Vulnerabilities exploitable today
406,792in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,766
New KEV · 24H0
Exploit Today ≥ 701,698
Distribution · last window
- Critical5,588
- High21,775
- Medium20,297
- Low2,113
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2005-2540—93.4%
——28——CVE-2011-2087—93.4%
——28——CVE-2014-2978—93.4%
——28——CVE-2014-5345—93.4%
——28——CVE-2020-29284—93.4%
——28——CVE-2015-8459—93.4%
——28——CVE-2020-6062—93.4%
——28——CVE-2010-1201—93.4%
——28——CVE-2023-0527—93.4%
——28——CVE-2022-38637—93.4%
——28——CVE-2016-3219—93.4%
——28——CVE-2017-8547—93.4%
——28——CVE-2009-5153—93.4%
——28——CVE-2008-3304—93.4%
——28——CVE-2005-3133—93.4%
——28——CVE-2016-1016—93.4%
——28——CVE-2018-11808—93.4%
——28——CVE-2012-6687—93.4%
——28——CVE-2016-1007—93.4%
——28——CVE-2018-7466—93.4%
——28——CVE-2012-2998—93.4%
——28——CVE-2013-5457—93.4%
——28——CVE-2009-3465—93.4%
——28——CVE-2018-7225—93.4%
——28——CVE-2009-1652—93.4%
——28——CVE-2010-1387—93.4%
——28——CVE-2020-15638—93.4%
——28——CVE-2007-6344—93.4%
——28——CVE-2025-539678.0 HIG93.4%
——28Framelink Figma MCP Server before 0.6.3 allows an unauthenticated remote attacker to execute arbitrary operating system commands via a crafted HTTP POST request with shell metacharacters in input that is used by a fetchWithRetry curl command. The vulnerable endpoint fails to properly sanitize user-supplied input, enabling the attacker to inject malicious commands that are executed with the privileges of the MCP process. Exploitation requires network access to the MCP interface.25dCVE-1999-0238—93.4%
——28——CVE-2019-0678—93.4%
——28——CVE-1999-1395—93.4%
——28——CVE-2020-8899—93.4%
——28——CVE-2006-7068—93.4%
——28——CVE-2011-2099—93.4%
——28——CVE-2003-1397—93.4%
——28——CVE-2020-8559—93.4%
——28——CVE-2015-5219—93.4%
——28——CVE-2016-4460—93.4%
——28——CVE-2007-4838—93.4%
——28——