Vulnerabilities exploitable today
401,106in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,754
New KEV · 24H0
Exploit Today ≥ 701,665
Distribution · last window
- Critical3,485
- High15,868
- Medium14,806
- Low1,460
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2020-362227.5 HIG99.6%
——30A flaw was discovered in OpenLDAP before 2.4.57 leading to an assertion failure in slapd in the saslAuthzTo validation, resulting in denial of service.7dCVE-2022-21145—99.6%
——30——CVE-2009-3068—99.6%
——30——CVE-2022-2560—99.6%
——30——CVE-2024-28075—99.6%
——30——CVE-2020-13166—99.6%
——30——CVE-2018-12709.8 CRI99.6%
——30Spring Framework, versions 5.0 prior to 5.0.5 and versions 4.3 prior to 4.3.15 and older unsupported versions, allow applications to expose STOMP over WebSocket endpoints with a simple, in-memory STOMP broker through the spring-messaging module. A malicious user (or attacker) can craft a message to the broker that can lead to a remote code execution attack.13dCVE-2023-29525—99.6%
——30——CVE-2012-1675—99.6%
——30——CVE-2022-29013—99.6%
——30——CVE-2012-1440—99.6%
——30——CVE-2019-9851—99.6%
——30——CVE-2020-13562—99.6%
——30——CVE-2024-28741—99.6%
——30——CVE-2020-9294—99.6%
——30——CVE-2017-14143—99.6%
——30——CVE-2008-2639—99.6%
——30——CVE-2015-0936—99.6%
——30——CVE-2024-3408—99.6%
——30——CVE-2022-21449—99.6%
——30——CVE-2025-0107—99.6%
——30——CVE-2019-16113—99.6%
——30——CVE-2016-4054—99.6%
——30——CVE-2013-6221—99.6%
——30——CVE-2002-1123—99.6%
——30——CVE-2018-10583—99.6%
——30——CVE-2018-0776—99.6%
——30——CVE-2020-11532—99.6%
——30——CVE-2018-0127—99.6%
——30——CVE-2009-0077—99.6%
——30——CVE-2020-10173—99.6%
——30——CVE-2014-0113—99.6%
——30——CVE-2003-0466—99.6%
——30——CVE-2020-10808—99.6%
——30——CVE-2020-15148—99.6%
——30——CVE-2016-10176—99.6%
——30——CVE-2021-31813—99.6%
——30——CVE-2020-13937—99.6%
——30——CVE-2023-5684—99.6%
——30——CVE-2013-1080—99.6%
——30——