Exploração pública

Catálogo de exploits

Todo exploit público que catalogamos, num índice só. Busque por CVE, nome do exploit ou tecnologia — e veja, ao lado, o que a falha realmente vale: severidade, probabilidade de exploração e se já está sob ataque.

77.302exploits catalogados
35.469CVEs com exploração pública
24.695testados em laboratório
TodosExploit-DB 24.451Referência 22.301GitHub PoC 14.141VulnCheck XDB 8.646Nuclei 4.289Metasploit 3.474✓ só verificadosrecentespopularesrisco
22.301 exploits
Referência
CVE-2026-65700
CVE-2026-65700CRITICAL
h2oGPT 0.2.1 Path Traversal via OpenAI-compatible Files API
48RISCO
abrir ↗
Referência
CVE-2026-16492
CVE-2026-16492MEDIUM
umijs umi GIT File Helper getFileGitIno.ts git.getFileCreateInfo os command injection
33RISCO
abrir ↗
Referência
CVE-2014-9415
CVE-2014-9415—
Huawei eSpace Desktop before V100R001C03 allows local users to cause a denial of service (program exit) via a crafted QE
23RISCO
abrir ↗
Referência
CVE-2014-9416
CVE-2014-9416—
Multiple untrusted search path vulnerabilities in Huawei eSpace Desktop before V200R003C00 allow local users to execute
23RISCO
abrir ↗
Referência
CVE-2014-9417
CVE-2014-9417—
The Meeting component in Huawei eSpace Desktop before V100R001C03 allows local users to cause a denial of service (progr
23RISCO
abrir ↗
Referência
CVE-2026-16127
CVE-2026-16127MEDIUM
zevorn rt-claw http_request tool_net.c claw_net_post server-side request forgery
33RISCO
abrir ↗
Referência
CVE-2026-18898
CVE-2026-18898HIGH
UTT HiPER 1200GW ConfigAdvideo strcpy stack-based overflow
41RISCO
abrir ↗
Referência
CVE-2026-18766
CVE-2026-18766MEDIUM
chetans9 core-php-admin-panel customers.php sql injection
33RISCO
abrir ↗
Referência
CVE-2026-67200
CVE-2026-67200HIGH
Perspective 5.0.0 Path Traversal via cwd_static_file_handler
41RISCO
abrir ↗
Referência
CVE-2026-67199
CVE-2026-67199HIGH
Perspective 5.0.0 DoS via Loop Expression Evaluation
41RISCO
abrir ↗
Referência
CVE-2026-67195
CVE-2026-67195HIGH
Perspective 5.0.0 RCE via eval() Expression Injection
41RISCO
abrir ↗
Referência
CVE-2026-18646
CVE-2026-18646MEDIUM
danpros HTMLy Author Name htmly.php path traversal
33RISCO
abrir ↗
Referência
CVE-2026-18631
CVE-2026-18631MEDIUM
jeequan jeepay PreAuthorize SysLogController.java WebSecurityConfig authorization
33RISCO
abrir ↗
Referência
CVE-2026-12586
CVE-2026-12586HIGH
Lenxel WP <= 1.0.31 - Unauthenticated Account Takeover via Arbitrary Password Reset
41RISCO
abrir ↗
Referência
CVE-2026-11872
CVE-2026-11872MEDIUM
Clever Mega Menu for Visual Composer <= 1.0.1 - Subscriber+ Menu Item Meta Update via save_clever_menu_item
33RISCO
abrir ↗
Referência
CVE-2026-16256
CVE-2026-16256CRITICAL
Pouco Import Users <= 1.0.0 - Unauthenticated Privilege Escalation
48RISCO
abrir ↗
Referência
CVE-2026-15385
CVE-2026-15385MEDIUM
RT Mega Menu < 1.5.2 - Subscriber+ Stored XSS via Menu Item CSS
33RISCO
abrir ↗
Referência
CVE-2026-15248
CVE-2026-15248MEDIUM
Meta Box < 5.13.1 - Contributor+ Arbitrary Attachment Deletion via IDOR
33RISCO
abrir ↗
Referência
CVE-2026-15241
CVE-2026-15241HIGH
ChatBot for eCommerce – WoowBot < 4.8.4 - Unauthenticated Gemini API Key Abuse via qcld_gemini_response
41RISCO
abrir ↗
Referência
CVE-2026-14920
CVE-2026-14920HIGH
AcyMailing < 10.11.1 - Unauthenticated SQL Injection via subscription[] Parameter
41RISCO
abrir ↗
Referência
CVE-2026-14864
CVE-2026-14864MEDIUM
JetEngine < 3.8.12 - Contributor+ Stored XSS via jet_engine Shortcode
33RISCO
abrir ↗
Referência
CVE-2026-14841
CVE-2026-14841MEDIUM
King Addons for Elementor < 51.1.76 - Reflected XSS via Posts Grid Widget
33RISCO
abrir ↗
Referência
CVE-2026-67298
CVE-2026-67298HIGH
FreeRDP 3.28.0 Heap Buffer Overflow via RAIL orderLength Underflow
41RISCO
abrir ↗
Referência
CVE-2026-67288
CVE-2026-67288HIGH
FreeRDP before 3.29.0 Denial of Service via smartcard cache
41RISCO
abrir ↗
Referência
CVE-2026-14839
CVE-2026-14839HIGH
Mapster WP Maps < 1.24.0 - Unauthenticated Private and Draft Post Content Disclosure
41RISCO
abrir ↗
Referência
CVE-2026-14823
CVE-2026-14823LOW
Event Tickets < 5.29.0.1 - Contributor+ Seating Layout and Ticket Inventory Modification via IDOR
28RISCO
abrir ↗
Referência
CVE-2026-14822
CVE-2026-14822MEDIUM
Event Tickets < 5.29.0.1 - Unauthenticated PayPal Order Status Manipulation
33RISCO
abrir ↗
Referência
CVE-2026-14561
CVE-2026-14561MEDIUM
Authora - Easy Login with Mobile Number < 1.7.7 - Unauthenticated Account Takeover via OTP Disclosure
33RISCO
abrir ↗
Referência
CVE-2026-14315
CVE-2026-14315MEDIUM
Pixel Tag Manager for WooCommerce < 2.2.1 - Unauthenticated Forged Conversion Event Submission
33RISCO
abrir ↗
Referência
CVE-2026-14292
CVE-2026-14292MEDIUM
WordPress Download Manager < 3.3.66 - Author+ Stored XSS via Package Title
33RISCO
abrir ↗
← anteriorpágina 479 / 744próximo →

Indexamos apenas o link público para a prova de conceito — nunca hospedamos nem redistribuímos código de exploração. Fontes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB. A existência de PoC pública não significa que a falha seja explorável no seu ambiente.