Vulnerabilities exploitable today
406,286in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,766
New KEV · 24H0
Exploit Today ≥ 701,698
Distribution · last window
- Critical5,560
- High21,579
- Medium20,083
- Low2,090
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2005-1125—94.0%
——28——CVE-2013-0611—94.0%
——28——CVE-2003-0413—94.0%
——28——CVE-2021-31974—94.0%
——28——CVE-2008-1084—94.0%
——28——CVE-2020-2229—94.0%
——28——CVE-2016-3332—94.0%
——28——CVE-2013-2110—94.0%
——28——CVE-2025-141569.8 CRI94.0%
——28The Fox LMS – WordPress LMS Plugin plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.0.5.1. This is due to the plugin not properly validating the 'role' parameter when creating new users via the `/fox-lms/v1/payments/create-order` REST API endpoint. This makes it possible for unauthenticated attackers to create new user accounts with arbitrary roles, including administrator, leading to complete site compromise.25dCVE-2018-12799—94.0%
——28——CVE-2002-0554—94.0%
——28——CVE-2016-3335—94.0%
——28——CVE-2006-0024—94.0%
——28——CVE-2008-1167—94.0%
——28——CVE-2009-0148—94.0%
——28——CVE-2019-0835—94.0%
——28——CVE-2015-3084—94.0%
——28——CVE-2015-4433—94.0%
——28——CVE-2017-1274—94.0%
——28——CVE-2020-11973—94.0%
——28——CVE-2010-3629—94.0%
——28——CVE-2013-2461—94.0%
——28——CVE-2007-6620—94.0%
——28——CVE-2001-0464—94.0%
——28——CVE-2012-4334—94.0%
——28——CVE-2014-0457—94.0%
——28——CVE-2015-0356—94.0%
——28——CVE-2015-0342—94.0%
——28——CVE-2016-7184—94.0%
——28——CVE-2006-3453—94.0%
——28——CVE-2016-0026—94.0%
——28——CVE-2009-1497—94.0%
——28——CVE-2009-3743—94.0%
——28——CVE-2015-5565—94.0%
——28——CVE-2003-1137—94.0%
——28——CVE-2006-4869—94.0%
——28——CVE-2013-0609—94.0%
——28——CVE-2013-7226—94.0%
——28——CVE-2024-5805—94.0%
——28——CVE-2017-16379—93.9%
——28——