Exploração pública

Catálogo de exploits

Todo exploit público que catalogamos, num índice só. Busque por CVE, nome do exploit ou tecnologia — e veja, ao lado, o que a falha realmente vale: severidade, probabilidade de exploração e se já está sob ataque.

78.137exploits catalogados
35.961CVEs com exploração pública
24.695testados em laboratório
TodosExploit-DB 24.458Referência 22.657GitHub PoC 14.424VulnCheck XDB 8.773Nuclei 4.340Metasploit 3.485✓ só verificadosrecentespopularesrisco
22.657 exploits
Referência
CVE-2010-4502
CVE-2010-4502—
Integer overflow in KmxSbx.sys 6.2.0.22 in CA Internet Security Suite Plus 2010 allows local users to cause a denial of
23RISCO
abrir ↗
Referência
CVE-2010-4566
CVE-2010-4566—
The web authentication form in the NT4 authentication component in Citrix Access Gateway Enterprise Edition 9.2-49.8 and
43RISCO
abrir ↗
Referência
CVE-2010-4598
CVE-2010-4598—
Directory traversal vulnerability in Ecava IntegraXor 3.6.4000.0 and earlier allows remote attackers to read arbitrary f
28RISCO
abrir ↗
Referência
CVE-2026-7750
CVE-2026-7750HIGH
Totolink N300RH POST Request cstecgi.cgi setMacFilterRules buffer overflow
41RISCO
abrir ↗
Referência
CVE-2026-7749
CVE-2026-7749HIGH
Totolink N300RH POST Request cstecgi.cgi setWanConfig buffer overflow
41RISCO
abrir ↗
Referência
CVE-2026-7748
CVE-2026-7748HIGH
Totolink N300RH POST Request cstecgi.cgi setUpgradeFW buffer overflow
41RISCO
abrir ↗
Referência
CVE-2026-7747
CVE-2026-7747CRITICAL
Totolink N300RH Parameter cstecgi.cgi loginauth buffer overflow
48RISCO
abrir ↗
Referência
CVE-2014-10038
CVE-2014-10038—
SQL injection vulnerability in agenda/indexdate.php in DomPHP 0.83 and earlier allows remote attackers to execute arbitr
23RISCO
abrir ↗
Referência
CVE-2010-4609
CVE-2010-4609—
SQL injection vulnerability in index.php in Html-edit CMS 3.1.8 allows remote attackers to execute arbitrary SQL command
23RISCO
abrir ↗
Referência
CVE-2026-16261
CVE-2026-16261HIGH
Huge IT Login <= 1.0.4 - Unauthenticated Account Takeover
41RISCO
abrir ↗
Referência
CVE-2026-12586
CVE-2026-12586HIGH
Lenxel WP <= 1.0.31 - Unauthenticated Account Takeover via Arbitrary Password Reset
41RISCO
abrir ↗
Referência
CVE-2026-11872
CVE-2026-11872MEDIUM
Clever Mega Menu for Visual Composer <= 1.0.1 - Subscriber+ Menu Item Meta Update via save_clever_menu_item
33RISCO
abrir ↗
Referência
CVE-2026-14920
CVE-2026-14920HIGH
AcyMailing < 10.11.1 - Unauthenticated SQL Injection via subscription[] Parameter
41RISCO
abrir ↗
Referência
CVE-2026-58658
CVE-2026-58658HIGH
GPUStack Unauthenticated Information Disclosure via Worker Endpoints
41RISCO
abrir ↗
Referência
CVE-2026-11580
CVE-2026-11580MEDIUM
Kali Forms < 2.4.17 - Contributor+ Arbitrary Post Metadata Disclosure via IDOR
33RISCO
abrir ↗
Referência
CVE-2014-1202
CVE-2014-1202—
The WSDL/WADL import functionality in SoapUI before 4.6.4 allows remote attackers to execute arbitrary Java code via a c
23RISCO
abrir ↗
Referência
CVE-2014-1459
CVE-2014-1459—
SQL injection vulnerability in dg-admin/index.php in doorGets CMS 5.2 and earlier allows remote authenticated administra
23RISCO
abrir ↗
Referência
CVE-2026-7214
CVE-2026-7214MEDIUM
eghuzefa engineer-your-data server.py file_inf path traversal
33RISCO
abrir ↗
Referência
CVE-2026-7213
CVE-2026-7213MEDIUM
ef10007 MLOps_MCP save_file Tool fastmcp_server.py path traversal
33RISCO
abrir ↗
Referência
CVE-2026-7212
CVE-2026-7212MEDIUM
edvardlindelof notes-mcp notes_mcp.py path traversal
33RISCO
abrir ↗
Referência
CVE-2026-7211
CVE-2026-7211MEDIUM
dvladimirov MCP Git Search API mcp_server.py GitSearchRequest command injection
33RISCO
abrir ↗
Referência
CVE-2026-7206
CVE-2026-7206MEDIUM
dubydu sqlite-mcp entry.py extract_to_json sql injection
33RISCO
abrir ↗
Referência
CVE-2026-7205
CVE-2026-7205MEDIUM
duartium papers-mcp-server main.py search_papers path traversal
33RISCO
abrir ↗
Referência
CVE-2026-7204
CVE-2026-7204CRITICAL
Totolink A8000RU CGI cstecgi.cgi setPptpServerCfg os command injection
48RISCO
abrir ↗
Referência
CVE-2026-7203
CVE-2026-7203CRITICAL
Totolink A8000RU CGI cstecgi.cgi setUrlFilterRules os command injection
48RISCO
abrir ↗
Referência
CVE-2026-38651
CVE-2026-38651HIGH
Authentication Bypass vulnerability exists in Netmaker versions prior to 1.5.0. The VerifyHostToken function in logic/jw
41RISCO
abrir ↗
Referência
CVE-2026-7202
CVE-2026-7202CRITICAL
Totolink A8000RU CGI cstecgi.cgi setWiFiWpsStart os command injection
48RISCO
abrir ↗
Referência
CVE-2026-7146
CVE-2026-7146MEDIUM
AlejandroArciniegas mcp-data-vis HTTP Request server.js axios server-side request forgery
33RISCO
abrir ↗
Referência
CVE-2026-7143
CVE-2026-7143MEDIUM
1000 Projects Portfolio Management System MCA block_status.php sql injection
33RISCO
abrir ↗
Referência
CVE-2026-7142
CVE-2026-7142MEDIUM
Wooey API Endpoint scripts.py add_or_update_script improper authorization
33RISCO
abrir ↗
← anteriorpágina 682 / 756próximo →

Indexamos apenas o link público para a prova de conceito — nunca hospedamos nem redistribuímos código de exploração. Fontes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB. A existência de PoC pública não significa que a falha seja explorável no seu ambiente.