Quelles failles de sites web sont activement exploitées en ce moment ?

Dernière vérification : 29 octobre 2026

7 faille(s) touchant des CMS, PHP, Node.js ou des serveurs web courants figurent actuellement au catalogue CISA KEV (Known Exploited Vulnerabilities) — c'est-à-dire activement exploitées, confirmé officiellement, pas une estimation.

Votre site est-il concerné par une de ces failles activement exploitées ?

Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.

Ce que le scan vérifie sur ce point :

Détection des technologies et versions installées (PHP, WordPress, Node.js, Apache Tomcat, nginx, Apache httpd, Drupal, Joomla, Jenkins, Grafana, Elasticsearch)
Vérification de chaque version détectée contre le catalogue CISA KEV

Failles activement exploitées suivies

CVE	Composant	Ajoutée au KEV le	Sévérité
CVE-2026-111497	Node.js	2026-10-27	Critique
CVE-2026-109618	PHP	2026-10-26	Critique
CVE-2026-109619	PHP	2026-10-26	Élevée
CVE-2026-87902	WordPress (cœur)	2026-09-25	Élevée
CVE-2026-34486	Apache Tomcat	2026-08-04	Élevée
CVE-2026-63030	WordPress (cœur)	2026-07-21	Critique
CVE-2026-60137	WordPress (cœur)	2026-07-21	Moyenne

Vérifiez votre exposition en 30 secondes

Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.

Sources

CISA Known Exploited Vulnerabilities Catalog

Questions fréquentes

Qu'est-ce que le catalogue CISA KEV ?

Known Exploited Vulnerabilities Catalog : la liste officielle, tenue par l'agence américaine CISA, des failles dont l'exploitation active a été confirmée sur le terrain — pas une estimation de risque théorique.

Une faille activement exploitée est-elle plus urgente qu'une faille critique classique ?

Oui en pratique : une faille au KEV est déjà utilisée par des attaquants, alors qu'une faille « critique » au sens CVSS peut rester théorique si personne ne l'exploite encore.

Comment corriger une faille de cette liste ?

Mettez à jour le composant concerné vers la version corrigée indiquée sur sa fiche CVE dédiée (lien ci-dessous pour chaque entrée).

Pour aller plus loin

Quels plugins WordPress ont une faille connue ce mois-ci ?Quelles sont les failles PHP connues en 2026 ?

Vérifiez si votre site est concerné

Gratuit, sans inscription — scan passif en lecture seule, aucune modification de votre site.

Votre site est déjà touché ? Demandez un devis de réparation.