Vulnerabilidades explotables hoy
404,989en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,762
Nuevos KEV · 24H0
Exploit Today ≥ 701,694
Distribución · última ventana
- Crítico5,617
- Alto21,776
- Medio20,166
- Bajo2,116
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2020-7373—98.8%
——30——CVE-2004-1043—98.8%
——30——CVE-2019-5097—98.8%
——30——CVE-2020-26879—98.8%
——30——CVE-2012-1775—98.8%
——30——CVE-2020-35313—98.8%
——30——CVE-2015-5550—98.8%
——30——CVE-2023-28384—98.8%
——30——CVE-2023-3364—98.8%
——30——CVE-2023-6702—98.8%
——30——CVE-2015-5556—98.8%
——30——CVE-2019-123845.9 MED98.8%
——30FasterXML jackson-databind 2.x before 2.9.9.1 might allow attackers to have a variety of impacts by leveraging failure to block the logback-core class from polymorphic deserialization. Depending on the classpath content, remote code execution may be possible.21dCVE-2004-1812—98.8%
——30——CVE-2007-2167—98.8%
——30——CVE-2020-28580—98.8%
——30——CVE-2007-0927—98.8%
——30——CVE-2012-2626—98.8%
——30——CVE-2018-15535—98.8%
——30——CVE-2020-5802—98.8%
——30——CVE-2022-37954—98.8%
——30——CVE-2007-4474—98.8%
——30——CVE-2022-45938—98.8%
——30——CVE-2020-13933—98.8%
——30——CVE-2005-3792—98.8%
——30——CVE-2024-43919—98.8%
——30——CVE-2019-18952—98.8%
——30——CVE-2015-0231—98.8%
——30——CVE-2015-47487.6 SIN98.8%
——30Unspecified vulnerability in Oracle Java SE 6u95, 7u80, and 8u45; JRockit R28.3.6; and Java SE Embedded 7u75 and Embedded 8u33 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Security.15dCVE-2018-16299—98.8%
——30——CVE-2015-5557—98.8%
——30——CVE-2012-5081—98.8%
——30——CVE-2013-0209—98.8%
——30——CVE-2025-616229.8 CRÍ98.8%
——30Deserialization of untrusted data in python in pyfory versions 0.12.0 through 0.12.2, or the legacy pyfury versions from 0.1.0 through 0.10.3: allows arbitrary code execution. An application is vulnerable if it reads pyfory serialized data from untrusted sources. An attacker can craft a data stream that selects pickle-fallback serializer during deserialization, leading to the execution of `pickle.loads`, which is vulnerable to remote code execution.
Users are recommended to upgrade to pyfory version 0.12.3 or later, which has removed pickle fallback serializer and thus fixes this issue.20dCVE-2024-38024—98.8%
——30——CVE-2015-3224—98.8%
——30——CVE-2008-4557—98.8%
——30——CVE-2011-2386—98.8%
——30——CVE-2007-3111—98.8%
——30——CVE-2006-6027—98.8%
——30——CVE-2007-0039—98.8%
——30——