CVE Find - Base de données des Vulnérabilités

CVE Find est une base de données de vulnérabilités en temps réel, indexant 356 232 failles de sécurité (CVE) issues de MITRE, NVD, CISA KEV, CWE et CAPEC. 1593 nouvelles CVE ont été publiées ces 7 derniers jours.

Données agrégées depuis : MITRE Corporation (CVE, CWE, CAPEC), National Vulnerability Database – NIST (NVD), CISA Known Exploited Vulnerabilities (KEV), FIRST (EPSS).

CVE Find
Avec CVE Find, explorez la plus grande base de données de vulnérabilités au monde.

356 232 vulnérabilités

Dernière mise à jour : 2026-06-08 21h15 +00:00
Common Vulnerabilities and Exposures (CVE), est une liste de failles de sécurité informatique divulguées publiquement.
Voir les CVE 2025
0
Créés depuis 7 jours
0
Mise à jour depuis 7 jours
0
Créés depuis 30 jours
0
Mise à jour depuis 30 jours

Notifications gratuites de CVE par Email

Recevez gratuitement des alertes en temps réel
sur les nouvelles vulnérabilités avec CVE Find.

Les 10 derniers Importants CVE

Total 356 232 CVE en base de données
CVE ID Publié Description Score Gravité

CVE-2026-52778

2026-06-08
19h16 +00:00
YesWiki is a wiki system written in PHP. Prior to version 4.6.6, an unsafe execution vulnerability e...
Code Injection
9.8
Critique

CVE-2026-11557

2026-06-08
19h16 +00:00
A weakness has been identified in Tenda F451 1.0.0.7/1.0.0.9. The affected element is the function f...
Overflow
8.8
Haute

CVE-2026-11393

2026-06-08
19h16 +00:00
Improper neutralization of triple-quote characters during Python code generation in AgentCore CLI be...
Code Injection
9
Critique

CVE-2026-11556

2026-06-08
18h16 +00:00
A security flaw has been discovered in Tenda F451 1.0.0.7/1.0.0.9. Impacted is the function formWrit...
Command InjectionOS Command Injection
8.8
Haute

CVE-2026-11553

2026-06-08
18h16 +00:00
A vulnerability was found in Tenda HG7HG9 and HG10 300001138_en_xpon. This affects the function form...
Overflow
8.8
Haute

CVE-2026-46481

2026-06-08
17h16 +00:00
OpenMetadata is a unified metadata platform. Prior to version 1.12.4, a non-admin SSO user can trigg...
8.3
Haute

CVE-2026-41448

2026-06-08
17h16 +00:00
AdGuard Home, when started with the --glinet flag, contains an authentication bypass vulnerability t...
Directory Traversal
9.4
Critique

CVE-2026-39910

2026-06-08
17h16 +00:00
STACKIT IaaS API contains a missing authorization check vulnerability that allows authenticated, low...
Authorization problems
9.8
Critique

CVE-2026-25856

2026-06-08
17h16 +00:00
OpenBullet2 through version 0.3.2 contains an authenticated remote code execution vulnerability that...
Code Injection
8.8
Haute

CVE-2026-25855

2026-06-08
17h16 +00:00
OpenBullet2 through version 0.3.2 contains a remote code execution vulnerability that allows authent...
OS Command Injection
8.8
Haute

Répartition par Scores CVSS


CVE créés par trimestre depuis 1999

Questions fréquentes sur CVE Find

CVE Find est un moteur de recherche de vulnérabilités cybersécurité qui agrège et indexe les données CVE (Common Vulnerabilities and Exposures), CWE, CAPEC et CPE issues de MITRE, NVD et CISA. Il permet de rechercher, filtrer et surveiller les failles de sécurité via des alertes configurables en temps réel.

Une CVE (Common Vulnerability and Exposure) est un identifiant unique attribué à une faille de sécurité informatique divulguée publiquement. Chaque CVE est gérée par MITRE Corporation et référencée dans le National Vulnerability Database (NVD) du NIST avec un score CVSS évaluant sa criticité de 0 à 10.

Le CVSS (Common Vulnerability Scoring System) est un standard international qui évalue la gravité d'une vulnérabilité sur une échelle de 0 à 10. Un score de 9 à 10 est qualifié de Critique, de 7 à 8,9 de Haut, de 4 à 6,9 de Moyen, et de 0,1 à 3,9 de Faible.

La CISA KEV (Known Exploited Vulnerabilities) est un catalogue maintenu par l'Agence américaine de cybersécurité (CISA) listant les vulnérabilités CVE activement exploitées dans des cyberattaques réelles. Les organisations fédérales américaines ont l'obligation d'y remédier sous un délai imposé.

CVE Find propose un système d'alertes gratuit : créez un compte, puis configurez des alertes par mot-clé, par vendeur/produit (CPE), par catégorie CWE, par score CVSS ou selon la liste CISA KEV. Les notifications sont envoyées par email dès qu'une nouvelle CVE correspond à vos critères.