Newsletters que abordam este assunto
Encontradas 166 newsletters sobre "CVE"
Suas notícias de cibersegurança em 1 minuto
Uma falha crítica de segurança no plugin Pods do WordPress, rastreada como CVE-2026-19598 e com pontuação CVSS de 9.8, permite que invasores não autenticados obtenham acesso de administrador aos sites afetados.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica na extensão de navegador N-able PassPortal (CVE-2026-15580), com pontuação CVSS de 9.4, permitia que sites maliciosos roubassem credenciais e controlassem totalmente o cofre de senhas dos usuários. A falha já foi corrigida pelo fabricante.
Suas notícias de cibersegurança em 1 minuto
A D-Link revelou e corrigiu 15 vulnerabilidades críticas, incluindo falhas de injeção de comando e estouro de buffer, que afetam a revisão de hardware C1 do roteador 4G/LTE DWR-M961. As falhas impactam dispositivos fora dos Estados Unidos com versões de firmware iguais ou anteriores a 1.1.2_C1_202602110044.
Suas notícias de cibersegurança em 1 minuto
A Agência de Cibersegurança e Infraestrutura dos Estados Unidos (CISA) adicionou ao seu catálogo de vulnerabilidades exploradas a falha crítica CVE-2025-62593, uma vulnerabilidade de injeção de código no framework de computação distribuída Ray Project. A agência alertou que o problema está sendo ativamente explorado por atacantes em ambientes de inteligência artificial e aprendizado de máquina.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança atribuíram a exploração de uma falha grave de travessia de diretório no VMware vCenter da Broadcom a um suposto grupo de ameaça persistente avançada ligado à China. A vulnerabilidade, rastreada como CVE-2026-59310 com pontuação CVSS 9.8, permite que invasores executem código arbitrário nos servidores afetados.
Suas notícias de cibersegurança em 1 minuto
A Cisco divulgou sete vulnerabilidades de alta gravidade no ClamAV (rastreadas sob pontuação CVSS de até 7.5) que permitem a invasores remotos não autenticados interromperem o escaneamento do antivírus usando arquivos maliciosos especialmente crafted. As falhas afetam o software de segurança e exigem atenção dos administradores para mitigar riscos de interrupção de serviço.
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou a falha crítica de injeção de comando CVE-2026-8037 no Progress Kemp LoadMaster ao seu catálogo de vulnerabilidades exploradas após relatos de ataques ativos. A vulnerabilidade possui pontuação CVSS de 9.6 e pode ser usada para execução de comandos arbitrários.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade no kernel do Linux chamada Zapscape (CVE-2026-64561) permite que invasores escapem do isolamento do KVM em máquinas virtuais convidadas L1 e executem códigos no host quando a virtualização aninhada é usada. Essa falha afeta especificamente o gerenciamento de memória da unidade de gerenciamento de memória (MMU) sombra do KVM em arquiteturas x86.
Suas notícias de cibersegurança em 1 minuto
A CISA alertou que uma falha crítica de desserialização não autenticada no JetBrains TeamCity on-premise, registrada como CVE-2026-63077 com pontuação CVSS 9.8, está sendo ativamente explorada por invasores.
A Cisco lançou atualizações de segurança para corrigir falhas críticas no software Catalyst SD-WAN, incluindo vulnerabilidades graves com pontuação CVSS de 9,9 que permitem o desvio de controle de acesso e a escalação de privilégios.
Suas notícias de cibersegurança em 1 minuto
A vulnerabilidade crítica CVE-2026-58048 no cPanel e WHM permite que usuários autenticados executem comandos arbitrários de banco de dados com privilégios administrativos totais. Todas as versões suportadas anteriores às atualizações de segurança recentes são afetadas.