Um e-mail comum, processado por um appliance desatualizado, basta para executar comandos como root. A Cisco corrigiu a falha em…
A Sophos X-Ops dissecou um implante Linux que altera como o Apache enxerga arquivos PHP em memória. O arquivo em…
A CISA marcou a CVE-2025-14733 como explorada por grupos de ransomware. A falha crítica no processo IKEv2 do Fireware OS…
A falha CVE-2026-85046, uma confusão de tipos no motor V8, já era usada em ataques reais quando o Google publicou…
Um SSRF sem autenticação com nota 10.0 no CVSS pode ser encadeado a uma injeção de comandos e render execução…
O aviso KB3152242 trata de injeção de código, injeção de SQL e escalonamento de privilégios exploráveis sem autenticação prévia. Não…
A CVE-2026-64849 permite que um atacante sem autenticação faça o servidor do MLflow buscar e devolver respostas de serviços internos…
O boletim APSB26-92 corrige sete falhas no Adobe Commerce, no Commerce B2B e no Magento Open Source. A mais grave…
A Cisco Talos contabiliza 421 falhas corrigidas pela Microsoft neste mês, 62 delas críticas. Uma escalada de privilégios no driver…
Injeção de comandos sem autenticação, com CVSS 9.6, atinge um balanceador com mais de 100 mil implantações. A correção saiu…