Vulnerabilidades explotables hoy
413,525en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,779
Nuevos KEV · 24H0
Exploit Today ≥ 701,707
Distribución · última ventana
- Crítico5,739
- Alto22,705
- Medio21,204
- Bajo2,175
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2014-8461—95.3%
——29——CVE-2017-5261—95.3%
——29——CVE-2007-2363—95.3%
——29——CVE-2008-3293—95.3%
——29——CVE-2014-8459—95.3%
——29——CVE-2007-1204—95.3%
——29——CVE-2012-4982—95.3%
——29——CVE-2019-1062—95.3%
——29——CVE-2008-5356—95.3%
——29——CVE-2017-8598—95.3%
——29——CVE-2010-2300—95.3%
——29——CVE-2021-34859—95.3%
——29——CVE-2025-439538.8 ALT95.3%
——29In 2wcom IP-4c 2.16, the web interface allows admin and manager users to execute arbitrary code as root via a ping or traceroute field on the TCP/IP screen.6dCVE-2009-2817—95.3%
——29——CVE-2024-43639—95.3%
——29——CVE-2007-5605—95.3%
——29——CVE-2019-3474—95.3%
——29——CVE-2024-7580—95.3%
——29——CVE-2017-15041—95.3%
——29——CVE-2014-8456—95.3%
——29——CVE-2014-8445—95.3%
——29——CVE-2016-8377—95.3%
——29——CVE-2014-0088—95.3%
——29——CVE-2013-3541—95.3%
——29——CVE-2012-1563—95.3%
——29——CVE-2014-3225—95.3%
——29——CVE-2019-204449.1 CRÍ95.3%
——29HttpObjectDecoder.java in Netty before 4.1.44 allows an HTTP header that lacks a colon, which might be interpreted as a separate header with an incorrect syntax, or might be interpreted as an "invalid fold."34dCVE-2015-1629—95.3%
——29——CVE-2001-0899—95.3%
——29——CVE-2012-1010—95.3%
——29——CVE-2018-5751—95.3%
——29——CVE-2020-28967—95.3%
——29——CVE-2008-3286—95.3%
——29——CVE-2006-5472—95.3%
——29——CVE-2004-1376—95.3%
——29——CVE-2006-6504—95.3%
——29——CVE-2010-2045—95.3%
——29——CVE-2026-672768.1 ALT95.3%
——29RouterOS does not compare the complete RSA public key when matching an SSH authentication request to an authorized user key, checking the key type and modulus but omitting the exponent. Because signature verification uses the client-supplied key, an attacker knowing an authorized RSA modulus can supply a key with exponent one, forge a valid signature, and open an SSH command channel as the target user without the private key.This issue affects only 7.x branch was fixed in versions: 7.23.4 (Long-term) and 7.24.2 (Stable)48dCVE-2013-1732—95.3%
——29——CVE-1999-0985—95.3%
——29——