Parmi les milliers de vulnérabilités publiées, le catalogue KEV répond à une question simple et décisive : lesquelles sont réellement exploitées par des attaquants, maintenant ? C'est la liste la plus fiable pour savoir quoi corriger en premier.
Le KEV ne contient que des failles dont l'exploitation est confirmée. C'est une certitude, pas une prédiction : si une CVE de votre parc y figure, elle passe en tête de file.
Le KEV est né de la directive BOD 22-01 de la CISA, qui impose aux agences fédérales américaines de corriger les failles listées avant une date limite (souvent deux semaines après l'ajout). Pour le reste du monde, il n'a pas de valeur contraignante — mais une valeur opérationnelle énorme : c'est une liste curée, gratuite et faisant autorité des failles que les attaquants utilisent réellement.
Chaque entrée précise notamment le produit concerné, la date d'ajout, l'échéance de remédiation et si la faille est liée à des campagnes de ransomware. Le catalogue est consommable en CSV et JSON, ce qui permet de le croiser automatiquement avec votre inventaire.
Sur FactualRisk, le badge KEV est affiché sur chaque fiche CVE concernée, et ces failles remontent automatiquement en priorité maximale (P0).
La donnée est gratuite. Pour un avis sur l'impact réel sur votre parc et un plan de remédiation, on en parle.
Réserver un call 30 min →