Exploração pública

Catálogo de exploits

Todo exploit público que catalogamos, num índice só. Busque por CVE, nome do exploit ou tecnologia — e veja, ao lado, o que a falha realmente vale: severidade, probabilidade de exploração e se já está sob ataque.

77.533exploits catalogados
35.607CVEs com exploração pública
24.695testados em laboratório
TodosExploit-DB 24.455Referência 22.407GitHub PoC 14.247VulnCheck XDB 8.663Nuclei 4.287Metasploit 3.474✓ só verificadosrecentespopularesrisco
22.407 exploits
Referência
CVE-2016-20081
CVE-2016-20081HIGH
WordPress Plugin HB Audio Gallery Lite 1.0.0 Path Traversal File Download
41RISCO
abrir ↗
Referência
CVE-2016-20073
CVE-2016-20073HIGH
Answer My Question 1.3 Plugin WordPress SQL Injection via modal.php
41RISCO
abrir ↗
Referência
CVE-2017-20262
CVE-2017-20262HIGH
Joomla! Component Ajax Quiz 1.8 SQL Injection
41RISCO
abrir ↗
Referência
CVE-2017-20257
CVE-2017-20257HIGH
Joomla! Component Quiz Deluxe 3.7.4 SQL Injection
41RISCO
abrir ↗
Referência
CVE-2017-20256
CVE-2017-20256HIGH
Joomla Survey Force Deluxe 3.2.4 SQL Injection via invite Parameter
41RISCO
abrir ↗
Referência
CVE-2017-20255
CVE-2017-20255HIGH
Joomla! Component JB Visa 1.0 SQL Injection via visatype
41RISCO
abrir ↗
Referência
CVE-2017-20254
CVE-2017-20254HIGH
Joomla! Component User Bench 1.0 SQL Injection via userid
41RISCO
abrir ↗
Referência
CVE-2017-20253
CVE-2017-20253HIGH
Joomla! Component My Projects 2.0 SQL Injection
41RISCO
abrir ↗
Referência
CVE-2017-20252
CVE-2017-20252HIGH
Joomla NextGen Editor 2.1.0 SQL Injection via plname Parameter
41RISCO
abrir ↗
Referência
CVE-2023-54353
CVE-2023-54353HIGH
Chromacam 4.0.3.0 Unquoted Service Path Privilege Escalation
41RISCO
abrir ↗
Referência
CVE-2016-20071
CVE-2016-20071HIGH
WordPress 404 Redirection Manager Plugin 1.0 SQL Injection
41RISCO
abrir ↗
Referência
CVE-2016-20070
CVE-2016-20070MEDIUM
WordPress Booking Calendar Contact Form 1.0.23 Privilege Escalation Stored XSS
33RISCO
abrir ↗
Referência
CVE-2026-10181
CVE-2026-10181HIGH
TRENDnet TEW-432BRP formSysCmd stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-11333
CVE-2026-11333MEDIUM
tittuvarghese CollegeManagementSystem Student Data Upload Endpoint upload_student_data.php unrestricted upload
33RISCO
abrir ↗
Referência
CVE-2026-50232
CVE-2026-50232MEDIUM
Lyrion Music Server 9.2.0 Stored XSS via Metadata Tags
33RISCO
abrir ↗
Referência
CVE-2018-9059
CVE-2018-9059—
Stack-based buffer overflow in Easy File Sharing (EFS) Web Server 7.2 allows remote attackers to execute arbitrary code
60RISCO
abrir ↗
Referência
CVE-2018-9128
CVE-2018-9128—
DVD X Player Standard 5.5.3.9 has a Buffer Overflow via a crafted .plf file, a related issue to CVE-2007-3068.
23RISCO
abrir ↗
Referência
CVE-2018-9155
CVE-2018-9155—
Cross-site scripting (XSS) vulnerability in Open-AudIT Professional 2.1.1 allows remote attackers to inject arbitrary we
23RISCO
abrir ↗
Referência
CVE-2026-49130
CVE-2026-49130MEDIUM
Music Player Daemon < 0.24.11 CRLF Injection via XspfPlaylistPlugin.cxx
33RISCO
abrir ↗
Referência
CVE-2026-49129
CVE-2026-49129MEDIUM
Music Player Daemon < 0.24.11 SSRF via CurlInputPlugin
33RISCO
abrir ↗
Referência
CVE-2026-49128
CVE-2026-49128HIGH
Music Player Daemon < 0.24.11 Path Traversal via LocalStorage URI Handling
41RISCO
abrir ↗
Referência
CVE-2018-9206
CVE-2018-9206—
Unauthenticated arbitrary file upload vulnerability in Blueimp jQuery-File-Upload <= v9.22.0
60RISCO
abrir ↗
Referência
CVE-2026-11554
CVE-2026-11554MEDIUM
TOTOLINK CP450 vsftpd vsftpd.conf least privilege violation
33RISCO
abrir ↗
Referência
CVE-2026-11517
CVE-2026-11517HIGH
UTT HiPER 2610G formConfigDnsFilterGlobal strcpy buffer overflow
41RISCO
abrir ↗
Referência
CVE-2026-11512
CVE-2026-11512MEDIUM
itsourcecode Hospital Management System billing.php cross site scripting
33RISCO
abrir ↗
Referência
CVE-2026-11495
CVE-2026-11495MEDIUM
CodeAstro Ingredients Stock Management System add_stock.php sql injection
33RISCO
abrir ↗
Referência
CVE-2026-11494
CVE-2026-11494MEDIUM
TOTOLINK AC1200 T8 vsftpd vsftpd.conf least privilege violation
33RISCO
abrir ↗
Referência
CVE-2026-11493
CVE-2026-11493LOW
Tenda AC15 Samba smb.conf weak password
28RISCO
abrir ↗
Referência
CVE-2026-11492
CVE-2026-11492MEDIUM
D-Link DIR-823G vsftpd vsftpd.conf least privilege violation
33RISCO
abrir ↗
Referência
CVE-2026-11491
CVE-2026-11491MEDIUM
CodeAstro Human Resource Management System Notice Board Management All_notice cross site scripting
33RISCO
abrir ↗
← anteriorpágina 474 / 747próximo →

Indexamos apenas o link público para a prova de conceito — nunca hospedamos nem redistribuímos código de exploração. Fontes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB. A existência de PoC pública não significa que a falha seja explorável no seu ambiente.