Vulnérabilités (CVE)

Vulnérabilités et Expositions Courantes

Listes Vulnérabilités

Tous les CVE
CISA - Vulnérabilités
OWASP - Vulnérabilités
CVE catégorisé
Recherche par Vendeur
Recherche par Produit

Classé par Année

CVE 2026
CVE 2026

Statistiques CVE

CVE par Années / Mois
CVE par Catégories
CVE par OWASP
CVE par Score CVSS
TOP 100 Vendeurs avec CVE
TOP 100 Produits avec CVE

Vues spécifiques

CVE Critical Score
CVE EPSS > 70%
CVE High Score
CVE Network (vector)
CVE Local (vector)
CVE Physical (vector)

CVE

CVE, abréviation de Common Vulnerabilities and Exposures, est une liste de failles de sécurité informatique divulguées publiquement.

OWASP

OWASP Top 10 est une initiative qui identifie et documente les 10 principales vulnérabilités de sécurité des applications web.

CISA KEV

CISA Known Exploited Vulnerabilities (KEV) est une initiative qui identifie et publie une liste de vulnérabilités exploitées connues.

Fabricants & produits (CPE)

Fabricants et Produits

Listes des Vendeurs

Tous les vendeurs
TOP 100 Vendeurs avec CVE

Listes des Produits

Tous les produits
TOP 100 Produits avec CVE

CPE, qui signifie Common Platform Enumeration, est un système normalisé de dénomination du matériel, des logiciels et des systèmes d'exploitation. CPE fournit un schéma de dénomination structuré pour identifier et classer de manière unique les systèmes informatiques, les plates-formes et les progiciels sur la base de certains attributs tels que le fournisseur, le nom du produit, la version, la mise à jour, l'édition et la langue.

Faiblesses (CWE)

Énumération des faiblesses courantes

Listes CWE

Tous les CWE
CWE Vues
CWE Catégories

Vues spécifiques

CWE Top 25 (2023)
CWE Top 25 (2022)
CWE Top 25 (2021)
Software Development
Hardware Design
Research Concepts

5 Derniers CWE

CWE-1434
(2025-09-09 00:00 +00:00)
CWE-1431
(2025-04-03 00:00 +00:00)
CWE-1428
(2025-04-03 00:00 +00:00)
CWE-1429
(2025-04-03 00:00 +00:00)
CWE-1427
(2024-11-19 00:00 +00:00)

CWE, ou Common Weakness Enumeration, est une liste complète et une catégorisation des faiblesses et des vulnérabilités des logiciels. Elle sert de langage commun pour décrire les faiblesses de sécurité des logiciels au niveau de l'architecture, de la conception, du code ou de la mise en œuvre, qui peuvent entraîner des vulnérabilités.

Schémas d'attaque (CAPEC)

Énumération et classification des schémas d'attaque courants

Listes CAPEC

Tous les CAPEC
CAPEC Vues
CAPEC Catégories

Vues spécifiques

Mechanisms of Attack
Domains of Attack
WASC Threat Classification 2.0
ATT&CK Related Patterns
OWASP Related Patterns

5 derniers CAPEC

CAPEC-701
(2023-01-24 00:00 +00:00)
CAPEC-700
(2023-01-24 00:00 +00:00)
CAPEC-702
(2023-01-24 00:00 +00:00)
CAPEC-699
(2023-01-24 00:00 +00:00)
CAPEC-691
(2022-09-29 00:00 +00:00)

CAPEC, qui signifie Common Attack Pattern Enumeration and Classification (énumération et classification des schémas d'attaque communs), est une ressource complète, accessible au public, qui documente les schémas d'attaque communs utilisés par les adversaires dans les cyberattaques. Cette base de connaissances vise à comprendre et à articuler les vulnérabilités communes et les méthodes utilisées par les attaquants pour les exploiter.

Services & Prix