Combien de temps avant qu'une faille soit exploitée
Ajouts à CISA KEV au cours des 30 derniers jours
Période d’observation: 16 oct. 2026 – 15 nov. 2026
Vulnérabilités
33Délai médian en jours entre la publication NVD et l’ajout à KEV
7Produits présents dans les ajouts récents
- Plex / Media Server4
- Ivanti / Connect Secure2
- PHP Group / PHP2
- Adobe / Commerce and Magento1
- Apple / Multiple Products1
- Arista / VeloCloud Orchestrator1
- Barracuda Networks / Barracuda Email Security Gateway (ESG)1
- Barracuda Networks / Multiple Products1
- Broadcom / VMware ESX1
- Check Point / Multiple Products1
Périmètre et limites
Méthode : un enregistrement par CVE conservé par CyberWorldOps, sélectionné selon la date d’ajout à CISA KEV dans la fenêtre glissante indiquée. Les noms des produits proviennent de CISA. Le délai utilise les dates de publication NVD et d’ajout à KEV ; il ne mesure ni le début de l’exploitation ni le délai de correction. Les dates manquantes et les intervalles négatifs sont exclus de la médiane. Cet échantillon ne classe pas la sécurité des produits.
Paires de dates valides: 29 · Dates de publication manquantes: 0 · Ajouts à KEV antérieurs à la publication NVD: 4
CISA KEV · NVD17.7% des vulnérabilités exploitées étaient déjà attaquées avant que le monde sache qu'elles existaient. Pas une estimation : un décompte sur 3536 cas où nous disposons des deux dates.
De la divulgation à la première exploitation
- avant la divulgation62717,7 %
- le jour meme58916,7 %
- sous 7 jours2015,7 %
- sous 30 jours2396,8 %
- sous un an89625,3 %
- au-delà d'un an98427,8 %
Nouveaux cas d'exploitation, par mois
Explorer les données
| Mois | nouveaux cas | confirmés par les capteurs |
|---|---|---|
| décembre 25 | 58 | 35 |
| janvier 26 | 74 | 43 |
| février 26 | 86 | 38 |
| mars 26 | 83 | 36 |
| avril 26 | 103 | 54 |
| mai 26 | 87 | 19 |
| juin 26 | 78 | 25 |
| juillet 26 | 77 | 21 |
| août 26 | 116 | 40 |
| septembre 26 | 164 | 74 |
| octobre 26 | 331 | 63 |
| novembre 26 · En cours | 172 | 46 |
Qui est touché
Les éditeurs les plus présents dans le catalogue des vulnérabilités exploitées.
- Microsoft446
- Cisco126
- Apple108
- Adobe93
- Google80
- Apache80
- Oracle62
- Linux56
- D-Link56
- Fortinet45
Comment lire ces chiffres
- La date d'exploitation est celle de l'enregistrement, pas celle du début de l'attaque. C'est une borne supérieure : la faille était déjà exploitée à cette date, peut-être avant.
- La population se sélectionne elle-même. Ce sont toutes des vulnérabilités connues comme exploitées, ces chiffres ne disent donc rien des vulnérabilités en général.
- Les décomptes mensuels couvrent les 730 derniers jours. Avant ce seuil les données sont incomplètes par construction, non parce que les attaques étaient plus rares.
Données d'exploitation : VulnCheck KEV et le catalogue CISA KEV. Dates de publication : NVD.
Citer ces données
Mis à jour le
Vous pouvez réutiliser ces chiffres en citant la source. Formulation suggérée :
CyberWorldOps, «Combien de temps avant qu'une faille soit exploitée», 15 nov. 2026. https://cyberworldops.eu/fr/cve/analysis
Données publiées sous licence CC BY 4.0 : libres de réutilisation, y compris commerciale, en citant CyberWorldOps.
Télécharger les données (JSON)
Vulnérabilités activement exploitées · Exploitées, pas encore au catalogue CISA