L'ENISA ouvre l'EUVD, la base européenne des vulnérabilités prévue par NIS2

2025-05-13 · Éditeur : ENISA · Domaine : Cybersécurité

Un mois après l'alerte sur le financement du programme CVE, l'agence européenne met en service sa propre base, qui agrège avis des CSIRT, correctifs des éditeurs et signalement des failles exploitées.

### Contexte Le 13 mai 2025, l'**Agence de l'Union européenne pour la cybersécurité** (ENISA) annonce la mise en service de la **base européenne des vulnérabilités** (EUVD), qu'elle a développée et maintient en application de la directive NIS2. ### Caractéristiques - Informations publiques sur les vulnérabilités des produits et services TIC, avec mesures d'atténuation et état d'exploitation ; - **Trois tableaux de bord** : vulnérabilités critiques, vulnérabilités activement exploitées, vulnérabilités coordonnées par les CSIRT européens ; - Sources agrégées : bases ouvertes, avis des CSIRT nationaux, consignes de correction des éditeurs, transferts automatiques des CVE et du catalogue **KEV** de la CISA ; - L'ENISA est **CNA** (autorité de numérotation CVE) depuis **janvier 2024**. ### Pourquoi c'est important L'EUVD donne à l'Europe une source de référence qui ne dépend pas uniquement d'acteurs américains, au moment où le programme CVE et la base NVD du NIST montrent leurs fragilités. Elle prépare aussi le terrain des signalements de vulnérabilités exploitées exigés par le Cyber Resilience Act. ### À retenir Juhan Lepassaar, directeur exécutif de l'ENISA : la base « garantit la transparence pour tous les utilisateurs des produits et services TIC concernés ». À intégrer comme source complémentaire dans les outils de veille et de gestion des vulnérabilités.

Tags : Vulnérabilités, NIS2, Union européenne