Vulnerabilities exploitable today
401,106in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,754
New KEV · 24H0
Exploit Today ≥ 701,665
Distribution · last window
- Critical3,441
- High15,704
- Medium14,721
- Low1,447
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2020-25110—99.0%
——30——CVE-2021-24347—99.0%
——30——CVE-2022-35823—99.0%
——30——CVE-2002-1143—99.0%
——30——CVE-2015-6172—99.0%
——30——CVE-2006-5583—99.0%
——30——CVE-2017-14849—99.0%
——30——CVE-2006-5702—99.0%
——30——CVE-2007-3040—99.0%
——30——CVE-2007-3897—99.0%
——30——CVE-2025-27007—99.0%
——30——CVE-2018-4233—99.0%
——30——CVE-2016-3325—99.0%
——30——CVE-2022-36267—99.0%
——30——CVE-2002-1254—99.0%
——30——CVE-2010-3863—99.0%
——30——CVE-2018-8734—99.0%
——30——CVE-2025-441489.8 CRI99.0%
——30Cross Site Scripting (XSS) vulnerability in MailEnable before v10 allows a remote attacker to execute arbitrary code via the failure.aspx component109dCVE-2021-40728—99.0%
——30——CVE-2019-19844—99.0%
——30——CVE-2022-245629.8 CRI99.0%
——30In IOBit IOTransfer 4.3.1.1561, an unauthenticated attacker can send GET and POST requests to Airserv and gain arbitrary read/write access to the entire file-system (with admin privileges) on the victim's endpoint, which can result in data theft and remote code execution.105dCVE-2021-27651—99.0%
——30——CVE-2021-23017—99.0%
——30——CVE-2018-1143—99.0%
——30——CVE-2010-1429—99.0%
——30——CVE-2023-29689—99.0%
——30——CVE-2018-18326—99.0%
——30——CVE-2008-6221—99.0%
——30——CVE-2013-1305—99.0%
——30——CVE-2021-44827—99.0%
——30——CVE-2011-0027—99.0%
——30——CVE-2022-23307—99.0%
——30——CVE-2018-5347—99.0%
——30——CVE-2016-2056—99.0%
——30——CVE-2019-12799—99.0%
——30——CVE-2014-5446—99.0%
——30——CVE-2019-5355—99.0%
——30——CVE-2021-27068—99.0%
——30——CVE-2021-21243—99.0%
——30——CVE-2023-2766—99.0%
——30——