Vulnerabilidades explotables hoy
406,192en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,766
Nuevos KEV · 24H0
Exploit Today ≥ 701,698
Distribución · última ventana
- Crítico5,598
- Alto21,759
- Medio20,294
- Bajo2,105
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2016-3318—97.7%
——29——CVE-2022-31711—97.7%
——29——CVE-2017-3077—97.7%
——29——CVE-2017-8743—97.7%
——29——CVE-2003-0282—97.7%
——29——CVE-2012-2550—97.7%
——29——CVE-2006-2081—97.7%
——29——CVE-2015-3302—97.7%
——29——CVE-2025-50121—97.7%
——29——CVE-2022-37027—97.7%
——29——CVE-2018-19365—97.7%
——29——CVE-2017-0120—97.7%
——29——CVE-2010-1938—97.7%
——29——CVE-2009-2502—97.7%
——29——CVE-2023-45498—97.7%
——29——CVE-2001-0137—97.7%
——29——CVE-2015-0019—97.7%
——29——CVE-2012-1858—97.7%
——29——CVE-2005-2371—97.7%
——29——CVE-2015-0032—97.7%
——29——CVE-2016-3317—97.7%
——29——CVE-2016-7234—97.7%
——29——CVE-2004-0124—97.7%
——29——CVE-2013-3179—97.7%
——29——CVE-2025-95019.0 CRÍ97.7%
——29The W3 Total Cache WordPress plugin before 2.8.13 is vulnerable to command injection via the _parse_dynamic_mfunc function, allowing unauthenticated users to execute PHP commands by submitting a comment with a malicious payload to a post.12dCVE-2006-7066—97.7%
——29——CVE-2012-0161—97.7%
——29——CVE-2017-5805—97.7%
——29——CVE-2023-4873—97.7%
——29——CVE-2022-4510—97.7%
——29——CVE-2009-4311—97.7%
——29——CVE-2023-333817.2 ALT97.7%
——29A command injection vulnerability was found in the ping functionality of the MitraStar GPT-2741GNAC router (firmware version AR_g5.8_110WVN0b7_2). The vulnerability allows an authenticated user to execute arbitrary OS commands by sending specially crafted input to the router via the ping function.115dCVE-2023-2479—97.7%
——29——CVE-2012-2523—97.7%
——29——CVE-2026-3064—97.7%
——29——CVE-2012-0004—97.7%
——29——CVE-2010-3330—97.7%
——29——CVE-2017-7924—97.7%
——29——CVE-2001-1055—97.7%
——29——CVE-2011-0347—97.7%
——29——