Vulnerabilidades explotables hoy
413,805en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,779
Nuevos KEV · 24H0
Exploit Today ≥ 701,707
Distribución · última ventana
- Crítico5,594
- Alto22,456
- Medio20,780
- Bajo2,126
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2007-0320—92.8%
——28——CVE-2014-4909—92.8%
——28——CVE-2001-1274—92.8%
——28——CVE-2002-1256—92.8%
——28——CVE-2001-0288—92.8%
——28——CVE-2008-0074—92.8%
——28——CVE-2013-2727—92.8%
——28——CVE-2019-1862—92.8%
——28——CVE-2013-4560—92.8%
——28——CVE-2002-2367—92.8%
——28——CVE-2014-8391—92.8%
——28——CVE-2012-5678—92.8%
——28——CVE-2009-1180—92.8%
——28——CVE-2021-43113—92.8%
——28——CVE-2023-31068—92.8%
——28——CVE-2008-0033—92.8%
——28——CVE-2007-0717—92.8%
——28——CVE-2023-23845—92.8%
——28——CVE-2023-23840—92.8%
——28——CVE-2020-13252—92.8%
——28——CVE-2021-24610—92.8%
——28——CVE-2012-3960—92.8%
——28——CVE-2008-1187—92.8%
——28——CVE-2019-0643—92.8%
——28——CVE-2024-32736—92.8%
——28——CVE-2007-4060—92.8%
——28——CVE-2026-1112247.5 ALT92.8%
——28pfSense CE through 2.9.0 contains an OS command injection vulnerability in the OpenVPN openvpn.connect_async.sh script that allows authenticated VPN users to execute commands as root via crafted usernames. Attackers authenticated through RADIUS or LDAP can use usernames containing single quotes and shell metacharacters to break out of the eval'd pfctl anchor name on connect or disconnect.27dCVE-2011-3208—92.8%
——28——CVE-2011-2998—92.8%
——28——CVE-2019-5347—92.8%
——28——CVE-2008-3303—92.8%
——28——CVE-2022-36412—92.8%
——28——CVE-2020-1382—92.8%
——28——CVE-2021-229255.3 MED92.8%
——28curl supports the `-t` command line option, known as `CURLOPT_TELNETOPTIONS`in libcurl. This rarely used option is used to send variable=content pairs toTELNET servers.Due to flaw in the option parser for sending `NEW_ENV` variables, libcurlcould be made to pass on uninitialized data from a stack based buffer to theserver. Therefore potentially revealing sensitive internal information to theserver using a clear-text network protocol.This could happen because curl did not call and use sscanf() correctly whenparsing the string provided by the application.30dCVE-2013-3333—92.8%
——28——CVE-2024-2169—92.8%
——28——CVE-2009-0953—92.8%
——28——CVE-2001-1064—92.8%
——28——CVE-2018-17196—92.8%
——28——CVE-2006-2494—92.8%
——28——