n'guard CVE Intelligence
FRFrançais
DeutschDEEnglishENFrançaisFRItalianoIT
LiveVulnérabilités dans le monde
CVE Intelligence

Quelles failles sont exploitées en ce moment ?

Vérifier Sie eine CVE-ID oder suchen Sie nach Hersteller und Produit. Die CVE Intelligence zeigt, ob eine Vulnérabilité weltweit aktiv angegriffen wird, wie wahrscheinlich ein Angriff ist und wie dringend Sie handeln sollten.

Exemples :
vulnérabilités activement exploitées
nouvellement exploitées en 30 jours
nouvelles CVE critiques en 7 jours

Powered by n'guard Cyber Security

Situation mondiale

Ce que les attaquants exploitent en ce moment.

Exploitation active confirmée récemment

Dernières entrées du catalogue CISA KEV, avec le délai de correction imposé aux agences fédérales américaines

CVEProduitVulnérabilitéAjoutéeÉchéanceEPSS
Chargement …

Nouvelles vulnérabilités exploitées par mois

Ajouts au catalogue CISA KEV, 12 derniers mois

Éditeurs les plus touchés

Nouvelles entrées KEV des 90 derniers jours

Alerte précoce

Là où la prochaine attaque est probable.

Nouvelles vulnérabilités critiques

CVSS 9.0 ou plus, publiées au cours des 7 derniers jours (NVD)

CVEProduitCVSSDate
Chargement …

Probabilité d’exploitation la plus élevée

CVE récentes ayant le score EPSS le plus élevé pour les 30 prochains jours

Comment lire le résultat

Trois questions, trois sources.

Est-elle exploitée ?

Le Known Exploited Vulnerabilities Catalog de l’agence américaine CISA recense les vulnérabilités pour lesquelles des attaques actives sont avérées. Une CVE qui y figure passe avant tout le reste.

Quelle est la probabilité d’une attaque ?

L’EPSS de FIRST estime chaque jour, pour chaque CVE, la probabilité qu’elle soit exploitée dans les 30 prochains jours. Au-delà de 10 %, le score est élevé ; au-delà de 50 %, très élevé.

Quelle est sa gravité ?

Le score CVSS de la NVD décrit le dommage potentiel sur une échelle de 0 à 10. À partir de 9.0, une vulnérabilité est jugée critique ; elle est alors généralement exploitable à distance sans authentification.

Grenzen der CVE Intelligence

Die CVE Intelligence zeigt die öffentlich bekannte Lage. Ob eine Vulnérabilité in Ihrer Umgebung tatsächlich ausnutzbar ist, hängt von Version, Konfiguration und Erreichbarkeit ab. Das klärt ein Test d’intrusion oder die laufende Überwachung durch einen SOC.

Questions fréquentes

Réponses sur CVE, KEV et EPSS.

Qu’est-ce qu’une CVE ?
CVE signifie Common Vulnerabilities and Exposures. Chaque vulnérabilité logicielle ou matérielle rendue publique reçoit un identifiant unique, par exemple CVE-2024-3400. Ainsi, éditeurs, autorités et équipes de sécurité du monde entier parlent de la même faille.
Quelles vulnérabilités corriger en priorité ?
D’abord tout ce qui figure dans le catalogue CISA des vulnérabilités activement exploitées (KEV). Ensuite les vulnérabilités à forte probabilité d’exploitation (EPSS), et seulement après selon le score CVSS. Un score CVSS élevé ne dit pas, à lui seul, si une faille est réellement attaquée.
Pourquoi une source américaine pour les entreprises suisses ?
Les attaquants exploitent les mêmes vulnérabilités partout dans le monde. Le catalogue KEV est la liste publique la plus complète de failles dont l’exploitation est avérée, et l’Office fédéral de la cybersécurité (OFCS) s’y réfère également. Ce qui y figure est aussi attaqué en Suisse.
D’où proviennent les données et à quel point sont-elles à jour ?
Du Known Exploited Vulnerabilities Catalog de la CISA, de l’Exploit Prediction Scoring System de FIRST et de la National Vulnerability Database du NIST. La situation est mise à jour toutes les trois heures, les requêtes individuelles sont mises en cache six heures. Aucune donnée personnelle n’est enregistrée.
Si vos systèmes sont concernés

La liste connaît les failles. Nous vérifions si elles sont ouvertes chez vous.

Un test d’intrusion de n'guard montre quelles vulnérabilités sont réellement exploitables dans votre environnement. Le Managed SOC détecte les attaques qui les visent, 24 h/24.

Demander un test d’intrusionDécouvrir le Managed SOC