Vulnerabilities exploitable today
4,330in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,748
New KEV · 24H0
Exploit Today ≥ 701,665
Distribution · last window
- Critical3,347
- High15,203
- Medium14,178
- Low1,360
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2020-25109—99.0%
——30——CVE-2020-25107—99.0%
——30——CVE-2020-25108—99.0%
——30——CVE-2020-25110—99.0%
——30——CVE-2006-3459—99.0%
——30——CVE-2016-2842—99.0%
——30——CVE-2016-3209—99.0%
——30——CVE-2022-35650—99.0%
——30——CVE-2017-7310—99.0%
——30——CVE-2019-6441—99.0%
——30——CVE-2023-278239.8 CRI99.0%
——30An authentication bypass in Optoma 1080PSTX C02 allows an attacker to access the administration console without valid credentials.104dCVE-2021-22941—99.0%
KEVR80Citrix ShareFile Improper Access Control Vulnerability—CVE-2021-27068—99.0%
——30——CVE-2002-1143—99.0%
——30——CVE-2023-44450—99.0%
——30——CVE-2019-19844—99.0%
——30——CVE-2023-32029—99.0%
——30——CVE-2002-1254—99.0%
——30——CVE-2024-9441—99.0%
——30——CVE-2023-29689—99.0%
——30——CVE-2021-23017—99.0%
——30——CVE-2022-0513—99.0%
——30——CVE-2022-44793—99.0%
——30——CVE-2011-0104—99.0%
——30——CVE-2006-5702—99.0%
——30——CVE-2024-23116—99.0%
——30——CVE-2024-23117—99.0%
——30——CVE-2024-23118—99.0%
——30——CVE-2018-8021—99.0%
——30——CVE-2023-41064—99.0%
KEV—80Apple iOS, iPadOS, and macOS ImageIO Buffer Overflow Vulnerability—CVE-2016-2211—99.0%
——30——CVE-2021-28640—99.0%
——30——CVE-2005-1978—99.0%
——30——CVE-2005-2847—99.0%
——30——CVE-2021-221756.8 MED99.0%
KEV—80GitLab Server-Side Request Forgery (SSRF) Vulnerability19dCVE-2006-6761—99.0%
——30——CVE-2021-301195.4 MED99.0%
——30Authenticated reflective XSS in HelpDeskTab/rcResults.asp The parameter result of /HelpDeskTab/rcResults.asp is insecurely returned in the requested web page and can be used to perform a Cross Site Scripting attack Example request: `https://x.x.x.x/HelpDeskTab/rcResults.asp?result=<script>alert(document.cookie)</script>` The same is true for the parameter FileName of /done.asp Eaxmple request: `https://x.x.x.x/done.asp?FileName=";</script><script>alert(1);a="&PathData=&originalName=shell.aspx&FileSize=4388&TimeElapsed=00:00:00.078`68dCVE-2014-9118—99.0%
——30——CVE-2014-0644—99.0%
——30——CVE-1999-0502—99.0%
——30——