Vulnerabilities exploitable today
401,106in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,754
New KEV · 24H0
Exploit Today ≥ 701,665
Distribution · last window
- Critical3,479
- High15,806
- Medium14,767
- Low1,460
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2024-23334—99.5%
——30——CVE-2018-1000049—99.5%
——30——CVE-2023-4220—99.5%
——30——CVE-2011-5227—99.5%
——30——CVE-2021-22145—99.5%
——30——CVE-2023-368998.8 HIG99.5%
——30ASP.NET Elevation of Privilege Vulnerability72dCVE-2023-40496—99.5%
——30——CVE-2002-1142—99.5%
——30——CVE-2022-42424—99.5%
——30——CVE-2010-2550—99.5%
——30——CVE-2021-41303—99.5%
——30——CVE-2025-29891—99.5%
——30——CVE-2013-1391—99.5%
——30——CVE-2011-2371—99.5%
——30——CVE-2021-21616—99.5%
——30——CVE-2020-13564—99.5%
——30——CVE-2020-13563—99.5%
——30——CVE-2010-4417—99.5%
——30——CVE-2014-5073—99.5%
——30——CVE-2018-8065—99.5%
——30——CVE-2019-1937—99.5%
——30——CVE-2025-63899.8 CRI99.5%
——30The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeit_articles_pagination_callback() function. This is due to the function accepting user input and then passing that through call_user_func(). This makes it possible for unauthenticated attackers to execute code on the server which can be leveraged to inject backdoors or, for example, create new administrative user accounts.3dCVE-2017-9554—99.5%
——30——CVE-2010-2156—99.5%
——30——CVE-2023-32167—99.5%
——30——CVE-2018-14728—99.5%
——30——CVE-2022-44267—99.5%
——30——CVE-2019-1358—99.5%
——30——CVE-2021-35478—99.5%
——30——CVE-2021-29156—99.5%
——30——CVE-2024-41730—99.5%
——30——CVE-2023-48085—99.5%
——30——CVE-2021-2394—99.5%
——30——CVE-2003-0190—99.5%
——30——CVE-2013-0229—99.5%
——30——CVE-2014-3936—99.5%
——30——CVE-2023-29524—99.5%
——30——CVE-2022-42425—99.5%
——30——CVE-2011-3556—99.5%
——30——CVE-2021-39843—99.5%
——30——