Vulnerabilidades explotables hoy
404,880en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,760
Nuevos KEV · 24H0
Exploit Today ≥ 701,693
Distribución · última ventana
- Crítico5,622
- Alto21,796
- Medio20,177
- Bajo2,113
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2021-3287—98.9%
——30——CVE-2022-0557—98.9%
——30——CVE-2021-28474—98.9%
——30——CVE-2024-38018—98.9%
——30——CVE-2010-2309—98.9%
——30——CVE-2023-36777—98.9%
——30——CVE-2021-345017.8 ALT98.9%
——30Microsoft Excel Remote Code Execution Vulnerability79dCVE-2025-1338—98.9%
——30——CVE-2016-2345—98.9%
——30——CVE-2024-1451—98.9%
——30——CVE-2021-31618—98.9%
——30——CVE-2018-11763—98.9%
——30——CVE-2024-265949.1 CRÍ98.9%
——30In the Linux kernel, the following vulnerability has been resolved:
ksmbd: validate mech token in session setup
If client send invalid mech token in session setup request, ksmbd
validate and make the error if it is invalid.86dCVE-2016-3288—98.9%
——30——CVE-2021-35594—98.9%
——30——CVE-2017-15120—98.9%
——30——CVE-2018-8831—98.9%
——30——CVE-2014-3206—98.9%
——30——CVE-2016-0199—98.9%
——30——CVE-2001-0167—98.9%
——30——CVE-2018-250327.5 ALT98.9%
——30zlib before 1.2.12 allows memory corruption when deflating (i.e., when compressing) if the input has many distant matches.15dCVE-2005-1018—98.9%
——30——CVE-2021-34646—98.9%
——30——CVE-2010-1622—98.9%
——30——CVE-2023-25573—98.9%
——30——CVE-2022-1178—98.9%
——30——CVE-2002-0563—98.9%
——30——CVE-2012-1196—98.9%
——30——CVE-2021-33553—98.9%
——30——CVE-2009-1536—98.9%
——30——CVE-2023-2928—98.9%
——30——CVE-2011-4453—98.9%
——30——CVE-2020-11946—98.9%
——30——CVE-2021-35593—98.9%
——30——CVE-2023-25652—98.9%
——30——CVE-2010-0033—98.9%
——30——CVE-2000-0869—98.9%
——30——CVE-2016-53888.1 ALT98.9%
——30Apache Tomcat 7.x through 7.0.70 and 8.x through 8.5.4, when the CGI Servlet is enabled, follows RFC 3875 section 4.1.18 and therefore does not protect applications from the presence of untrusted client data in the HTTP_PROXY environment variable, which might allow remote attackers to redirect an application's outbound HTTP traffic to an arbitrary proxy server via a crafted Proxy header in an HTTP request, aka an "httpoxy" issue. NOTE: the vendor states "A mitigation is planned for future releases of Tomcat, tracked as CVE-2016-5388"; in other words, this is not a CVE ID for a vulnerability.13dCVE-2015-8279—98.9%
——30——CVE-2011-4075—98.9%
——30——