Vulnerabilities exploitable today
401,106in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,754
New KEV · 24H0
Exploit Today ≥ 701,665
Distribution · last window
- Critical3,485
- High15,862
- Medium14,806
- Low1,460
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2024-23334—99.5%
——30——CVE-2004-0847—99.5%
——30——CVE-2009-1979—99.5%
——30——CVE-2017-9554—99.5%
——30——CVE-2011-3556—99.5%
——30——CVE-2023-22047—99.5%
——30——CVE-2021-41303—99.5%
——30——CVE-2021-39843—99.5%
——30——CVE-2002-1142—99.5%
——30——CVE-2022-45699—99.5%
——30——CVE-2021-213445.3 MED99.5%
——30XStream is a Java library to serialize objects to XML and back again. In XStream before version 1.4.16, there is a vulnerability which may allow a remote attacker to load and execute arbitrary code from a remote host only by manipulating the processed input stream. No user is affected, who followed the recommendation to setup XStream's security framework with a whitelist limited to the minimal required types. If you rely on XStream's default blacklist of the Security Framework, you will have to use at least version 1.4.16.14dCVE-2007-3236—99.5%
——30——CVE-2018-12710—99.5%
——30——CVE-2003-0190—99.5%
——30——CVE-2011-2371—99.5%
——30——CVE-2013-0229—99.5%
——30——CVE-2021-21667—99.5%
——30——CVE-2013-0081—99.5%
——30——CVE-2019-1937—99.5%
——30——CVE-2018-1000049—99.5%
——30——CVE-2010-2729—99.5%
——30——CVE-2021-21668—99.5%
——30——CVE-2023-32167—99.5%
——30——CVE-2025-6514—99.5%
——30——CVE-2023-32007—99.5%
——30——CVE-2016-0854—99.5%
——30——CVE-2022-1179—99.5%
——30——CVE-2014-9390—99.5%
——30——CVE-2023-40496—99.5%
——30——CVE-2024-22319—99.5%
——30——CVE-2006-4688—99.5%
——30——CVE-2006-2447—99.5%
——30——CVE-2018-8065—99.5%
——30——CVE-2015-1789—99.5%
——30——CVE-2010-4417—99.5%
——30——CVE-2024-5932—99.5%
——30——CVE-2019-1181—99.5%
——30——CVE-2014-5073—99.5%
——30——CVE-2024-41730—99.5%
——30——CVE-2021-35478—99.5%
——30——