Vulnerabilities exploitable today
405,569in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,762
New KEV · 24H0
Exploit Today ≥ 701,694
Distribution · last window
- Critical5,599
- High21,711
- Medium20,100
- Low2,112
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2024-28726—95.0%
——29——CVE-2004-0008—95.0%
——29——CVE-2007-4976—95.0%
——29——CVE-2021-30175—95.0%
——29——CVE-2010-3313—95.0%
——29——CVE-2020-11444—95.0%
——29——CVE-2008-4409—95.0%
——29——CVE-2001-0495—95.0%
——29——CVE-2013-0644—95.0%
——29——CVE-2000-09065.0 NO 95.0%
——29Directory traversal vulnerability in Moreover.com cached_feed.cgi script version 4.July.00 allows remote attackers to read arbitrary files via a .. (dot dot) attack on the category or format parameters.37dCVE-2018-8039—95.0%
——29——CVE-2017-11883—95.0%
——29——CVE-2011-4905—95.0%
——29——CVE-2020-140608.1 HIG95.0%
——29FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to oadd.org.apache.xalan.lib.sql.JNDIConnectionPool (aka apache/drill).22dCVE-2026-5183—95.0%
——29——CVE-2020-9006—95.0%
——29——CVE-2014-0242—95.0%
——29——CVE-2021-3749—95.0%
——29——CVE-1999-0670—95.0%
——29——CVE-2015-1482—95.0%
——29——CVE-2011-4536—95.0%
——29——CVE-2021-21064—95.0%
——29——CVE-2007-2536—95.0%
——29——CVE-2012-2561—95.0%
——29——CVE-2021-1435—95.0%
——29——CVE-2017-11664—95.0%
——29——CVE-2009-3710—95.0%
——29——CVE-2010-1132—95.0%
——29——CVE-2019-7143—95.0%
——29——CVE-2008-6833—95.0%
——29——CVE-2018-8398—95.0%
——29——CVE-2014-3437—95.0%
——29——CVE-2006-5870—95.0%
——29——CVE-2006-2152—95.0%
——29——CVE-2018-12999—95.0%
——29——CVE-2026-28287—95.0%
——29——CVE-2008-1262—95.0%
——29——CVE-2017-16418—95.0%
——29——CVE-2017-3090—95.0%
——29——CVE-2016-46589.8 CRI95.0%
——29xpointer.c in libxml2 before 2.9.5 (as used in Apple iOS before 10, OS X before 10.12, tvOS before 10, and watchOS before 3, and other products) does not forbid namespace nodes in XPointer ranges, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free and memory corruption) via a crafted XML document.16d