Vulnerabilities exploitable today
356,393in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,661
New KEV · 24H0
Exploit Today ≥ 701,603
Distribution · last window
- Critical2,785
- High11,160
- Medium7,399
- Low700
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2019-14994—92.5%
——28——CVE-2007-4758—92.5%
——28——CVE-2008-4231—92.5%
——28——CVE-2011-1706—92.5%
——28——CVE-2011-1708—92.5%
——28——CVE-2011-1705—92.5%
——28——CVE-2026-290009.1 CRI92.5%
——28pac4j-jwt versions prior to 4.5.9, 5.7.9, and 6.3.3 contain an authentication bypass vulnerability in JwtAuthenticator when processing encrypted JWTs that allows remote attackers to forge authentication tokens. Attackers who possess the server's RSA public key can create a JWE-wrapped PlainJWT with arbitrary subject and role claims, bypassing signature verification to authenticate as any user including administrators.23dCVE-2010-0689—92.5%
——28——CVE-2009-2384—92.5%
——28——CVE-2002-0684—92.5%
——28——CVE-2002-2032—92.5%
——28——CVE-2006-3888—92.5%
——28——CVE-2023-30330—92.5%
——28——CVE-2010-3805—92.5%
——28——CVE-2003-0314—92.5%
——28——CVE-2014-3688—92.5%
——28——CVE-2017-8023—92.5%
——28——CVE-2011-1824—92.5%
——28——CVE-2003-0509—92.5%
——28——CVE-2006-0806—92.5%
——28——CVE-2026-44262—92.5%
——28——CVE-2005-3438—92.5%
——28——CVE-2009-0185—92.4%
——28——CVE-2021-42566—92.4%
——28——CVE-2010-2146—92.4%
——28——CVE-2026-33484—92.4%
——28——CVE-2007-2754—92.4%
——28——CVE-2006-6713—92.4%
——28——CVE-2016-4267—92.4%
——28——CVE-2016-1078—92.4%
——28——CVE-2012-0938—92.4%
——28——CVE-2005-3189—92.4%
——28——CVE-2002-2175—92.4%
——28——CVE-2009-1815—92.4%
——28——CVE-2014-3439—92.4%
——28——CVE-2023-37477—92.4%
——28——CVE-2010-4480—92.4%
——28——CVE-1999-0455—92.4%
——28——CVE-2002-1951—92.4%
——28——CVE-2007-1412—92.4%
——28——