Vulnerabilities exploitable today
401,106in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,754
New KEV · 24H0
Exploit Today ≥ 701,665
Distribution · last window
- Critical3,441
- High15,706
- Medium14,721
- Low1,447
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2005-1256—99.1%
——30——CVE-2019-0221—99.1%
——30——CVE-2013-1559—99.1%
——30——CVE-2015-1172—99.1%
——30——CVE-2022-31626—99.1%
——30——CVE-2021-42840—99.1%
——30——CVE-2007-4834—99.1%
——30——CVE-2023-22249—99.1%
——30——CVE-2024-0986—99.1%
——30——CVE-2020-15643—99.1%
——30——CVE-2023-30591—99.1%
——30——CVE-2009-2485—99.1%
——30——CVE-2005-0555—99.1%
——30——CVE-2021-33554—99.1%
——30——CVE-2002-0654—99.1%
——30——CVE-2014-10021—99.1%
——30——CVE-2010-1318—99.1%
——30——CVE-2024-27096—99.1%
——30——CVE-2021-40346—99.1%
——30——CVE-2015-5453—99.1%
——30——CVE-2021-301195.4 MED99.1%
——30Authenticated reflective XSS in HelpDeskTab/rcResults.asp The parameter result of /HelpDeskTab/rcResults.asp is insecurely returned in the requested web page and can be used to perform a Cross Site Scripting attack Example request: `https://x.x.x.x/HelpDeskTab/rcResults.asp?result=<script>alert(document.cookie)</script>` The same is true for the parameter FileName of /done.asp Eaxmple request: `https://x.x.x.x/done.asp?FileName=";</script><script>alert(1);a="&PathData=&originalName=shell.aspx&FileSize=4388&TimeElapsed=00:00:00.078`69dCVE-2021-33548—99.1%
——30——CVE-2011-1996—99.1%
——30——CVE-2023-38039—99.1%
——30——CVE-2011-4404—99.1%
——30——CVE-2019-5485—99.1%
——30——CVE-2007-4370—99.1%
——30——CVE-2012-4347—99.1%
——30——CVE-2000-0408—99.1%
——30——CVE-2003-0831—99.1%
——30——CVE-2019-3829—99.1%
——30——CVE-2007-1868—99.1%
——30——CVE-2023-28425—99.1%
——30——CVE-2022-36097—99.1%
——30——CVE-2011-4166—99.1%
——30——CVE-2011-4722—99.1%
——30——CVE-2006-1186—99.1%
——30——CVE-2012-0549—99.1%
——30——CVE-2021-28966—99.1%
——30——CVE-2014-2321—99.1%
——30——