Vulnerabilities exploitable today
406,313in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,766
New KEV · 24H0
Exploit Today ≥ 701,698
Distribution · last window
- Critical5,562
- High21,577
- Medium20,086
- Low2,090
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2022-36976—93.8%
——28——CVE-2021-20122—93.8%
——28——CVE-2007-2585—93.8%
——28——CVE-2023-35631—93.8%
——28——CVE-2013-0650—93.8%
——28——CVE-2009-1791—93.8%
——28——CVE-2007-2852—93.8%
——28——CVE-2019-0746—93.8%
——28——CVE-2001-1009—93.8%
——28——CVE-2019-1035—93.8%
——28——CVE-2007-0653—93.8%
——28——CVE-2015-8448—93.8%
——28——CVE-2010-0107—93.8%
——28——CVE-2014-8770—93.8%
——28——CVE-2007-6290—93.8%
——28——CVE-2015-1859—93.8%
——28——CVE-2017-7175—93.8%
——28——CVE-2017-11761—93.8%
——28——CVE-2019-7772—93.8%
——28——CVE-2019-7792—93.8%
——28——CVE-2016-9950—93.8%
——28——CVE-2001-0210—93.8%
——28——CVE-2020-28130—93.8%
——28——CVE-2015-8447—93.8%
——28——CVE-2000-0484—93.8%
——28——CVE-2019-7791—93.8%
——28——CVE-2010-3167—93.8%
——28——CVE-2015-8449—93.8%
——28——CVE-2008-6763—93.8%
——28——CVE-2019-7959—93.8%
——28——CVE-2007-2940—93.8%
——28——CVE-2026-776927.5 HIG93.8%
——28An attacker can cause `named` to abort by sending a crafted DNS-over-HTTPS request with a cryptographically invalid SIG(0) record, and then closing the transport connection prematurely.
This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and 9.20.9-S1 through 9.20.27-S1.6dCVE-2011-0228—93.8%
——28——CVE-2012-5649—93.8%
——28——CVE-2020-10885—93.8%
——28——CVE-2019-7805—93.8%
——28——CVE-2011-1419—93.8%
——28——CVE-2020-25829—93.8%
——28——CVE-2022-36975—93.8%
——28——CVE-2026-1112267.2 HIG93.8%
——28pfSense CE 2.4.5 through 2.9.0 contains an OS command injection vulnerability that allows authenticated WebGUI users with Advanced Admin Access privilege to execute commands as root via Login Protection settings. Attackers can submit sshguard threshold, block time, or detection time values containing newlines or $(...) that are written unvalidated to sshguard.conf and sourced as root on restart.7d