Vulnerabilidades explotables hoy
413,612en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,779
Nuevos KEV · 24H0
Exploit Today ≥ 701,707
Distribución · última ventana
- Crítico5,740
- Alto22,744
- Medio21,227
- Bajo2,176
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2019-108698.1 ALT94.9%
——28Path Traversal and Unrestricted File Upload exists in the Ninja Forms plugin before 3.0.23 for WordPress (when the Uploads add-on is activated). This allows an attacker to traverse the file system to access files and execute code via the includes/fields/upload.php (aka upload/submit page) name and tmp_name parameters.87dCVE-2021-32930—94.9%
——28——CVE-2018-12822—94.9%
——28——CVE-2016-5421—94.9%
——28——CVE-2024-41922—94.9%
——28——CVE-2014-4912—94.9%
——28——CVE-2020-15613—94.9%
——28——CVE-2026-21527—94.9%
——28——CVE-1999-1508—94.9%
——28——CVE-2003-0748—94.9%
——28——CVE-2022-43606—94.9%
——28——CVE-2022-29361—94.9%
——28——CVE-2004-0687—94.9%
——28——CVE-2001-1209—94.9%
——28——CVE-2020-15433—94.9%
——28——CVE-2016-67977.5 ALT94.9%
——28The ResourceLinkFactory implementation in Apache Tomcat 9.0.0.M1 to 9.0.0.M9, 8.5.0 to 8.5.4, 8.0.0.RC1 to 8.0.36, 7.0.0 to 7.0.70 and 6.0.0 to 6.0.45 did not limit web application access to global JNDI resources to those resources explicitly linked to the web application. Therefore, it was possible for a web application to access any global JNDI resource whether an explicit ResourceLink had been configured or not.34dCVE-2005-0698—94.9%
——28——CVE-1999-1521—94.9%
——28——CVE-2020-15432—94.9%
——28——CVE-2017-3207—94.9%
——28——CVE-2016-1453—94.9%
——28——CVE-2026-82306.3 MED94.9%
——28A flaw has been found in Wavlink NU516U1 240425. The impacted element is the function sys_login1 of the file /cgi-bin/login.cgi. Executing a manipulation of the argument ipaddr can lead to os command injection. The attack can be executed remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.111dCVE-2017-9742—94.9%
——28——CVE-2002-1525—94.9%
——28——CVE-2024-21437—94.8%
——28——CVE-2013-1638—94.9%
——28——CVE-2016-4461—94.9%
——28——CVE-2018-7316—94.9%
——28——CVE-2019-5367—94.9%
——28——CVE-2010-0303—94.9%
——28——CVE-2024-8128—94.8%
——28——CVE-2007-4672—94.9%
——28——CVE-2012-0934—94.9%
——28——CVE-2017-3202—94.9%
——28——CVE-2017-11813—94.9%
——28——CVE-2005-3405—94.9%
——28——CVE-2018-17899—94.9%
——28——CVE-2007-1543—94.9%
——28——CVE-2017-3091—94.9%
——28——CVE-2018-20664—94.9%
——28——