Vulnerabilidades explotables hoy
406,215en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,766
Nuevos KEV · 24H0
Exploit Today ≥ 701,698
Distribución · última ventana
- Crítico5,576
- Alto21,709
- Medio20,212
- Bajo2,100
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2022-24934—97.5%
——29——CVE-2010-3219—97.5%
——29——CVE-2025-43864—97.5%
——29——CVE-2002-2031—97.5%
——29——CVE-2018-18475—97.5%
——29——CVE-2024-42448—97.5%
——29——CVE-2014-2761—97.5%
——29——CVE-2025-49619—97.5%
——29——CVE-2016-7982—97.5%
——29——CVE-2016-3278—97.5%
——29——CVE-2014-2770—97.5%
——29——CVE-2019-0666—97.5%
——29——CVE-2014-1804—97.5%
——29——CVE-2008-2949—97.5%
——29——CVE-2018-0791—97.5%
——29——CVE-2023-243297.5 ALT97.5%
——29An issue in the urllib.parse component of Python before 3.11.4 allows attackers to bypass blocklisting methods by supplying a URL that starts with blank characters.17dCVE-2010-3216—97.5%
——29——CVE-2004-0399—97.5%
——29——CVE-2006-6617—97.5%
——29——CVE-2019-9203—97.5%
——29——CVE-2014-2772—97.5%
——29——CVE-2011-1990—97.5%
——29——CVE-2017-8463—97.5%
——29——CVE-2006-3656—97.5%
——29——CVE-2009-4873—97.5%
——29——CVE-2016-2006—97.5%
——29——CVE-2005-0233—97.5%
——29——CVE-2015-4029—97.5%
——29——CVE-2026-87329.8 CRÍ97.5%
——29The WP Maps Pro plugin for WordPress is vulnerable to Privilege Escalation via Administrator Account Creation in all versions up to, and including, 6.1.0. This is due to the wpgmp_temp_access_ajax AJAX action being registered with wp_ajax_nopriv_ and protected only by a nonce check using the fc-call-nonce nonce, which is publicly embedded into every frontend page via wp_localize_script as the nonce field of the wpgmp_local JavaScript object, rendering the check ineffective as an access control mechanism. This makes it possible for unauthenticated attackers to invoke the wpgmp_temp_access_support handler with check_temp=false, which unconditionally creates a new WordPress user with the hardcoded role of administrator via wp_insert_user() and returns a magic login URL that, when visited, calls wp_set_auth_cookie() to fully authenticate the attacker as the newly created administrator, resulting in complete site takeover.103dCVE-2015-1788—97.5%
——29——CVE-2007-0878—97.5%
——29——CVE-2018-19439—97.5%
——29——CVE-2015-6097—97.5%
——29——CVE-2018-0848—97.5%
——29——CVE-2019-14348—97.5%
——29——CVE-2015-1682—97.5%
——29——CVE-2014-1769—97.5%
——29——CVE-2014-6350—97.5%
——29——CVE-2014-2771—97.5%
——29——CVE-2018-8502—97.5%
——29——