# Le catalogue KEV de la CISA : les failles réellement exploitées

Source : https://libwatch.com/glossaire/cisa-kev

Glossaire · CISA KEV

La liste officielle américaine des failles dont l'exploitation a été constatée.

Mis à jour le 22/10/2026 · Lecture : 3 minutes

En une phrase

Le KEV (Known Exploited Vulnerabilities) est le catalogue, tenu par la CISA, des failles dont l'exploitation réelle est confirmée.

## Pourquoi il compte

Une faille du catalogue n'est plus théorique : des attaquants s'en servent. Elle doit [passer en tête de la liste](/fonctionnalites/priorisation).

## Comment il évolue

[Le catalogue](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) est mis à jour en continu. Une faille connue depuis des mois peut y entrer du jour au lendemain.

## Et LibWatch ?

LibWatch marque les failles du catalogue KEV, permet de filtrer sur elles et peut [vous prévenir](/fonctionnalites/veille-nocturne) quand une faille de vos projets y entre.

## Voir aussi

- Glossaire
### [EPSS](/glossaire/epss)

La probabilité d'exploitation.

- Glossaire
### [CERT-FR](/glossaire/cert-fr)

Les alertes de l'ANSSI.

- Glossaire
### [SCA](/glossaire/sca)

L'analyse de composition.

## Voyez lesquelles de vos failles sont exploitées.

[Essayer 14 jours](https://app.libwatch.com/users/sign_up?source=glossary_cisa-kev)