Vulnerabilities exploitable today
406,106in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,764
New KEV · 24H0
Exploit Today ≥ 701,697
Distribution · last window
- Critical5,625
- High21,849
- Medium20,388
- Low2,120
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2020-16245—94.6%
——28——CVE-2000-0937—94.6%
——28——CVE-2019-0616—94.6%
——28——CVE-2010-0387—94.6%
——28——CVE-1999-1016—94.6%
——28——CVE-2007-3446—94.6%
——28——CVE-2017-0245—94.6%
——28——CVE-2019-0658—94.6%
——28——CVE-2018-5755—94.6%
——28——CVE-2018-14826—94.6%
——28——CVE-2007-3305—94.6%
——28——CVE-2016-0916—94.6%
——28——CVE-2007-1711—94.6%
——28——CVE-2019-20451—94.6%
——28——CVE-2018-20679—94.6%
——28——CVE-2017-11466—94.6%
——28——CVE-2001-1471—94.6%
——28——CVE-2003-0244—94.6%
——28——CVE-2018-18471—94.6%
——28——CVE-2020-14946—94.6%
——28——CVE-2008-0958—94.6%
——28——CVE-2006-5558—94.6%
——28——CVE-2002-2250—94.6%
——28——CVE-2009-5134—94.6%
——28——CVE-2002-1264—94.6%
——28——CVE-2007-2846—94.6%
——28——CVE-2019-0615—94.6%
——28——CVE-2025-264656.8 MED94.6%
——28A vulnerability was found in OpenSSH when the VerifyHostKeyDNS option is enabled. A machine-in-the-middle attack can be performed by a malicious machine impersonating a legit server. This issue occurs due to how OpenSSH mishandles error codes in specific conditions when verifying the host key. For an attack to be considered successful, the attacker needs to manage to exhaust the client's memory resource first, turning the attack complexity high.10dCVE-2011-2516—94.6%
——28——CVE-2002-0348—94.6%
——28——CVE-2022-26499—94.6%
——28——CVE-2013-6674—94.6%
——28——CVE-2017-8809—94.6%
——28——CVE-2008-3155—94.6%
——28——CVE-2017-14033—94.6%
——28——CVE-2006-4345—94.6%
——28——CVE-2019-0619—94.6%
——28——CVE-2019-0602—94.6%
——28——CVE-2021-33525—94.6%
——28——CVE-2024-39930—94.6%
——28——