Statistiques CVE : juillet 2025

🌐 Découvrez les chiffres clés des vulnérabilités publiées en juillet 2025 sur CVE Find.

🔎 Vue d'ensemble

• Nombre total de CVE publiées : 3,931 (+3.4% par rapport au mois précédent)
• Vulnérabilités ajoutées au catalogue CISA KEV : 20

📂 Répartition par catégories principales

• Cross-site Scripting : 470
• Overflow : 420
• SQL Injection : 418
• Authorization problems : 279
• Memory Corruption : 205
• Code Injection : 137

📈 Répartition par score CVSS

• Low : 80
• Medium : 1861
• High : 1408
• Critical : 425

🏢 Éditeurs les plus touchés

1. linux : 427
2. microsoft : 208
3. debian : 201
4. apple : 116
5. irfanview : 91

📦 Produits les plus touchés

1. linux linux_kernel : 427
2. debian debian_linux : 200
3. apple macos : 110
4. microsoft windows_server_2025 : 97
5. microsoft windows_server_2022_23h2 : 94

⚠️ CVE marquantes du mois

• CVE-2014-125121 (10 CRITICAL) : Array Networks vAPV (version 8.3.2.17) and vxAG (version 9.2.0.34) appliances are affected by a privilege escalation vulnerability caused by a combination of hardcoded SSH crede...
• CVE-2013-10040 (10 CRITICAL) : ClipBucket version 2.6 and earlier contains a critical vulnerability in the ofc_upload_image.php script located at /admin_area/charts/ofc-library/. This endpoint allows unauthen...
• CVE-2014-125124 (10 CRITICAL) : An unauthenticated remote command execution vulnerability exists in Pandora FMS versions up to and including 5.0RC1 via the Anyterm web interface, which listens on TCP port 8023...
• CVE-2014-125123 (10 CRITICAL) : An unauthenticated SQL injection vulnerability exists in the Kloxo web hosting control panel (developed by LXCenter) prior to version 6.1.12. The flaw resides in the login-name ...
• CVE-2025-54419 (10 CRITICAL) : A SAML library not dependent on any frameworks that runs in Node. In version 5.0.1, Node-SAML loads the assertion from the (unsigned) original response document. This is differe...

Explorez toutes les données en détail sur CVE Find.