Newsletters que abordam este assunto
Encontradas 2 newsletters sobre "CWE"
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas a falha crítica CVE-2016-3081 de injeção de comando no Apache Struts. A vulnerabilidade afeta implantações com Invocação Dinâmica de Método ativada, permitindo que atacantes remotos executem códigos maliciosos.
Suas notícias de cibersegurança em 1 minuto
Um pesquisador sênior da Cato CTRL descobriu uma vulnerabilidade de alta gravidade no MongoDB, rastreada como CVE-2026-25611, que permite a atacantes não autenticados derrubar qualquer servidor exposto explorando uma falha no protocolo de comunicação OP_COMPRESSED. Essa falha, classificada como CWE-405, está relacionada ao recurso de compressão introduzido a partir da versão 3.4 do MongoDB.