Vulnérabilités
Vulnérabilités des apps suivies
25 904 CVE touchent une app ou un OS suivi (toutes sévérités, toutes plateformes). 373 figurent au catalogue CISA KEV, donc leur exploitation est avérée.
- CVE correspondantes
- 25 904
- Activement exploitées
- 373
- Fenêtre de publication
- 1997-01-01 → 2026-09-29
Tri chronologique : du plus récent au plus ancien. Pour prioriser, utilise les filtres KEV / sévérité ci-dessus.
| CVE |
|---|
|
CVE-2025-11710
CRITICAL 9.8
A compromised web process using malicious IPC messages could have caused the privileged browser process to reveal blocks of its memory to the compromised proce… |
|
CVE-2025-11709
CRITICAL 9.8
A compromised web process was able to trigger out of bounds reads and writes in a more privileged process using manipulated WebGL textures. This vulnerability … |
|
CVE-2025-11708
CRITICAL 9.8
Use-after-free in MediaTrackGraphImpl::GetInstance(). This vulnerability was fixed in Firefox 144, Firefox ESR 140.4, Thunderbird 144, and Thunderbird 140.4. |
|
CVE-2025-59502
MEDIUM · éditeur
Remote Procedure Call Denial of Service Vulnerability |
|
CVE-2025-59295
HIGH · éditeur
Windows URL Parsing Remote Code Execution Vulnerability |
|
CVE-2025-59294
HIGH · éditeur
Windows Taskbar Live Preview Information Disclosure Vulnerability |
|
CVE-2025-59290
HIGH · éditeur
Windows Bluetooth Service Elevation of Privilege Vulnerability |
|
CVE-2025-59289
HIGH · éditeur
Windows Bluetooth Service Elevation of Privilege Vulnerability |
|
CVE-2025-59287
Windows Server Update Service (WSUS) Remote Code Execution Vulnerability |
|
CVE-2025-59284
HIGH · éditeur
Windows NTLM Spoofing Vulnerability |
|
CVE-2025-59282
HIGH · éditeur
Internet Information Services (IIS) Inbox COM Objects (Global Memory) Remote Code Execution Vulnerability |
|
CVE-2025-59280
HIGH · éditeur
Windows SMB Client Tampering Vulnerability |
|
CVE-2025-59278
HIGH · éditeur
Windows Authentication Elevation of Privilege Vulnerability |
|
CVE-2025-59277
HIGH · éditeur
Windows Authentication Elevation of Privilege Vulnerability |
|
CVE-2025-59275
HIGH · éditeur
Windows Authentication Elevation of Privilege Vulnerability |
|
CVE-2025-59261
HIGH · éditeur
Windows Graphics Component Elevation of Privilege Vulnerability |
|
CVE-2025-59260
HIGH · éditeur
Microsoft Failover Cluster Virtual Driver Information Disclosure Vulnerability |
|
CVE-2025-59259
HIGH · éditeur
Windows Local Session Manager (LSM) Denial of Service Vulnerability |
|
CVE-2025-59258
HIGH · éditeur
Windows Active Directory Federation Services (ADFS) Information Disclosure Vulnerability |
|
CVE-2025-59257
HIGH · éditeur
Windows Local Session Manager (LSM) Denial of Service Vulnerability |
|
CVE-2025-59255
HIGH · éditeur
Windows DWM Core Library Elevation of Privilege Vulnerability |
|
CVE-2025-59254
HIGH · éditeur
Microsoft DWM Core Library Elevation of Privilege Vulnerability |
|
CVE-2025-59253
HIGH · éditeur
Windows Search Service Denial of Service Vulnerability |
|
CVE-2025-59244
HIGH · éditeur
NTLM Hash Disclosure Spoofing Vulnerability |
|
CVE-2025-59242
HIGH · éditeur
Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability |
|
CVE-2025-59241
HIGH · éditeur
Windows Health and Optimized Experiences Elevation of Privilege Vulnerability |
|
CVE-2025-59230
Windows Remote Access Connection Manager Elevation of Privilege Vulnerability |
|
CVE-2025-59214
HIGH · éditeur
Microsoft Windows File Explorer Spoofing Vulnerability |
|
CVE-2025-59211
HIGH · éditeur
Windows Push Notification Information Disclosure Vulnerability |
|
CVE-2025-59210
HIGH · éditeur
Windows Resilient File System (ReFS) Deduplication Service Elevation of Privilege Vulnerability |
|
CVE-2025-59209
HIGH · éditeur
Windows Push Notification Information Disclosure Vulnerability |
|
CVE-2025-59208
HIGH · éditeur
Windows MapUrlToZone Information Disclosure Vulnerability |
|
CVE-2025-59207
HIGH · éditeur
Windows Kernel Elevation of Privilege Vulnerability |
|
CVE-2025-59206
HIGH · éditeur
Windows Resilient File System (ReFS) Deduplication Service Elevation of Privilege Vulnerability |
|
CVE-2025-59205
HIGH · éditeur
Windows Graphics Component Elevation of Privilege Vulnerability |
|
CVE-2025-59204
HIGH · éditeur
Windows Management Services Information Disclosure Vulnerability |
|
CVE-2025-59203
HIGH · éditeur
Windows State Repository API Server File Information Disclosure Vulnerability |
|
CVE-2025-59202
HIGH · éditeur
Windows Remote Desktop Services Elevation of Privilege Vulnerability |
|
CVE-2025-59201
HIGH · éditeur
Network Connection Status Indicator (NCSI) Elevation of Privilege Vulnerability |
|
CVE-2025-59200
HIGH · éditeur
Data Sharing Service Spoofing Vulnerability |
|
CVE-2025-59199
HIGH · éditeur
Software Protection Platform (SPP) Elevation of Privilege Vulnerability |
|
CVE-2025-59198
HIGH · éditeur
Windows Search Service Denial of Service Vulnerability |
|
CVE-2025-59197
HIGH · éditeur
Windows ETL Channel Information Disclosure Vulnerability |
|
CVE-2025-59196
HIGH · éditeur
Windows Simple Search and Discovery Protocol (SSDP) Service Elevation of Privilege Vulnerability |
|
CVE-2025-59195
HIGH · éditeur
Windows Graphics Component Denial of Service Vulnerability |
|
CVE-2025-59194
HIGH · éditeur
Windows Kernel Elevation of Privilege Vulnerability |
|
CVE-2025-59193
HIGH · éditeur
Windows Management Services Elevation of Privilege Vulnerability |
|
CVE-2025-59192
HIGH · éditeur
Storport.sys Driver Elevation of Privilege Vulnerability |
|
CVE-2025-59191
HIGH · éditeur
Windows Connected Devices Platform Service Elevation of Privilege Vulnerability |
|
CVE-2025-59190
HIGH · éditeur
Windows Search Service Denial of Service Vulnerability |
Gérez votre parc avec Appaloosa
Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.