Filtrado por assunto

CVE

Newsletters que abordam este assunto

Encontradas 166 newsletters sobre "CVE"

• 9 notícias

Cybersec-1m - 22/09/2026

Suas notícias de cibersegurança em 1 minuto

Falha crítica no Roteador D-Link DIR-822A com PoC pública

A D-Link emitiu um alerta sobre uma vulnerabilidade crítica de estouro de buffer (CVE-2026-86296) no roteador DIR-822A fora dos EUA, que recebeu a pontuação máxima de 10.0 no CVSS e já possui exploit público disponível.

Falha no WordPress permite XSS virar RCE via admin

Uma nova falha crítica no núcleo do WordPress, rastreada como CVE-2026-93485 e batizada de "Comment2Shell", permitia que visitantes anônimos injetassem scripts maliciosos por meio de comentários para executar códigos no servidor do site. O WordPress corrigiu a vulnerabilidade na versão 7.1.1 e recomendou a atualização imediata dos sites.

Ler newsletter completa
Linux ELF Bambootoken
• 11 notícias

Cybersec-1m - 19/09/2026

Suas notícias de cibersegurança em 1 minuto

RCE crítico no Orkes Conductor é explorado ativamente

Uma vulnerabilidade crítica de execução remota de código sem autenticação no Orkes Conductor, catalogada como CVE-2026-58138 com pontuação CVSS de 9.8, está sendo ativamente explorada por cibercriminosos. As versões afetadas vão da 3.21.21 até a anterior à 3.30.2, exigindo atualização urgente para mitigar os riscos.

Ler newsletter completa
Waterplum Contagious Interview
• 9 notícias

Cybersec-1m - 18/09/2026

Suas notícias de cibersegurança em 1 minuto

Kernel do Linux sofre 4 falhas LPE para acesso root

Administradores de Linux devem aplicar patches urgentes para quatro novas falhas de escalação local de privilégios (CVE-2026-80844, CVE-2026-81000, CVE-2026-68121 e CVE-2026-74469) no kernel do sistema. Coletivamente conhecidas como DirtyAH6, TUNderflow, PPPoEject e DiagSpill, essas vulnerabilidades permitem que invasores corrompam a memória do kernel e obtenham acesso root completo.

Ler newsletter completa
Chrome Npm Beavertail
• 12 notícias

Cybersec-1m - 07/09/2026

Suas notícias de cibersegurança em 1 minuto

Falha crítica no N-able N-central permite execução remota de código pré-autenticação

A N-able lançou uma atualização de segurança para corrigir a vulnerabilidade crítica CVE-2026-86218 na plataforma N-central, que permite a execução remota de código sem autenticação. A falha foi resolvida na versão 2026.3 Hotfix 4, build 2026.3.1.14 do sistema.

Ler newsletter completa
Openai Chatgpt Windows
• 8 notícias

Cybersec-1m - 06/09/2026

Suas notícias de cibersegurança em 1 minuto

Falha crítica no VMware permite execução de código no host

A Broadcom lançou atualizações de segurança para corrigir duas falhas no VMware Workstation e Fusion, incluindo uma vulnerabilidade crítica de estouro de inteiro avaliada em 9.3 na escala CVSS. Essa falha permite que um atacante local com privilégios elevados execute código arbitrário sob determinadas condições.

Ler newsletter completa
News Hacker SSH
• 11 notícias

Cybersec-1m - 05/09/2026

Suas notícias de cibersegurança em 1 minuto

Hackers exploram falhas do PaperCut para roubar credenciais de escolas

Atores de ameaça estão explorando as falhas CVE-2026-81578 e CVE-2026-82078 do PaperCut para roubar credenciais e executar códigos em ataques direcionados ao setor educacional nos Estados Unidos e na Europa.

Ler newsletter completa
Windows Spain Romania
• 12 notícias

Cybersec-1m - 03/09/2026

Suas notícias de cibersegurança em 1 minuto

Falha em plugin do WordPress permite roubo de sites via SQL Injection

Uma vulnerabilidade crítica de alta gravidade (CVE-2026-19949), com pontuação 8.8, afeta mais de 5 milhões de sites no plugin All-in-One WP Migration and Backup para WordPress. A falha permite que invasores não autenticados explorem injeções de SQL armazenadas para executar código remotamente e assumir o controle total dos sites afetados.

Ler newsletter completa
SQL Wordpress Wordfence
• 8 notícias

Cybersec-1m - 29/08/2026

Suas notícias de cibersegurança em 1 minuto

Falha crítica no Gogs permite execução remota de código via Path Traversal

Uma falha crítica de segurança no serviço Git Gogs, rastreada como CVE-2026-52813, permite que invasores autenticados executem comandos remotamente no servidor por meio de manipulação de caminho. A vulnerabilidade foi corrigida na versão 0.14.3 após ser descoberta por pesquisadores.

Falha no ownCloud é explorada para roubar dados de pesquisa nuclear filipina

A CISA adicionou uma falha crítica de segurança no ownCloud (CVE-2023-49105, pontuação CVSS 9.8) ao seu catálogo de vulnerabilidades exploradas, após ataques cibernéticos contra um órgão de pesquisa nuclear nas Filipinas.

Ler newsletter completa
Npm API Github
• 12 notícias

Cybersec-1m - 26/08/2026

Suas notícias de cibersegurança em 1 minuto

Falha crítica no TranslatePress permite roubo de contas admin

Uma vulnerabilidade crítica no plugin TranslatePress do WordPress, registrada como CVE-2026-19632 com pontuação CVSS de 9.8, permite que invasores não autenticados assumam contas de administrador e comprometam totalmente mais de 400.000 sites afetados nas versões até 3.3.1.

Falha crítica RCE do Gitea é explorada com carga maliciosa

A CISA emitiu um alerta na terça-feira sobre explorações ativas da falha crítica CVE-2026-60004 no Gitea, com pontuação CVSS de 9,8. Essa vulnerabilidade de execução remota de código permite que invasores com acesso de gravação a um repositório executem comandos de shell arbitrários.

Ler newsletter completa
Windows Javascript Muddywater