Vulnerabilities exploitable today
407,603in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,766
New KEV · 24H0
Exploit Today ≥ 701,698
Distribution · last window
- Critical5,725
- High22,214
- Medium20,697
- Low2,165
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2009-0175—92.9%
——28——CVE-2005-3451—92.9%
——28——CVE-2010-2152—92.9%
——28——CVE-2004-1368—92.9%
——28——CVE-2010-2497—92.9%
——28——CVE-2012-3756—92.9%
——28——CVE-2020-6111—92.9%
——28——CVE-2012-1126—92.9%
——28——CVE-2014-4262—92.9%
——28——CVE-2011-0085—92.9%
——28——CVE-2021-426358.1 HIG92.9%
——28PrinterLogic Web Stack versions 19.1.1.13 SP9 and below use a hardcoded APP_KEY value, leading to pre-auth remote code execution.118dCVE-2017-16543—92.9%
——28——CVE-2008-4750—92.8%
——28——CVE-2016-1835—92.9%
——28——CVE-2009-2379—92.9%
——28——CVE-2017-12375—92.9%
——28——CVE-2014-5044—92.9%
——28——CVE-2020-22724—92.9%
——28——CVE-2010-4399—92.9%
——28——CVE-2017-1000469—92.9%
——28——CVE-2012-1973—92.9%
——28——CVE-2017-0168—92.9%
——28——CVE-2005-1086—92.9%
——28——CVE-2025-14346—92.9%
——28——CVE-2010-0191—92.9%
——28——CVE-2013-1912—92.9%
——28——CVE-2011-2108—92.9%
——28——CVE-2019-13519—92.9%
——28——CVE-2019-148929.8 CRI92.9%
——28A flaw was discovered in jackson-databind in versions before 2.9.10, 2.8.11.5 and 2.6.7.3, where it would permit polymorphic deserialization of a malicious object using commons-configuration 1 and 2 JNDI classes. An attacker could use this flaw to execute arbitrary code.26dCVE-2010-3916—92.9%
——28——CVE-2007-0906—92.9%
——28——CVE-2022-29774—92.9%
——28——CVE-2017-3197—92.9%
——28——CVE-2003-1562—92.9%
——28——CVE-2024-3673—92.9%
——28——CVE-2003-0987—92.9%
——28——CVE-2020-10917—92.9%
——28——CVE-2010-4542—92.9%
——28——CVE-2010-3166—92.9%
——28——CVE-2007-4850—92.9%
——28——