Combien de temps avant qu'une faille soit exploitée
Ajouts à CISA KEV au cours des 30 derniers jours
Période d’observation: 7 sept. 2026 – 7 oct. 2026
Vulnérabilités
39Délai médian en jours entre la publication NVD et l’ajout à KEV
19Produits présents dans les ajouts récents
- Citrix / NetScaler4
- Linux / Kernel3
- MikroTik / RouterOS3
- Check Point / Multiple Products2
- JFrog / Artifactory2
- Microsoft / Windows2
- Zammad GmbH / Zammad2
- Acronis / Backup1
- Adobe / Commerce and Magento1
- Adobe / Commerce and Magento 1
Périmètre et limites
Méthode : un enregistrement par CVE conservé par CyberWorldOps, sélectionné selon la date d’ajout à CISA KEV dans la fenêtre glissante indiquée. Les noms des produits proviennent de CISA. Le délai utilise les dates de publication NVD et d’ajout à KEV ; il ne mesure ni le début de l’exploitation ni le délai de correction. Les dates manquantes et les intervalles négatifs sont exclus de la médiane. Cet échantillon ne classe pas la sécurité des produits.
Paires de dates valides: 25 · Dates de publication manquantes: 0 · Ajouts à KEV antérieurs à la publication NVD: 14
CISA KEV · NVD18.3% des vulnérabilités exploitées étaient déjà attaquées avant que le monde sache qu'elles existaient. Pas une estimation : un décompte sur 3262 cas où nous disposons des deux dates.
De la divulgation à la première exploitation
- avant la divulgation59718,3 %
- le jour meme54716,8 %
- sous 7 jours1765,4 %
- sous 30 jours2086,4 %
- sous un an78224 %
- au-delà d'un an95229,2 %
Nouveaux cas d'exploitation, par mois
Explorer les données
| Mois | nouveaux cas | confirmés par les capteurs |
|---|---|---|
| novembre 25 | 68 | 49 |
| décembre 25 | 58 | 35 |
| janvier 26 | 73 | 42 |
| février 26 | 86 | 36 |
| mars 26 | 83 | 36 |
| avril 26 | 102 | 54 |
| mai 26 | 87 | 17 |
| juin 26 | 76 | 24 |
| juillet 26 | 75 | 20 |
| août 26 | 116 | 34 |
| septembre 26 | 159 | 65 |
| octobre 26 · En cours | 17 | 3 |
Qui est touché
Les éditeurs les plus présents dans le catalogue des vulnérabilités exploitées.
- Microsoft441
- Cisco123
- Apple107
- Adobe92
- Google78
- Apache67
- Oracle60
- D-Link55
- Linux55
- Fortinet43
Comment lire ces chiffres
- La date d'exploitation est celle de l'enregistrement, pas celle du début de l'attaque. C'est une borne supérieure : la faille était déjà exploitée à cette date, peut-être avant.
- La population se sélectionne elle-même. Ce sont toutes des vulnérabilités connues comme exploitées, ces chiffres ne disent donc rien des vulnérabilités en général.
- Les décomptes mensuels couvrent les 730 derniers jours. Avant ce seuil les données sont incomplètes par construction, non parce que les attaques étaient plus rares.
Données d'exploitation : VulnCheck KEV et le catalogue CISA KEV. Dates de publication : NVD.
Citer ces données
Mis à jour le
Vous pouvez réutiliser ces chiffres en citant la source. Formulation suggérée :
CyberWorldOps, «Combien de temps avant qu'une faille soit exploitée», 7 oct. 2026. https://cyberworldops.eu/fr/cve/analysis
Données publiées sous licence CC BY 4.0 : libres de réutilisation, y compris commerciale, en citant CyberWorldOps.
Télécharger les données (JSON)
Vulnérabilités activement exploitées · Exploitées, pas encore au catalogue CISA