Newsletters que abordam este assunto
Encontradas 14 newsletters sobre "SSRF"
Suas notícias de cibersegurança em 1 minuto
A CISA adicionou quatro vulnerabilidades ao seu catálogo de explorações conhecidas, incluindo a falha de falsificação de solicitação do lado do servidor CVE-2026-96652 no Plex Media Server.
Suas notícias de cibersegurança em 1 minuto
A SonicWall lançou atualizações de segurança para corrigir quatro vulnerabilidades em seus dispositivos da série SMA 1000, incluindo uma falha crítica de falsificação de solicitação do lado do servidor (SSRF) com pontuação máxima de 10.0 no CVSS. Essas falhas permitem a execução de comandos no sistema operacional e operações não autorizadas, exigindo a aplicação imediata dos patches recomendados no alerta SNWLID-2026-0017.
Suas notícias de cibersegurança em 1 minuto
O Jenkins lançou atualizações de segurança para corrigir 20 vulnerabilidades em 13 plugins, incluindo falhas graves que permitem a execução arbitrária de código e roubo de credenciais. As atualizações também abordam problemas como XSS armazenado, SSRF, injeção de caminho e sequestro de tokens OAuth.
Suas notícias de cibersegurança em 1 minuto
O Roundcube lançou as atualizações de segurança 1.6.19 e 1.7.4 para corrigir 12 vulnerabilidades em suas versões webmail, incluindo uma falha grave de XSS armazenado zero-click, desvios de filtragem de conteúdo remoto e problemas de SSRF.
Suas notícias de cibersegurança em 1 minuto
A SonicWall alertou sobre a exploração ativa de duas vulnerabilidades zero-day na série SMA 1000, incluindo uma falha crítica de Server-side request forgery (SSRF) que permite a execução remota de comandos arbitrários por atacantes não autenticados.
Suas notícias de cibersegurança em 1 minuto
Foi liberada uma prova de conceito para uma vulnerabilidade crítica de falsificação de solicitação do lado do servidor (SSRF), identificada como CVE-2026-20230, que afeta o Cisco Unified Communications Manager. Essa falha aumenta significativamente o risco de exploração ativa em ambientes corporativos, exigindo atenção imediata dos administradores de TI.
Suas notícias de cibersegurança em 1 minuto
Uma falha de segurança de alta severidade no LMDeploy, identificada como CVE-2026-33626, foi explorada ativamente menos de 13 horas após sua divulgação pública. A vulnerabilidade é do tipo Server-Side Request Forgery (SSRF) e possui uma pontuação CVSS de 7.5, permitindo o acesso não autorizado a dados sensíveis.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de falsificação de solicitação do lado do servidor (SSRF), identificada como CVE-2026-33626, foi explorada ativamente no módulo de visão e linguagem do LMDeploy apenas 12 horas após sua divulgação pública. A falha de alta gravidade, classificada com pontuação CVSS 7.5, permitiu ataques diretos sem a necessidade de um código de prova de conceito.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica, catalogada como CVE-2026-22752, foi identificada no Spring Security Authorization Server e permite que invasores injetem metadados maliciosos em endpoints de registro dinâmico de clientes. Essa falha possibilita a execução de ataques do tipo Stored Cross-Site Scripting (XSS), escalonamento de privilégios e Server-Side Request Forgery (SSRF).
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de falta de autorização no banco de dados Dgraph, rastreada como CVE-2026-34976, permite que invasores remotos não autenticados assumam o controle total do sistema, sobrescrevam dados, acessem arquivos sensíveis e executem ataques SSRF. Com uma pontuação CVSS máxima de 10.0, a falha afeta todas as versões do software e exige atenção imediata.