Vulnerabilities exploitable today
354,470in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,656
New KEV · 24H0
Exploit Today ≥ 701,602
Distribution · last window
- Critical2,643
- High9,463
- Medium7,694
- Low694
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2025-23345—4.6%
——1——CVE-2020-0326—4.6%
——1——CVE-2025-47566—4.6%
——1——CVE-2025-54650—4.6%
——1——CVE-2023-53307—4.6%
——1——CVE-2025-1885—4.6%
——1——CVE-2020-0269—4.6%
——1——CVE-2017-0744—4.6%
——1——CVE-2023-53484—4.6%
——1——CVE-2023-32112—4.6%
——1——CVE-2022-50453—4.6%
——1——CVE-2025-22236—4.6%
——1——CVE-2026-21419—4.6%
——1——CVE-2026-83534.8 MED4.6%
——1Concrete CMS version 9.0 to 9.5.0 is vulnerable to Stored XSS via page name in the Atomik theme. A rogue editor can inject arbitrary JavaScript that executes in the context of any authenticated user visiting the affected account pages. This can lead to session hijacking, credential theft, malicious actions performed on behalf of users, and potential privilege escalation. The Concrete CMS security team gave this vulnerability a CVSS v.4.0 score of 2.1 with vector CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N. Thanks Yonatan Drori (Tenzai) for reporting.8dCVE-2025-23719—4.6%
——1——CVE-2020-0186—4.6%
——1——CVE-2023-41818—4.6%
——1——CVE-2025-68874—4.6%
——1——CVE-2025-68892—4.6%
——1——CVE-2025-68891—4.6%
——1——CVE-2023-53311—4.6%
——1——CVE-2026-42652—4.6%
——1——CVE-2025-9999—4.6%
——1——CVE-2025-22669—4.6%
——1——CVE-2020-0448—4.6%
——1——CVE-2021-1912—4.6%
——1——CVE-2024-45070—4.6%
——1——CVE-2026-22816—4.6%
——1——CVE-2025-59729—4.6%
——1——CVE-2020-0296—4.6%
——1——CVE-2021-30259—4.6%
——1——CVE-2025-59730—4.6%
——1——CVE-2024-35210—4.6%
——1——CVE-2026-42207—4.6%
——1——CVE-2021-1957—4.6%
——1——CVE-2021-37000—4.6%
——1——CVE-2026-25369—4.6%
——1——CVE-2023-43035—4.6%
——1——CVE-2023-41821—4.6%
——1——CVE-2024-46872—4.6%
——1——