Vulnerabilities exploitable today
401,106in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,754
New KEV · 24H0
Exploit Today ≥ 701,665
Distribution · last window
- Critical3,504
- High15,974
- Medium14,897
- Low1,475
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2023-27372—100.0%
——30——CVE-2015-7297—100.0%
——30——CVE-2015-4000—100.0%
——30——CVE-2017-8917—100.0%
——30——CVE-2020-10220—100.0%
——30——CVE-2012-1459—100.0%
——30——CVE-2019-0232—100.0%
——30——CVE-2014-3704—100.0%
——30——CVE-2024-29826—100.0%
——30——CVE-2024-29823—100.0%
——30——CVE-2008-2938—100.0%
——30——CVE-2014-0195—100.0%
——30——CVE-2012-1446—100.0%
——30——CVE-2022-39952—100.0%
——30——CVE-2022-42889—100.0%
——30——CVE-2017-12635—100.0%
——30——CVE-2024-29825—100.0%
——30——CVE-2020-14181—99.9%
——30——CVE-2018-12998—99.9%
——30——CVE-2018-15473—99.9%
——30——CVE-2025-1974—99.9%
——30——CVE-2022-39986—99.9%
——30——CVE-2015-02044.3 NO 99.9%
——30The ssl3_get_key_exchange function in s3_clnt.c in OpenSSL before 0.9.8zd, 1.0.0 before 1.0.0p, and 1.0.1 before 1.0.1k allows remote SSL servers to conduct RSA-to-EXPORT_RSA downgrade attacks and facilitate brute-force decryption by offering a weak ephemeral RSA key in a noncompliant role, related to the "FREAK" issue. NOTE: the scope of this CVE is only client code based on OpenSSL, not EXPORT_RSA issues associated with servers or other TLS implementations.7dCVE-2021-25646—99.9%
——30——CVE-2017-1000028—99.9%
——30——CVE-2021-21978—99.9%
——30——CVE-2023-38646—99.9%
——30——CVE-2013-0156—99.9%
——30——CVE-2021-34429—99.9%
——30——CVE-2020-7209—99.9%
——30——CVE-2019-11477—99.9%
——30——CVE-2020-11022—99.9%
——30——CVE-2023-349609.8 CRI99.9%
——30A command injection vulnerability in the wsConvertPpt component of Chamilo v1.11.* up to v1.11.18 allows attackers to execute arbitrary commands via a SOAP API call with a crafted PowerPoint name.104dCVE-2009-1122—99.9%
——30——CVE-2012-1442—99.9%
——30——CVE-2023-28341—99.9%
——30——CVE-2017-12542—99.9%
——30——CVE-2015-8562—99.9%
——30——CVE-2023-376799.8 CRI99.9%
——30A remote command execution (RCE) vulnerability in NextGen Mirth Connect v4.3.0 allows attackers to execute arbitrary commands on the hosting server.104dCVE-2019-1003000—99.9%
——30——