Vulnerabilities exploitable today
401,106in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,754
New KEV · 24H0
Exploit Today ≥ 701,665
Distribution · last window
- Critical3,489
- High15,874
- Medium14,811
- Low1,461
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2016-10134—99.7%
——30——CVE-2014-7863—99.7%
——30——CVE-2018-16042—99.7%
——30——CVE-2016-0792—99.7%
——30——CVE-2024-10924—99.7%
——30——CVE-2019-14470—99.7%
——30——CVE-2020-9465—99.7%
——30——CVE-2022-1175—99.7%
——30——CVE-2014-9016—99.7%
——30——CVE-2023-40502—99.7%
——30——CVE-2019-9514—99.7%
——30——CVE-2015-8605—99.7%
——30——CVE-2022-44690—99.7%
——30——CVE-2020-8163—99.7%
——30——CVE-2021-25094—99.7%
——30——CVE-2021-41291—99.7%
——30——CVE-2003-0818—99.7%
——30——CVE-2023-22232—99.7%
——30——CVE-2014-00507.5 HIG99.7%
——30MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other products, allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted Content-Type header that bypasses a loop's intended exit conditions.14dCVE-2021-25216—99.7%
——30——CVE-2024-44000—99.7%
——30——CVE-2017-0038—99.7%
——30——CVE-2024-9464—99.7%
——30——CVE-2018-17254—99.7%
——30——CVE-2003-0822—99.7%
——30——CVE-2018-17246—99.7%
——30——CVE-2021-26120—99.7%
——30——CVE-2018-16763—99.7%
——30——CVE-2003-0812—99.7%
——30——CVE-2023-21931—99.7%
——30——CVE-2023-44412—99.7%
——30——CVE-2016-10372—99.7%
——30——CVE-2024-10400—99.7%
——30——CVE-2022-28732—99.7%
——30——CVE-2011-4885—99.7%
——30——CVE-2009-4006—99.7%
——30——CVE-2023-46262—99.7%
——30——CVE-2018-0886—99.7%
——30——CVE-2019-9512—99.7%
——30——CVE-2022-42904—99.7%
——30——