Vulnerabilities exploitable today
406,199in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,766
New KEV · 24H0
Exploit Today ≥ 701,698
Distribution · last window
- Critical5,581
- High21,731
- Medium20,262
- Low2,103
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2018-1156—94.4%
——28——CVE-2015-4127—94.4%
——28——CVE-2018-15978—94.4%
——28——CVE-2010-1977—94.4%
——28——CVE-2008-6712—94.4%
——28——CVE-2014-3528—94.4%
——28——CVE-2022-374549.8 CRI94.4%
——28The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.17dCVE-2008-2476—94.4%
——28——CVE-2017-3222—94.4%
——28——CVE-2014-2072—94.4%
——28——CVE-2003-0312—94.4%
——28——CVE-2014-2009—94.4%
——28——CVE-2019-1371—94.4%
——28——CVE-2021-24278—94.4%
——28——CVE-2020-1213—94.4%
——28——CVE-2014-5300—94.4%
——28——CVE-2019-8072—94.4%
——28——CVE-2025-106808.8 HIG94.4%
——28OpenVPN 2.7_alpha1 through 2.7_beta1 on POSIX based platforms allows a remote authenticated server to inject shell commands via DNS variables when --dns-updown is in use12dCVE-2008-4070—94.4%
——28——CVE-2018-17064—94.4%
——28——CVE-2011-5062—94.4%
——28——CVE-2012-3505—94.4%
——28——CVE-2016-5770—94.4%
——28——CVE-2016-0088—94.4%
——28——CVE-2016-0939—94.4%
——28——CVE-2015-4075—94.4%
——28——CVE-2024-7157—94.4%
——28——CVE-2006-2531—94.4%
——28——CVE-2000-0204—94.4%
——28——CVE-2021-43579—94.4%
——28——CVE-2008-5735—94.4%
——28——CVE-2004-0947—94.4%
——28——CVE-2019-13237—94.4%
——28——CVE-2024-36034—94.4%
——28——CVE-2023-46381—94.4%
——28——CVE-2007-3151—94.4%
——28——CVE-2008-5572—94.4%
——28——CVE-2000-0400—94.4%
——28——CVE-2005-1246—94.4%
——28——CVE-2011-4220—94.4%
——28——