Vulnerabilities exploitable today
405,327in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,762
New KEV · 24H0
Exploit Today ≥ 701,694
Distribution · last window
- Critical5,638
- High21,751
- Medium20,137
- Low2,102
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2019-1107—95.4%
——29——CVE-2024-12342—95.4%
——29——CVE-2008-6922—95.4%
——29——CVE-2017-16360—95.4%
——29——CVE-2018-16946—95.4%
——29——CVE-2026-32267—95.4%
——29——CVE-2018-4306—95.4%
——29——CVE-2015-7945—95.4%
——29——CVE-2007-1943—95.4%
——29——CVE-2025-21376—95.4%
——29——CVE-2004-1988—95.4%
——29——CVE-2011-3357—95.4%
——29——CVE-2014-1631—95.4%
——29——CVE-2015-3704—95.4%
——29——CVE-2012-0981—95.4%
——29——CVE-2019-14347—95.4%
——29——CVE-2010-0519—95.4%
——29——CVE-2021-27320—95.4%
——29——CVE-2010-2004—95.4%
——29——CVE-2004-0129—95.4%
——29——CVE-2013-1635—95.4%
——29——CVE-2010-2931—95.4%
——29——CVE-2026-334399.8 CRI95.4%
——29Open Access Management (OpenAM) is an access management solution. Prior to 16.0.6, OpenIdentityPlatform OpenAM is vulnerable to pre-authentication Remote Code Execution (RCE) via unsafe Java deserialization of the jato.clientSession HTTP parameter. This bypasses the WhitelistObjectInputStream mitigation that was applied to the jato.pageSession parameter after CVE-2021-35464. An unauthenticated attacker can achieve arbitrary command execution on the server by sending a crafted serialized Java object as the jato.clientSession GET/POST parameter to any JATO ViewBean endpoint whose JSP contains <jato:form> tags (e.g., the Password Reset pages). This vulnerability is fixed in 16.0.6.97dCVE-2022-39802—95.3%
——29——CVE-2005-4694—95.4%
——29——CVE-2022-2136—95.4%
——29——CVE-2009-3793—95.4%
——29——CVE-2009-0641—95.4%
——29——CVE-2006-0565—95.4%
——29——CVE-2018-4318—95.4%
——29——CVE-2017-15041—95.4%
——29——CVE-2004-0039—95.4%
——29——CVE-2006-3735—95.4%
——29——CVE-2020-8423—95.4%
——29——CVE-2022-41966—95.4%
——29——CVE-2001-1002—95.4%
——29——CVE-2010-3976—95.3%
——29——CVE-2024-29272—95.4%
——29——CVE-2022-28365—95.4%
——29——CVE-2007-5305—95.4%
——29——