Vulnerabilidades explotables hoy
403,479en la vista actual
Score único combinando CVSS, membresía KEV y EPSS. Cada CVE con su ficha propia — timeline desde publicación hasta explotación activa.
En catálogo KEV1,756
Nuevos KEV · 24H0
Exploit Today ≥ 701,689
Distribución · última ventana
- Crítico5,556
- Alto21,547
- Medio19,983
- Bajo2,101
Filtros
Ventana
Severidad
Filtros
CVECVSSEPSSKEVRExplotTítuloVis.
CVE-2007-5003—99.3%
——30——CVE-2024-3552—99.3%
——30——CVE-2006-6251—99.3%
——30——CVE-2023-28126—99.3%
——30——CVE-2012-1451—99.3%
——30——CVE-2013-5014—99.3%
——30——CVE-2019-5096—99.3%
——30——CVE-2024-23898—99.3%
——30——CVE-2023-51448—99.3%
——30——CVE-2008-4687—99.3%
——30——CVE-2012-2953—99.3%
——30——CVE-2017-8601—99.3%
——30——CVE-2006-5650—99.3%
——30——CVE-2022-0435—99.3%
——30——CVE-2001-0151—99.3%
——30——CVE-2008-1611—99.3%
——30——CVE-2019-6443—99.3%
——30——CVE-2017-8548—99.3%
——30——CVE-2007-3221—99.3%
——30——CVE-2014-8799—99.3%
——30——CVE-2020-13340—99.3%
——30——CVE-2021-41765—99.3%
——30——CVE-2009-0133—99.3%
——30——CVE-2018-0774—99.3%
——30——CVE-2011-4051—99.3%
——30——CVE-2025-134869.8 CRÍ99.3%
——30The Advanced Custom Fields: Extended plugin for WordPress is vulnerable to Remote Code Execution in versions 0.9.0.5 through 0.9.1.1 via the prepare_form() function. This is due to the function accepting user input and then passing that through call_user_func_array(). This makes it possible for unauthenticated attackers to execute arbitrary code on the server, which can be leveraged to inject backdoors or create new administrative user accounts.9dCVE-2018-0775—99.3%
——30——CVE-2012-1447—99.3%
——30——CVE-2011-1566—99.3%
——30——CVE-2023-24950—99.3%
——30——CVE-2024-48766—99.3%
——30——CVE-2022-25813—99.3%
——30——CVE-2010-1960—99.3%
——30——CVE-2012-5357—99.3%
——30——CVE-2006-1016—99.3%
——30——CVE-2015-7765—99.3%
——30——CVE-2011-1473—99.3%
——30——CVE-2025-30676—99.3%
——30——CVE-2017-11394—99.3%
——30——CVE-2026-23744—99.3%
——30——