Newsletters que abordam este assunto
Encontradas 29 newsletters sobre "CVSS"
Suas notícias de cibersegurança em 1 minuto
O PHP lançará hoje uma atualização de segurança emergencial para corrigir duas vulnerabilidades críticas avaliadas com nota 9.2 na escala CVSS. Os detalhes específicos das falhas ainda não foram divulgados pela equipe de segurança da linguagem.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de estouro de buffer (CVE-2026-39919) no Ghostscript, classificada com pontuação 9.8, permite que invasores executem códigos remotamente em servidores vulneráveis por meio do upload de arquivos PDF maliciosos contendo imagens JPEG 2000.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) de alta gravidade, com pontuação CVSS de 8.8, foi descoberta no plugin Elementor Website Builder para WordPress. A falha permite que atacantes não autenticados criem contas de administrador maliciosas e assumam o controle total de sites afetados.
Suas notícias de cibersegurança em 1 minuto
A Cisco emitiu um alerta urgente sobre uma falha crítica de contorno de autenticação, rastreada como CVE-2026-76460 com pontuação máxima de 10.0 no CVSS, que afeta o Identity Services Engine e o Passive Identity Connector. Essa vulnerabilidade permite que atacantes remotos não autenticados obtenham acesso não autorizado e ganhem privilégios de root nos dispositivos vulneráveis.
Suas notícias de cibersegurança em 1 minuto
A CISA emitiu um alerta na terça-feira sobre explorações ativas da falha crítica CVE-2026-60004 no Gitea, com pontuação CVSS de 9,8. Essa vulnerabilidade de execução remota de código permite que invasores com acesso de gravação a um repositório executem comandos de shell arbitrários.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de bypass de autenticação no Check Point SmartConsole, rastreada como CVE-2026-16232 com pontuação CVSS de 9.3, está sendo ativamente explorada para conceder acesso não autorizado a sistemas de gerenciamento de segurança sob configurações específicas.
Suas notícias de cibersegurança em 1 minuto
A TP-Link revelou uma falha de alta gravidade, catalogada como CVE-2026-5509 e com pontuação 8.5, que permite a execução remota de comandos em seus roteadores Archer BE450 e BE7200 após a obtenção de acesso administrativo. Essa vulnerabilidade representa um risco crítico para a segurança de redes domésticas e de pequenos escritórios que utilizam esses dispositivos.
Suas notícias de cibersegurança em 1 minuto
O Instituto Nacional de Padrões e Tecnologia (NIST) deixará de atribuir pontuações de severidade a vulnerabilidades de menor prioridade devido ao aumento excessivo no volume de submissões. Essa mudança operacional visa gerenciar a crescente carga de trabalho na análise e classificação de ameaças no banco de dados do NVD.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de execução remota de código (CVE-2026-0740) foi descoberta no plugin Ninja Forms para WordPress, permitindo que usuários não autenticados enviem arquivos arbitrários para cerca de 50.000 sites. Essa falha de segurança possui a pontuação máxima de 9.8 na escala CVSS, representando um risco severo para os administradores que utilizam o complemento.
Suas notícias de cibersegurança em 1 minuto
A AdGuard Home, uma popular solução de bloqueio de anúncios e rastreadores em toda a rede, lançou um hotfix de emergência para corrigir uma vulnerabilidade crítica classificada como CVE-2026-32136, que recebeu a pontuação máxima de severidade de 9.8/10. Essa falha de segurança permite que atacantes contornem a autenticação no sistema.