La base de données CVE pour sécuriser votre parc
Recherchez n'importe quelle vulnérabilité, évaluez sa gravité (CVSS) et sa probabilité d'exploitation (EPSS), puis détectez automatiquement les failles présentes sur vos serveurs.
Dernières vulnérabilités publiées
Les CVE les plus récentes, mises à jour en continu.
In the Linux kernel, the following vulnerability has been resolved: net: nexthop: Increase weight to u16 In CLOS networks, as link…
In the Linux kernel, the following vulnerability has been resolved: media: dvb-usb: dtv5100: fix out-of-bounds in dtv5100_i2c_msg() rlen…
In the Linux kernel, the following vulnerability has been resolved: scsi: Revert "scsi: qla2xxx: Perform lockless command completion in…
In the Linux kernel, the following vulnerability has been resolved: svcrdma: use rc_pageoff for memcpy byte offset svc_r…
In the Linux kernel, the following vulnerability has been resolved: NFS: Automounted filesystems should inherit ro,noexec,nodev,sync flags…
In the Linux kernel, the following vulnerability has been resolved: ext4: xattr: fix null pointer deref in ext4_raw_inode() If…
Tout pour suivre les vulnérabilités
De la recherche ponctuelle à la surveillance automatisée de votre infrastructure.
Recherche avancée
Produits les plus exposés
Statistiques et tendances
Agents de détection
Veille en continu
API CVE
Protégez votre parc en 3 étapes
Windows, Windows Server, Linux et macOS.
- 1
Créez votre compte
Gratuit, sans carte bancaire. Votre clé API est générée immédiatement.
- 2
Déployez les agents
Installez le serveur agent (Docker) depuis le dépôt GitHub Agents-CVE, puis une seule commande par machine.
- 3
Corrigez en priorité
Le tableau de bord classe les vulnérabilités par gravité et probabilité d'exploitation.
Intégrez notre base CVE à vos outils
Accédez par API à plus de 350 000 vulnérabilités CVE, agrégées et mises à jour en continu depuis les sources officielles (NVD, MITRE). Une clé API gratuite s'obtient en quelques secondes, sans carte bancaire.
- 25 req/jour offertes
- REST + JSON
- Sans engagement
curl https://cve.heimdall-security.com/cves/search \ -G \ -H "x-api-key: VOTRE_CLÉ" \ --data-urlencode "query=firefox" \ --data-urlencode "type=product" \ --data-urlencode "cvss=7"
Questions fréquentes
Qu'est-ce qu'une CVE ?
Une CVE (Common Vulnerabilities and Exposures) est un identifiant public unique, de la forme CVE-AAAA-NNNNN, attribué à une faille de sécurité connue. Il permet aux éditeurs, chercheurs et équipes sécurité de parler de la même vulnérabilité sans ambiguïté.
Que signifie le score CVSS ?
Le CVSS (Common Vulnerability Scoring System) note la gravité d'une vulnérabilité de 0 à 10 : faible (0,1 à 3,9), moyenne (4 à 6,9), élevée (7 à 8,9) et critique (9 à 10). Il tient compte du vecteur d'attaque, de la complexité et de l'impact sur la confidentialité, l'intégrité et la disponibilité.
Qu'est-ce que le score EPSS ?
L'EPSS (Exploit Prediction Scoring System) estime la probabilité qu'une vulnérabilité soit exploitée dans les 30 prochains jours. Combiné au CVSS, il aide à prioriser les correctifs : une faille critique et activement exploitée passe en premier.
La recherche de CVE est-elle gratuite ?
Oui. La consultation et la recherche des vulnérabilités sur le site sont gratuites et sans inscription. Une clé API gratuite permet aussi d'interroger la base depuis vos scripts et outils (25 requêtes par jour offertes).
À quelle fréquence la base est-elle mise à jour ?
La base est synchronisée en continu avec les sources officielles (programme CVE / MITRE, NVD) et les scores EPSS sont actualisés chaque jour. Les nouvelles vulnérabilités apparaissent dans la page CVE récentes dès leur publication.
Comment savoir si mes serveurs sont vulnérables ?
Les agents Heimdall (Windows, Windows Server, Linux, macOS) inventorient les logiciels et le système de chaque machine, puis les corrèlent automatiquement avec la base CVE selon les versions réellement installées. Le tableau de bord indique les vulnérabilités, leur gravité et les mises à jour à appliquer.
Ne découvrez plus vos failles après les attaquants
Créez votre compte gratuit et sachez en quelques minutes quelles vulnérabilités touchent réellement vos machines.