| Editeur | Produit | Identifiant CVE | CVSS | Type de vulnérabilité | Date de publication | Exploitabilité (Preuve de concept publique) | Avis éditeur |
|---|---|---|---|---|---|---|---|
| N8N | n8n | CVE-2025-68613 | 9.9 | Exécution de code arbitraire à distance | 19/12/2025 | Exploitée | https://github.com/n8n-io/n8n/security/advisories/GHSA-v98v-ff95-f3cp |
| SolarWinds | Web Help Desk | CVE-2025-26399 | 9.8 | Exécution de code arbitraire à distance | 23/09/2025 | Exploitée | https://www.solarwinds.com/trust-center/security-advisories/cve-2025-26399 |
| Ivanti | Endpoint Manager | CVE-2026-1603 | 8.6 | Atteinte à la confidentialité des données, Contournement de la politique de sécurité | 09/02/2026 | Exploitée | https://hub.ivanti.com/s/article/Security-Advisory-EPM-February-2026-for-EPM-2024?language=en_US |
| Vmware | Workspace One Uem Console | CVE-2021-22054 | 7.5 | Atteinte à la confidentialité des données, Falsification de requêtes côté serveur (SSRF) | 16s/12/2021 | Exploitée | https://www.vmware.com/security/advisories/VMSA-2021-0029.html |
| Nginx Ui | Nginx Ui | CVE-2026-27944 | 9.8 | Atteinte à la confidentialité des données | 05/03/2026 | Code d'exploitation public | https://github.com/0xJacky/nginx-ui/security/advisories/GHSA-g9w5-qffc-6762 |
| StudioCMS | StudioCMS | CVE-2026-30944 | 8.8 | Élévation de privilèges | 10/03/2026 | Code d'exploitation public | https://github.com/withstudiocms/studiocms/security/advisories/GHSA-667w-mmh7-mrr4 |
| Microsoft | DirectX | CVE-2025-68623 | 8.8 | Élévation de privilèges | 11/03/2026 | Code d'exploitation public | - |
| Koajs | Koa | CVE-2026-27959 | 7.5 | Exécution de code arbitraire à distance | 26/02/2026 | Code d'exploitation public | https://github.com/koajs/koa/security/advisories/GHSA-7gcc-r8m5-44qm |
