Exploração pública

Catálogo de exploits

Todo exploit público que catalogamos, num índice só. Busque por CVE, nome do exploit ou tecnologia — e veja, ao lado, o que a falha realmente vale: severidade, probabilidade de exploração e se já está sob ataque.

78.328exploits catalogados
36.056CVEs com exploração pública
24.695testados em laboratório
TodosExploit-DB 24.458Referência 22.721GitHub PoC 14.481VulnCheck XDB 8.829Nuclei 4.350Metasploit 3.489✓ só verificadosrecentespopularesrisco
22.721 exploits
Referência
CVE-2026-5370
CVE-2026-5370MEDIUM
krayin laravel-crm Activities Module/Notes inbox.spec.ts composeMail cross site scripting
33RISCO
abrir ↗
Referência
CVE-2026-5368
CVE-2026-5368MEDIUM
projectworlds Car Rental Project Parameter login.php sql injection
33RISCO
abrir ↗
Referência
CVE-2026-5360
CVE-2026-5360MEDIUM
Free5GC aper type confusion
33RISCO
abrir ↗
Referência
CVE-2026-5355
CVE-2026-5355MEDIUM
Trendnet TEW-657BRM setup.cgi vpn_drop os command injection
33RISCO
abrir ↗
Referência
CVE-2026-5354
CVE-2026-5354MEDIUM
Trendnet TEW-657BRM setup.cgi vpn_connect os command injection
33RISCO
abrir ↗
Referência
CVE-2026-5353
CVE-2026-5353MEDIUM
Trendnet TEW-657BRM setup.cgi ping_test os command injection
33RISCO
abrir ↗
Referência
CVE-2026-5352
CVE-2026-5352MEDIUM
Trendnet TEW-657BRM setup.cgi edit os command injection
33RISCO
abrir ↗
Referência
CVE-2026-5351
CVE-2026-5351MEDIUM
Trendnet TEW-657BRM setup.cgi add_wps_client os command injection
33RISCO
abrir ↗
Referência
CVE-2026-5350
CVE-2026-5350HIGH
Trendnet TEW-657BRM setup.cgi update_pcdb stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-5349
CVE-2026-5349HIGH
Trendnet TEW-657BRM setup.cgi add_apcdb stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-5346
CVE-2026-5346MEDIUM
huimeicloud hm_editor image-to-base64 Endpoint mcp-server.js client.get server-side request forgery
33RISCO
abrir ↗
Referência
CVE-2026-5344
CVE-2026-5344MEDIUM
Textpattern XML-RPC TXP_RPCServer.php mt_uploadImage path traversal
33RISCO
abrir ↗
Referência
CVE-2026-5342
CVE-2026-5342MEDIUM
LibRaw TIFF/NEF decoders_libraw.cpp nikon_load_padded_packed_raw out-of-bounds
33RISCO
abrir ↗
Referência
CVE-2026-5339
CVE-2026-5339MEDIUM
Tenda G103 Setting gpon.lua action_set_net_settings command injection
33RISCO
abrir ↗
Referência
CVE-2026-5338
CVE-2026-5338MEDIUM
Tenda G103 Setting system.lua action_set_system_settings command injection
33RISCO
abrir ↗
Referência
CVE-2026-5334
CVE-2026-5334MEDIUM
itsourcecode Online Enrollment System Parameter index.php sql injection
33RISCO
abrir ↗
Referência
CVE-2026-5333
CVE-2026-5333MEDIUM
DefaultFuction Content-Management-System tools.php command injection
33RISCO
abrir ↗
Referência
CVE-2026-5332
CVE-2026-5332MEDIUM
Xiaopi Panel WAF Firewall demo.php cross site scripting
33RISCO
abrir ↗
Referência
CVE-2026-2699
CVE-2026-2699CRITICAL
EAR vulnerability in Progress ShareFile Storage Zones Controller (SZC)
75RISCO
abrir ↗
Referência
CVE-2026-5331
CVE-2026-5331MEDIUM
OpenCart Extension Installer installer.php path traversal
33RISCO
abrir ↗
Referência
CVE-2017-0144
CVE-2017-0144HIGHsob ataqueransomware
The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows
100RISCO
abrir ↗
Referência
CVE-2014-4971
CVE-2014-4971—
Microsoft Windows XP SP3 does not validate addresses in certain IRP handler routines, which allows local users to write
43RISCO
abrir ↗
Referência
CVE-2017-0144
CVE-2017-0144HIGHsob ataqueransomware
The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows
100RISCO
abrir ↗
Referência
CVE-2012-5896
CVE-2012-5896—
The Annotation Objects Extension ActiveX control in AnnotateX.dll in Quest InTrust 10.4.0.853 and earlier does not prope
50RISCO
abrir ↗
Referência
CVE-2026-8033
CVE-2026-8033MEDIUM
PicoTronica e-Clinic Healthcare System ECHS Response Header v2 information disclosure
33RISCO
abrir ↗
Referência
CVE-2026-8032
CVE-2026-8032MEDIUM
PicoTronica e-Clinic Healthcare System ECHS echs.js hard-coded credentials
33RISCO
abrir ↗
Referência
CVE-2023-54349
CVE-2023-54349MEDIUM
AmazCart CMS 3.4 Reflected Cross-Site Scripting via Search
33RISCO
abrir ↗
Referência
CVE-2023-54348
CVE-2023-54348HIGH
ERPGo SaaS 3.9 CSV Injection via Vendor Creation
41RISCO
abrir ↗
Referência
CVE-2026-5633
CVE-2026-5633MEDIUM
assafelovic gpt-researcher ws Endpoint server-side request forgery
33RISCO
abrir ↗
Referência
CVE-2014-5520
CVE-2014-5520—
SQL injection vulnerability in XRMS CRM, possibly 1.99.2, allows remote attackers to execute arbitrary SQL commands via
23RISCO
abrir ↗
← anteriorpágina 700 / 758próximo →

Indexamos apenas o link público para a prova de conceito — nunca hospedamos nem redistribuímos código de exploração. Fontes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB. A existência de PoC pública não significa que a falha seja explorável no seu ambiente.