Outils et sites
Dernières vulnérabilités
Les vulnérabilités activement exploitées, les CVE critiques les plus récentes et les avis du CERT-FR. Chaque CVE renvoie vers sa fiche détaillée sur la NVD.
Filtre les trois listes ci-dessous et reste mémorisé sur cet appareil.
Exploitées activement (CISA KEV)
Le catalogue Known Exploited Vulnerabilities de la CISA ne liste que des failles réellement exploitées par des attaquants : c'est la liste à corriger en priorité.
CVE critiques récentes (NVD)
Vulnérabilités publiées récemment avec un score CVSS v3 critique (9.0 à 10). Toutes ne sont pas exploitées : croise avec la liste ci-dessus.
Avis et alertes du CERT-FR
Les avis signalent des vulnérabilités et leurs correctifs ; les alertes sont réservées aux menaces graves et immédiates.
Lire et prioriser une vulnérabilité
| Indicateur | Ce qu'il dit |
|---|---|
| CVE | Identifiant unique d'une vulnérabilité publique (CVE-année-numéro), attribué via cve.org. |
| CVSS | Gravité technique de 0 à 10. Voir la fiche Cadres de référence. |
| KEV | Exploitation réelle constatée : la priorité la plus haute, quel que soit le score. |
| EPSS | Probabilité d'exploitation dans les 30 prochains jours, publiée par le FIRST. |
| CWE | Catégorie de faiblesse à l'origine de la vulnérabilité (ex. CWE-79 pour la XSS). |
Règle simpleD'abord ce qui est dans le KEV et exposé sur Internet, puis les scores CVSS critiques avec une EPSS élevée, puis le reste selon le contexte.