Vulnerabilities exploitable today
403,479in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,756
New KEV · 24H0
Exploit Today ≥ 701,689
Distribution · last window
- Critical5,556
- High21,547
- Medium19,983
- Low2,101
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2024-21310—96.0%
——29——CVE-2022-0817—96.0%
——29——CVE-2020-54216.5 MED96.0%
——29In Spring Framework versions 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5.0.18, 4.3.0 - 4.3.28, and older unsupported versions, the protections against RFD attacks from CVE-2015-5211 may be bypassed depending on the browser used through the use of a jsessionid path parameter.19dCVE-2019-6273—96.0%
——29——CVE-2016-1610—96.0%
——29——CVE-2007-2209—96.0%
——29——CVE-2010-2122—96.0%
——29——CVE-2003-0129—96.0%
——29——CVE-2010-3965—96.0%
——29——CVE-2019-1419—96.0%
——29——CVE-2009-4112—96.0%
——29——CVE-2018-0930—96.0%
——29——CVE-2009-0544—96.0%
——29——CVE-2009-3794—96.0%
——29——CVE-2018-18957—96.0%
——29——CVE-2019-9653—96.0%
——29——CVE-2014-9218—96.0%
——29——CVE-2008-5553—96.0%
——29——CVE-2025-6299—96.0%
——29——CVE-2023-26256—96.0%
——29——CVE-2019-0810—96.0%
——29——CVE-2006-2223—96.0%
——29——CVE-2025-6191—96.0%
——29——CVE-2011-2134—96.0%
——29——CVE-2005-4840—96.0%
——29——CVE-2008-6222—96.0%
——29——CVE-2022-234376.5 MED96.0%
——29There's a vulnerability within the Apache Xerces Java (XercesJ) XML parser when handling specially crafted XML document payloads. This causes, the XercesJ XML parser to wait in an infinite loop, which may sometimes consume system resources for prolonged duration. This vulnerability is present within XercesJ version 2.12.1 and the previous versions.19dCVE-2025-28146—96.0%
——29——CVE-2017-8416—96.0%
——29——CVE-2012-1125—96.0%
——29——CVE-2015-0006—96.0%
——29——CVE-2018-4872—96.0%
——29——CVE-2017-8611—96.0%
——29——CVE-2021-45064—96.0%
——29——CVE-2016-1051—96.0%
——29——CVE-2004-0816—96.0%
——29——CVE-2006-2849—96.0%
——29——CVE-2016-4003—96.0%
——29——CVE-2016-9683—96.0%
——29——CVE-2018-5724—96.0%
——29——