Vulnerabilidades explotables hoy
413,805en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,779
Nuevos KEV · 24H0
Exploit Today ≥ 701,707
Distribución · última ventana
- Crítico5,596
- Alto22,468
- Medio20,787
- Bajo2,126
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2009-0845—93.0%
——28——CVE-2005-3304—93.0%
——28——CVE-2017-8410—93.0%
——28——CVE-2015-480510.0 SIN93.0%
——28Unspecified vulnerability in Oracle Java SE 6u101, 7u85, and 8u60, and Java SE Embedded 8u51, allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Serialization.29dCVE-2013-4094—93.0%
——28——CVE-2012-1933—93.0%
——28——CVE-2015-2292—93.0%
——28——CVE-2017-12511—93.0%
——28——CVE-2021-26600—93.0%
——28——CVE-2017-12524—93.0%
——28——CVE-2017-12488—93.0%
——28——CVE-2017-12506—93.0%
——28——CVE-2017-12501—93.0%
——28——CVE-2017-12530—93.0%
——28——CVE-2017-12497—93.0%
——28——CVE-2017-12504—93.0%
——28——CVE-2012-1193—93.0%
——28——CVE-2019-148929.8 CRÍ93.0%
——28A flaw was discovered in jackson-databind in versions before 2.9.10, 2.8.11.5 and 2.6.7.3, where it would permit polymorphic deserialization of a malicious object using commons-configuration 1 and 2 JNDI classes. An attacker could use this flaw to execute arbitrary code.35dCVE-2017-12513—93.0%
——28——CVE-2017-12505—93.0%
——28——CVE-2017-12520—93.0%
——28——CVE-2021-24295—93.0%
——28——CVE-2017-12514—93.0%
——28——CVE-2007-4356—93.0%
——28——CVE-2013-1019—93.0%
——28——CVE-2017-12507—93.0%
——28——CVE-2017-12499—93.0%
——28——CVE-2008-6682—93.0%
——28——CVE-2015-486010.0 SIN93.0%
——28Unspecified vulnerability in Oracle Java SE 6u101, 7u85, and 8u60, and Java SE Embedded 8u51, allows remote attackers to affect confidentiality, integrity, and availability via vectors related to RMI, a different vulnerability than CVE-2015-4883.29dCVE-2006-4412—93.0%
——28——CVE-2005-20967.5 SIN93.0%
——28zlib 1.2 and later versions allows remote attackers to cause a denial of service (crash) via a crafted compressed stream with an incomplete code description of a length greater than 1, which leads to a buffer overflow, as demonstrated using a crafted PNG file.121dCVE-2008-1185—93.0%
——28——CVE-2017-12508—93.0%
——28——CVE-2005-1784—93.0%
——28——CVE-2017-12535—93.0%
——28——CVE-2017-12487—93.0%
——28——CVE-2017-12532—93.0%
——28——CVE-2007-1439—93.0%
——28——CVE-2008-6563—93.0%
——28——CVE-2010-3906—93.0%
——28——