Vulnerabilities exploitable today
406,578in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,766
New KEV · 24H0
Exploit Today ≥ 701,698
Distribution · last window
- Critical5,578
- High21,619
- Medium20,219
- Low2,099
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2013-7455—93.5%
——28——CVE-2014-8504—93.5%
——28——CVE-2017-3114—93.5%
——28——CVE-2012-2315—93.5%
——28——CVE-2013-0608—93.5%
——28——CVE-2016-07064.3 MED93.5%
——28Apache Tomcat 6.x before 6.0.45, 7.x before 7.0.68, 8.x before 8.0.31, and 9.x before 9.0.0.M2 does not place org.apache.catalina.manager.StatusManagerServlet on the org/apache/catalina/core/RestrictedServlets.properties list, which allows remote authenticated users to bypass intended SecurityManager restrictions and read arbitrary HTTP requests, and consequently discover session ID values, via a crafted web application.18dCVE-2020-5191—93.5%
——28——CVE-2018-19698—93.5%
——28——CVE-2001-0421—93.5%
——28——CVE-2013-0618—93.5%
——28——CVE-2023-4278—93.5%
——28——CVE-2018-8598—93.5%
——28——CVE-2014-9421—93.5%
——28——CVE-2024-57725—93.5%
——28——CVE-2007-0104—93.5%
——28——CVE-2004-0312—93.5%
——28——CVE-2007-2568—93.5%
——28——CVE-2016-4000—93.5%
——28——CVE-2011-4371—93.5%
——28——CVE-2007-6114—93.5%
——28——CVE-2012-2593—93.5%
——28——CVE-2018-0952—93.5%
——28——CVE-2022-35403—93.5%
——28——CVE-2013-0729—93.5%
——28——CVE-2007-2478—93.5%
——28——CVE-2023-28288—93.5%
——28——CVE-2017-15702—93.5%
——28——CVE-2007-6115—93.5%
——28——CVE-2007-2957—93.5%
——28——CVE-2018-19700—93.5%
——28——CVE-2007-5837—93.5%
——28——CVE-2021-43650—93.5%
——28——CVE-2014-5352—93.5%
——28——CVE-2003-1313—93.5%
——28——CVE-2015-0347—93.5%
——28——CVE-2017-3071—93.5%
——28——CVE-2009-4170—93.5%
——28——CVE-2014-9190—93.5%
——28——CVE-2009-1564—93.5%
——28——CVE-2010-3824—93.5%
——28——