Vulnerabilities exploitable today
401,106in current view
Single score combining CVSS, KEV membership and EPSS. Every CVE with its own record — timeline from publication to active exploitation.
In KEV catalog1,754
New KEV · 24H0
Exploit Today ≥ 701,665
Distribution · last window
- Critical3,450
- High15,758
- Medium14,743
- Low1,453
Filters
Window
Severity
Flags
CVECVSSEPSSKEVRExploitTitleMod.
CVE-2015-3628—99.4%
——30——CVE-2008-3656—99.4%
——30——CVE-2012-2311—99.4%
——30——CVE-2019-12196—99.4%
——30——CVE-2008-0927—99.4%
——30——CVE-2020-1181—99.4%
——30——CVE-2021-32682—99.4%
——30——CVE-2013-2134—99.4%
——30——CVE-2017-11802—99.4%
——30——CVE-2017-8634—99.4%
——30——CVE-2007-3614—99.4%
——30——CVE-2017-8671—99.4%
——30——CVE-2024-38472—99.4%
——30——CVE-2009-4484—99.4%
——30——CVE-2012-4284—99.4%
——30——CVE-2016-4350—99.4%
——30——CVE-2006-1185—99.4%
——30——CVE-2018-7573—99.4%
——30——CVE-2021-33690—99.4%
——30——CVE-2025-220377.5 HIG99.4%
——30In the Linux kernel, the following vulnerability has been resolved:
ksmbd: fix null pointer dereference in alloc_preauth_hash()
The Client send malformed smb2 negotiate request. ksmbd return error
response. Subsequently, the client can send smb2 session setup even
thought conn->preauth_info is not allocated.
This patch add KSMBD_SESS_NEED_SETUP status of connection to ignore
session setup request if smb2 negotiate phase is not complete.14dCVE-2009-4188—99.4%
——30——CVE-2010-0822—99.4%
——30——CVE-2022-22719—99.4%
——30——CVE-2004-1373—99.4%
——30——CVE-2015-6058—99.4%
——30——CVE-2020-17408—99.4%
——30——CVE-2020-13557—99.4%
——30——CVE-2017-8640—99.4%
——30——CVE-2023-4347—99.4%
——30——CVE-2021-29490—99.4%
——30——CVE-2019-17571—99.4%
——30——CVE-2015-5082—99.4%
——30——CVE-2014-0750—99.4%
——30——CVE-2003-0001—99.4%
——30——CVE-2024-27292—99.4%
——30——CVE-2024-53677—99.4%
——30——CVE-2006-6183—99.4%
——30——CVE-2018-10094—99.4%
——30——CVE-2022-30287—99.4%
——30——CVE-2011-4051—99.4%
——30——