Vulnerabilities exploitable today
401,106in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,754
New KEV · 24H0
Exploit Today ≥ 701,665
Distribution · last window
- Critical3,489
- High15,875
- Medium14,811
- Low1,461
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2014-6037—99.7%
——30——CVE-2023-3388—99.7%
——30——CVE-2024-49113—99.7%
——30——CVE-2020-10923—99.7%
——30——CVE-2009-2335—99.7%
——30——CVE-2023-4542—99.7%
——30——CVE-2021-3781—99.7%
——30——CVE-2001-0499—99.7%
——30——CVE-1999-1053—99.7%
——30——CVE-2021-38294—99.7%
——30——CVE-2010-3563—99.7%
——30——CVE-2023-217169.8 CRI99.7%
——30Microsoft Word Remote Code Execution Vulnerability63dCVE-2018-6000—99.7%
——30——CVE-2015-6132—99.7%
——30——CVE-2014-00507.5 HIG99.7%
——30MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other products, allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted Content-Type header that bypasses a loop's intended exit conditions.14dCVE-2024-2653—99.7%
——30——CVE-2023-38096—99.7%
——30——CVE-2021-41291—99.7%
——30——CVE-2020-7246—99.7%
——30——CVE-2015-3090—99.7%
——30——CVE-2021-28164—99.7%
——30——CVE-2015-8605—99.7%
——30——CVE-2021-42392—99.7%
——30——CVE-2012-0053—99.7%
——30——CVE-2022-28368—99.7%
——30——CVE-2023-40502—99.7%
——30——CVE-2023-44412—99.7%
——30——CVE-2009-4006—99.7%
——30——CVE-2016-0800—99.7%
——30——CVE-2022-36980—99.7%
——30——CVE-2017-5817—99.7%
——30——CVE-2023-217078.8 HIG99.7%
——30Microsoft Exchange Server Remote Code Execution Vulnerability63dCVE-2019-14470—99.7%
——30——CVE-2023-40492—99.7%
——30——CVE-2007-1036—99.7%
——30——CVE-2018-17246—99.7%
——30——CVE-2020-27955—99.7%
——30——CVE-2024-10924—99.7%
——30——CVE-2023-30253—99.7%
——30——CVE-2018-9995—99.7%
——30——