Vulnerabilities exploitable today
402,479in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,754
New KEV · 24H0
Exploit Today ≥ 701,668
Distribution · last window
- Critical3,955
- High16,982
- Medium15,815
- Low1,541
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2005-0049—97.5%
——29——CVE-2022-45711—97.5%
——29——CVE-2006-3124—97.5%
——29——CVE-2021-27155—97.5%
——29——CVE-2017-8567—97.5%
——29——CVE-2013-3892—97.5%
——29——CVE-2002-1287—97.5%
——29——CVE-2021-27828—97.5%
——29——CVE-2014-0314—97.5%
——29——CVE-2013-3843—97.5%
——29——CVE-2008-6825—97.5%
——29——CVE-2023-46865—97.5%
——29——CVE-2012-2546—97.5%
——29——CVE-2024-32480—97.5%
——29——CVE-2024-29021—97.5%
——29——CVE-2026-22755—97.5%
——29——CVE-2019-0598—97.5%
——29——CVE-2022-22951—97.5%
——29——CVE-2019-0573—97.5%
——29——CVE-2023-20890—97.5%
——29——CVE-2014-1751—97.5%
——29——CVE-2014-0299—97.5%
——29——CVE-2006-6332—97.5%
——29——CVE-2004-0791—97.5%
——29——CVE-2013-5049—97.5%
——29——CVE-2004-0502—97.5%
——29——CVE-2007-2291—97.5%
——29——CVE-2014-1755—97.5%
——29——CVE-2021-41355—97.5%
——29——CVE-2025-80858.6 HIG97.5%
——29The Ditty WordPress plugin before 3.1.58 lacks authorization and authentication for requests to its displayItems endpoint, allowing unauthenticated visitors to make requests to arbitrary URLs.23dCVE-2013-3853—97.5%
——29——CVE-2022-26082—97.5%
——29——CVE-2024-39309—97.5%
——29——CVE-2015-2542—97.5%
——29——CVE-2015-2372—97.5%
——29——CVE-2013-3855—97.5%
——29——CVE-2020-1439—97.5%
——29——CVE-2021-21924—97.5%
——29——CVE-2012-25249.3 NO 97.5%
——29Microsoft Office 2007 SP2 and SP3 and 2010 SP1 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted Computer Graphics Metafile (CGM) file, aka "CGM File Format Memory Corruption Vulnerability."15dCVE-2018-17199—97.5%
——29——