Vulnerabilities exploitable today
406,215in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,766
New KEV · 24H0
Exploit Today ≥ 701,698
Distribution · last window
- Critical5,574
- High21,692
- Medium20,206
- Low2,099
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2013-2435—94.3%
——28——CVE-2008-4925—94.3%
——28——CVE-2011-4835—94.3%
——28——CVE-2003-1176—94.3%
——28——CVE-2018-8040—94.3%
——28——CVE-2007-6701—94.3%
——28——CVE-2014-3613—94.3%
——28——CVE-2011-0444—94.3%
——28——CVE-2022-24707—94.3%
——28——CVE-2017-9287—94.3%
——28——CVE-2015-5533—94.3%
——28——CVE-2014-6568—94.3%
——28——CVE-2022-25488—94.3%
——28——CVE-2017-10952—94.3%
——28——CVE-2015-10141—94.3%
——28——CVE-2006-4963—94.3%
——28——CVE-2009-1326—94.3%
——28——CVE-2024-12692—94.3%
——28——CVE-2015-2430—94.3%
——28——CVE-2020-1941—94.3%
——28——CVE-2009-1857—94.3%
——28——CVE-2002-1436—94.3%
——28——CVE-2015-0538—94.3%
——28——CVE-2023-46846—94.3%
——28——CVE-2016-67945.3 MED94.3%
——28When a SecurityManager is configured, a web application's ability to read system properties should be controlled by the SecurityManager. In Apache Tomcat 9.0.0.M1 to 9.0.0.M9, 8.5.0 to 8.5.4, 8.0.0.RC1 to 8.0.36, 7.0.0 to 7.0.70, 6.0.0 to 6.0.45 the system property replacement feature for configuration files could be used by a malicious web application to bypass the SecurityManager and read system properties that should not be visible.17dCVE-2001-0028—94.3%
——28——CVE-2008-4924—94.3%
——28——CVE-2019-1063—94.3%
——28——CVE-2008-1017—94.3%
——28——CVE-2009-0386—94.3%
——28——CVE-2016-1015—94.3%
——28——CVE-2007-5731—94.3%
——28——CVE-2018-8438—94.3%
——28——CVE-2014-2477—94.3%
——28——CVE-2009-1328—94.3%
——28——CVE-2014-8110—94.3%
——28——CVE-2012-4939—94.3%
——28——CVE-2002-0902—94.3%
——28——CVE-2002-0876—94.3%
——28——CVE-2023-5482—94.3%
——28——