Vulnerabilities exploitable today
407,950in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,767
New KEV · 24H0
Exploit Today ≥ 701,698
Distribution · last window
- Critical5,761
- High22,437
- Medium20,906
- Low2,191
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2012-5879—92.5%
——28——CVE-2015-7702—92.5%
——28——CVE-2007-1266—92.5%
——28——CVE-2001-0076—92.5%
——28——CVE-2019-17135—92.5%
——28——CVE-2005-4048—92.5%
——28——CVE-2015-0357—92.5%
——28——CVE-2024-12358—92.5%
——28——CVE-2018-11800—92.5%
——28——CVE-2018-15181—92.5%
——28——CVE-2014-8738—92.5%
——28——CVE-2020-7203—92.5%
——28——CVE-2006-29345.0 NO 92.5%
——28SCTP conntrack (ip_conntrack_proto_sctp.c) in netfilter for Linux kernel 2.6.17 before 2.6.17.3 and 2.6.16 before 2.6.16.23 allows remote attackers to cause a denial of service (crash) via a packet without any chunks, which causes a variable to contain an invalid value that is later used to dereference a pointer.43dCVE-2010-3646—92.5%
——28——CVE-2005-2175—92.5%
——28——CVE-2000-0341—92.5%
——28——CVE-2010-3640—92.5%
——28——CVE-2014-1684—92.5%
——28——CVE-2020-9344—92.5%
——28——CVE-2020-82037.4 HIG92.5%
——28Prototype pollution attack when using _.zipObjectDeep in lodash before 4.17.20.2dCVE-2010-3645—92.5%
——28——CVE-2015-2683—92.5%
——28——CVE-2018-18805—92.5%
——28——CVE-2013-2462—92.5%
——28——CVE-2007-1766—92.5%
——28——CVE-2009-23617.5 NO 92.5%
——28SQL injection vulnerability in include/class.staff.php in osTicket before 1.6 RC5 allows remote attackers to execute arbitrary SQL commands via the staff username parameter.117dCVE-2001-0743—92.5%
——28——CVE-1999-0354—92.5%
——28——CVE-2014-3427—92.5%
——28——CVE-2021-39348—92.5%
——28——CVE-2012-0210—92.5%
——28——CVE-2010-0212—92.5%
——28——CVE-2006-1733—92.5%
——28——CVE-2001-1289—92.5%
——28——CVE-2000-0558—92.5%
——28——CVE-2021-40617—92.5%
——28——CVE-2017-7555—92.5%
——28——CVE-2010-3648—92.5%
——28——CVE-2020-28036—92.5%
——28——CVE-2018-19274—92.5%
——28——