Vulnerabilities exploitable today
405,327in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,762
New KEV · 24H0
Exploit Today ≥ 701,694
Distribution · last window
- Critical5,648
- High21,802
- Medium20,242
- Low2,110
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2006-3192—95.4%
——29——CVE-2016-7280—95.4%
——29——CVE-2022-0734—95.4%
——29——CVE-2026-2527—95.4%
——29——CVE-2021-21157—95.4%
——29——CVE-2007-2070—95.4%
——29——CVE-2008-5026—95.4%
——29——CVE-2018-9021—95.4%
——29——CVE-2015-3044—95.4%
——29——CVE-2019-17574—95.4%
——29——CVE-2013-5613—95.4%
——29——CVE-2019-7317—95.4%
——29——CVE-2020-19354.8 MED95.4%
——29In Apache Tomcat 9.0.0.M1 to 9.0.30, 8.5.0 to 8.5.50 and 7.0.0 to 7.0.99 the HTTP header parsing code used an approach to end-of-line parsing that allowed some invalid HTTP headers to be parsed as valid. This led to a possibility of HTTP Request Smuggling if Tomcat was located behind a reverse proxy that incorrectly handled the invalid Transfer-Encoding header in a particular manner. Such a reverse proxy is considered unlikely.21dCVE-2022-24070—95.4%
——29——CVE-2019-7800—95.4%
——29——CVE-2021-21619—95.4%
——29——CVE-2016-2112—95.4%
——29——CVE-2009-0072—95.4%
——29——CVE-2014-1982—95.4%
——29——CVE-2013-1299—95.4%
——29——CVE-2019-7822—95.4%
——29——CVE-2017-11786—95.4%
——29——CVE-2007-1164—95.4%
——29——CVE-2000-0202—95.4%
——29——CVE-2015-5688—95.4%
——29——CVE-2006-3879—95.4%
——29——CVE-2006-5857—95.4%
——29——CVE-2010-1722—95.4%
——29——CVE-2002-1178—95.4%
——29——CVE-2020-3878—95.4%
——29——CVE-2007-1542—95.4%
——29——CVE-2023-29442—95.4%
——29——CVE-2019-3497—95.4%
——29——CVE-2015-7945—95.4%
——29——CVE-2001-1452—95.4%
——29——CVE-2013-1635—95.4%
——29——CVE-2020-13159—95.4%
——29——CVE-2007-4391—95.4%
——29——CVE-2017-3113—95.4%
——29——CVE-2016-1328—95.4%
——29——