Vulnerabilidades explotables hoy
413,612en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,779
Nuevos KEV · 24H0
Exploit Today ≥ 701,707
Distribución · última ventana
- Crítico5,740
- Alto22,744
- Medio21,227
- Bajo2,176
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2000-0705—94.8%
——28——CVE-2018-4946—94.8%
——28——CVE-2000-0671—94.8%
——28——CVE-2015-3648—94.8%
——28——CVE-2018-8002—94.8%
——28——CVE-2019-0780—94.8%
——28——CVE-2015-6972—94.8%
——28——CVE-2004-1006—94.8%
——28——CVE-2007-2429—94.8%
——28——CVE-2018-16794—94.8%
——28——CVE-2006-6587—94.8%
——28——CVE-2018-5042—94.8%
——28——CVE-2009-3952—94.8%
——28——CVE-2006-4824—94.8%
——28——CVE-2004-0904—94.8%
——28——CVE-2018-8175—94.8%
——28——CVE-2019-9766—94.8%
——28——CVE-2017-16902—94.8%
——28——CVE-2020-35498—94.8%
——28——CVE-2004-1153—94.8%
——28——CVE-2016-07625.9 MED94.8%
——28The Realm implementations in Apache Tomcat versions 9.0.0.M1 to 9.0.0.M9, 8.5.0 to 8.5.4, 8.0.0.RC1 to 8.0.36, 7.0.0 to 7.0.70 and 6.0.0 to 6.0.45 did not process the supplied password if the supplied user name did not exist. This made a timing attack possible to determine valid user names. Note that the default configuration includes the LockOutRealm which makes exploitation of this vulnerability harder.34dCVE-2006-4125—94.8%
——28——CVE-2006-4918—94.8%
——28——CVE-2005-3344—94.8%
——28——CVE-2021-41569—94.8%
——28——CVE-2006-4329—94.8%
——28——CVE-2005-3519—94.8%
——28——CVE-2012-0789—94.8%
——28——CVE-2003-0409—94.8%
——28——CVE-2003-1487—94.8%
——28——CVE-2007-1867—94.8%
——28——CVE-2016-0936—94.8%
——28——CVE-2002-0504—94.8%
——28——CVE-2020-0895—94.8%
——28——CVE-2011-4599—94.8%
——28——CVE-2017-7061—94.8%
——28——CVE-2007-3505—94.8%
——28——CVE-2019-0561—94.8%
——28——CVE-2006-5196—94.8%
——28——CVE-2011-0566—94.8%
——28——