Vulnerabilities exploitable today
406,265in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,766
New KEV · 24H0
Exploit Today ≥ 701,698
Distribution · last window
- Critical5,573
- High21,673
- Medium20,195
- Low2,100
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2005-3392—94.1%
——28——CVE-2018-13980—94.1%
——28——CVE-2009-4270—94.1%
——28——CVE-2026-2944—94.1%
——28——CVE-2007-3744—94.1%
——28——CVE-2018-5715—94.1%
——28——CVE-2013-1486—94.1%
——28——CVE-2017-11234—94.1%
——28——CVE-1999-0967—94.1%
——28——CVE-2004-1724—94.1%
——28——CVE-2021-3115—94.1%
——28——CVE-2014-00964.3 NO 94.1%
——28java/org/apache/catalina/servlets/DefaultServlet.java in the default servlet in Apache Tomcat before 6.0.40, 7.x before 7.0.53, and 8.x before 8.0.4 does not properly restrict XSLT stylesheets, which allows remote attackers to bypass security-manager restrictions and read arbitrary files via a crafted web application that provides an XML external entity declaration in conjunction with an entity reference, related to an XML External Entity (XXE) issue.18dCVE-2006-1857—94.1%
——28——CVE-2008-3285—94.1%
——28——CVE-2021-39293—94.1%
——28——CVE-2006-3351—94.1%
——28——CVE-2008-4194—94.1%
——28——CVE-2007-1041—94.1%
——28——CVE-2011-2424—94.1%
——28——CVE-2014-2635—94.1%
——28——CVE-2002-1427—94.1%
——28——CVE-2015-5095—94.1%
——28——CVE-2018-2603—94.1%
——28——CVE-2006-0658—94.1%
——28——CVE-2013-6210—94.1%
——28——CVE-2020-5757—94.1%
——28——CVE-2007-1005—94.1%
——28——CVE-2007-1455—94.1%
——28——CVE-2015-6683—94.1%
——28——CVE-2017-11260—94.1%
——28——CVE-2017-12933—94.1%
——28——CVE-2002-1463—94.1%
——28——CVE-2008-6793—94.1%
——28——CVE-2011-3713—94.1%
——28——CVE-2015-4646—94.1%
——28——CVE-2025-5861—94.1%
——28——CVE-2003-0544—94.1%
——28——CVE-2003-0131—94.1%
——28——CVE-2018-18074—94.1%
——28——CVE-2017-11271—94.1%
——28——