Statistiques CVE : mai 2026

🌐 Découvrez les chiffres clés des vulnérabilités publiées en mai 2026 sur CVE Find.

🔎 Vue d'ensemble

• Nombre total de CVE publiées : 6,984 (+18.7% par rapport au mois précédent)
• Vulnérabilités ajoutées au catalogue CISA KEV : 21

📂 Répartition par catégories principales

• Authorization problems : 764
• Cross-site Scripting : 582
• Overflow : 575
• Memory Corruption : 497
• SQL Injection : 376
• Directory Traversal : 224

📈 Répartition par score CVSS

• Low : 190
• Medium : 2886
• High : 2760
• Critical : 708

🏢 Éditeurs les plus touchés

1. linux : 1269
2. microsoft : 440
3. google : 376
4. apple : 364
5. apache : 75

📦 Produits les plus touchés

1. linux linux_kernel : 1269
2. google chrome : 368
3. apple macos : 346
4. microsoft windows : 283
5. apple iphone_os : 81

⚠️ CVE marquantes du mois

• CVE-2026-45631 (10 CRITICAL) : Dokploy is a free, self-hostable Platform as a Service (PaaS). From 0.27.0 to before 0.29.3, a hardcoded BETTER_AUTH_SECRET fallback ("better-auth-secret-123456789") lets an una...
• CVE-2026-46840 (10 CRITICAL) : Vulnerability in Oracle REST Data Services (component: Backend-as-a-Service). Supported versions that are affected are 24.2.0-26.1.0. Easily exploitable vulnerability allows un...
• CVE-2026-43898 (10 CRITICAL) : SandboxJS is a JavaScript sandboxing library. Prior to 0.9.6, sandbox-defined functions expose Function.caller, allowing sandboxed code to recover the internal LispType.Call run...
• CVE-2026-45087 (10 CRITICAL) : Dalfox is a powerful open-source XSS scanner and utility focused on automation. Prior to 2.13.0, when dalfox is started in REST API server mode (dalfox server), the server binds...
• CVE-2026-44330 (10 CRITICAL) : free5GC is an open-source implementation of the 5G core network. Prior to 4.2.2, free5GC's NEF mounts the nnef-pfdmanagement route group without inbound OAuth2/bearer-token auth...

Explorez toutes les données en détail sur CVE Find.