Exploração pública

Catálogo de exploits

Todo exploit público que catalogamos, num índice só. Busque por CVE, nome do exploit ou tecnologia — e veja, ao lado, o que a falha realmente vale: severidade, probabilidade de exploração e se já está sob ataque.

78.137exploits catalogados

35.961CVEs com exploração pública

24.695testados em laboratório

Todos Exploit-DB 24.458Referência 22.657GitHub PoC 14.424VulnCheck XDB 8.773Nuclei 4.340Metasploit 3.485✓ só verificadosrecentes populares risco

22.657 exploits

Referência

CVE-2018-18419

CVE-2018-18419—

Stored XSS has been discovered in the upload section of ARDAWAN.COM User Management 1.1, as demonstrated by a .jpg filen

23RISCO

abrir ↗

Referência

CVE-2014-4613

CVE-2014-4613—

Cross-site request forgery (CSRF) vulnerability in the administration panel in Piwigo before 2.6.2 allows remote attacke

23RISCO

abrir ↗

Referência

CVE-2026-5585

CVE-2026-5585MEDIUM

Tencent AI-Infra-Guard Task Detail Endpoint task_manager.go information disclosure

33RISCO

abrir ↗

Referência

CVE-2026-5584

CVE-2026-5584MEDIUM

Fosowl agenticSeek query Endpoint PyInterpreter.py PyInterpreter.execute code injection

33RISCO

abrir ↗

Referência

CVE-2026-5583

CVE-2026-5583MEDIUM

PHPGurukul Online Shopping Portal Project Parameter my-profile.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5580

CVE-2026-5580MEDIUM

CodeAstro Online Classroom Parameter addvideos.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5579

CVE-2026-5579MEDIUM

CodeAstro Online Classroom Parameter updatedetailsfromfaculty.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5578

CVE-2026-5578MEDIUM

CodeAstro Online Classroom Parameter addassessment.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5577

CVE-2026-5577MEDIUM

Song-Li cross_browser details Endpoint uniquemachine_app.py sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5576

CVE-2026-5576MEDIUM

SourceCodester/jkev Record Management System Add Employee save_emp.php unrestricted upload

33RISCO

abrir ↗

Referência

CVE-2026-5575

CVE-2026-5575MEDIUM

SourceCodester/jkev Record Management System Login index.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5984

CVE-2026-5984HIGH

D-Link DIR-605L POST Request formSetLog buffer overflow

41RISCO

abrir ↗

Referência

CVE-2026-5983

CVE-2026-5983HIGH

D-Link DIR-605L POST Request formSetDDNS buffer overflow

41RISCO

abrir ↗

Referência

CVE-2026-5982

CVE-2026-5982HIGH

D-Link DIR-605L POST Request formAdvNetwork buffer overflow

41RISCO

abrir ↗

Referência

CVE-2026-5453

CVE-2026-5453MEDIUM

Rico só vantagem pra investir App br.com.rico.mobile SegmentSettingsModule.java hard-coded key

33RISCO

abrir ↗

Referência

CVE-2026-5452

CVE-2026-5452MEDIUM

UCC CampusConnect App campusconnect.ucc BuildConfig.java hard-coded key

33RISCO

abrir ↗

Referência

CVE-2026-5420

CVE-2026-5420LOW

Shinrays Games Goods Triple App cats.goods.sort.sorting.games jRwTX.java hard-coded key

28RISCO

abrir ↗

Referência

CVE-2026-5417

CVE-2026-5417MEDIUM

Dataease SQLbot Elasticsearch es_engine.py get_es_data_by_http server-side request forgery

33RISCO

abrir ↗

Referência

CVE-2026-5414

CVE-2026-5414MEDIUM

Newgen OmniDocs WebApiRequestRedirection resource injection

33RISCO

abrir ↗

Referência

CVE-2026-5413

CVE-2026-5413MEDIUM

Newgen OmniDocs GetWebApiConfiguration information disclosure

33RISCO

abrir ↗

Referência

CVE-2026-5370

CVE-2026-5370MEDIUM

krayin laravel-crm Activities Module/Notes inbox.spec.ts composeMail cross site scripting

33RISCO

abrir ↗

Referência

CVE-2026-5368

CVE-2026-5368MEDIUM

projectworlds Car Rental Project Parameter login.php sql injection

33RISCO

abrir ↗

Referência

CVE-2026-5360

CVE-2026-5360MEDIUM

Free5GC aper type confusion

33RISCO

abrir ↗

Referência

CVE-2026-5355

CVE-2026-5355MEDIUM

Trendnet TEW-657BRM setup.cgi vpn_drop os command injection

33RISCO

abrir ↗

Referência

CVE-2026-5354

CVE-2026-5354MEDIUM

Trendnet TEW-657BRM setup.cgi vpn_connect os command injection

33RISCO

abrir ↗

Referência

CVE-2026-5353

CVE-2026-5353MEDIUM

Trendnet TEW-657BRM setup.cgi ping_test os command injection

33RISCO

abrir ↗

Referência

CVE-2026-5352

CVE-2026-5352MEDIUM

Trendnet TEW-657BRM setup.cgi edit os command injection

33RISCO

abrir ↗

Referência

CVE-2026-5351

CVE-2026-5351MEDIUM

Trendnet TEW-657BRM setup.cgi add_wps_client os command injection

33RISCO

abrir ↗

Referência

CVE-2026-5350

CVE-2026-5350HIGH

Trendnet TEW-657BRM setup.cgi update_pcdb stack-based overflow

41RISCO

abrir ↗

Referência

CVE-2026-5349

CVE-2026-5349HIGH

Trendnet TEW-657BRM setup.cgi add_apcdb stack-based overflow

41RISCO

abrir ↗

Indexamos apenas o link público para a prova de conceito — nunca hospedamos nem redistribuímos código de exploração. Fontes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB. A existência de PoC pública não significa que a falha seja explorável no seu ambiente.