Vulnerabilidades explotables hoy
414,784en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,781
Nuevos KEV · 24H0
Exploit Today ≥ 701,709
Distribución · última ventana
- Crítico5,286
- Alto20,850
- Medio19,532
- Bajo2,048
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2007-0309—91.9%
——28——CVE-2017-15548—91.9%
——28——CVE-2021-40845—91.9%
——28——CVE-2017-2478—91.9%
——28——CVE-2013-6954—91.9%
——28——CVE-2016-10173—91.9%
——28——CVE-2024-42365—91.9%
——28——CVE-2020-8289—91.9%
——28——CVE-2021-25310—91.9%
——28——CVE-2013-2977—91.9%
——28——CVE-2022-24126—91.9%
——28——CVE-2012-0947—91.9%
——28——CVE-2015-4010—91.9%
——28——CVE-2018-15350—91.9%
——28——CVE-2017-5810—91.9%
——28——CVE-2008-0712—91.9%
——28——CVE-2014-9672—91.9%
——28——CVE-2009-0311—91.9%
——28——CVE-2023-39560—91.9%
——28——CVE-2018-6485—91.9%
——28——CVE-2018-16408—91.9%
——28——CVE-2017-5461—91.9%
——28——CVE-2016-0855—91.9%
——28——CVE-2022-38794—91.9%
——28——CVE-2024-23749—91.9%
——28——CVE-2020-16930—91.9%
——28——CVE-2018-0763—91.9%
——28——CVE-2021-3634—91.9%
——28——CVE-2024-5527—91.9%
——28——CVE-2025-1339010.0 CRÍ91.9%
——28The WP Directory Kit plugin for WordPress is vulnerable to authentication bypass in all versions up to, and including, 1.4.4 due to incorrect implementation of the authentication algorithm in the "wdk_generate_auto_login_link" function. This is due to the feature using a cryptographically weak token generation mechanism. This makes it possible for unauthenticated attackers to gain administrative access and achieve full site takeover via the auto-login endpoint with a predictable token.28dCVE-2024-382586.5 MED91.9%
——28Windows Remote Desktop Licensing Service Information Disclosure Vulnerability97dCVE-2002-0986—91.9%
——28——CVE-2013-0239—91.9%
——28——CVE-2019-10226—91.9%
——28——CVE-2012-0061—91.9%
——28——CVE-2021-40411—91.9%
——28——CVE-2005-1852—91.9%
——28——CVE-2022-38627—91.9%
——28——CVE-2024-29944—91.9%
——28——CVE-2021-42183—91.9%
——28——