Glossaire
CVE
Common Vulnerabilities and Exposures
Identifiant unique d'une faille de sécurité, sous la forme CVE-année-numéro.
Ce que c'est
Il permet à tout le monde (éditeurs, équipes de sécurité, médias) de parler de la même faille. Il ne dit rien de sa gravité : c'est le rôle du score CVSS, et de l'information « exploitée ».
Se protéger
- Suivez les CVE de vos éditeurs avec nos pages et flux RSS par éditeur.
Dans l'actualité
Les dernières infos qui parlent de CVE.
- Une nouvelle faille « SMS of Death » sur Android peut provoquer à distance le plantage des téléphones non mis à jourVulnérabilité · BleepingComputer · 31 octobre 2026 · gravité modérée
- CVE-2026-118527 activement exploitée : Ivanti Connect – Génération sécurisée de nombres ou d’identifiants prévisiblesVulnérabilité · CISA KEV · 30 octobre 2026 · gravité critique Exploitée
- Une faille dans TeamViewer pourrait permettre à des acteurs malveillants de prendre le contrôle des ordinateurs des techniciens d'assistanceVulnérabilité · SecurityWeek · 30 octobre 2026 · gravité modérée
- Des pirates exploitent activement une faille très critique permettant de contourner le système d'autorisation du cœur de Drupal CommerceVulnérabilité · The Hacker News · 30 octobre 2026 · gravité modérée
- Une faille TCP du noyau Linux, notée 9,8 selon l'échelle CVSS, affecte Ubuntu, Red Hat et d'autres distributionsVulnérabilité · The Hacker News · 29 octobre 2026 · gravité modérée
- Des pirates exploitent une deuxième faille « zero-day » dans le pare-feu VPN de Cisco depuis le mois d'aoûtVulnérabilité · SecurityWeek · 29 octobre 2026 · gravité élevée Exploitée
- Un pirate a tenté d'exploiter le GitLab d'Alpine Linux via une faille notée CVSS 10,0 laissée ouverte par son module RubyVulnérabilité · The Hacker News · 29 octobre 2026 · gravité modérée
- CVE-2026-41709 activement exploitée : journalisation insuffisante dans Broadcom VMware ESXVulnérabilité · CISA KEV · 28 octobre 2026 · gravité critique Exploitée