Vulnerabilidades explotables hoy
407,950en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,767
Nuevos KEV · 24H0
Exploit Today ≥ 701,698
Distribución · última ventana
- Crítico5,761
- Alto22,437
- Medio20,906
- Bajo2,191
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2017-8817—96.0%
——29——CVE-2023-20588—96.0%
——29——CVE-2007-4005—96.0%
——29——CVE-2006-4901—96.0%
——29——CVE-2010-3856—96.0%
——29——CVE-2023-22523—96.0%
——29——CVE-2009-4880—96.0%
——29——CVE-2020-9731—96.0%
——29——CVE-2017-16413—96.0%
——29——CVE-2022-1392—96.0%
——29——CVE-2008-5556—96.0%
——29——CVE-2015-3143—96.0%
——29——CVE-2025-5904—96.0%
——29——CVE-2006-3134—96.0%
——29——CVE-2017-9812—96.0%
——29——CVE-2015-6123—96.0%
——29——CVE-2015-7039—96.0%
——29——CVE-2001-1163—96.0%
——29——CVE-2005-4843—96.0%
——29——CVE-2017-0372—96.0%
——29——CVE-2016-07636.3 MED96.0%
——29The setGlobalContext method in org/apache/naming/factory/ResourceLinkFactory.java in Apache Tomcat 7.x before 7.0.68, 8.x before 8.0.31, and 9.x before 9.0.0.M3 does not consider whether ResourceLinkFactory.setGlobalContext callers are authorized, which allows remote authenticated users to bypass intended SecurityManager restrictions and read or write to arbitrary application data, or cause a denial of service (application disruption), via a web application that sets a crafted global context.21dCVE-2006-6026—96.0%
——29——CVE-2012-1008—96.0%
——29——CVE-2011-1713—96.0%
——29——CVE-2022-35756—96.0%
——29——CVE-2015-2476—96.0%
——29——CVE-2022-30295—96.0%
——29——CVE-2008-3480—96.0%
——29——CVE-2000-0697—96.0%
——29——CVE-2008-4096—96.0%
——29——CVE-2009-1377—96.0%
——29——CVE-2017-16953—96.0%
——29——CVE-2011-0038—96.0%
——29——CVE-2018-8391—96.0%
——29——CVE-2018-0781—96.0%
——29——CVE-2004-2652—96.0%
——29——CVE-2007-1620—96.0%
——29——CVE-2025-54073—96.0%
——29——CVE-2008-5887—96.0%
——29——CVE-2001-1453—96.0%
——29——