Vulnerabilidades explotables hoy
414,772en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,781
Nuevos KEV · 24H0
Exploit Today ≥ 701,709
Distribución · última ventana
- Crítico5,285
- Alto20,846
- Medio19,528
- Bajo2,047
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2021-0326—92.3%
——28——CVE-2010-2129—92.3%
——28——CVE-2006-1045—92.3%
——28——CVE-2019-3912—92.3%
——28——CVE-2018-11793—92.3%
——28——CVE-2019-10879—92.3%
——28——CVE-2004-1285—92.3%
——28——CVE-2004-1273—92.3%
——28——CVE-2005-1380—92.3%
——28——CVE-2016-4529—92.3%
——28——CVE-2020-1963—92.3%
——28——CVE-2020-10018—92.3%
——28——CVE-2017-5885—92.3%
——28——CVE-2013-1401—92.3%
——28——CVE-2010-3801—92.3%
——28——CVE-2015-8453—92.3%
——28——CVE-2020-361838.1 ALT92.3%
——28FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.docx4j.org.apache.xalan.lib.sql.JNDIConnectionPool.37dCVE-2025-25034—92.3%
——28A PHP object injection vulnerability exists in SugarCRM versions prior to 6.5.24, 6.7.13, 7.5.2.5, 7.6.2.2, and 7.7.1.0 due to improper validation of PHP serialized input in the SugarRestSerialize.php script. The vulnerable code fails to sanitize the rest_data parameter before passing it to the unserialize() function. This allows an unauthenticated attacker to submit crafted serialized data containing malicious object declarations, resulting in arbitrary code execution within the application context. Although SugarCRM released a prior fix in advisory sugarcrm-sa-2016-001, the patch was incomplete and failed to address some vectors. Exploitation evidence was observed by the Shadowserver Foundation on 2024-09-13 UTC.16dCVE-2004-0469—92.3%
——28——CVE-2017-7938—92.3%
——28——CVE-2014-2073—92.3%
——28——CVE-1999-0227—92.3%
——28——CVE-2019-0980—92.3%
——28——CVE-2020-25763—92.3%
——28——CVE-2008-7235—92.3%
——28——CVE-2013-7030—92.3%
——28——CVE-2024-370817.8 ALT92.3%
——28The vCenter Server contains multiple local privilege escalation vulnerabilities due to misconfiguration of sudo. An authenticated local user with non-administrative privileges may exploit these issues to elevate privileges to root on vCenter Server Appliance.11dCVE-2008-1720—92.3%
——28——CVE-2016-8518—92.3%
——28——CVE-2008-6253—92.3%
——28——CVE-2009-3421—92.3%
——28——CVE-2019-0981—92.3%
——28——CVE-2018-16027—92.3%
——28——CVE-2019-1461—92.3%
——28——CVE-2022-44675—92.3%
——28——CVE-2011-1908—92.3%
——28——CVE-2016-4607—92.3%
——28——CVE-2018-12426—92.3%
——28——CVE-2019-6498—92.3%
——28——CVE-2010-3800—92.3%
——28——