Vulnerabilities exploitable today
403,917in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,758
New KEV · 24H0
Exploit Today ≥ 701,691
Distribution · last window
- Critical5,616
- High21,711
- Medium20,116
- Low2,110
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2022-37070—95.7%
——29——CVE-2021-22122—95.7%
——29——CVE-2014-1632—95.7%
——29——CVE-2026-25137—95.7%
——29——CVE-2009-0889—95.7%
——29——CVE-2019-12765—95.7%
——29——CVE-2010-3573—95.7%
——29——CVE-2021-294254.8 MED95.7%
——29In Apache Commons IO before 2.7, When invoking the method FileNameUtils.normalize with an improper input string, like "//../foo", or "\\..\foo", the result would be the same value, thus possibly providing access to files in the parent directory, but not further above (thus "limited" path traversal), if the calling code would use the result to construct a path value.20dCVE-2020-24648—95.7%
——29——CVE-2010-1991—95.7%
——29——CVE-2022-46552—95.7%
——29——CVE-2011-4517—95.7%
——29——CVE-2019-0824—95.7%
——29——CVE-2022-24856—95.7%
——29——CVE-2022-2135—95.7%
——29——CVE-2018-12520—95.7%
——29——CVE-2021-28924—95.7%
——29——CVE-2012-5277—95.7%
——29——CVE-2018-12908—95.7%
——29——CVE-2024-1675—95.7%
——29——CVE-2006-0814—95.7%
——29——CVE-2006-6956—95.7%
——29——CVE-2012-5276—95.7%
——29——CVE-2017-10992—95.7%
——29——CVE-2007-4219—95.7%
——29——CVE-2017-0154—95.7%
——29——CVE-2006-3472—95.7%
——29——CVE-2002-0252—95.7%
——29——CVE-2011-3575—95.7%
——29——CVE-2016-2008—95.7%
——29——CVE-2011-1849—95.7%
——29——CVE-2021-3401—95.7%
——29——CVE-2021-31558—95.7%
——29——CVE-2010-0167—95.7%
——29——CVE-2012-2688—95.7%
——29——CVE-2019-9831—95.7%
——29——CVE-2001-0557—95.7%
——29——CVE-2018-1002203—95.7%
——29——CVE-2021-26598—95.7%
——29——CVE-2018-8032—95.7%
——29——