Vulnerabilities exploitable today
401,738in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,754
New KEV · 24H0
Exploit Today ≥ 701,667
Distribution · last window
- Critical3,399
- High15,531
- Medium14,789
- Low1,422
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2019-15106—98.0%
——29——CVE-2003-0908—98.0%
——29——CVE-2007-3280—98.0%
——29——CVE-2024-9487—98.0%
——29——CVE-2018-14574—98.0%
——29——CVE-2007-0099—98.0%
——29——CVE-2002-0724—98.0%
——29——CVE-2016-11828.2 HIG98.0%
——29ActionServlet.java in Apache Struts 1 1.x through 1.3.10 does not properly restrict the Validator configuration, which allows remote attackers to conduct cross-site scripting (XSS) attacks or cause a denial of service via crafted input, a related issue to CVE-2015-0899.8dCVE-2015-8634—98.0%
——29——CVE-2019-13359—98.0%
——29——CVE-2016-3227—98.0%
——29——CVE-2005-3745—98.0%
——29——CVE-2015-8635—98.0%
——29——CVE-2008-4800—98.0%
——29——CVE-2023-36212—98.0%
——29——CVE-2022-26213—98.0%
——29——CVE-2017-0194—98.0%
——29——CVE-2015-3073—98.0%
——29——CVE-1999-0045—98.0%
——29——CVE-2018-4937—98.0%
——29——CVE-2017-0030—98.0%
——29——CVE-2012-0018—97.9%
——29——CVE-2012-1539—97.9%
——29——CVE-2013-1322—97.9%
——29——CVE-2012-1847—97.9%
——29——CVE-2009-3673—97.9%
——29——CVE-2007-3823—97.9%
——29——CVE-2003-1567—97.9%
——29——CVE-2021-24891—97.9%
——29——CVE-2017-2930—97.9%
——29——CVE-2016-3955—97.9%
——29——CVE-2014-0781—97.9%
——29——CVE-2016-1248—97.9%
——29——CVE-2018-12617—97.9%
——29——CVE-2014-0283—97.9%
——29——CVE-2011-0103—97.9%
——29——CVE-2011-0976—97.9%
——29——CVE-2021-21707—97.9%
——29——CVE-2013-3162—97.9%
——29——CVE-2007-3035—97.9%
——29——