Vulnerabilities exploitable today
401,106in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,754
New KEV · 24H0
Exploit Today ≥ 701,665
Distribution · last window
- Critical3,489
- High15,878
- Medium14,811
- Low1,461
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2023-34127—99.7%
——30——CVE-2010-0483—99.7%
——30——CVE-2004-0330—99.7%
——30——CVE-2022-3265—99.7%
——30——CVE-2018-1160—99.7%
——30——CVE-1999-0067—99.7%
——30——CVE-2020-139357.5 HIG99.7%
——30The payload length in a WebSocket frame was not correctly validated in Apache Tomcat 10.0.0-M1 to 10.0.0-M6, 9.0.0.M1 to 9.0.36, 8.5.0 to 8.5.56 and 7.0.27 to 7.0.104. Invalid payload lengths could trigger an infinite loop. Multiple requests with invalid payload lengths could lead to a denial of service.13dCVE-2013-1493—99.7%
——30——CVE-2003-0533—99.7%
——30——CVE-2023-5360—99.7%
——30——CVE-2021-31805—99.7%
——30——CVE-2009-0075—99.7%
——30——CVE-2020-28871—99.7%
——30——CVE-2016-6603—99.7%
——30——CVE-2017-5816—99.7%
——30——CVE-2005-2611—99.7%
——30——CVE-2024-25641—99.7%
——30——CVE-2023-522518.8 HIG99.7%
——30An issue discovered in provectus kafka-ui 0.4.0 through 0.7.2 allows remote attackers to execute arbitrary code via the q parameter of /api/clusters/local/topics/{topic}/messages. No fixed release is available; the project has had no commit since 2024-04-08.43dCVE-2005-0773—99.7%
——30——CVE-2022-41678—99.7%
——30——CVE-2018-10661—99.7%
——30——CVE-2015-1539—99.7%
——30——CVE-2013-7091—99.7%
——30——CVE-2024-3721—99.7%
——30——CVE-2024-21888—99.7%
——30——CVE-2003-0132—99.7%
——30——CVE-2021-27907—99.7%
——30——CVE-2025-34152—99.7%
——30——CVE-2004-1857—99.7%
——30——CVE-2020-17523—99.7%
——30——CVE-2020-2038—99.7%
——30——CVE-2025-24799—99.7%
——30——CVE-2020-35774—99.7%
——30——CVE-2023-35813—99.7%
——30——CVE-2023-39265—99.7%
——30——CVE-2005-4360—99.7%
——30——CVE-2005-3252—99.7%
——30——CVE-2022-38111—99.7%
——30——CVE-2016-0701—99.7%
——30——CVE-2002-0649—99.7%
——30——