Exploração pública

Catálogo de exploits

Todo exploit público que catalogamos, num índice só. Busque por CVE, nome do exploit ou tecnologia — e veja, ao lado, o que a falha realmente vale: severidade, probabilidade de exploração e se já está sob ataque.

77.020exploits catalogados
35.276CVEs com exploração pública
24.695testados em laboratório
TodosExploit-DB 24.446Referência 22.166GitHub PoC 14.080VulnCheck XDB 8.604Nuclei 4.251Metasploit 3.473✓ só verificadosrecentespopularesrisco
22.166 exploits
Referência
CVE-2018-1002008
CVE-2018-1002008—
There is a reflected XSS vulnerability in WordPress Arigato Autoresponder and News letter v2.5.1.8 This vulnerability re
23RISCO
abrir ↗
Referência
CVE-2026-6574
CVE-2026-6574MEDIUM
osuuu LightPicture API Upload Endpoint lp.sql hard-coded credentials
33RISCO
abrir ↗
Referência
CVE-2026-6562
CVE-2026-6562MEDIUM
dameng100 muucmf index.html getListByPage sql injection
33RISCO
abrir ↗
Referência
CVE-2026-6561
CVE-2026-6561MEDIUM
EyouCMS Index.php edit_adminlogo unrestricted upload
33RISCO
abrir ↗
Referência
CVE-2026-6560
CVE-2026-6560HIGH
H3C Magic B0 aspForm Edit_BasicSSID buffer overflow
41RISCO
abrir ↗
Referência
CVE-2026-5811
CVE-2026-5811MEDIUM
SourceCodester Online Food Ordering System POST Parameter Actions.php save_product logic error
33RISCO
abrir ↗
Referência
CVE-2026-5810
CVE-2026-5810MEDIUM
SourceCodester Sales and Inventory System GET Parameter delete.php cross site scripting
33RISCO
abrir ↗
Referência
CVE-2026-5668
CVE-2026-5668MEDIUM
Cyber-III Student-Management-System add%20notice.php cross site scripting
33RISCO
abrir ↗
Referência
CVE-2026-5611
CVE-2026-5611HIGH
Belkin F9K1015 formCrossBandSwitch stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-5610
CVE-2026-5610HIGH
Belkin F9K1015 formWISP5G stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-5609
CVE-2026-5609HIGH
Tenda i12 Parameter wifiSSIDset formwrlSSIDset stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-5608
CVE-2026-5608HIGH
Belkin F9K1122 formWlanSetup stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-5607
CVE-2026-5607MEDIUM
imprvhub mcp-browser-agent URL Parameter handlers.ts CallToolRequestSchema server-side request forgery
33RISCO
abrir ↗
Referência
CVE-2019-25692
CVE-2019-25692HIGH
Kados R10 GreenBee SQL Injection via id_to_modify Parameter
41RISCO
abrir ↗
Referência
CVE-2019-25690
CVE-2019-25690HIGH
Kados R10 GreenBee SQL Injection via mng_profile_id
41RISCO
abrir ↗
Referência
CVE-2019-25688
CVE-2019-25688HIGH
Kados R10 GreenBee SQL Injection via menu_lev1 Parameter
41RISCO
abrir ↗
Referência
CVE-2019-25686
CVE-2019-25686HIGH
Core FTP 2.0 build 653 PBSZ Unauthenticated Denial of Service
41RISCO
abrir ↗
Referência
CVE-2019-25684
CVE-2019-25684HIGH
OpenDocMan 1.3.4 SQL Injection via where Parameter
41RISCO
abrir ↗
Referência
CVE-2019-25683
CVE-2019-25683MEDIUM
FileZilla 3.40.0 Denial of Service via Local Search
33RISCO
abrir ↗
Referência
CVE-2019-25682
CVE-2019-25682MEDIUM
CMSsite 1.0 Cross-Site Request Forgery via users.php
33RISCO
abrir ↗
Referência
CVE-2019-25681
CVE-2019-25681HIGH
Xlight FTP Server 3.9.1 SEH Overwrite Buffer Overflow
41RISCO
abrir ↗
Referência
CVE-2019-25680
CVE-2019-25680HIGH
Advance Gift Shop Pro Script 2.0.3 SQL Injection via search
41RISCO
abrir ↗
Referência
CVE-2019-25679
CVE-2019-25679HIGH
RealTerm Serial Terminal 2.0.0.70 Buffer Overflow SEH
41RISCO
abrir ↗
Referência
CVE-2019-25678
CVE-2019-25678HIGH
C4G BLIS 3.4 SQL Injection via users_select.php
41RISCO
abrir ↗
Referência
CVE-2019-25677
CVE-2019-25677MEDIUM
WinRAR 5.61 Denial of Service via Malformed Language File
33RISCO
abrir ↗
Referência
CVE-2019-25674
CVE-2019-25674HIGH
CMSsite 1.0 SQL Injection via post Parameter
41RISCO
abrir ↗
Referência
CVE-2019-25673
CVE-2019-25673HIGH
UniSharp Laravel File Manager v2.0.0-alpha7 Arbitrary File Upload
41RISCO
abrir ↗
Referência
CVE-2019-25672
CVE-2019-25672HIGH
PilusCart 1.4.1 SQL Injection via send Parameter
41RISCO
abrir ↗
Referência
CVE-2019-25671
CVE-2019-25671HIGH
VA MAX 8.3.4 Remote Code Execution via changeip.php
41RISCO
abrir ↗
Referência
CVE-2019-25669
CVE-2019-25669HIGH
qdPM 9.1 SQL Injection via search_by_extrafields Parameter
41RISCO
abrir ↗
← anteriorpágina 389 / 739próximo →

Indexamos apenas o link público para a prova de conceito — nunca hospedamos nem redistribuímos código de exploração. Fontes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB. A existência de PoC pública não significa que a falha seja explorável no seu ambiente.