Vulnerabilidades explotables hoy
405,617en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,764
Nuevos KEV · 24H0
Exploit Today ≥ 701,697
Distribución · última ventana
- Crítico5,594
- Alto21,701
- Medio20,085
- Bajo2,112
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2022-32209—98.2%
——29——CVE-2019-1621—98.2%
——29——CVE-2018-12980—98.2%
——29——CVE-2017-0066—98.2%
——29——CVE-2015-0064—98.2%
——29——CVE-2013-0235—98.2%
——29——CVE-2006-4692—98.2%
——29——CVE-2023-37754—98.2%
——29——CVE-2019-3914—98.2%
——29——CVE-2015-5343—98.2%
——29——CVE-2025-633877.5 ALT98.2%
——29Dify v1.9.1 is vulnerable to Insecure Permissions. An unauthenticated attacker can directly send HTTP GET requests to the /console/api/system-features endpoint without any authentication credentials or session tokens. The endpoint fails to implement proper authorization checks, allowing anonymous access to sensitive system configuration data. NOTE: The maintainer states that the endpoint is unauthenticated by design and serves as a bootstrap mechanism required for the dashboard initialization. They also state that the description inaccurately classifies the returned data as sensitive system configuration, stating that the data is non-sensitive and required for client-side rendering. No PII, credentials, or secrets are exposed.17dCVE-2006-6917—98.2%
——29——CVE-2024-53991—98.2%
——29——CVE-2021-26701—98.2%
——29——CVE-2017-1129—98.2%
——29——CVE-2024-6922—98.2%
——29——CVE-2014-3515—98.2%
——29——CVE-2024-20356—98.2%
——29——CVE-2023-36413—98.2%
——29——CVE-2008-2253—98.2%
——29——CVE-2004-0123—98.2%
——29——CVE-2008-0551—98.2%
——29——CVE-2022-3801—98.2%
——29——CVE-2021-21477—98.2%
——29——CVE-2011-0656—98.2%
——29——CVE-2007-0956—98.2%
——29——CVE-2009-1928—98.2%
——29——CVE-2017-2933—98.2%
——29——CVE-2019-19825—98.2%
——29——CVE-2007-5217—98.2%
——29——CVE-2025-50154—98.2%
——29——CVE-2007-6255—98.2%
——29——CVE-2005-4797—98.2%
——29——CVE-2018-1000035—98.2%
——29——CVE-2013-0073—98.2%
——29——CVE-2017-2935—98.2%
——29——CVE-2019-5128—98.2%
——29——CVE-2019-1448—98.2%
——29——CVE-2016-2180—98.2%
——29——CVE-2021-29440—98.2%
——29——