Exploração pública

Catálogo de exploits

Todo exploit público que catalogamos, num índice só. Busque por CVE, nome do exploit ou tecnologia — e veja, ao lado, o que a falha realmente vale: severidade, probabilidade de exploração e se já está sob ataque.

77.231exploits catalogados
35.420CVEs com exploração pública
24.695testados em laboratório
TodosExploit-DB 24.451Referência 22.266GitHub PoC 14.131VulnCheck XDB 8.635Nuclei 4.274Metasploit 3.474✓ só verificadosrecentespopularesrisco
22.266 exploits
Referência
CVE-2026-7855
CVE-2026-7855HIGH
D-Link DI-8100 HTTP Request tggl.asp tggl_asp buffer overflow
41RISCO
abrir ↗
Referência
CVE-2026-6124
CVE-2026-6124HIGH
Tenda F451 httpd SafeMacFilter fromSafeMacFilter stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-6123
CVE-2026-6123HIGH
Tenda F451 httpd addressNat fromAddressNat stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-6122
CVE-2026-6122HIGH
Tenda F451 httpd L7Prot frmL7ProtForm stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-6121
CVE-2026-6121HIGH
Tenda F451 httpd WrlclientSet stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-6120
CVE-2026-6120HIGH
Tenda F451 httpd DhcpListClient fromDhcpListClient stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-6119
CVE-2026-6119MEDIUM
AstrBotDevs AstrBot API Endpoint post_data.get server-side request forgery
33RISCO
abrir ↗
Referência
CVE-2026-6117
CVE-2026-6117MEDIUM
AstrBotDevs AstrBot install-upload Endpoint plugin.py install_plugin_upload sandbox
33RISCO
abrir ↗
Referência
CVE-2026-6116
CVE-2026-6116CRITICAL
Totolink A7100RU CGI cstecgi.cgi setDiagnosisCfg os command injection
48RISCO
abrir ↗
Referência
CVE-2026-6115
CVE-2026-6115CRITICAL
Totolink A7100RU CGI cstecgi.cgi setAppCfg os command injection
48RISCO
abrir ↗
Referência
CVE-2026-6114
CVE-2026-6114CRITICAL
Totolink A7100RU CGI cstecgi.cgi setNetworkCfg os command injection
48RISCO
abrir ↗
Referência
CVE-2026-6111
CVE-2026-6111MEDIUM
FoundationAgents MetaGPT common.py decode_image server-side request forgery
33RISCO
abrir ↗
Referência
CVE-2026-6110
CVE-2026-6110MEDIUM
FoundationAgents MetaGPT Tree-of-Thought Solver tot.py generate_thoughts code injection
33RISCO
abrir ↗
Referência
CVE-2026-6108
CVE-2026-6108MEDIUM
1Panel-dev MaxKB Model Context Protocol Node base_mcp_node.py execute os command injection
33RISCO
abrir ↗
Referência
CVE-2026-6106
CVE-2026-6106MEDIUM
1Panel-dev MaxKB Public Chat static_headers_middleware.py StaticHeadersMiddleware cross site scripting
33RISCO
abrir ↗
Referência
CVE-2026-6105
CVE-2026-6105MEDIUM
perfree go-fastdfs-web doInstall InstallController.java improper authorization
33RISCO
abrir ↗
Referência
CVE-2025-9484
CVE-2025-9484MEDIUM
Missing Authorization in GitLab
33RISCO
abrir ↗
Referência
CVE-2026-1092
CVE-2026-1092HIGH
Improper Validation of Specified Quantity in Input in GitLab
41RISCO
abrir ↗
Referência
CVE-2026-1101
CVE-2026-1101MEDIUM
Improper Validation of Specified Quantity in Input in GitLab
33RISCO
abrir ↗
Referência
CVE-2026-1516
CVE-2026-1516MEDIUM
Improper Control of Generation of Code ('Code Injection') in GitLab
33RISCO
abrir ↗
Referência
CVE-2026-1752
CVE-2026-1752MEDIUM
Incorrect Authorization in GitLab
33RISCO
abrir ↗
Referência
CVE-2026-2104
CVE-2026-2104MEDIUM
Authorization Bypass Through User-Controlled Key in GitLab
33RISCO
abrir ↗
Referência
CVE-2026-2619
CVE-2026-2619MEDIUM
Incorrect Authorization in GitLab
33RISCO
abrir ↗
Referência
CVE-2017-7293
CVE-2017-7293—
The Dolby DAX2 and DAX3 API services are vulnerable to a privilege escalation vulnerability that allows a normal user to
23RISCO
abrir ↗
Referência
CVE-2010-4273
CVE-2010-4273—
SQL injection vulnerability in imoveis.php in DescargarVista ACC IMoveis 1.1 allows remote attackers to execute arbitrar
23RISCO
abrir ↗
Referência
CVE-2010-4273
CVE-2010-4273—
SQL injection vulnerability in imoveis.php in DescargarVista ACC IMoveis 1.1 allows remote attackers to execute arbitrar
23RISCO
abrir ↗
Referência
CVE-2017-7642
CVE-2017-7642—
The sudo helper in the HashiCorp Vagrant VMware Fusion plugin (aka vagrant-vmware-fusion) before 4.0.21 allows local use
23RISCO
abrir ↗
Referência
CVE-2026-7510
CVE-2026-7510MEDIUM
OWAP DefectDojo Benchmark/Engagement/Product/Survey authorization
33RISCO
abrir ↗
Referência
CVE-2026-7508
CVE-2026-7508MEDIUM
Bootstrap CMS Page Creation show.blade.php code injection
33RISCO
abrir ↗
Referência
CVE-2026-7506
CVE-2026-7506MEDIUM
SourceCodester Hotel Management System check sql injection
33RISCO
abrir ↗
← anteriorpágina 444 / 743próximo →

Indexamos apenas o link público para a prova de conceito — nunca hospedamos nem redistribuímos código de exploração. Fontes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB. A existência de PoC pública não significa que a falha seja explorável no seu ambiente.