Vulnerabilities exploitable today
406,817in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,766
New KEV · 24H0
Exploit Today ≥ 701,698
Distribution · last window
- Critical5,592
- High21,789
- Medium20,310
- Low2,113
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2011-3504—93.2%
——28——CVE-2018-15917—93.2%
——28——CVE-2015-7627—93.2%
——28——CVE-2009-3607—93.2%
——28——CVE-2007-6555—93.2%
——28——CVE-2021-39928—93.2%
——28——CVE-2007-0842—93.2%
——28——CVE-2018-20234—93.2%
——28——CVE-2022-0918—93.2%
——28——CVE-2012-3412—93.2%
——28——CVE-2021-28797—93.2%
——28——CVE-2006-6042—93.2%
——28——CVE-2014-0555—93.2%
——28——CVE-2013-4652—93.2%
——28——CVE-2013-5809—93.2%
——28——CVE-2017-17790—93.2%
——28——CVE-2014-0552—93.2%
——28——CVE-2011-0342—93.2%
——28——CVE-2000-0174—93.2%
——28——CVE-2017-2521—93.2%
——28——CVE-2019-5477—93.2%
——28——CVE-2026-2082—93.2%
——28——CVE-2021-37704—93.2%
——28——CVE-2000-0300—93.2%
——28——CVE-2019-8980—93.2%
——28——CVE-2000-0384—93.2%
——28——CVE-2020-8622—93.2%
——28——CVE-2012-1713—93.2%
——28——CVE-2015-7599—93.2%
——28——CVE-2026-478646.4 MED93.2%
——28SerializingHttpMessageConverter deserializes the body of incoming HTTP requests with a raw java.io.ObjectInputStream and no class filtering. Any request with Content-Type application/x-java-serialized-object whose body resolves to a Serializable type is read directly via readObject(). If an application using this converter on an inbound HTTP endpoint has any known Java deserialization "gadget" on its classpath, a remote, unauthenticated attacker can achieve arbitrary code execution.
Spring Integration 7.1.0
Spring Integration 7.0.0 - 7.0.5
Spring Integration 6.5.0 - 6.5.10
Spring Integration 6.4.0 - 6.4.12
Spring Integration 5.5.21 and earlier62dCVE-2013-1961—93.2%
——28——CVE-2008-5862—93.2%
——28——CVE-2022-22728—93.2%
——28——CVE-2015-0303—93.2%
——28——CVE-2000-0430—93.2%
——28——CVE-2015-1835—93.2%
——28——CVE-2006-4571—93.2%
——28——CVE-2015-1787—93.2%
——28——CVE-2013-1738—93.2%
——28——CVE-2020-16927—93.2%
——28——