Exploração pública

Catálogo de exploits

Todo exploit público que catalogamos, num índice só. Busque por CVE, nome do exploit ou tecnologia — e veja, ao lado, o que a falha realmente vale: severidade, probabilidade de exploração e se já está sob ataque.

76.496exploits catalogados
34.964CVEs com exploração pública
24.695testados em laboratório
TodosExploit-DB 24.443Referência 21.899GitHub PoC 13.937VulnCheck XDB 8.510Nuclei 4.239Metasploit 3.468✓ só verificadosrecentespopularesrisco
21.899 exploits
Referência
CVE-2026-13562
CVE-2026-13562HIGH
Edimax EW-7478APC POST Request formiNICSiteSurvey buffer overflow
41RISCO
abrir ↗
Referência
CVE-2026-13559
CVE-2026-13559MEDIUM
code-projects Real State Services single-list_sale.php add sql injection
33RISCO
abrir ↗
Referência
CVE-2026-57521
CVE-2026-57521MEDIUM
Bitwarden Server < 2026.5.0 Broken Access Control via PreviewInvoiceController
33RISCO
abrir ↗
Referência
CVE-2026-56774
CVE-2026-56774MEDIUM
Kanboard - Cross-User Deletion of Persistent Login Sessions via Unvalidated Session ID
33RISCO
abrir ↗
Referência
CVE-2026-56770
CVE-2026-56770HIGH
libais 0.15 - Out-of-bounds Vector Access in VdmStream::AddLine via Invalid Sequential Message ID
41RISCO
abrir ↗
Referência
CVE-2026-56769
CVE-2026-56769MEDIUM
Huly Platform - Server-Side Request Forgery via /import Endpoint
33RISCO
abrir ↗
Referência
CVE-2026-5305
CVE-2026-5305HIGH
Email Address Encoder (Free < 1.0.25, Premium < 0.3.12) - Unauthenticated Stored XSS
41RISCO
abrir ↗
Referência
CVE-2026-9710
CVE-2026-9710HIGH
Themeco Cornerstone < 7.8.8 (Premium, bundled with X Theme) - Subscriber+ Arbitrary User Password Hash Disclosure
41RISCO
abrir ↗
Referência
CVE-2026-12810
CVE-2026-12810MEDIUM
Edimax BR-6478AC V2 POST Request mp command injection
33RISCO
abrir ↗
Referência
CVE-2026-12809
CVE-2026-12809MEDIUM
Edimax BR-6478AC V2 POST Request wiz_5in1_redirect command injection
33RISCO
abrir ↗
Referência
CVE-2026-12805
CVE-2026-12805MEDIUM
OFFIS DCMTK ofxml.cc parseFile heap-based overflow
33RISCO
abrir ↗
Referência
CVE-2026-12799
CVE-2026-12799MEDIUM
BerriAI litellm Incomplete Fix CVE-2025-0628 internal_user_endpoints.py ui_view_users improper authorization
33RISCO
abrir ↗
Referência
CVE-2026-12796
CVE-2026-12796MEDIUM
BerriAI litellm SSO Authentication Flow ui_sso.py get_redirect_response_from_openid session expiration
33RISCO
abrir ↗
Referência
CVE-2026-12795
CVE-2026-12795MEDIUM
BerriAI litellm SSO Debug Flow ui_sso.py json.dumps missing authentication
33RISCO
abrir ↗
Referência
CVE-2026-12788
CVE-2026-12788MEDIUM
zhilink 智互联(深圳)科技有限公司 ADP Application Developer Platform 应用开发者平台 XML Parser import xml external entity reference
33RISCO
abrir ↗
Referência
CVE-2026-12786
CVE-2026-12786HIGH
Ezbsystems UltraISO Premium Edition Kernel Driver bootpt64.sys access control
41RISCO
abrir ↗
Referência
CVE-2026-12781
CVE-2026-12781HIGH
EaseUS Partition Master Kernel Driver epmntdrv.sys access control
41RISCO
abrir ↗
Referência
CVE-2026-12780
CVE-2026-12780HIGH
AOMEI Backupper Kernel Driver amwrtdrv.sys access control
41RISCO
abrir ↗
Referência
CVE-2026-12776
CVE-2026-12776MEDIUM
Montodel House-Rental-Management index.php houses sql injection
33RISCO
abrir ↗
Referência
CVE-2021-43798
CVE-2021-43798HIGHsob ataque
Grafana path traversal
100RISCO
abrir ↗
Referência
CVE-2026-25559
CVE-2026-25559HIGH
OpenBullet2 0.3.2 Path Traversal via Wordlist Endpoint
41RISCO
abrir ↗
Referência
CVE-2026-25855
CVE-2026-25855HIGH
OpenBullet2 0.3.2 Authenticated RCE via FileProxySource Script Upload
41RISCO
abrir ↗
Referência
CVE-2026-11534
CVE-2026-11534MEDIUM
imvks786 student_management_system add.php cross site scripting
33RISCO
abrir ↗
Referência
CVE-2026-11530
CVE-2026-11530MEDIUM
imvks786 student_management_system Login index.ph sql injection
33RISCO
abrir ↗
Referência★ 14
HTTP/2 Bomb
CVE-2026-49975HIGH
Apache HTTP Server: mod_http2 denial of service
46RISCO
abrir ↗
Referência
CVE-2026-11333
CVE-2026-11333MEDIUM
tittuvarghese CollegeManagementSystem Student Data Upload Endpoint upload_student_data.php unrestricted upload
33RISCO
abrir ↗
Referência
CVE-2026-50232
CVE-2026-50232MEDIUM
Lyrion Music Server 9.2.0 Stored XSS via Metadata Tags
33RISCO
abrir ↗
Referência
CVE-2024-0723
CVE-2024-0723MEDIUM
freeSSHd denial of service
33RISCO
abrir ↗
Referência
CVE-2009-4581
CVE-2009-4581—
Directory traversal vulnerability in modules/admincp.php in RoseOnlineCMS 3 B1 and earlier, when magic_quotes_gpc is dis
23RISCO
abrir ↗
Referência
CVE-2017-5638
CVE-2017-5638CRITICALsob ataqueransomware
The Jakarta Multipart parser in Apache Struts 2 2.3.x before 2.3.32 and 2.5.x before 2.5.10.1 has incorrect exception ha
100RISCO
abrir ↗
← anteriorpágina 338 / 730próximo →

Indexamos apenas o link público para a prova de conceito — nunca hospedamos nem redistribuímos código de exploração. Fontes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB. A existência de PoC pública não significa que a falha seja explorável no seu ambiente.