Vulnerabilities exploitable today
408,035in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,767
New KEV · 24H0
Exploit Today ≥ 701,698
Distribution · last window
- Critical5,773
- High22,470
- Medium20,923
- Low2,194
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2018-16621—92.4%
——28——CVE-2006-1461—92.4%
——28——CVE-2004-0238—92.4%
——28——CVE-2003-0218—92.4%
——28——CVE-2024-10919—92.4%
——28——CVE-2009-1719—92.4%
——28——CVE-2017-2447—92.4%
——28——CVE-2013-0733—92.4%
——28——CVE-2006-5763—92.4%
——28——CVE-2020-15865—92.4%
——28——CVE-2019-110443.7 LOW92.4%
——28In PHP versions 7.2.x below 7.2.26, 7.3.x below 7.3.13 and 7.4.0 on Windows, PHP link() function accepts filenames with embedded \0 byte and treats them as terminating at that byte. This could lead to security vulnerabilities, e.g. in applications checking paths that the code is allowed to access.80dCVE-2009-2876—92.4%
——28——CVE-2025-28144—92.4%
——28——CVE-2019-5396—92.4%
——28——CVE-2020-24633—92.4%
——28——CVE-2007-0888—92.4%
——28——CVE-2013-2011—92.4%
——28——CVE-2016-8106—92.4%
——28——CVE-2011-0081—92.4%
——28——CVE-2005-0194—92.4%
——28——CVE-2019-7112—92.4%
——28——CVE-2013-1744—92.4%
——28——CVE-2007-2352—92.4%
——28——CVE-2001-0649—92.4%
——28——CVE-2015-5692—92.4%
——28——CVE-2017-2482—92.4%
——28——CVE-2009-4453—92.4%
——28——CVE-2022-39285—92.4%
——28——CVE-2019-20477—92.4%
——28——CVE-2012-10021—92.4%
——28——CVE-2022-2461—92.4%
——28——CVE-2016-5624—92.4%
——28——CVE-2011-3249—92.4%
——28——CVE-2017-8408—92.4%
——28——CVE-2013-2434—92.4%
——28——CVE-2012-0977—92.4%
——28——CVE-2005-0780—92.4%
——28——CVE-2010-0110—92.4%
——28——CVE-2006-7194—92.4%
——28——CVE-2015-0242—92.4%
——28——