Toutes les CVE, lisibles en un coup d’œil
CVE à la une
CVE-2026-109619
Exploitée
RCE via stale global state
PHP
9.2
Critique
CVE-2026-109618
Exploitée
RCE via OOM corruption
PHP
9.2
Critique
CVE-2026-99999
In the Linux kernel, the following vulnerability has been resolved: ipv4: validate checksum_start before completing…
Linux
9.3
Critique
CVE-2025-48490
Laravel Rest Api is an API generator
Lomkit laravel-rest-api
6.6
Moyenne
CVE-2024-29401
xzs-mysql 3.8 is vulnerable to Insufficient Session Expiration, which allows attackers to use the session of a deleted…
n/a
9.8
Critique
CVE-2026-19868
Exploitée
SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability
SonicWall SonicOS · ajoutée il y a 2 jours
7.5
Élevée
CVE-2024-27834
Exploitée
Apple Multiple Products Improper Authentication Vulnerability
Apple iOS and iPadOS · ajoutée il y a 4 jours
5.5
Moyenne
CVE-2026-119977
Exploitée
WordPress Core 4.7.0 - 7.1.3 - Unauthenticated Upgrade-Window Staged-Installer Remote Code Execution
WordPress · ajoutée il y a 5 jours
8.1
Élevée
CVE-2026-118527
Exploitée
Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
Ivanti Connect Secure · ajoutée il y a 1 semaine
4.3
Moyenne
CVE-2026-111357
Exploitée
Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability
Ivanti Connect Secure · ajoutée il y a 1 semaine
7.0
Élevée
Source : CISA Known Exploited Vulnerabilities.
Toutes les CVE exploitées →
Pour les équipes
Fonctionnalités avancées
Veille et alertes
Soyez notifié dès qu’une CVE est publiée sur un produit qui vous intéresse.
SBOM et CI
Vos composants CycloneDX comparés à chaque nouvelle CVE, automatiquement.
Suivi de remédiation
Un kanban partagé avec l’équipe pour un suivi simple et efficace.
Assistant IA
Interrogez CVEye directement depuis une IA, en langage naturel.