Statistiques CVE : septembre 2026

🌐 Découvrez les chiffres clés des vulnérabilités publiées en septembre 2026 sur CVE Find.

🔎 Vue d'ensemble

• Nombre total de CVE publiées : 15,075 (+18.5% par rapport au mois précédent)
• Vulnérabilités ajoutées au catalogue CISA KEV : 43

📂 Répartition par catégories principales

• Authorization problems : 2160
• Cross-site Scripting : 1114
• Overflow : 938
• Memory Corruption : 575
• SQL Injection : 493
• Directory Traversal : 431

📈 Répartition par score CVSS

• Low : 485
• Medium : 4965
• High : 5749
• Critical : 1447

🏢 Éditeurs les plus touchés

1. microsoft : 1142
2. google : 646
3. apple : 347
4. oracle : 309
5. ibm : 221

📦 Produits les plus touchés

1. microsoft windows_server_2025 : 679
2. microsoft windows_server_2022 : 641
3. microsoft windows_11_24h2 : 631
4. microsoft windows_11_26h1 : 631
5. microsoft windows_11_25h2 : 630

⚠️ CVE marquantes du mois

• CVE-2026-55107 (10 CRITICAL) : Kobako is a Ruby gem that embeds a Wasm-isolated mruby interpreter inside applications, allowing execution of untrusted Ruby scripts (LLM-generated code, user formulas, student ...
• CVE-2026-102427 (10 CRITICAL) : Joomla Extension - ordasoft.com - Unauthenticated Remote Code Execution in OrdaSoft Joomla CCK < 8.3.16 - site/uploader.php is reached through the component’s normal frontend ro...
• CVE-2026-96349 (10 CRITICAL) : Unauthenticated Remote Code Execution (RCE) in SiteSkite <= 2.1.8 versions.
• CVE-2026-71379 (10 CRITICAL) : The file export endpoint allows any unauthenticated attacker to export arbitrary database tables by sending a crafted POST request.
• CVE-2026-96587 (10 CRITICAL) : The Viidure Android application embeds permanent, plaintext cloud storage credentials within its compiled code. These credentials provide full access to critical platform storag...

Explorez toutes les données en détail sur CVE Find.