Exploração pública

Catálogo de exploits

Todo exploit público que catalogamos, num índice só. Busque por CVE, nome do exploit ou tecnologia — e veja, ao lado, o que a falha realmente vale: severidade, probabilidade de exploração e se já está sob ataque.

78.324exploits catalogados

36.054CVEs com exploração pública

24.695testados em laboratório

Todos Exploit-DB 24.458Referência 22.721GitHub PoC 14.477VulnCheck XDB 8.829Nuclei 4.350Metasploit 3.489✓ só verificadosrecentes populares risco

22.697 exploits

Referência

CVE-2026-6105

CVE-2026-6105MEDIUM

perfree go-fastdfs-web doInstall InstallController.java improper authorization

33RISCO

abrir ↗

Referência

CVE-2025-9484

CVE-2025-9484MEDIUM

Missing Authorization in GitLab

33RISCO

abrir ↗

Referência

CVE-2026-1092

CVE-2026-1092HIGH

Improper Validation of Specified Quantity in Input in GitLab

41RISCO

abrir ↗

Referência

CVE-2026-1101

CVE-2026-1101MEDIUM

Improper Validation of Specified Quantity in Input in GitLab

33RISCO

abrir ↗

Referência

CVE-2026-1516

CVE-2026-1516MEDIUM

Improper Control of Generation of Code ('Code Injection') in GitLab

33RISCO

abrir ↗

Referência

CVE-2026-1752

CVE-2026-1752MEDIUM

Incorrect Authorization in GitLab

33RISCO

abrir ↗

Referência

CVE-2026-2104

CVE-2026-2104MEDIUM

Authorization Bypass Through User-Controlled Key in GitLab

33RISCO

abrir ↗

Referência

CVE-2026-2619

CVE-2026-2619MEDIUM

Incorrect Authorization in GitLab

33RISCO

abrir ↗

Referência

CVE-2026-11408

CVE-2026-11408MEDIUM

vertex-app vertex Log Viewer Endpoint LogMod.js os command injection

33RISCO

abrir ↗

Referência

CVE-2026-5557

CVE-2026-5557MEDIUM

badlogic pi-mono pi-mom Slack Bot slack.ts authentication bypass

33RISCO

abrir ↗

Referência

CVE-2026-5556

CVE-2026-5556MEDIUM

badlogic pi-mono loader.ts discoverAndLoadExtensions code injection

33RISCO

abrir ↗

Referência

CVE-2026-5555

CVE-2026-5555MEDIUM

code-projects Concert Ticket Reservation System Parameter login.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5554

CVE-2026-5554MEDIUM

code-projects Concert Ticket Reservation System Parameter process_search.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5553

CVE-2026-5553MEDIUM

itsourcecode Online Cellphone System Parameter available.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5552

CVE-2026-5552MEDIUM

PHPGurukul Online Shopping Portal Project Parameter sub-category.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5551

CVE-2026-5551MEDIUM

itsourcecode Free Hotel Reservation System Parameter login.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5549

CVE-2026-5549MEDIUM

Tenda AC10 RSA 2048-bit Private Key privkeySrv.pem hard-coded key

33RISCO

abrir ↗

Referência

CVE-2026-5546

CVE-2026-5546MEDIUM

Campcodes Complete Online Learning Management System Crud_model.php add_lesson unrestricted upload

33RISCO

abrir ↗

Referência

CVE-2026-5544

CVE-2026-5544HIGH

UTT HiPER 1250GW formRemoteControl stack-based overflow

41RISCO

abrir ↗

Referência

CVE-2026-5543

CVE-2026-5543MEDIUM

PHPGurukul User Registration & Login and User Management System yesterday-reg-users.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5542

CVE-2026-5542MEDIUM

code-projects Simple Laundry System Parameter modstaffinfo.php cross site scripting

33RISCO

abrir ↗

Referência

CVE-2026-5541

CVE-2026-5541MEDIUM

code-projects Simple Laundry System Parameter modmemberinfo.php cross site scripting

33RISCO

abrir ↗

Referência

CVE-2026-5540

CVE-2026-5540MEDIUM

code-projects Simple Laundry System Parameter modifymember.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5539

CVE-2026-5539MEDIUM

code-projects Simple Laundry System Parameter modifymember.php cross site scripting

33RISCO

abrir ↗

Referência

CVE-2026-5537

CVE-2026-5537MEDIUM

halex CourseSEL HTTP GET Parameter IndexController.class.php check_sel sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5535

CVE-2026-5535MEDIUM

FedML-AI FedML MQTT Message FileUtils.java path traversal

33RISCO

abrir ↗

Referência

CVE-2026-5532

CVE-2026-5532MEDIUM

ScrapeGraphAI scrapegraph-ai GenerateCodeNode generate_code_node.py create_sandbox_and_execute os command injection

33RISCO

abrir ↗

Referência

CVE-2026-5531

CVE-2026-5531MEDIUM

SourceCodester Student Result Management System HTTP GET Request login_credentials.txt cleartext storage in file

33RISCO

abrir ↗

Referência

CVE-2026-5529

CVE-2026-5529MEDIUM

Dromara lamp-cloud DefUserController pageUser improper authorization

33RISCO

abrir ↗

Referência

CVE-2026-5528

CVE-2026-5528MEDIUM

MoussaabBadla code-screenshot-mcp HTTP os command injection

33RISCO

abrir ↗

Indexamos apenas o link público para a prova de conceito — nunca hospedamos nem redistribuímos código de exploração. Fontes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB. A existência de PoC pública não significa que a falha seja explorável no seu ambiente.