Vulnerabilities exploitable today
405,425in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,762
New KEV · 24H0
Exploit Today ≥ 701,694
Distribution · last window
- Critical5,601
- High21,718
- Medium20,101
- Low2,110
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2007-2946—95.2%
——29——CVE-2016-9634—95.2%
——29——CVE-2015-2420—95.2%
——29——CVE-2006-4251—95.2%
——29——CVE-2019-7831—95.2%
——29——CVE-2020-0760—95.2%
——29——CVE-2017-9793—95.2%
——29——CVE-2001-0507—95.2%
——29——CVE-2005-3640—95.2%
——29——CVE-2020-27995—95.2%
——29——CVE-2023-0241—95.2%
——29——CVE-2005-4092—95.2%
——29——CVE-2008-5498—95.2%
——29——CVE-2009-2534—95.2%
——29——CVE-2009-1828—95.2%
——29——CVE-2004-0309—95.2%
——29——CVE-2006-2739—95.2%
——29——CVE-2022-0846—95.2%
——29——CVE-2007-5610—95.2%
——29——CVE-2021-22990—95.2%
——29——CVE-2018-20020—95.2%
——29——CVE-2018-4996—95.2%
——29——CVE-2009-1092—95.2%
——29——CVE-2006-4780—95.2%
——29——CVE-2011-5107—95.2%
——29——CVE-2013-1849—95.2%
——29——CVE-2021-34583—95.2%
——29——CVE-2019-110453.7 LOW95.2%
——29In PHP versions 7.2.x below 7.2.26, 7.3.x below 7.3.13 and 7.4.0, PHP DirectoryIterator class accepts filenames with embedded \0 byte and treats them as terminating at that byte. This could lead to security vulnerabilities, e.g. in applications checking paths that the code is allowed to access.74dCVE-2020-0850—95.2%
——29——CVE-2008-0953—95.2%
——29——CVE-2016-2517—95.2%
——29——CVE-2010-4349—95.2%
——29——CVE-2014-4116—95.2%
——29——CVE-2010-1401—95.1%
——29——CVE-2021-1541—95.1%
——29——CVE-2020-20300—95.1%
——29——CVE-2010-3655—95.1%
——29——CVE-2016-6938—95.1%
——29——CVE-2017-11274—95.1%
——29——CVE-2018-14633—95.1%
——29——