Vulnérabilités activement exploitées — CISA KEV

Le catalogue Known Exploited Vulnerabilities est tenu par l’agence américaine CISA et mis à jour au fil des exploitations confirmées. Y figurer élève la priorité d’un correctif ; ne pas y figurer n’est jamais lu comme une absence de risque. Patcharo lit le flux à chaque synchronisation, garde l’échéance et l’indicateur rançongiciel exactement comme la CISA les publie, et les affiche à côté des versions corrigées de l’éditeur pour répondre ensemble aux deux questions : est-ce exploité, et quelle version corrige.