Vulnerabilidades explotables hoy
414,784en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,781
Nuevos KEV · 24H0
Exploit Today ≥ 701,709
Distribución · última ventana
- Crítico5,286
- Alto20,850
- Medio19,532
- Bajo2,048
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2004-0265—91.9%
——28——CVE-2006-4381—91.9%
——28——CVE-2018-6410—91.9%
——28——CVE-2005-2256—91.9%
——28——CVE-2019-169356.1 MED91.9%
——28The documentation XML-RPC server in Python through 2.7.16, 3.x through 3.6.9, and 3.7.x through 3.7.4 has XSS via the server_title field. This occurs in Lib/DocXMLRPCServer.py in Python 2.x, and in Lib/xmlrpc/server.py in Python 3.x. If set_server_title is called with untrusted input, arbitrary JavaScript can be delivered to clients that visit the http URL for this server.39dCVE-2019-6728—91.9%
——28——CVE-2011-0719—91.9%
——28——CVE-2015-5590—91.9%
——28——CVE-2012-1937—91.9%
——28——CVE-2002-1277—91.9%
——28——CVE-2008-4163—91.9%
——28——CVE-2009-3073—91.9%
——28——CVE-2008-3708—91.9%
——28——CVE-2008-3640—91.9%
——28——CVE-2016-1000135—91.9%
——28——CVE-2026-108786.3 MED91.9%
——28A vulnerability was detected in D-Link DWR-M920 1.1.50/1.1.70. Affected is the function sub_41C8E8 of the file /boafrm/formSmsManage. Performing a manipulation of the argument action_value results in command injection. The attack is possible to be carried out remotely. The exploit is now public and may be used.115dCVE-2015-48935.0 SIN91.9%
——28Unspecified vulnerability in Oracle Java SE 6u101, 7u85, and 8u60; Java SE Embedded 8u51; and JRockit R28.3.7 allows remote attackers to affect availability via vectors related to JAXP, a different vulnerability than CVE-2015-4803 and CVE-2015-4911.31dCVE-2013-5838—91.9%
——28——CVE-1999-0905—91.9%
——28——CVE-2017-2473—91.9%
——28——CVE-2008-0634—91.9%
——28——CVE-2015-48035.0 SIN91.9%
——28Unspecified vulnerability in Oracle Java SE 6u101, 7u85, and 8u60; Java SE Embedded 8u51; and JRockit R28.3.7 allows remote attackers to affect availability via vectors related to JAXP, a different vulnerability than CVE-2015-4893 and CVE-2015-4911.31dCVE-2016-7400—91.9%
——28——CVE-2009-0158—91.9%
——28——CVE-2015-5088—91.9%
——28——CVE-2007-5746—91.9%
——28——CVE-2016-1000131—91.9%
——28——CVE-2015-0814—91.9%
——28——CVE-2010-2575—91.9%
——28——CVE-2016-2368—91.9%
——28——CVE-2019-5747—91.9%
——28——CVE-2012-5112—91.9%
——28——CVE-2019-10717—91.9%
——28——CVE-2010-3180—91.9%
——28——CVE-2018-14879—91.9%
——28——CVE-2020-1449—91.9%
——28——CVE-2015-8390—91.9%
——28——CVE-2013-7447—91.9%
——28——CVE-2014-8450—91.9%
——28——CVE-2021-21082—91.9%
——28——