Vulnerabilidades explotables hoy
413,525en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,779
Nuevos KEV · 24H0
Exploit Today ≥ 701,707
Distribución · última ventana
- Crítico5,739
- Alto22,705
- Medio21,204
- Bajo2,175
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2018-5011—95.1%
——29——CVE-2025-54767—95.1%
——29——CVE-2021-411836.5 MED95.1%
——29jQuery-UI is the official jQuery user interface library. Prior to version 1.13.0, accepting the value of various `*Text` options of the Datepicker widget from untrusted sources may execute untrusted code. The issue is fixed in jQuery UI 1.13.0. The values passed to various `*Text` options are now always treated as pure text, not HTML. A workaround is to not accept the value of the `*Text` options from untrusted sources.79dCVE-2008-0379—95.1%
——29——CVE-2010-1132—95.1%
——29——CVE-2010-1176—95.1%
——29——CVE-2018-8305—95.1%
——29——CVE-2015-1482—95.1%
——29——CVE-2024-2022—95.1%
——29——CVE-2011-1143—95.1%
——29——CVE-2012-5209—95.1%
——29——CVE-2006-4890—95.1%
——29——CVE-2019-7143—95.1%
——29——CVE-2020-9006—95.1%
——29——CVE-2010-1398—95.1%
——29——CVE-2020-15636—95.1%
——29——CVE-2008-4323—95.1%
——29——CVE-2012-5329—95.1%
——29——CVE-2002-0058—95.1%
——29——CVE-2012-0406—95.1%
——29——CVE-2018-3714—95.1%
——29——CVE-2026-411799.8 CRÍ95.1%
——29Rclone is a command-line program to sync files and directories to and from different cloud storage providers. Starting in version 1.48.0 and prior to version 1.73.5, the RC endpoint `operations/fsinfo` is exposed without `AuthRequired: true` and accepts attacker-controlled `fs` input. Because `rc.GetFs(...)` supports inline backend definitions, an unauthenticated attacker can instantiate an attacker-controlled backend on demand. For the WebDAV backend, `bearer_token_command` is executed during backend initialization, making single-request unauthenticated local command execution possible on reachable RC deployments without global HTTP authentication. Version 1.73.5 patches the issue.6hCVE-2017-13208—95.1%
——29——CVE-2023-46842—95.1%
——29——CVE-2003-0651—95.1%
——29——CVE-2019-15823—95.1%
——29——CVE-2007-1809—95.1%
——29——CVE-2009-3094—95.1%
——29——CVE-2014-7981—95.1%
——29——CVE-2020-10564—95.1%
——29——CVE-2022-25106—95.1%
——29——CVE-2005-0441—95.1%
——29——CVE-2007-6584—95.1%
——29——CVE-2014-0242—95.1%
——29——CVE-2013-1374—95.1%
——29——CVE-2006-2152—95.1%
——29——CVE-2007-2364—95.1%
——29——CVE-2019-12170—95.1%
——29——CVE-2012-5835—95.1%
——29——CVE-2009-4501—95.1%
——29——