Vulnerabilities exploitable today
402,957in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,756
New KEV · 24H0
Exploit Today ≥ 701,689
Distribution · last window
- Critical5,146
- High20,169
- Medium18,516
- Low1,891
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2019-4013—96.3%
——29——CVE-2002-0289—96.3%
——29——CVE-2014-3997—96.3%
——29——CVE-2015-2389—96.3%
——29——CVE-2021-43062—96.3%
——29——CVE-2015-1738—96.3%
——29——CVE-2010-2626—96.3%
——29——CVE-2015-6162—96.3%
——29——CVE-2016-1898—96.3%
——29——CVE-2021-28116—96.3%
——29——CVE-2005-4466—96.3%
——29——CVE-2015-6066—96.3%
——29——CVE-2019-7259—96.3%
——29——CVE-2015-6079—96.3%
——29——CVE-2016-3291—96.3%
——29——CVE-2015-2411—96.3%
——29——CVE-2016-8205—96.3%
——29——CVE-2001-0280—96.3%
——29——CVE-2019-15039—96.3%
——29——CVE-2002-0263—96.3%
——29——CVE-2025-681548.1 HIG96.3%
——29systeminformation is a System and OS information library for node.js. In versions prior to 5.27.14, the `fsSize()` function in systeminformation is vulnerable to OS command injection on Windows systems. The optional `drive` parameter is directly concatenated into a PowerShell command without sanitization, allowing arbitrary command execution when user-controlled input reaches this function. The actual exploitability depends on how applications use this function. If an application does not pass user-controlled input to `fsSize()`, it is not vulnerable. Version 5.27.14 contains a patch.26dCVE-2011-2780—96.3%
——29——CVE-2006-7079—96.3%
——29——CVE-2015-2388—96.3%
——29——CVE-2012-3571—96.3%
——29——CVE-2002-1694—96.3%
——29——CVE-2006-1776—96.3%
——29——CVE-2005-2277—96.3%
——29——CVE-2007-5755—96.3%
——29——CVE-2002-2073—96.3%
——29——CVE-2015-1662—96.3%
——29——CVE-2007-3847—96.3%
——29——CVE-2013-1916—96.3%
——29——CVE-2019-1245—96.3%
——29——CVE-2025-28219—96.3%
——29——CVE-2014-6043—96.3%
——29——CVE-2008-1767—96.3%
——29——CVE-2008-5587—96.3%
——29——CVE-2003-1505—96.3%
——29——CVE-2014-3509—96.3%
——29——