CVERadar

CVE-2020 and older vulnerabilities on the radar

125 CVE identifiers from 1999 to 2020 that CVERadar tracks because they are exploited in the wild or have public exploit code: 90 are in the CISA KEV catalog and 50 are rated critical. The year is the one in the CVE id, which is when the identifier was reserved, not always when the flaw was disclosed. Listed by CVERadar threat level.

  1. CVE-2019-11510 Ivanti Pulse Connect Secure · critical 10 · KEV · EPSS 100.0%
  2. CVE-2017-5638 Apache Struts · critical 9.8 · KEV · EPSS 100.0%
  3. CVE-2018-13379 Fortinet FortiOS · critical 9.8 · KEV · EPSS 100.0%
  4. CVE-2019-0708 Microsoft Remote Desktop Services · critical 9.8 · KEV · EPSS 100.0%
  5. CVE-2019-19781 Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance · critical 9.8 · KEV · EPSS 100.0%
  6. CVE-2020-5902 F5 BIG-IP · critical 9.8 · KEV · EPSS 100.0%
  7. CVE-2018-7600 Drupal Core · critical 9.8 · KEV · EPSS 100.0%
  8. CVE-2019-2725 Oracle WebLogic Server · critical 9.8 · KEV · EPSS 100.0%
  9. CVE-2018-10562 Dasan Gigabit Passive Optical Network (GPON) Routers · critical 9.8 · KEV · EPSS 99.9%
  10. CVE-2015-3306 ProFTPD · critical 10 · KEV · EPSS 99.5%
  11. CVE-2014-6271 GNU Bourne-Again Shell (Bash) · critical 9.8 · KEV · EPSS 100.0%
  12. CVE-2015-1635 Microsoft HTTP.sys · critical 9.8 · KEV · EPSS 100.0%
  13. CVE-2017-9841 PHPUnit · critical 9.8 · KEV · EPSS 100.0%
  14. CVE-2012-1823 PHP · critical 9.8 · KEV · EPSS 100.0%
  15. CVE-2013-2251 Apache Struts · critical 9.8 · KEV · EPSS 100.0%
  16. CVE-2017-7921 Hikvision Multiple Products · critical 9.8 · KEV · EPSS 100.0%
  17. CVE-2020-14882 Oracle WebLogic Server · critical 9.8 · KEV · EPSS 100.0%
  18. CVE-2019-16920 D-Link Multiple Routers · critical 9.8 · KEV · EPSS 100.0%
  19. CVE-2020-8515 DrayTek Multiple Vigor Routers · critical 9.8 · KEV · EPSS 100.0%
  20. CVE-2020-9054 Zyxel Multiple Network-Attached Storage (NAS) Devices · critical 9.8 · KEV · EPSS 100.0%
  21. CVE-2019-9670 Synacor Zimbra Collaboration Suite (ZCS) · critical 9.8 · KEV · EPSS 100.0%
  22. CVE-2012-0158 Microsoft MSCOMCTL.OCX · high 8.8 · KEV · EPSS 100.0%
  23. CVE-2014-8361 Realtek SDK · critical 9.8 · KEV · EPSS 100.0%
  24. CVE-2020-25506 D-Link DNS-320 Device · critical 9.8 · KEV · EPSS 100.0%
  25. CVE-2020-0688 Microsoft Exchange Server · high 8.8 · KEV · EPSS 100.0%
  26. CVE-2019-10149 Exim Mail Transfer Agent (MTA) · critical 9.8 · KEV · EPSS 100.0%
  27. CVE-2018-2628 Oracle WebLogic Server · critical 9.8 · KEV · EPSS 100.0%
  28. CVE-2018-15961 Adobe ColdFusion · critical 9.8 · KEV · EPSS 100.0%
  29. CVE-2016-10033 PHPMailer · critical 9.8 · KEV · EPSS 99.7%
  30. CVE-2017-1000353 Jenkins · critical 9.8 · KEV · EPSS 99.7%
  31. CVE-2019-16278 Nostromo nhttpd · critical 9.8 · KEV · EPSS 99.0%
  32. CVE-2008-4250 Microsoft Windows · critical 9.8 · KEV · EPSS 98.8%
  33. CVE-2018-19410 Paessler PRTG Network Monitor · critical 9.8 · KEV · EPSS 97.9%
  34. CVE-2018-14933 NUUO NVRmini Devices · critical 9.8 · KEV · EPSS 94.8%
  35. CVE-2020-2883 Oracle WebLogic Server · critical 9.8 · KEV · EPSS 94.6%
  36. CVE-2017-3066 Adobe ColdFusion · critical 9.8 · KEV · EPSS 90.6%
  37. CVE-2017-11882 Microsoft Office · high 7.8 · KEV · EPSS 99.9%
  38. CVE-2014-6278 GNU Bash · high 8.8 · KEV · EPSS 99.6%
  39. CVE-2020-7796 Synacor Zimbra Collaboration Suite · critical 9.8 · KEV · EPSS 84.4%
  40. CVE-2019-9874 Sitecore CMS and Experience Platform (XP) · critical 9.8 · KEV · EPSS 83.7%
  41. CVE-2010-3765 Mozilla Multiple Products · critical 9.8 · KEV · EPSS 83.2%
  42. CVE-2017-10271 Oracle WebLogic Server · high 7.5 · KEV · EPSS 100.0%
  43. CVE-2010-0249 Microsoft Internet Explorer · high 8.8 · KEV · EPSS 91.9%
  44. CVE-2018-11776 Apache Struts · high 8.1 · KEV · EPSS 100.0%
  45. CVE-2017-12617 Apache Tomcat · high 8.1 · KEV · EPSS 100.0%
  46. CVE-2010-3962 Microsoft Internet Explorer · high 8.1 · KEV · EPSS 96.8%
  47. CVE-2013-3893 Microsoft Internet Explorer · high 8.8 · KEV · EPSS 87.6%
  48. CVE-2009-3459 Adobe Acrobat and Reader · high 8.8 · KEV · EPSS 86.6%
  49. CVE-2016-3081 Apache Struts · high 8.1 · KEV · EPSS 96.1%
  50. CVE-2010-0806 Microsoft Internet Explorer · high 8.8 · KEV · EPSS 82.2%
  51. CVE-2017-8291 Artifex Ghostscript · high 7.8 · KEV · EPSS 97.0%
  52. CVE-2018-1207 Dell Emc Idrac7 · critical 9.8 · EPSS 90.1%
  53. CVE-2014-0160 OpenSSL · high 7.5 · KEV · EPSS 100.0%
  54. CVE-2020-3452 Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) · high 7.5 · KEV · EPSS 100.0%
  55. CVE-2015-5477 ISC BIND · high 7.5 · KEV · EPSS 99.4%
  56. CVE-2019-5418 Rails Ruby on Rails · high 7.5 · KEV · EPSS 98.5%
  57. CVE-2020-25078 D-Link DCS-2530L and DCS-2670L Devices · high 7.5 · KEV · EPSS 97.5%
  58. CVE-2011-3402 Microsoft Windows · high 8.8 · KEV · EPSS 78.1%
  59. CVE-2019-15949 Nagios XI · high 8.8 · KEV · EPSS 77.0%
  60. CVE-2008-0015 Microsoft Windows · high 8.8 · KEV · EPSS 76.6%
  61. CVE-2015-7755 Juniper ScreenOS · critical 9.8 · KEV · EPSS 61.1%
  62. CVE-2017-12637 SAP NetWeaver · high 7.5 · KEV · EPSS 95.1%
  63. CVE-2013-3918 Microsoft Windows · high 8.8 · KEV · EPSS 73.7%
  64. CVE-2019-19006 Sangoma FreePBX · critical 9.8 · KEV · EPSS 55.9%
  65. CVE-2009-0556 Microsoft Office · high 8.8 · KEV · EPSS 67.3%
  66. CVE-2018-9276 Paessler PRTG Network Monitor · high 7.2 · KEV · EPSS 87.0%
  67. CVE-2019-9621 Synacor Zimbra Collaboration Suite (ZCS) · high 7.5 · KEV · EPSS 81.0%
  68. CVE-2019-1068 Microsoft SQL Server · high 8.8 · KEV · EPSS 57.3%
  69. CVE-2020-25079 D-Link DCS-2530L and DCS-2670L Devices · high 8.8 · KEV · EPSS 54.0%
  70. CVE-2009-1537 Microsoft DirectX · high 8.8 · KEV · EPSS 51.4%
  71. CVE-2014-3931 Looking Glass Multi-Router Looking Glass (MRLG) · critical 9.8 · KEV · EPSS 29.0%
  72. CVE-2020-36847 Simplefilelist Simple File List · critical 9.8 · EPSS 43.5%
  73. CVE-2007-0671 Microsoft Office · high 8.8 · KEV · EPSS 43.2%
  74. CVE-2009-0238 Microsoft Office · high 8.8 · KEV · EPSS 42.9%
  75. CVE-2020-11023 JQuery · medium 6.1 · KEV · EPSS 84.9%
  76. CVE-2016-7836 SKYSEA Client View · critical 9.8 · KEV · EPSS 19.2%
  77. CVE-2020-29574 Sophos CyberoamOS · critical 9.8 · KEV · EPSS 4.7%
  78. CVE-2019-9978 WordPress Social Warfare Plugin · medium 6.1 · KEV · EPSS 72.9%
  79. CVE-2018-4063 Sierra Wireless AirLink ALEOS · high 8.8 · KEV · EPSS 27.3%
  80. CVE-2020-15069 Sophos XG Firewall · critical 9.8 · KEV · EPSS 10.7%
  81. CVE-2008-4128 Cisco IOS · high 8.1 · KEV · EPSS 33.9%
  82. CVE-2020-24363 TP-Link TL-WA855RE · high 8.8 · KEV · EPSS 22.2%
  83. CVE-2018-8639 Microsoft Windows · high 7.8 · KEV · EPSS 22.2%
  84. CVE-2019-11358 Jquery · medium 6.1 · EPSS 86.8%
  85. CVE-2020-9715 Adobe Acrobat · high 7.8 · KEV · EPSS 33.5%
  86. CVE-2019-25024 Alleghenycreative Openrepeater · critical 9.8 · EPSS 27.6%
  87. CVE-2020-5504 Phpmyadmin · high 8.8 · EPSS 39.0%
  88. CVE-2019-9875 Sitecore CMS and Experience Platform (XP) · high 8.8 · KEV · EPSS 13.8%
  89. CVE-2019-11001 Reolink Multiple IP Cameras · high 7.2 · KEV · EPSS 37.5%
  90. CVE-2019-13024 Centreon · high 8.8 · EPSS 31.6%
  91. CVE-2012-1854 Microsoft Visual Basic for Applications (VBA) · high 7.8 · KEV · EPSS 20.9%
  92. CVE-2018-11736 Pluck-Cms Pluck · critical 9.8 · EPSS 8.4%
  93. CVE-2018-14634 Linux Kernel · high 7.8 · KEV · EPSS 14.7%
  94. CVE-2019-19245 Napc Xinet Elegant 6 Asset Library · critical 9.8 · EPSS 7.9%
  95. CVE-2020-18662 Sir Gnuboard · critical 9.8 · EPSS 5.4%
  96. CVE-2019-16693 Phpipam · critical 9.8 · EPSS 4.3%
  97. CVE-2007-6750 Apache Http Server · medium 5 · EPSS 70.5%
  98. CVE-2015-5287 Red Hat Automatic Bug Reporting Tool · high 7.8 · KEV · EPSS 5.0%
  99. CVE-2020-14008 Zohocorp Manageengine Applications Manager · high 7.2 · EPSS 39.6%
  100. CVE-2015-3246 Red Hat Libuser · high 7.4 · KEV · EPSS 8.5%
  101. CVE-2019-6693 Fortinet FortiOS · medium 6.5 · KEV · EPSS 6.6%
  102. CVE-2002-0082 Apache-Ssl · high 7.5 · EPSS 29.7%
  103. CVE-2014-2120 Cisco Adaptive Security Appliance (ASA) · medium 6.1 · KEV · EPSS 22.6%
  104. CVE-2019-13961 Flatcore · high 8.8 · EPSS 2.3%
  105. CVE-2017-15808 Phpmyfaq · high 8.8 · EPSS 1.2%
  106. CVE-2017-15734 Phpmyfaq · high 8.8 · EPSS 1.1%
  107. CVE-2017-15735 Phpmyfaq · high 8.8 · EPSS 1.1%
  108. CVE-2020-17103 Microsoft Windows 10 · high 7 · EPSS 22.2%
  109. CVE-2019-10652 Flatcore · high 7.2 · EPSS 7.0%
  110. CVE-2020-20969 Pluck-Cms Pluck · high 7.2 · EPSS 6.2%
  111. CVE-2020-5509 Phpgurukul Car Rental Portal · high 7.2 · EPSS 5.8%
  112. CVE-2017-7184 Linux Kernel · high 7.8 · EPSS 1.8%
  113. CVE-2018-16606 Proconf · medium 6.5 · EPSS 5.9%
  114. CVE-2020-10136 Cisco Nx-Os · medium 5.3 · EPSS 28.5%
  115. CVE-2020-7656 Jquery · medium 6.1 · EPSS 6.4%
  116. CVE-2020-15718 Rosariosis · medium 6.1 · EPSS 6.3%
  117. CVE-2020-15716 Rosariosis · medium 6.1 · EPSS 5.6%
  118. CVE-2018-25080 Mobiledetect · medium 6.1 · EPSS 2.7%
  119. CVE-2017-6478 Mangoswebv4 Project Mangoswebv4 · medium 6.1 · EPSS 2.6%
  120. CVE-2018-1000638 1234n Minicms · medium 6.1 · EPSS 2.2%
  121. CVE-2015-6830 Phpmyadmin · medium 5 · EPSS 10.4%
  122. CVE-1999-0524 Apple Mac Os X · medium 4 · EPSS 32.2%
  123. CVE-2015-6176 Microsoft Edge · medium 4.3 · EPSS 14.1%
  124. CVE-2020-28042 Servicestack · medium 5.3 · EPSS 2.3%
  125. CVE-2012-2459 Bitcoin Core · medium 5 · EPSS 3.1%