Statistiques CVE : novembre 2025

🌐 Découvrez les chiffres clés des vulnérabilités publiées en novembre 2025 sur CVE Find.

🔎 Vue d'ensemble

• Nombre total de CVE publiées : 3,115 (-29% par rapport au mois précédent)
• Vulnérabilités ajoutées au catalogue CISA KEV : 11

📂 Répartition par catégories principales

• Cross-site Scripting : 427
• Authorization problems : 374
• SQL Injection : 260
• Overflow : 214
• File Inclusion : 81
• Cross-Site Request Forgery - CSRF : 81

📈 Répartition par score CVSS

• Low : 103
• Medium : 1542
• High : 1042
• Critical : 272

🏢 Éditeurs les plus touchés

1. apple : 175
2. microsoft : 145
3. google : 74
4. linux : 57
5. ibm : 40

📦 Produits les plus touchés

1. apple macos : 119
2. microsoft windows : 74
3. apple iphone_os : 71
4. apple ipados : 69
5. google chrome : 66

⚠️ CVE marquantes du mois

• CVE-2025-64126 (10 CRITICAL) : An OS command injection vulnerability exists due to improper input validation. The application accepts a parameter directly from user input without verifying it is a valid IP ...
• CVE-2025-64128 (10 CRITICAL) : An OS command injection vulnerability exists due to incomplete validation of user-supplied input. Validation fails to enforce sufficient formatting rules, which could permit a...
• CVE-2025-64127 (10 CRITICAL) : An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters that are later incorporated into OS co...
• CVE-2025-65108 (10 CRITICAL) : md-to-pdf is a CLI tool for converting Markdown files to PDF using Node.js and headless Chrome. Prior to version 5.2.5, a Markdown front-matter block that contains JavaScript de...
• CVE-2025-41115 (10 CRITICAL) : SCIM provisioning was introduced in Grafana Enterprise and Grafana Cloud in April to improve how organizations manage users and teams in Grafana by introducing automated user li...

Explorez toutes les données en détail sur CVE Find.