Vulnerabilidades explotables hoy
414,784en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,781
Nuevos KEV · 24H0
Exploit Today ≥ 701,709
Distribución · última ventana
- Crítico5,286
- Alto20,850
- Medio19,532
- Bajo2,048
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2022-3964—92.0%
——28——CVE-2014-5009—92.0%
——28——CVE-2019-10076—92.0%
——28——CVE-2022-41412—92.0%
——28——CVE-2013-2428—92.0%
——28——CVE-2021-27290—92.0%
——28——CVE-2008-3215—92.0%
——28——CVE-2015-2620—92.0%
——28——CVE-2021-21086—92.0%
——28——CVE-2014-5187—92.0%
——28——CVE-2022-23279—92.0%
——28——CVE-2026-799415.3 MED92.0%
——28Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to script injection.65dCVE-2012-5268—92.0%
——28——CVE-2015-6867—92.0%
——28——CVE-2005-0253—92.0%
——28——CVE-2014-7879—92.0%
——28——CVE-2013-2271—92.0%
——28——CVE-2006-0660—92.0%
——28——CVE-2012-5256—92.0%
——28——CVE-2020-5529—92.0%
——28——CVE-2020-24550—92.0%
——28——CVE-2012-5258—92.0%
——28——CVE-2025-659588.5 ALT92.0%
——28Open WebUI is a self-hosted artificial intelligence platform designed to operate entirely offline. Prior to 0.6.37, a Server-Side Request Forgery (SSRF) vulnerability in Open WebUI allows any authenticated user to force the server to make HTTP requests to arbitrary URLs. This can be exploited to access cloud metadata endpoints (AWS/GCP/Azure), scan internal networks, access internal services behind firewalls, and exfiltrate sensitive information. No special permissions beyond basic authentication are required. This vulnerability is fixed in 0.6.37.28dCVE-2023-27847—92.0%
——28——CVE-2000-0839—92.0%
——28——CVE-2002-1079—92.0%
——28——CVE-2018-11798—92.0%
——28——CVE-2018-2618—92.0%
——28——CVE-2021-28552—92.0%
——28——CVE-2009-2186—92.0%
——28——CVE-2026-122688.8 ALT92.0%
——28ManageEngine DDI Central versions below 6201 are vulnerable to PowerShell command injection in Windows DNS SPF/TXT record push leading to remote code execution.46dCVE-2023-33383—92.0%
——28——CVE-2012-4179—92.0%
——28——CVE-2008-2357—92.0%
——28——CVE-2022-45639—92.0%
——28——CVE-2008-5383—92.0%
——28——CVE-2012-5261—92.0%
——28——CVE-2009-2853—92.0%
——28——CVE-2008-4584—92.0%
——28——CVE-2013-2414—92.0%
——28——