Vulnerabilities exploitable today
404,989in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,762
New KEV · 24H0
Exploit Today ≥ 701,694
Distribution · last window
- Critical5,617
- High21,773
- Medium20,163
- Low2,116
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2009-3099—95.5%
——29——CVE-2020-27191—95.5%
——29——CVE-2007-4155—95.5%
——29——CVE-2003-0356—95.5%
——29——CVE-2012-3254—95.5%
——29——CVE-2017-0259—95.5%
——29——CVE-2018-8041—95.5%
——29——CVE-2021-43982—95.5%
——29——CVE-2014-7860—95.5%
——29——CVE-2001-1454—95.5%
——29——CVE-2009-1586—95.5%
——29——CVE-2001-0042—95.5%
——29——CVE-2001-1083—95.5%
——29——CVE-2017-8695—95.5%
——29——CVE-2012-3502—95.5%
——29——CVE-2015-0411—95.5%
——29——CVE-2011-2506—95.5%
——29——CVE-2005-2274—95.5%
——29——CVE-2015-53518.8 HIG95.5%
——29The (1) Manager and (2) Host Manager applications in Apache Tomcat 7.x before 7.0.68, 8.x before 8.0.31, and 9.x before 9.0.0.M2 establish sessions and send CSRF tokens for arbitrary new requests, which allows remote attackers to bypass a CSRF protection mechanism by using a token.15dCVE-2003-0100—95.5%
——29——CVE-2018-18492—95.5%
——29——CVE-2016-6802—95.5%
——29——CVE-2014-0567—95.5%
——29——CVE-1999-1431—95.5%
——29——CVE-2019-0545—95.5%
——29——CVE-2002-0229—95.5%
——29——CVE-2006-1371—95.5%
——29——CVE-2009-3249—95.5%
——29——CVE-2018-3937—95.5%
——29——CVE-2018-4013—95.5%
——29——CVE-2013-7459—95.5%
——29——CVE-2023-5009—95.5%
——29——CVE-2016-5772—95.5%
——29——CVE-2016-5768—95.5%
——29——CVE-2017-3546—95.5%
——29——CVE-2018-0787—95.5%
——29——CVE-2005-2967—95.5%
——29——CVE-2016-9900—95.5%
——29——CVE-2019-7785—95.5%
——29——CVE-2025-4365—95.5%
——29——