Exploração pública

Catálogo de exploits

Todo exploit público que catalogamos, num índice só. Busque por CVE, nome do exploit ou tecnologia — e veja, ao lado, o que a falha realmente vale: severidade, probabilidade de exploração e se já está sob ataque.

77.231exploits catalogados
35.420CVEs com exploração pública
24.695testados em laboratório
TodosExploit-DB 24.451Referência 22.266GitHub PoC 14.131VulnCheck XDB 8.635Nuclei 4.274Metasploit 3.474✓ só verificadosrecentespopularesrisco
22.266 exploits
Referência
CVE-2018-0823
CVE-2018-0823—
The Named Pipe File System in Windows 10 version 1709 and Windows Server, version 1709 allows an elevation of privilege
23RISCO
abrir ↗
Referência
CVE-2026-5806
CVE-2026-5806MEDIUM
code-projects Easy Blog Site update.php cross site scripting
33RISCO
abrir ↗
Referência
CVE-2026-5805
CVE-2026-5805MEDIUM
code-projects Easy Blog Site contact_us.php sql injection
33RISCO
abrir ↗
Referência
CVE-2026-5803
CVE-2026-5803MEDIUM
bigsk1 openai-realtime-ui API Proxy Endpoint server.js server-side request forgery
33RISCO
abrir ↗
Referência
CVE-2026-5802
CVE-2026-5802MEDIUM
idachev mcp-javadc HTTP os command injection
33RISCO
abrir ↗
Referência
CVE-2026-4338
CVE-2026-4338HIGH
ActivityPub Routing < 8.0.2 - Unauthenticated Drafts/Scheduled/Pending Posts Disclosure
41RISCO
abrir ↗
Referência
CVE-2026-5741
CVE-2026-5741MEDIUM
suvarchal docker-mcp-server HTTP index.ts pull_image os command injection
33RISCO
abrir ↗
Referência
CVE-2018-0838
CVE-2018-0838—
Microsoft Edge and ChakraCore in Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows remot
35RISCO
abrir ↗
Referência
CVE-2018-0860
CVE-2018-0860—
Microsoft Edge and ChakraCore in Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows remot
35RISCO
abrir ↗
Referência
CVE-2018-25240
CVE-2018-25240MEDIUM
Watchr 1.1.0.0 Denial of Service via Search
33RISCO
abrir ↗
Referência
CVE-2018-25239
CVE-2018-25239MEDIUM
Smart VPN 1.1.3.0 Denial of Service via Search
33RISCO
abrir ↗
Referência
CVE-2018-25238
CVE-2018-25238MEDIUM
VSCO 1.1.1.0 Denial of Service via Search
33RISCO
abrir ↗
Referência
CVE-2016-20061
CVE-2016-20061HIGH
sheed AntiVirus 2.3 Unquoted Service Path Privilege Escalation
41RISCO
abrir ↗
Referência
CVE-2016-20060
CVE-2016-20060HIGH
Hotspot Shield 6.0.3 Unquoted Service Path Privilege Escalation
41RISCO
abrir ↗
Referência
CVE-2016-20059
CVE-2016-20059HIGH
IObit Malware Fighter 4.3.1 Unquoted Service Path Privilege Escalation
41RISCO
abrir ↗
Referência
CVE-2016-20058
CVE-2016-20058HIGH
Netgate AMITI Antivirus build 23.0.305 Unquoted Service Path Privilege Escalation
41RISCO
abrir ↗
Referência
CVE-2016-20057
CVE-2016-20057HIGH
NETGATE Registry Cleaner build 16.0.205 Unquoted Service Path Privilege Escalation
41RISCO
abrir ↗
Referência
CVE-2016-20052
CVE-2016-20052CRITICAL
Snews CMS 1.7 Unrestricted File Upload via snews_files
48RISCO
abrir ↗
Referência
CVE-2016-20051
CVE-2016-20051MEDIUM
Snews CMS 1.7 Cross-Site Request Forgery via changeup
33RISCO
abrir ↗
Referência
CVE-2016-20050
CVE-2016-20050MEDIUM
NetSchedScan 1.0 Buffer Overflow Denial of Service
33RISCO
abrir ↗
Referência
CVE-2026-5240
CVE-2026-5240MEDIUM
code-projects BloodBank Managing System admin_state.php cross site scripting
33RISCO
abrir ↗
Referência
CVE-2026-5238
CVE-2026-5238MEDIUM
itsourcecode Payroll Management System Parameter view_employee.php sql injection
33RISCO
abrir ↗
Referência
CVE-2026-5237
CVE-2026-5237MEDIUM
itsourcecode Payroll Management System Parameter manage_user.php sql injection
33RISCO
abrir ↗
Referência
CVE-2026-5236
CVE-2026-5236MEDIUM
Axiomatic Bento4 DSI v1 Ap4Dac4Atom.cpp SkipBits heap-based overflow
33RISCO
abrir ↗
Referência
CVE-2026-5235
CVE-2026-5235MEDIUM
Axiomatic Bento4 MP4 File Ap4Dac4Atom.cpp ReadCache heap-based overflow
33RISCO
abrir ↗
Referência
CVE-2026-5215
CVE-2026-5215MEDIUM
D-Link DNS-1550-04 network_mgr.cgi cgi_get_ipv6 access control
33RISCO
abrir ↗
Referência
CVE-2026-5214
CVE-2026-5214HIGH
D-Link DNS-1550-04 account_mgr.cgi cgi_addgroup_get_group_quota_minsize stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-5213
CVE-2026-5213HIGH
D-Link DNS-1550-04 account_mgr.cgi cgi_adduser_to_session stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-5212
CVE-2026-5212HIGH
D-Link DNS-1550-04 webdav_mgr.cgi Webdav_Upload_File stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-5211
CVE-2026-5211HIGH
D-Link DNS-1550-04 app_mgr.cgi UPnP_AV_Server_Path_Del stack-based overflow
41RISCO
abrir ↗
← anteriorpágina 439 / 743próximo →

Indexamos apenas o link público para a prova de conceito — nunca hospedamos nem redistribuímos código de exploração. Fontes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB. A existência de PoC pública não significa que a falha seja explorável no seu ambiente.