Statistiques CVE : octobre 2026

🌐 Découvrez les chiffres clés des vulnérabilités publiées en octobre 2026 sur CVE Find.

🔎 Vue d'ensemble

• Nombre total de CVE publiées : 17,480 (+16% par rapport au mois précédent)
• Vulnérabilités ajoutées au catalogue CISA KEV : 35

📂 Répartition par catégories principales

• Authorization problems : 2787
• Cross-site Scripting : 1405
• Overflow : 1253
• Memory Corruption : 826
• SQL Injection : 558
• Directory Traversal : 476

📈 Répartition par score CVSS

• Low : 632
• Medium : 6326
• High : 5914
• Critical : 1372

🏢 Éditeurs les plus touchés

1. microsoft : 652
2. google : 331
3. ibm : 108
4. adobe : 95
5. broadcom : 55

📦 Produits les plus touchés

1. microsoft windows_server_2025 : 376
2. microsoft windows_server_2022 : 360
3. microsoft windows_11_26h2 : 357
4. microsoft windows_11_25h2 : 356
5. microsoft windows_11_24h2 : 356

⚠️ CVE marquantes du mois

• CVE-2026-61826 (10 CRITICAL) : Bazarr is a companion application to Sonarr and Radarr. Prior to 1.5.7-beta.14, the `api_ns_plex` namespace in `bazarr/api/plex/oauth.py` omits `@authenticate` on its Resource h...
• CVE-2026-61738 (10 CRITICAL) : SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.77, `POST /api/scoutsuite/generate-gcp-report` in `backend/a...
• CVE-2026-84295 (10 CRITICAL) : Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an unauthenticated remote attacker to access sensitive ...
• CVE-2026-61991 (10 CRITICAL) : Unauthenticated Remote Code Execution (RCE) in AjaxLoadMore Cache <= 3.1.1 versions.
• CVE-2026-61567 (10 CRITICAL) : AVideo is a video-sharing Platform. Prior to 8.1.0, the live-streaming endpoint `view/videosListToLive.php` accepts an attacker-named streamer in `webSiteRootURL`, calls `Login:...

Explorez toutes les données en détail sur CVE Find.