEAjoutÉchéanceDépassée - Élevée7,7CVSS 3.1, Élevée39 %
Vulnérabilité de déni de service (DoS) et d'exécution de code à distance dans le logiciel Cisco IOS et IOS XE via SNMP
Cisco IOS, Cisco IOS XE Software, Cisco IOS XE Catalyst SD-WAN
Voir la CVEAjoutÉchéanceDépassée - Élevée8,6CVSS 3.1, Élevée87 %
Vulnérabilité de défaut d'autorisation dans Cisco Secure Firewall Adaptive Security (ASA) Appliance et Secure Firewall Threat Defense (FTD)
Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)
Voir la CVEAjoutÉchéanceDépassée - CVE-2025-24472KEVRançongicielÉlevée8,1CVSS 3.1, Élevée7 %
Vulnérabilité de contournement de l'authentification dans Fortinet FortiOS et FortiProxy
Fortinet FortiOS, Fortinet FortiProxy
Voir la CVEAjoutÉchéanceDépassée - Élevée7,2CVSS 3.1, Élevée54 %
Vulnérabilité d'injection de commandes dans les routeurs Cisco Small Business RV Series
Cisco Small Business RV Series Router Firmware
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée28 %
PAN-OS : déni de service (DoS) du pare-feu dans DNS Security avec un paquet spécialement conçu
Palo Alto Networks PAN-OS
Voir la CVEAjoutÉchéanceDépassée - CVE-2024-9474KEVRançongicielÉlevée7,2CVSS 3.1, Élevée95 %
PAN-OS : vulnérabilité d'élévation de privilèges (PE) dans l'interface de gestion Web
Palo Alto Networks PAN-OS
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée99 %
Expedition : vulnérabilité d'injection de commandes OS non authentifiée entraînant la divulgation des identifiants du pare-feu
Palo Alto Networks Expedition
Voir la CVEAjoutÉchéanceDépassée - CVE-2024-24919KEVRançongicielÉlevée8,6CVSS 3.1, Élevée100 %
Divulgation d'informations
Check Point Quantum Security Gateway
Voir la CVEAjoutÉchéanceDépassée - Élevée8,6CVSS 3.1, Élevée71 %
Vulnérabilité de déni de service (DoS) dans Cisco ASA et FTD
Cisco Secure Firewall ASA, Cisco Secure Firewall Threat Defense (FTD)
Voir la CVEAjoutÉchéanceDépassée - CVE-2020-3259KEVRançongicielÉlevée7,5CVSS 3.1, Élevée72 %
Vulnérabilité de divulgation d'informations des services Web dans Cisco Adaptive Security Appliance Software et Firepower Threat Defense Software
Cisco Secure Firewall ASA
Voir la CVEAjoutÉchéanceDépassée - Élevée7,2CVSS 3.1, Élevée90 %
Vulnérabilité d'injection de commandes dans l'interface Web de Cisco IOS XE
Cisco IOS XE Software
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée88 %
Vulnérabilité de divulgation d'informations IKEv1 dans Cisco IOS, IOS XR et IOS XE
Cisco IOS, IOS XR, and IOS XE
Voir la CVEAjoutÉchéanceDépassée - Élevée8,8CVSS 3.1, Élevée21 %
Vulnérabilité d'exécution de code à distance SNMP dans les logiciels Cisco IOS et IOS XE
Cisco IOS XE Software
Voir la CVEAjoutÉchéanceDépassée - Élevée7,1CVSS 3.1, Élevée11 %
Vulnérabilité de traversée de répertoires dans Fortinet FortiOS
Fortinet FortiOS
Voir la CVEAjoutÉchéanceDépassée - CVE-2020-3433KEVRançongicielÉlevée7,8CVSS 3.1, Élevée10 %
Vulnérabilité de détournement de DLL dans Cisco AnyConnect Secure Mobility Client pour Windows
Cisco AnyConnect Secure Mobility Client
Voir la CVEAjoutÉchéanceDépassée - Élevée8,6CVSS 3.1, Élevée2 %
PAN-OS : vulnérabilité de déni de service (DoS) par amplification réfléchie dans le filtrage d'URL
Palo Alto Networks PAN-OS
Voir la CVEAjoutÉchéanceDépassée - Élevée8,8CVSS 3.1, Élevée5 %
Vulnérabilité d'exécution de commandes arbitraires dans les routeurs Cisco Small Business RV016, RV042, RV042G et RV082
Cisco Small Business RV Series Router Firmware
Voir la CVEAjoutÉchéanceDépassée - Élevée7,8CVSS 3.1, Élevée23 %
Vulnérabilité d'exécution de code à distance dans l'interface en ligne de commande (CLI) de Cisco Adaptive Security Appliance (ASA)
Cisco Adaptive Security Appliance (ASA)
Voir la CVEAjoutÉchéanceDépassée - Élevée8,8CVSS 3.1, Élevée88 %
Vulnérabilité de dépassement de tampon SNMP dans Cisco Adaptive Security Appliance (ASA)
Cisco Adaptive Security Appliance (ASA)
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée40 %
Vulnérabilité de traversée de répertoires dans Cisco Prime Data Center Network Manager (DCNM)
Cisco Prime Data Center Network Manager (DCNM)
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée6 %
Vulnérabilité de déni de service (DoS) du protocole Border Gateway Protocol (BGP) de Cisco IOS XR
Cisco IOS XR
Voir la CVEAjoutÉchéanceDépassée - Élevée8CVSS 3.1, Élevée15 %
Vulnérabilités des routeurs Cisco Small Business RV Series
Cisco Small Business RV Series Router Firmware
Voir la CVEAjoutÉchéanceDépassée
Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.