KEV CISA

Vulnérabilités activement exploitées (KEV CISA)

47 CVE activement exploitées (Élevé, toutes plateformes) touchent une app ou un OS suivi. La CISA confirme leur exploitation pour chacune.

CVE correspondantes: 47
Activement exploitées: 294
Fenêtre de publication: 2009-10-13 → 2026-02-13

Toutes les CVE 15 808 KEV CISA 294 Exploit public 47 Toutes sévérités Critique Élevé Modéré Faible Masquer les N/A

Toutes plateformes iOS Android macOS Windows

Tri chronologique : du plus récent au plus ancien. Pour prioriser, utilise les filtres KEV / sévérité ci-dessus.

47 entrées Élevé KEV CISA Exploit public Tout effacer

CVE	Sévérité	Apps	Publié
CVE-2026-2441 HIGH 8.8 2026-02-13 Use after free in CSS in Google Chrome prior to 145.0.7632.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Ch…	HIGH 8.8		2026-02-13
CVE-2025-33073 HIGH · éditeur Windows 2025-06-10 Windows SMB Client Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2025-06-10
CVE-2025-30397 HIGH · éditeur Windows 2025-05-13 Scripting Engine Memory Corruption Vulnerability	HIGH · éditeur	Windows	2025-05-13
CVE-2025-2783 HIGH 8.3 2025-03-26 Incorrect handle provided in unspecified circumstances in Mojo in Google Chrome on Windows prior to 134.0.6998.177 allowed a remote attacker to perform a sandb…	HIGH 8.3		2025-03-26
CVE-2025-26633 HIGH 7.0 Windows 2025-03-11 Improper neutralization in Microsoft Management Console allows an unauthorized attacker to bypass a security feature locally.	HIGH 7.0	Windows	2025-03-11
CVE-2025-24054 HIGH · éditeur Windows 2025-03-11 NTLM Hash Disclosure Spoofing Vulnerability	HIGH · éditeur	Windows	2025-03-11
CVE-2025-21333 HIGH · éditeur Windows 2025-01-14 Windows Hyper-V NT Kernel Integration VSP Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2025-01-14
CVE-2024-49138 HIGH · éditeur Windows 2024-12-10 Windows Common Log File System Driver Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2024-12-10
CVE-2024-38193 HIGH · éditeur Windows 2024-08-13 Windows Ancillary Function Driver for WinSock Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2024-08-13
CVE-2024-21338 HIGH 7.8 Windows 2024-02-13 Windows Kernel Elevation of Privilege Vulnerability	HIGH 7.8	Windows	2024-02-13
CVE-2023-44487 HIGH 7.5 Windows 2023-10-10 The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the w…	HIGH 7.5	Windows	2023-10-10
CVE-2023-29336 HIGH · éditeur Windows 2023-05-09 Win32k Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2023-05-09
CVE-2022-0847 HIGH · éditeur Android 2023-05-01 Indexée via Android Security Bulletin ; métadonnées NVD complètes à venir.	HIGH · éditeur	Android	2023-05-01
CVE-2019-17026 HIGH 8.8 2020-03-02 Incorrect alias information in IonMonkey JIT compiler for setting array elements could lead to a type confusion. We are aware of targeted attacks in the wild a…	HIGH 8.8		2020-03-02
CVE-2020-0683 HIGH · éditeur Windows 2020-02-11 Windows Installer Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2020-02-11
CVE-2019-18426 HIGH 8.2 WhatsApp 2020-01-21 A vulnerability in WhatsApp Desktop versions prior to 0.3.9309 when paired with WhatsApp for iPhone versions prior to 2.20.10 allows cross-site scripting and l…	HIGH 8.2	WhatsApp	2020-01-21
CVE-2020-0601 HIGH · éditeur Windows 2020-01-14 Windows CryptoAPI Spoofing Vulnerability	HIGH · éditeur	Windows	2020-01-14
CVE-2019-1458 HIGH 7.8 Windows 2019-12-10 An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka 'Win32k Elevation of Privil…	HIGH 7.8	Windows	2019-12-10
CVE-2019-1405 HIGH 7.8 Windows 2019-11-12 An elevation of privilege vulnerability exists when the Windows Universal Plug and Play (UPnP) service improperly allows COM object creation, aka 'Windows UPnP…	HIGH 7.8	Windows	2019-11-12
CVE-2019-1322 HIGH · éditeur Windows 2019-10-08 Microsoft Windows Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2019-10-08
CVE-2019-2215 HIGH · éditeur Android 2019-10-01 Indexée via Android Security Bulletin ; métadonnées NVD complètes à venir.	HIGH · éditeur	Android	2019-10-01
CVE-2019-1253 HIGH · éditeur Windows 2019-09-10 Windows Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2019-09-10
CVE-2019-1215 HIGH · éditeur Windows 2019-09-10 Windows Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2019-09-10
CVE-2019-11707 HIGH 8.8 2019-07-23 A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware…	HIGH 8.8		2019-07-23
CVE-2019-0863 HIGH · éditeur Windows 2019-05-14 Windows Error Reporting Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2019-05-14
CVE-2019-0841 HIGH · éditeur Windows 2019-04-09 Windows Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2019-04-09
CVE-2019-0803 HIGH · éditeur Windows 2019-04-09 Win32k Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2019-04-09
CVE-2018-20250 HIGH 7.8 WinRAR 2019-02-05 In WinRAR versions prior to and including 5.61, There is path traversal vulnerability when crafting the filename field of the ACE format (in UNACEV2.dll). When…	HIGH 7.8	WinRAR	2019-02-05
CVE-2019-0543 HIGH · éditeur Windows 2019-01-08 Microsoft Windows Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2019-01-08
CVE-2018-8453 HIGH 7.8 Windows 2018-10-10 An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privil…	HIGH 7.8	Windows	2018-10-10
CVE-2016-9079 HIGH 7.5 2018-06-11 A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox a…	HIGH 7.5		2018-06-11
CVE-2018-8174 HIGH 7.5 Windows 2018-05-09 A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka "Windows VBScript Engine Remote Code Execution …	HIGH 7.5	Windows	2018-05-09
CVE-2018-0824 HIGH · éditeur Windows 2018-05-08 Microsoft COM for Windows Remote Code Execution Vulnerability	HIGH · éditeur	Windows	2018-05-08
CVE-2017-0263 HIGH · éditeur Windows 2017-05-09 Win32k Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2017-05-09
CVE-2017-0213 HIGH · éditeur Windows 2017-05-09 Windows COM Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2017-05-09
CVE-2017-0145 HIGH 8.8 Windows 2017-03-17 The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.…	HIGH 8.8	Windows	2017-03-17
CVE-2017-0144 HIGH 8.8 Windows 2017-03-17 The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.…	HIGH 8.8	Windows	2017-03-17
CVE-2017-0147 HIGH · éditeur Windows 2017-03-14 Windows SMB Information Disclosure Vulnerability	HIGH · éditeur	Windows	2017-03-14
CVE-2017-0037 HIGH 8.1 Microsoft Edge 2017-02-26 Microsoft Internet Explorer 10 and 11 and Microsoft Edge have a type confusion issue in the Layout::MultiColumnBoxBuilder::HandleColumnBreakOnColumnSpanningEle…	HIGH 8.1	Microsoft Edge	2017-02-26
CVE-2016-7255 HIGH 7.8 Windows 2016-11-10 The kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Window…	HIGH 7.8	Windows	2016-11-10
CVE-2016-7201 HIGH 8.8 Microsoft Edge 2016-11-10 The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via…	HIGH 8.8	Microsoft Edge	2016-11-10
CVE-2016-7200 HIGH 8.8 Microsoft Edge 2016-11-10 The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via…	HIGH 8.8	Microsoft Edge	2016-11-10
CVE-2016-3309 HIGH · éditeur Windows 2016-08-09 Windows Kernel Elevation of Privilege Vulnerability	HIGH · éditeur	Windows	2016-08-09
CVE-2016-0165 HIGH 7.8 Windows 2016-04-12 The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows…	HIGH 7.8	Windows	2016-04-12
CVE-2016-0151 HIGH 7.8 Windows 2016-04-12 The Client-Server Run-time Subsystem (CSRSS) in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold and 1511 mismanages…	HIGH 7.8	Windows	2016-04-12
CVE-2013-1690 HIGH 8.8 2013-06-26 Mozilla Firefox before 22.0, Firefox ESR 17.x before 17.0.7, Thunderbird before 17.0.7, and Thunderbird ESR 17.x before 17.0.7 do not properly handle onreadyst…	HIGH 8.8		2013-06-26
CVE-2009-3459 HIGH 8.8 2009-10-13 Heap-based buffer overflow in Adobe Reader and Acrobat 7.x before 7.1.4, 8.x before 8.1.7, and 9.x before 9.2 allows remote attackers to execute arbitrary code…	HIGH 8.8		2009-10-13

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa