Vulnerabilidades explotables hoy
406,192en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,766
Nuevos KEV · 24H0
Exploit Today ≥ 701,698
Distribución · última ventana
- Crítico5,632
- Alto21,880
- Medio20,425
- Bajo2,120
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2015-2555—97.8%
——29——CVE-2019-11354—97.8%
——29——CVE-2011-1938—97.8%
——29——CVE-2016-0059—97.8%
——29——CVE-2021-27159—97.8%
——29——CVE-2023-32153—97.8%
——29——CVE-2006-3897—97.8%
——29——CVE-2008-4030—97.8%
——29——CVE-2009-1287—97.8%
——29——CVE-2024-3378—97.8%
——29——CVE-1999-1223—97.8%
——29——CVE-2024-9793—97.8%
——29——CVE-2009-2367—97.8%
——29——CVE-2008-4031—97.8%
——29——CVE-2007-2954—97.8%
——29——CVE-2006-2094—97.8%
——29——CVE-2016-2176—97.8%
——29——CVE-2017-0130—97.8%
——29——CVE-2019-19494—97.8%
——29——CVE-2004-2289—97.8%
——29——CVE-2023-2936—97.8%
——29——CVE-2025-577387.2 ALT97.8%
——29Apache Syncope offers the ability to extend / customize the base behavior on every deployment by allowing to provide custom implementations of a few Java interfaces; such implementations can be provided either as Java or Groovy classes, with the latter being particularly attractive as the machinery is set for runtime reload.
Such a feature has been available for a while, but recently it was discovered that a malicious administrator can inject Groovy code that can be executed remotely by a running Apache Syncope Core instance.
Users are recommended to upgrade to version 3.0.14 / 4.0.2, which fix this issue by forcing the Groovy code to run in a sandbox.23dCVE-2019-12260—97.8%
——29——CVE-2019-7265—97.8%
——29——CVE-2025-47984—97.8%
——29——CVE-2018-8430—97.8%
——29——CVE-2008-3529—97.8%
——29——CVE-2005-0562—97.8%
——29——CVE-2020-24719—97.8%
——29——CVE-2022-34555—97.8%
——29——CVE-2023-29186—97.8%
——29——CVE-2015-2558—97.8%
——29——CVE-2023-3306—97.8%
——29——CVE-2016-0002—97.8%
——29——CVE-2018-1013—97.8%
——29——CVE-2021-20043—97.8%
——29——CVE-2022-47949—97.8%
——29——CVE-2019-0940—97.8%
——29——CVE-2013-5528—97.8%
——29——CVE-2016-4556—97.8%
——29——