Dernière faille ajoutée le 25 oct.
Ce que les attaquants exploitent en ce moment et ce qu’il faut corriger, expliqué simplement : quel produit, quel risque, que faire. Tout le monde est concerné : choisissez ce que vous voulez protéger.
Les failles des paquets que vous utilisez, d’après GitHub, OSV et la NVD. Mémorisé sur cet appareil, sans compte.
Sans paquet : les failles graves de vos écosystèmes sur 14 jours. Entrée pour valider, retour arrière pour retirer.
Langages, frameworks et outils : ce qu’il faut mettre à jour sur vos serveurs et dans vos images.
Utilisées par de vrais attaquants d’après la CISA, ces 60 derniers jours. À corriger en priorité.
Des milliers de failles sont publiées chaque mois, et la plupart ne concernent presque personne. Cette page en retient deux sortes : celles que la CISA, l’agence américaine de cybersécurité, a vu exploitées par de vrais attaquants (catalogue « Known Exploited Vulnerabilities »), et les failles graves dont parlent plusieurs des sources suivies par le Signal Clair, un avis du CERT-FR ou l’éditeur.
Les fiches sont rédigées automatiquement par une IA à partir de ces données et des articles. En cas de doute, suivez les consignes de l’éditeur du produit.