Vulnerabilities exploitable today
405,875in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,764
New KEV · 24H0
Exploit Today ≥ 701,697
Distribution · last window
- Critical5,598
- High21,806
- Medium20,266
- Low2,106
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2015-0009—94.8%
——28——CVE-2013-0441—94.8%
——28——CVE-2020-15420—94.8%
——28——CVE-1999-0950—94.8%
——28——CVE-2005-4208—94.8%
——28——CVE-2009-4050—94.8%
——28——CVE-2010-3762—94.8%
——28——CVE-2019-0770—94.8%
——28——CVE-2004-2640—94.8%
——28——CVE-2016-4461—94.8%
——28——CVE-2019-143799.8 CRI94.8%
——28SubTypeValidator.java in FasterXML jackson-databind before 2.9.9.2 mishandles default typing when ehcache is used (because of net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup), leading to remote code execution.22dCVE-2020-15607—94.8%
——28——CVE-2017-9756—94.8%
——28——CVE-2006-2156—94.8%
——28——CVE-2019-5387—94.8%
——28——CVE-2019-7671—94.8%
——28——CVE-2020-15432—94.8%
——28——CVE-2008-1119—94.8%
——28——CVE-2010-3778—94.8%
——28——CVE-2006-0990—94.8%
——28——CVE-2004-0286—94.8%
——28——CVE-2020-15428—94.8%
——28——CVE-2004-2184—94.8%
——28——CVE-2017-7213—94.8%
——28——CVE-2021-21125—94.8%
——28——CVE-2018-10077—94.8%
——28——CVE-2020-140628.1 HIG94.8%
——28FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool (aka xalan2).22dCVE-2005-0698—94.8%
——28——CVE-2019-5352—94.8%
——28——CVE-2018-3602—94.8%
——28——CVE-2014-9304—94.8%
——28——CVE-2012-0245—94.8%
——28——CVE-2024-31848—94.8%
——28——CVE-2004-1951—94.8%
——28——CVE-2019-11949—94.8%
——28——CVE-2018-11756—94.8%
——28——CVE-2020-15431—94.8%
——28——CVE-2024-300897.8 HIG94.8%
——28Microsoft Streaming Service Elevation of Privilege Vulnerability102dCVE-2020-15433—94.8%
——28——CVE-2014-4345—94.8%
——28——