Exploração pública

Catálogo de exploits

Todo exploit público que catalogamos, num índice só. Busque por CVE, nome do exploit ou tecnologia — e veja, ao lado, o que a falha realmente vale: severidade, probabilidade de exploração e se já está sob ataque.

77.533exploits catalogados

35.607CVEs com exploração pública

24.695testados em laboratório

Todos Exploit-DB 24.455Referência 22.407GitHub PoC 14.247VulnCheck XDB 8.663Nuclei 4.287Metasploit 3.474✓ só verificadosrecentes populares risco

22.407 exploits

Referência

CVE-2026-45233

CVE-2026-45233HIGH

HTMLy CMS 3.1.1 Path Traversal via oldfile Parameter in Autosave

41RISCO

abrir ↗

Referência

CVE-2026-12807

CVE-2026-12807MEDIUM

Edimax BR-6478AC V2 POST Request setWAN command injection

33RISCO

abrir ↗

Referência

CVE-2019-25763

CVE-2019-25763CRITICAL

WordPress Ultimate Addons for Beaver Builder 1.2.4.1 Authentication Bypass

48RISCO

abrir ↗

Referência

CVE-2019-25749

CVE-2019-25749HIGH

Joomla J-CruisePortal 6.0.4 SQL Injection via cruises

41RISCO

abrir ↗

Referência

CVE-2019-25748

CVE-2019-25748HIGH

Joomla JHotelReservation 6.0.7 SQL Injection via search-hotels

41RISCO

abrir ↗

Referência

CVE-2017-20282

CVE-2017-20282HIGH

Joomla! Component jCart for OpenCart 2.0 SQL Injection

41RISCO

abrir ↗

Referência

CVE-2017-20281

CVE-2017-20281HIGH

Joomla! Component Extra Search 2.2.8 SQL Injection

41RISCO

abrir ↗

Referência

CVE-2017-20280

CVE-2017-20280HIGH

Joomla Component Myportfolio 3.0.2 SQL Injection via pid Parameter

41RISCO

abrir ↗

Referência

CVE-2017-20279

CVE-2017-20279HIGH

Joomla Payage 2.05 SQL Injection via aid Parameter

41RISCO

abrir ↗

Referência

CVE-2017-20278

CVE-2017-20278HIGH

Joomla JoomRecipe 1.0.3 SQL Injection via category parameter

41RISCO

abrir ↗

Referência

CVE-2019-12181

CVE-2019-12181—

A privilege escalation vulnerability exists in SolarWinds Serv-U before 15.1.7 for Linux.

50RISCO

abrir ↗

Referência

CVE-2016-20066

CVE-2016-20066MEDIUM

WordPress CP Polls 1.0.8 Persistent Cross-Site Scripting

33RISCO

abrir ↗

Referência

CVE-2026-24066

CVE-2026-24066HIGH

Slate Digital Connect macOS XPC certificate validation privilege escalation

41RISCO

abrir ↗

Referência

CVE-2026-9067

CVE-2026-9067CRITICAL

Schema & Structured Data for WP & AMP < 1.60 - Unauthenticated Arbitrary Media Upload

48RISCO

abrir ↗

Referência

CVE-2017-20249

CVE-2017-20249HIGH

WordPress Plugin Apptha Slider Gallery 1.0 SQL Injection

41RISCO

abrir ↗

Referência

CVE-2017-20248

CVE-2017-20248HIGH

WordPress Plugin Apptha Slider Gallery 1.0 Path Traversal File Download

41RISCO

abrir ↗

Referência

CVE-2026-11558

CVE-2026-11558MEDIUM

CodeAstro Payroll System home_salary.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-11557

CVE-2026-11557HIGH

Tenda F451 Web Management Natlimit fromNatlimit stack-based overflow

41RISCO

abrir ↗

Referência

CVE-2026-39908

CVE-2026-39908HIGH

OpenBullet2 0.3.2 NTLMv2 Hash Disclosure via UNC Path Proxy Source

41RISCO

abrir ↗

Referência

CVE-2026-11533

CVE-2026-11533MEDIUM

imvks786 student_management_system Student Deletion Endpoint see.php improper authorization

33RISCO

abrir ↗

Referência

CVE-2026-11532

CVE-2026-11532MEDIUM

imvks786 student_management_system Student Record add.php access control

33RISCO

abrir ↗

Referência

CVE-2026-11506

CVE-2026-11506MEDIUM

CodeAstro Leave Management System search_staff_for_deletion.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-11504

CVE-2026-11504HIGH

Tenda CX12L Wi-Fi Schedule Configuration Endpoint openSchedWifi setSchedWifi stack-based overflow

41RISCO

abrir ↗

Referência

CVE-2019-12372

CVE-2019-12372—

Petraware pTransformer ADC before 2.1.7.22827 allows SQL Injection via the User ID parameter to the login form.

23RISCO

abrir ↗

Referência

CVE-2026-9428

CVE-2026-9428HIGH

Tenda F1202 PPTPUserSetting fromPPTPUserSetting stack-based overflow

41RISCO

abrir ↗

Referência

CVE-2018-25350

CVE-2018-25350CRITICAL

userSpice 4.3.24 Username Enumeration via existingUsernameCheck.php

48RISCO

abrir ↗

Referência

CVE-2018-25340

CVE-2018-25340HIGH

Smartshop 1 SQL Injection via category.php

41RISCO

abrir ↗

Referência

CVE-2026-9306

CVE-2026-9306MEDIUM

QuantumNous new-api Midjourney Image Relay Endpoint relay-router.go GetByOnlyMJId authorization

33RISCO

abrir ↗

Referência

CVE-2026-9305

CVE-2026-9305MEDIUM

QuantumNous new-api self Endpoint topup.go SearchAllTopUps sql injection

33RISCO

abrir ↗

Referência

CVE-2026-9304

CVE-2026-9304LOW

calcom cal.diy Logo API route.ts validateUrlForSSRF server-side request forgery

28RISCO

abrir ↗

Indexamos apenas o link público para a prova de conceito — nunca hospedamos nem redistribuímos código de exploração. Fontes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB. A existência de PoC pública não significa que a falha seja explorável no seu ambiente.