Vulnerabilities exploitable today
406,578in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,766
New KEV · 24H0
Exploit Today ≥ 701,698
Distribution · last window
- Critical5,578
- High21,619
- Medium20,219
- Low2,099
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2020-29164—93.5%
——28——CVE-2024-43360—93.5%
——28——CVE-2026-290009.1 CRI93.5%
——28pac4j-jwt versions prior to 4.5.9, 5.7.9, and 6.3.3 contain an authentication bypass vulnerability in JwtAuthenticator when processing encrypted JWTs that allows remote attackers to forge authentication tokens. Attackers who possess the server's RSA public key can create a JWE-wrapped PlainJWT with arbitrary subject and role claims, bypassing signature verification to authenticate as any user including administrators.25dCVE-2013-1629—93.5%
——28——CVE-2015-7660—93.5%
——28——CVE-2004-1575—93.5%
——28——CVE-2020-28648—93.5%
——28——CVE-2017-15359—93.5%
——28——CVE-2010-0841—93.5%
——28——CVE-2012-1172—93.5%
——28——CVE-2019-9119—93.5%
——28——CVE-2019-1549—93.5%
——28——CVE-2022-38120—93.5%
——28——CVE-2002-2443—93.5%
——28——CVE-2020-9655—93.5%
——28——CVE-2018-16146—93.5%
——28——CVE-2025-5787—93.5%
——28——CVE-2009-2568—93.5%
——28——CVE-2020-2199—93.5%
——28——CVE-2002-0942—93.5%
——28——CVE-2022-47076—93.5%
——28——CVE-1999-0917—93.5%
——28——CVE-2015-7658—93.5%
——28——CVE-2017-11240—93.5%
——28——CVE-2009-0262—93.5%
——28——CVE-2005-3651—93.5%
——28——CVE-2015-7656—93.5%
——28——CVE-2014-0564—93.5%
——28——CVE-2004-2750—93.5%
——28——CVE-2004-1301—93.5%
——28——CVE-2012-4363—93.5%
——28——CVE-2007-1412—93.5%
——28——CVE-2017-2640—93.5%
——28——CVE-2024-24409—93.5%
——28——CVE-2020-12674—93.5%
——28——CVE-2009-1743—93.5%
——28——CVE-2012-3423—93.5%
——28——CVE-2006-7032—93.5%
——28——CVE-2008-1357—93.5%
——28——CVE-2015-7653—93.5%
——28——