Exploração pública
Catálogo de exploits
Todo exploit público que catalogamos, num índice só. Busque por CVE, nome do exploit ou tecnologia — e veja, ao lado, o que a falha realmente vale: severidade, probabilidade de exploração e se já está sob ataque.
89.220exploits catalogados
41.197CVEs com exploração pública
24.696testados em laboratório
TodosReferência 26.738Exploit-DB 24.490GitHub PoC 18.525inteligência de exploração 11.299Nuclei 4.626Metasploit 3.542✓ só verificadosrecentespopularesrisco
11.299 exploits
inteligência de exploração
initial-access
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentica
76RISCO
inteligência de exploração
denial-of-service
Use after free in XML in Google Chrome prior to 157.0.8103.50 allowed a remote attacker to execute arbitrary code inside
71RISCO
inteligência de exploração
initial-access
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentica
76RISCO
inteligência de exploração
initial-access
Out-of-Bounds Write in Google Brotli Decoder
70RISCO
inteligência de exploração
initial-access
Sala - Startup & SaaS WordPress Theme <= 1.1.4 - Unauthenticated Privilege Escalation via Password Reset/Account Takeover
48RISCO
inteligência de exploração
denial-of-service
Remote code execution in Wazuh server
100RISCO
inteligência de exploração
info-leak
HUSKY – Products Filter Professional for WooCommerce <= 1.3.6.5 - Unauthenticated Local File Inclusion
75RISCO
inteligência de exploração
client-side
Git allows arbitrary code execution through broken config quoting
71RISCO
inteligência de exploração
initial-access
marimo Affected by Pre-Auth Remote Code Execution via Terminal WebSocket Authentication Bypass
100RISCO
inteligência de exploração
initial-access
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentica
76RISCO
inteligência de exploração
initial-access
Authorization Bypass in Next.js Middleware
85RISCO
inteligência de exploração
initial-access
Joomla Extension - joomlack.fr - Unauthenticated file upload in Page Builder CK extension < 3.6.0
100RISCO
inteligência de exploração
initial-access
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentica
76RISCO
inteligência de exploração
info-leak
Jenkins 2.441 and earlier, LTS 2.426.2 and earlier does not disable a feature of its CLI command parser that replaces an
100RISCO
inteligência de exploração
initial-access
A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1
100RISCO
inteligência de exploração
local
Integer Overflow or Wraparound in Graphics Linux
71RISCO
inteligência de exploração
client-side
Use after free in XML in Google Chrome prior to 157.0.8103.50 allowed a remote attacker to execute arbitrary code inside
71RISCO
inteligência de exploração
initial-access
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentica
76RISCO
inteligência de exploração
local
xfrm: esp: avoid in-place decrypt on shared skb frags
78RISCO
inteligência de exploração
client-side
Microsoft Outlook Spoofing Vulnerability
63RISCO
inteligência de exploração
initial-access
sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentica
76RISCO
inteligência de exploração
initial-access
Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as
83RISCO
inteligência de exploração
initial-access
Craft CMS Allows Remote Code Execution
100RISCO
inteligência de exploração
initial-access
C-DATA Web Management System GET Parameter jumpto.php argument injection
45RISCO
inteligência de exploração
initial-access
WordPress JetEngine plugin <= 3.8.14 - Remote Code Execution (RCE) vulnerability
48RISCO
inteligência de exploração
initial-access
Improper neutralization of user data in the DjVu file format in ExifTool versions 7.44 and up allows arbitrary code exec
100RISCO
inteligência de exploração
initial-access
Certain WSO2 products allow unrestricted file upload with resultant remote code execution. The attacker must use a /file
100RISCO
inteligência de exploração
remote-with-credentials
An issue was discovered in D-Link DIR-816 DIR-816A2_FWv1.10CNB05_R1B011D88210 The HTTP request parameter is used in the
23RISCO
inteligência de exploração
initial-access
goform/formEMR30 in Sumavision Enhanced Multimedia Router (EMR) 3.0.4.27 allows creation of arbitrary users with elevate
83RISCO
inteligência de exploração
initial-access
A OS command injection vulnerability in the CGI program of Zyxel USG FLEX 100(W) firmware versions 5.00 through 5.21 Pat
100RISCO
página 1 / 377próximo →
Indexamos apenas o link público para a prova de conceito — nunca hospedamos nem redistribuímos código de exploração. Fontes: PoC-in-GitHub, Exploit-DB, Nuclei, Metasploit e VulnCheck XDB. A existência de PoC pública não significa que a falha seja explorável no seu ambiente.