Vulnerabilidades explotables hoy
413,612en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,779
Nuevos KEV · 24H0
Exploit Today ≥ 701,707
Distribución · última ventana
- Crítico5,740
- Alto22,744
- Medio21,227
- Bajo2,176
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2022-41953—94.9%
——28——CVE-2026-82306.3 MED94.9%
——28A flaw has been found in Wavlink NU516U1 240425. The impacted element is the function sys_login1 of the file /cgi-bin/login.cgi. Executing a manipulation of the argument ipaddr can lead to os command injection. The attack can be executed remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.111dCVE-2003-0304—94.9%
——28——CVE-2018-17899—94.9%
——28——CVE-2008-7248—94.9%
——28——CVE-2020-15431—94.9%
——28——CVE-2024-21437—94.8%
——28——CVE-2011-1425—94.9%
——28——CVE-2020-15427—94.9%
——28——CVE-2020-15609—94.9%
——28——CVE-2005-3405—94.9%
——28——CVE-2022-29361—94.9%
——28——CVE-2020-15420—94.9%
——28——CVE-2018-7316—94.9%
——28——CVE-2006-1749—94.9%
——28——CVE-2019-143799.8 CRÍ94.9%
——28SubTypeValidator.java in FasterXML jackson-databind before 2.9.9.2 mishandles default typing when ehcache is used (because of net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup), leading to remote code execution.34dCVE-2005-0698—94.9%
——28——CVE-2012-0934—94.9%
——28——CVE-2017-3091—94.9%
——28——CVE-2020-15606—94.9%
——28——CVE-2020-9495—94.9%
——28——CVE-2019-5367—94.9%
——28——CVE-2007-6189—94.9%
——28——CVE-2017-3202—94.9%
——28——CVE-2004-2519—94.9%
——28——CVE-2021-32930—94.9%
——28——CVE-2017-11813—94.9%
——28——CVE-2006-5395—94.9%
——28——CVE-2013-1638—94.9%
——28——CVE-2020-15607—94.9%
——28——CVE-2006-2059—94.9%
——28——CVE-2025-639327.3 ALT94.9%
——28D-Link Router DIR-868L A1 FW106KRb01.bin has an unauthenticated remote code execution vulnerability in the cgibin binary. The HNAP service provided by cgibin does not filter the HTTP SOAPAction header field. The unauthenticated remote attacker can execute the shell command.7dCVE-2017-76744.3 MED94.9%
——28The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.15, 8.0.0.RC1 to 8.0.44 and 7.0.41 to 7.0.78 did not add an HTTP Vary header indicating that the response varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.28dCVE-2020-15615—94.9%
——28——CVE-2015-7384—94.9%
——28——CVE-2002-1525—94.9%
——28——CVE-2012-0776—94.9%
——28——CVE-2017-11303—94.9%
——28——CVE-2018-20664—94.9%
——28——CVE-2019-1001—94.9%
——28——