Vulnerabilidades explotables hoy
406,265en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,766
Nuevos KEV · 24H0
Exploit Today ≥ 701,698
Distribución · última ventana
- Crítico5,569
- Alto21,655
- Medio20,169
- Bajo2,097
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2018-1999001—97.2%
——29——CVE-2025-121977.5 ALT97.2%
——29The The Events Calendar plugin for WordPress is vulnerable to blind SQL Injection via the 's' parameter in versions 6.15.1.1 to 6.15.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.14dCVE-2006-6170—97.2%
——29——CVE-2017-0196—97.2%
——29——CVE-2003-0817—97.2%
——29——CVE-2015-2505—97.2%
——29——CVE-2018-11132—97.2%
——29——CVE-2001-0328—97.2%
——29——CVE-2015-2448—97.2%
——29——CVE-2022-40152—97.2%
——29——CVE-2023-5642—97.2%
——29——CVE-2005-3774—97.2%
——29——CVE-2006-6601—97.2%
——29——CVE-2012-2031—97.2%
——29——CVE-2019-0220—97.2%
——29——CVE-2024-46048—97.2%
——29——CVE-2007-0356—97.2%
——29——CVE-2024-0264—97.2%
——29——CVE-2017-8954—97.2%
——29——CVE-2019-0792—97.2%
——29——CVE-2021-251227.5 ALT97.2%
——29When responding to new h2c connection requests, Apache Tomcat versions 10.0.0-M1 to 10.0.0, 9.0.0.M1 to 9.0.41 and 8.5.0 to 8.5.61 could duplicate request headers and a limited amount of request body from one request to another meaning user A and user B could both see the results of user A's request.24dCVE-2017-5819—97.2%
——29——CVE-2014-9029—97.2%
——29——CVE-2006-3266—97.2%
——29——CVE-2001-0609—97.2%
——29——CVE-2024-10429—97.2%
——29——CVE-2016-7277—97.2%
——29——CVE-2021-31249—97.2%
——29——CVE-2018-15137—97.2%
——29——CVE-2011-1251—97.2%
——29——CVE-2018-4070—97.2%
——29——CVE-2019-12624—97.2%
——29——CVE-2021-24867—97.2%
——29——CVE-2017-85098.8 ALT97.2%
——29A remote code execution vulnerability exists in Microsoft Office when the software fails to properly handle objects in memory, aka "Office Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8510, CVE-2017-8511, CVE-2017-8512, CVE-2017-0260, and CVE-2017-8506.17dCVE-2016-5330—97.2%
——29——CVE-2023-43477—97.2%
——29——CVE-2016-0050—97.2%
——29——CVE-1999-1127—97.2%
——29——CVE-2014-6333—97.2%
——29——CVE-2013-3916—97.2%
——29——