Outils et sites
Dernières vulnérabilités
Les vulnérabilités activement exploitées, les CVE critiques les plus récentes et les avis du CERT-FR. Chaque CVE renvoie vers sa fiche détaillée sur la NVD.
Exploitées activement (CISA KEV)
Le catalogue Known Exploited Vulnerabilities de la CISA ne liste que des failles réellement exploitées par des attaquants : c'est la liste à corriger en priorité.
CVE critiques récentes (NVD)
Vulnérabilités publiées récemment avec un score CVSS v3 critique (9.0 à 10). Toutes ne sont pas exploitées : croise avec la liste ci-dessus.
Avis et alertes du CERT-FR
Les avis signalent des vulnérabilités et leurs correctifs ; les alertes sont réservées aux menaces graves et immédiates.
Lire et prioriser une vulnérabilité
| Indicateur | Ce qu'il dit |
|---|---|
| CVE | Identifiant unique d'une vulnérabilité publique (CVE-année-numéro), attribué via cve.org. |
| CVSS | Gravité technique de 0 à 10. Voir la fiche Cadres de référence. |
| KEV | Exploitation réelle constatée : la priorité la plus haute, quel que soit le score. |
| EPSS | Probabilité d'exploitation dans les 30 prochains jours, publiée par le FIRST. |
| CWE | Catégorie de faiblesse à l'origine de la vulnérabilité (ex. CWE-79 pour la XSS). |
Règle simpleD'abord ce qui est dans le KEV et exposé sur Internet, puis les scores CVSS critiques avec une EPSS élevée, puis le reste selon le contexte.