Vulnerabilidades explotables hoy
413,655en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,779
Nuevos KEV · 24H0
Exploit Today ≥ 701,707
Distribución · última ventana
- Crítico5,605
- Alto22,395
- Medio20,865
- Bajo2,124
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2006-4310—93.6%
——28——CVE-2004-0598—93.6%
——28——CVE-2015-7654—93.6%
——28——CVE-2017-5337—93.6%
——28——CVE-2020-27744—93.6%
——28——CVE-2017-11144—93.6%
——28——CVE-2018-14354—93.6%
——28——CVE-2020-1042—93.6%
——28——CVE-2006-1456—93.6%
——28——CVE-2015-7660—93.6%
——28——CVE-2020-6143—93.6%
——28——CVE-2009-1368—93.6%
——28——CVE-2000-0720—93.6%
——28——CVE-2002-0467—93.6%
——28——CVE-2017-11878—93.6%
——28——CVE-2025-3816—93.6%
——28——CVE-2017-3096—93.6%
——28——CVE-2015-8299—93.6%
——28——CVE-2015-7661—93.6%
——28——CVE-2017-6621—93.6%
——28——CVE-2020-0738—93.6%
——28——CVE-2026-290009.1 CRÍ93.6%
——28pac4j-jwt versions prior to 4.5.9, 5.7.9, and 6.3.3 contain an authentication bypass vulnerability in JwtAuthenticator when processing encrypted JWTs that allows remote attackers to forge authentication tokens. Attackers who possess the server's RSA public key can create a JWE-wrapped PlainJWT with arbitrary subject and role claims, bypassing signature verification to authenticate as any user including administrators.35dCVE-2017-15287—93.6%
——28——CVE-2012-2944—93.6%
——28——CVE-2007-1412—93.6%
——28——CVE-2013-5688—93.6%
——28——CVE-2009-2180—93.5%
——28——CVE-2018-6237—93.6%
——28——CVE-1999-0175—93.6%
——28——CVE-2020-6144—93.6%
——28——CVE-2015-7659—93.6%
——28——CVE-2008-2408—93.6%
——28——CVE-2017-3094—93.6%
——28——CVE-2015-1196—93.6%
——28——CVE-2019-6783—93.6%
——28——CVE-2005-1260—93.6%
——28——CVE-2017-3089—93.6%
——28——CVE-2006-5634—93.6%
——28——CVE-2016-2337—93.6%
——28——CVE-2015-7658—93.6%
——28——