⚠️ En septembre 2026, l’agence de cybersécurité américaine (CISA) a ajouté 43 vulnérabilités, identifiées comme activement exploitées dans le cadre de cyberattaques, dans sa liste des Known Exploited Vulnerabilities (KEV), le nombre de KEV est en hausse (12) par rapport au mois précédent.
☣️ 0 x KEV exploitées par un ransomware.
🔥 Editeurs concernés par les KEV : Acronis, Adobe, Apple, Arista, BerriAI, Check Point, Cisco, Citrix, ConnectWise, F5, Fortinet, GitLab, Google, JFrog, Kestra, Kludex, Linux, Microsoft, MikroTik, N-able, Sangoma, SonicWall, WSO2, WordPress, Zyxel.
La tendance générale sur les 12 derniers mois est en net augmentation avec un record en termes de nombre de KEV.
À date, 1739 KEV sont référencées.
🎆 L'objectif de cette liste est de permettre aux organisations de prioriser leurs actions de patching. Afin de se rendre compte de l'importance des nouvelles entrées dans cette liste : toutes les agences de l’administration américaine doivent corriger ces vulnérabilités dans les 21 jours qui suivent l'ajout dans la liste !
🔥 Liste des autres KEV :
4 × Cisco :
Catalyst SD-WAN Manager (CVE-2026-76504)
Identity Services Engine (CVE-2026-76460)
Secure Email Gateway (CVE-2026-76461)
Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management (CVE-2026-20079)
3 × Citrix :
NetScaler (CVE-2026-88772)
NetScaler (CVE-2026-88771)
NetScaler (CVE-2026-19490)
3 × MikroTik :
RouterOS (CVE-2026-67279)
RouterOS (CVE-2026-86060)
RouterOS (CVE-2026-67277)
3 × Microsoft :
SharePoint (CVE-2026-65660)
Windows (CVE-2026-81963)
Windows (CVE-2026-85880)
3 × Linux :
Kernel (CVE-2025-39964)
Kernel (CVE-2026-53266)
Kernel (CVE-2025-39682)
3 × Google :
Pixel (CVE-2026-58704)
Chromium V8 (CVE-2026-87491)
Chromium V8 (CVE-2026-85046)
3 × JFrog :
Artifactory (CVE-2026-42016)
Artifactory (CVE-2026-42018)
Artifactory (CVE-2026-82329)
2 × Check Point :
Multiple Products (CVE-2026-93616)
Multiple Products (CVE-2026-85102)
2 × Adobe :
Commerce and Magento (CVE-2026-71362)
Commerce and Magento (CVE-2026-75650)
2 × SonicWall :
SMA1000 Appliances (CVE-2026-83548)
SMA1000 Appliances (CVE-2026-83549)
1 × WSO2 :
Multiple Products (CVE-2026-5430)
1 × WordPress :
Core (CVE-2026-87902)
1 × Apple :
Multiple Products (CVE-2026-86950)
1 × Arista :
VeloCloud Orchestrator (CVE-2026-93952)
1 × Zyxel :
GS1900 Series Switches (CVE-2026-7273)
1 × Acronis :
Backup (CVE-2026-87886)
1 × F5 :
BIG-IP APM (CVE-2026-94127)
1 × ConnectWise :
ScreenConnect (CVE-2026-84869)
1 × GitLab :
Community Edition and Enterprise Edition (CVE-2026-85706)
1 × N-able :
N-central (CVE-2026-86218)
1 × Fortinet :
Multiple Products (CVE-2025-25249)
1 × BerriAI :
LiteLLM (CVE-2026-59822)
1 × Kludex :
Starlette (CVE-2026-48710)
1 × Kestra :
Kestra OSS (CVE-2026-49869)
1 × Sangoma :
Switchvox (CVE-2026-9586)
