Aller au contenu
NouveauNous sommes référencés sur Cybermalveillance.gouv.frGratuitVotre adresse email a-t-elle fuité ? Vérifiez-laExempleÀ quoi ressemble notre rapport d'audit de sécuritéVeille, 4 nov.Failles dans Elastic : votre site est-il concerné ?Alerte CERT-FR : votre site est-il concerné ?
bughunter.pro
Switch to English: EN FR Demander un audit

Veille cybersécurité : les failles qui touchent vos sites.

Les avis du CERT-FR, le centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques, triés par technologie. Choisissez votre stack : la liste ne garde que ce qui vous concerne.

Mis à jour le

Une année d'avis, un carré par jour

1 461 avis publiés par le CERT-FR en 2026 au 4 novembre. Sur un an, 339 touchent les sites et les API.

Les derniers avis, triés pour vous.

Les avis des 30 derniers jours et les alertes en cours. Chaque ligne mène à l'avis complet sur le site du CERT-FR : versions touchées, correctifs, références.

Alertes en cours

Source : CERT-FR

Exploitées en ce moment.

Les dernières failles entrées au catalogue de la CISA, l'agence américaine de cybersécurité : leur exploitation est avérée. Si votre site utilise l'un de ces produits, la mise à jour passe avant le reste.

Source : CISA

D'où viennent ces avis.

Trois sources publiques, relues toutes les 30 minutes, et les fiches CVE pour la sévérité. Nous n'écrivons ni ne résumons aucun avis : chaque ligne renvoie à sa source.

  • Les avis du CERT-FR

    Chaque jour ouvré, le CERT-FR publie ses avis de sécurité : un produit, les versions touchées, ce qu'un attaquant peut en faire et le correctif à appliquer.

  • Les alertes du CERT-FR

    Plus rares : une faille déjà exploitée, ou sur le point de l'être, dans un produit très répandu. Elles restent en tête de la liste jusqu'à ce que le CERT-FR les clôture.

  • Le catalogue de la CISA

    L'agence américaine de cybersécurité tient la liste des failles dont l'exploitation est prouvée. Une faille qui y entre n'est plus une menace théorique.

Ce que nous faisons de cette veille.

Une veille sert pendant les tests, et après une attaque.

Pendant un test, nous relevons les versions de tout ce qui tourne sur votre site : CMS, extensions, framework, serveur, base de données. Chacune est comparée aux avis publiés. Une faille critique n'attend pas le rapport : elle vous est signalée le jour même.

Après une intervention sur un site piraté, la même liste aide à retrouver la porte par laquelle l'attaquant est entré, pour la fermer avant de remettre le site en ligne.

Une liste d'avis ne dit pas si votre site est vulnérable. Une version peut être touchée sans que la faille soit atteignable chez vous. Et une faille propre à votre application, dans votre code ou vos règles d'accès, n'apparaîtra jamais dans un avis.

C'est la différence entre une veille et un test. Nous l'expliquons en détail dans Pentest ou scan de vulnérabilités.

Vos questions, nos réponses.

Une autre question ?

Nous contacter
Qu'est-ce que le CERT-FR ?

Le centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques, rattaché à l'ANSSI. Il publie des avis de sécurité sur les produits les plus utilisés en France, et des alertes quand une faille est activement exploitée.

Mon site utilise un produit cité, est-il vulnérable ?

Pas forcément. Vérifiez d'abord votre version : chaque avis liste les versions touchées et le correctif. Si la vôtre est concernée, appliquez la mise à jour. En cas de doute, écrivez-nous. Si vous voyez déjà des signes d'intrusion, suivez les premiers gestes.

À quelle fréquence la page est-elle mise à jour ?

En continu. Notre serveur relit les sources toutes les 30 minutes, et la page indique l'heure de la dernière lecture. Pour suivre les avis à la minute, le CERT-FR propose ses flux RSS.

D'où vient la sévérité affichée ?

Des fiches CVE publiques. Pour chaque avis, nous reprenons la note CVSS la plus haute publiée pour ses failles : Critique, Élevée, Moyenne ou Faible. Le CERT-FR ne note pas ses avis. Sans note publiée, ou pour un avis qui couvre plus de 100 failles, rien n'est affiché. Une note Critique ne dit pas que votre site est touché : elle dit ce que risque un site qui l'est.

Mon navigateur contacte-t-il ces sources ?

Non. C'est notre serveur qui lit les sources publiques, toutes les 30 minutes. Votre navigateur ne contacte que bughunter.pro. Le choix de votre stack reste sur votre appareil et n'est envoyé nulle part.

Un avis vous concerne ? Parlons-en.

Dites-nous ce qui tourne sur votre site. Nous vous disons ce que l'avis change pour vous, et si un test se justifie. Premier échange sans engagement.

Nous écrireNos prestations