Vulnerabilities exploitable today
406,233in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,766
New KEV · 24H0
Exploit Today ≥ 701,698
Distribution · last window
- Critical5,579
- High21,699
- Medium20,217
- Low2,100
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2014-6336—94.2%
——28——CVE-2019-16399—94.2%
——28——CVE-2017-0175—94.2%
——28——CVE-2015-0782—94.2%
——28——CVE-2008-4242—94.2%
——28——CVE-2024-23476—94.2%
——28——CVE-2014-5381—94.2%
——28——CVE-2006-4904—94.2%
——28——CVE-2008-5402—94.2%
——28——CVE-2005-3982—94.2%
——28——CVE-2020-37125—94.2%
——28——CVE-2016-7864—94.2%
——28——CVE-2019-14267—94.2%
——28——CVE-2015-4001—94.2%
——28——CVE-2014-0035—94.2%
——28——CVE-2020-2103—94.2%
——28——CVE-2020-12832—94.2%
——28——CVE-2022-31977—94.2%
——28——CVE-2022-20770—94.2%
——28——CVE-2022-31976—94.2%
——28——CVE-2014-8396—94.2%
——28——CVE-2002-0575—94.2%
——28——CVE-2017-5336—94.2%
——28——CVE-2004-1020—94.2%
——28——CVE-2014-8397—94.2%
——28——CVE-2014-100029—94.2%
——28——CVE-2026-279609.8 CRI94.2%
——28OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. In versions 6.6.0 through 6.9.12, there is a privilege escalation vulnerability that can be exploited by unauthenticated attackers to query the API as any existing user, including the default admin account. This issue has been fixed in version 6.9.13. As a workaround, the default admin can be disabled using the `APP__ADMIN__EXTERNALLY_MANAGED` configuration.99dCVE-2007-2401—94.2%
——28——CVE-2001-0572—94.2%
——28——CVE-2022-38066—94.2%
——28——CVE-2022-47876—94.2%
——28——CVE-2011-1922—94.2%
——28——CVE-2001-0177—94.2%
——28——CVE-2011-2685—94.2%
——28——CVE-2016-0943—94.2%
——28——CVE-2006-4921—94.2%
——28——CVE-2015-1501—94.2%
——28——CVE-1999-0993—94.2%
——28——CVE-2001-1311—94.2%
——28——CVE-2003-1144—94.2%
——28——