Statistiques CVE : février 2026

  • Posté le 02 mars 2026 par Stéphane Chapuis
  • Temps de lecture : 3 min min
Retour

🌐 Découvrez les chiffres clés des vulnérabilités publiées en février 2026 sur CVE Find.

Statistiques CVE : février 2026

🔎 Vue d'ensemble

  • Nombre total de CVE publiées : 4,807 (-6.5% par rapport au mois précédent)
  • Vulnérabilités ajoutées au catalogue CISA KEV : 28

📂 Répartition par catégories principales

  • Cross-site Scripting : 676
  • Authorization problems : 603
  • Overflow : 417
  • SQL Injection : 278
  • Directory Traversal : 183
  • Memory Corruption : 173

📈 Répartition par score CVSS

  • Low : 189
  • Medium : 2124
  • High : 1668
  • Critical : 532

🏢 Éditeurs les plus touchés

  1. linux : 210
  2. apple : 123
  3. microsoft : 114
  4. mozilla : 54
  5. ibm : 50

📦 Produits les plus touchés

  1. linux linux_kernel : 210
  2. apple macos : 112
  3. mozilla firefox : 54
  4. microsoft windows : 53
  5. mozilla thunderbird : 51

⚠️ CVE marquantes du mois

  • CVE-2026-28409 (10 CRITICAL) : WeGIA is a web manager for charitable institutions. Prior to version 3.6.5, a critical Remote Code Execution (RCE) vulnerability exists in the WeGIA application's database resto...
  • CVE-2026-21718 (10 CRITICAL) : An authentication bypass vulnerability exists in Copeland XWEB Pro version 1.12.1 and prior, enabling any attackers to bypass the authentication requirement and achieve pre-au...
  • CVE-2026-20127 (10 CRITICAL) : A vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, and Cisco Cata...
  • CVE-2026-27597 (10 CRITICAL) : Enclave is a secure JavaScript sandbox designed for safe AI agent code execution. Prior to version 2.11.1, it is possible to escape the security boundraries set by `@enclave-vm/...
  • CVE-2026-2778 (10 CRITICAL) : Sandbox escape due to incorrect boundary conditions in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 148, Firefox ESR 115.33, Firefox ESR 140.8, Thunde...

Explorez toutes les données en détail sur CVE Find.

Catégories
Tags
2FA / MFA bonnes pratiques BYOD ChatGPT entreprise Chiffrement Cloud continuité d'activité cvefind Cybercriminalité Cybersécurité Formation Gestion de crise Gestion des accès gestion risques Gouvernance IT guide pratique hygiène numérique Intelligence artificielle mises à jour Moindre privilège Mots de passe nLPD Phishing PhishTrainer PME Suisse Politique de sécurité Protection des données quishing Ransomware RGPD Sauvegarde Sécurité mobile Sensibilisation Shadow AI Shadow IT statistiques télétravail VPN Vulnérabilités Zero-Trust