CISA KEV
Vulnérabilités activement exploitées — CISA KEV
Vulnérabilités de pare-feu et d’équipements de sécurité que la CISA liste comme activement exploitées, avec leurs échéances de remédiation.
- 150
- vulnérabilités suivies
- 29
- associées à un usage connu par rançongiciel
- 1 oct. 2026 à 13:38 UTC
- Dernière synchronisation
sur 260 au catalogue
À propos du catalogue CISA KEV
La CISA recense les CVE pour lesquelles des preuves fiables d’exploitation existent. Chaque entrée porte une action requise et une échéance qui s’impose aux agences fédérales américaines ; pour les autres, c’est le signal le plus net qu’un correctif ne peut pas attendre.
En savoir plus
Le catalogue Known Exploited Vulnerabilities est tenu par l’agence américaine CISA et mis à jour au fil des exploitations confirmées. Y figurer élève la priorité d’un correctif ; ne pas y figurer n’est jamais lu comme une absence de risque. Patcharo lit le flux à chaque synchronisation, garde l’échéance et l’indicateur rançongiciel exactement comme la CISA les publie, et les affiche à côté des versions corrigées de l’éditeur pour répondre ensemble aux deux questions : est-ce exploité, et quelle version corrige.
Entrées KEV
5 entrées
Ajouts les plus récents d’abord. Chaque entrée garde l’échéance CISA et l’indicateur rançongiciel à côté des versions corrigées annoncées par l’éditeur.
- Élevée7,5CVSS 3.1, Élevée28 %
PAN-OS : déni de service (DoS) du pare-feu dans DNS Security avec un paquet spécialement conçu
Palo Alto Networks PAN-OS
Voir la CVEAjoutÉchéanceDépassée - CVE-2024-9474KEVRançongicielÉlevée7,2CVSS 3.1, Élevée95 %
PAN-OS : vulnérabilité d'élévation de privilèges (PE) dans l'interface de gestion Web
Palo Alto Networks PAN-OS
Voir la CVEAjoutÉchéanceDépassée - Élevée7,5CVSS 3.1, Élevée99 %
Expedition : vulnérabilité d'injection de commandes OS non authentifiée entraînant la divulgation des identifiants du pare-feu
Palo Alto Networks Expedition
Voir la CVEAjoutÉchéanceDépassée - Élevée8,6CVSS 3.1, Élevée2 %
PAN-OS : vulnérabilité de déni de service (DoS) par amplification réfléchie dans le filtrage d'URL
Palo Alto Networks PAN-OS
Voir la CVEAjoutÉchéanceDépassée - CVE-2019-1579KEVRançongicielÉlevée8,1CVSS 3.1, Élevée46 %
Palo Alto Networks PAN-OS vulnérabilité d'exécution de code à distance
Palo Alto Networks GlobalProtect Portal/Gateway Interface
Voir la CVEAjoutÉchéanceDépassée
Certains titres de cette liste sont traduits automatiquement par intelligence artificielle (Mistral AI) à partir des textes sources ; chaque fiche indique le texte d’origine.