Exploração pública

Catálogo de exploits

Todo exploit público que catalogamos, num índice só. Busque por CVE, nome do exploit ou tecnologia — e veja, ao lado, o que a falha realmente vale: severidade, probabilidade de exploração e se já está sob ataque.

78.324exploits catalogados
36.054CVEs com exploração pública
24.695testados em laboratório
TodosExploit-DB 24.458Referência 22.721GitHub PoC 14.477VulnCheck XDB 8.829Nuclei 4.350Metasploit 3.489✓ só verificadosrecentespopularesrisco
22.697 exploits
Referência
CVE-2026-11961
CVE-2026-11961HIGH
User Registration & Membership < 5.2.3 - Unauthenticated Privilege Escalation via Unbound members_data Membership ID
41RISCO
abrir ↗
Referência✓ VexDay Proof
POWERGAP 2003 - 's0x.php' Remote File Inclusion
CVE-2006-4236—webappsphp
Multiple PHP remote file inclusion vulnerabilities in POWERGAP allow remote attackers to execute arbitrary PHP code via
28RISCO
abrir ↗
Referência
CVE-2014-10038
CVE-2014-10038—
SQL injection vulnerability in agenda/indexdate.php in DomPHP 0.83 and earlier allows remote attackers to execute arbitr
23RISCO
abrir ↗
Referência
CVE-2026-63082
CVE-2026-63082MEDIUM
Perfect Support Ticketing System 1.7 Broken Access Control via Agent Assignment
33RISCO
abrir ↗
Referência
CVE-2014-1202
CVE-2014-1202—
The WSDL/WADL import functionality in SoapUI before 4.6.4 allows remote attackers to execute arbitrary Java code via a c
23RISCO
abrir ↗
Referência
CVE-2014-1459
CVE-2014-1459—
SQL injection vulnerability in dg-admin/index.php in doorGets CMS 5.2 and earlier allows remote authenticated administra
23RISCO
abrir ↗
Referência
CVE-2026-7214
CVE-2026-7214MEDIUM
eghuzefa engineer-your-data server.py file_inf path traversal
33RISCO
abrir ↗
Referência
CVE-2026-7213
CVE-2026-7213MEDIUM
ef10007 MLOps_MCP save_file Tool fastmcp_server.py path traversal
33RISCO
abrir ↗
Referência
CVE-2026-7212
CVE-2026-7212MEDIUM
edvardlindelof notes-mcp notes_mcp.py path traversal
33RISCO
abrir ↗
Referência
CVE-2026-7211
CVE-2026-7211MEDIUM
dvladimirov MCP Git Search API mcp_server.py GitSearchRequest command injection
33RISCO
abrir ↗
Referência
CVE-2026-7206
CVE-2026-7206MEDIUM
dubydu sqlite-mcp entry.py extract_to_json sql injection
33RISCO
abrir ↗
Referência
CVE-2026-7205
CVE-2026-7205MEDIUM
duartium papers-mcp-server main.py search_papers path traversal
33RISCO
abrir ↗
Referência
CVE-2026-7204
CVE-2026-7204CRITICAL
Totolink A8000RU CGI cstecgi.cgi setPptpServerCfg os command injection
48RISCO
abrir ↗
Referência
CVE-2026-7203
CVE-2026-7203CRITICAL
Totolink A8000RU CGI cstecgi.cgi setUrlFilterRules os command injection
48RISCO
abrir ↗
Referência
CVE-2026-38651
CVE-2026-38651HIGH
Authentication Bypass vulnerability exists in Netmaker versions prior to 1.5.0. The VerifyHostToken function in logic/jw
41RISCO
abrir ↗
Referência
CVE-2026-7202
CVE-2026-7202CRITICAL
Totolink A8000RU CGI cstecgi.cgi setWiFiWpsStart os command injection
48RISCO
abrir ↗
Referência
CVE-2026-7146
CVE-2026-7146MEDIUM
AlejandroArciniegas mcp-data-vis HTTP Request server.js axios server-side request forgery
33RISCO
abrir ↗
Referência
CVE-2026-7143
CVE-2026-7143MEDIUM
1000 Projects Portfolio Management System MCA block_status.php sql injection
33RISCO
abrir ↗
Referência
CVE-2026-7142
CVE-2026-7142MEDIUM
Wooey API Endpoint scripts.py add_or_update_script improper authorization
33RISCO
abrir ↗
Referência
CVE-2026-7141
CVE-2026-7141MEDIUM
vLLM KV Block kv_cache_interface.py has_mamba_layers uninitialized resource
33RISCO
abrir ↗
Referência
CVE-2026-7140
CVE-2026-7140CRITICAL
Totolink A8000RU CGI cstecgi.cgi CsteSystem os command injection
48RISCO
abrir ↗
Referência
CVE-2026-7139
CVE-2026-7139CRITICAL
Totolink A8000RU CGI cstecgi.cgi setWiFiAclRules os command injection
48RISCO
abrir ↗
Referência
CVE-2026-7138
CVE-2026-7138CRITICAL
Totolink A8000RU CGI cstecgi.cgi setNtpCfg os command injection
48RISCO
abrir ↗
Referência
CVE-2026-7137
CVE-2026-7137CRITICAL
Totolink A8000RU CGI cstecgi.cgi setStorageCfg os command injection
48RISCO
abrir ↗
Referência
CVE-2026-7136
CVE-2026-7136CRITICAL
Totolink A8000RU CGI cstecgi.cgi setDmzCfg os command injection
48RISCO
abrir ↗
Referência
CVE-2026-7135
CVE-2026-7135MEDIUM
GPAC MP4Box box_code_base.c elng_box_read out-of-bounds
33RISCO
abrir ↗
Referência
CVE-2026-41467
CVE-2026-41467MEDIUM
ProjeQtor < 12.4.4 Stored XSS via checkValidFileName()
33RISCO
abrir ↗
Referência
CVE-2026-41467
CVE-2026-41467MEDIUM
ProjeQtor < 12.4.4 Stored XSS via checkValidFileName()
33RISCO
abrir ↗
Referência
CVE-2026-41466
CVE-2026-41466MEDIUM
ProjeQtor < 12.4.4 Stored XSS via checkValidHtmlText()
33RISCO
abrir ↗
Referência
CVE-2014-1564
CVE-2014-1564—
Mozilla Firefox before 32.0, Firefox ESR 31.x before 31.1, and Thunderbird 31.x before 31.1 do not properly initialize m
23RISCO
abrir ↗
← anteriorpágina 687 / 757próximo →

Indexamos apenas o link público para a prova de conceito — nunca hospedamos nem redistribuímos código de exploração. Fontes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB. A existência de PoC pública não significa que a falha seja explorável no seu ambiente.