Exploração pública

Catálogo de exploits

Todo exploit público que catalogamos, num índice só. Busque por CVE, nome do exploit ou tecnologia — e veja, ao lado, o que a falha realmente vale: severidade, probabilidade de exploração e se já está sob ataque.

76.496exploits catalogados

34.964CVEs com exploração pública

24.695testados em laboratório

Todos Exploit-DB 24.443Referência 21.899GitHub PoC 13.937VulnCheck XDB 8.510Nuclei 4.239Metasploit 3.468✓ só verificadosrecentes populares risco

21.797 exploits

Referência

CVE-2017-20253

CVE-2017-20253HIGH

Joomla! Component My Projects 2.0 SQL Injection

41RISCO

abrir ↗

Referência

CVE-2017-20252

CVE-2017-20252HIGH

Joomla NextGen Editor 2.1.0 SQL Injection via plname Parameter

41RISCO

abrir ↗

Referência

CVE-2022-50971

CVE-2022-50971HIGH

Malwarebytes 4.5 Unquoted Service Path Privilege Escalation

41RISCO

abrir ↗

Referência

CVE-2021-47985

CVE-2021-47985HIGH

Brother SAPSprint 7.60 Unquoted Service Path Privilege Escalation

41RISCO

abrir ↗

Referência

CVE-2020-37254

CVE-2020-37254HIGH

Wondershare PDFelement 5.2.9 Privilege Escalation via Unquoted Service Path

41RISCO

abrir ↗

Referência

CVE-2020-37253

CVE-2020-37253HIGH

Winstep 18.06.0096 Unquoted Service Path Privilege Escalation

41RISCO

abrir ↗

Referência

CVE-2020-37252

CVE-2020-37252HIGH

Realtek Audio Service 1.0.0.55 Unquoted Service Path Privilege Escalation

41RISCO

abrir ↗

Referência

CVE-2020-37251

CVE-2020-37251HIGH

RealTimes Desktop Service 18.1.4 Unquoted Service Path Privilege Escalation

41RISCO

abrir ↗

Referência

CVE-2020-37250

CVE-2020-37250HIGH

TFTP Broadband 4.3.0.1465 Unquoted Service Path Privilege Escalation

41RISCO

abrir ↗

Referência

CVE-2019-25747

CVE-2019-25747HIGH

Network Inventory Advisor 5.0.26.0 Unquoted Service Path Privilege Escalation

41RISCO

abrir ↗

Referência

CVE-2016-20095

CVE-2016-20095HIGH

Matrix42 Remote Control Host 3.20.0031 Unquoted Path Privilege Escalation

41RISCO

abrir ↗

Referência

CVE-2016-20094

CVE-2016-20094HIGH

AnyDesk 2.5.0 Unquoted Service Path Elevation of Privilege

41RISCO

abrir ↗

Referência

CVE-2016-20093

CVE-2016-20093HIGH

Wise Care 365 4.27 and Wise Disk Cleaner 9.29 Unquoted Service Path Privilege Escalation

41RISCO

abrir ↗

Referência

CVE-2016-20092

CVE-2016-20092HIGH

NetDrive 2.6.12 Unquoted Service Path Elevation of Privilege

41RISCO

abrir ↗

Referência

CVE-2016-20091

CVE-2016-20091HIGH

Windows Firewall Control 4.8.6.0 Unquoted Service Path Privilege Escalation

41RISCO

abrir ↗

Referência

CVE-2016-20090

CVE-2016-20090HIGH

Comodo Dragon Browser 52.15.25.663 Privilege Escalation via Unquoted Service Path

41RISCO

abrir ↗

Referência

CVE-2016-20088

CVE-2016-20088HIGH

Comodo Chromodo Browser 52.15.25.664 Unquoted Service Path Privilege Escalation

41RISCO

abrir ↗

Referência

CVE-2016-20087

CVE-2016-20087HIGH

Fortitude HTTP 1.0.4.0 Unquoted Service Path Elevation of Privilege

41RISCO

abrir ↗

Referência

CVE-2016-20086

CVE-2016-20086HIGH

Vembu StoreGrid 4.0 Unquoted Service Path Privilege Escalation

41RISCO

abrir ↗

Referência

CVE-2026-9822

CVE-2026-9822MEDIUM

WP Hotel Booking < 2.3.1 - Subscriber+ Missing Authorization in Multiple AJAX Handlers

33RISCO

abrir ↗

Referência

CVE-2026-7850

CVE-2026-7850MEDIUM

WP Magnific Popup <= 1.0 - Author+ Stored XSS via href Attribute

33RISCO

abrir ↗

Referência

CVE-2026-2604

CVE-2026-2604MEDIUM

Evolution-data-server: evolution data server: arbitrary file deletion via inconsistent uri handling

33RISCO

abrir ↗

Referência

CVE-2026-49954

CVE-2026-49954HIGH

Discuz! X5.0 Local File Inclusion via enable_disable.php Plugin Directory

41RISCO

abrir ↗

Referência

CVE-2026-49953

CVE-2026-49953MEDIUM

Discuz! X5.0 CAPTCHA Bypass via Predictable Character Set

33RISCO

abrir ↗

Referência

CVE-2016-20080

CVE-2016-20080MEDIUM

WordPress Brandfolder Plugin 3.0 Local File Inclusion via callback.php

33RISCO

abrir ↗

Referência

CVE-2016-20078

CVE-2016-20078MEDIUM

WordPress IMDb Profile Widget 1.0.8 Local File Inclusion via pic.php

33RISCO

abrir ↗

Referência

CVE-2016-20077

CVE-2016-20077MEDIUM

WordPress Plugin Photocart Link 1.6 Local File Inclusion via decode.php

33RISCO

abrir ↗

Referência

CVE-2016-20076

CVE-2016-20076HIGH

WordPress Simple-Backup 2.7.11 Arbitrary File Deletion and Download

41RISCO

abrir ↗

Referência

CVE-2016-20075

CVE-2016-20075HIGH

WordPress Ultimate Product Catalog 3.8.6 Arbitrary File Upload RCE

41RISCO

abrir ↗

Referência

CVE-2016-20074

CVE-2016-20074MEDIUM

WordPress Lazy Content Slider Plugin 3.4 CSRF

33RISCO

abrir ↗

Indexamos apenas o link público para a prova de conceito — nunca hospedamos nem redistribuímos código de exploração. Fontes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB. A existência de PoC pública não significa que a falha seja explorável no seu ambiente.