Vulnerabilities exploitable today
401,106in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,754
New KEV · 24H0
Exploit Today ≥ 701,665
Distribution · last window
- Critical3,441
- High15,704
- Medium14,721
- Low1,447
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2019-9733—99.0%
——30——CVE-2018-18326—99.0%
——30——CVE-2017-8487—99.0%
——30——CVE-2025-9528—99.0%
——30——CVE-2022-38419—99.0%
——30——CVE-2012-0270—99.0%
——30——CVE-2023-414256.1 MED99.0%
——30Cross Site Scripting vulnerability in Wonder CMS v.3.2.0 thru v.3.4.2 allows a remote attacker to execute arbitrary code via a crafted script uploaded to the installModule component.105dCVE-2017-5254—99.0%
——30——CVE-2022-35650—99.0%
——30——CVE-2019-6453—99.0%
——30——CVE-2020-13158—99.0%
——30——CVE-2024-23117—99.0%
——30——CVE-2024-24809—99.0%
——30——CVE-2019-5355—99.0%
——30——CVE-2023-278239.8 CRI99.0%
——30An authentication bypass in Optoma 1080PSTX C02 allows an attacker to access the administration console without valid credentials.105dCVE-2022-35823—99.0%
——30——CVE-2025-27007—99.0%
——30——CVE-2020-8277—99.0%
——30——CVE-2013-1899—99.0%
——30——CVE-2020-25109—99.0%
——30——CVE-2023-32029—99.0%
——30——CVE-2021-28165—99.0%
——30——CVE-2022-34718—99.0%
——30——CVE-2021-36356—99.0%
——30——CVE-2017-16603—99.0%
——30——CVE-2006-1993—99.0%
——30——CVE-2007-3896—99.0%
——30——CVE-2025-441489.8 CRI99.0%
——30Cross Site Scripting (XSS) vulnerability in MailEnable before v10 allows a remote attacker to execute arbitrary code via the failure.aspx component109dCVE-2019-0726—99.0%
——30——CVE-2017-6398—99.0%
——30——CVE-2018-20323—99.0%
——30——CVE-2023-2766—99.0%
——30——CVE-2021-3277—99.0%
——30——CVE-2025-34030—99.0%
——30——CVE-2021-44827—99.0%
——30——CVE-2020-25108—99.0%
——30——CVE-2016-2842—99.0%
——30——CVE-2019-17382—99.0%
——30——CVE-2021-23017—99.0%
——30——CVE-2002-0371—99.0%
——30——