Um SSRF sem autenticação com nota 10.0 no CVSS pode ser encadeado a uma injeção de comandos e render execução…
O aviso KB3152242 trata de injeção de código, injeção de SQL e escalonamento de privilégios exploráveis sem autenticação prévia. Não…
A CVE-2026-64849 permite que um atacante sem autenticação faça o servidor do MLflow buscar e devolver respostas de serviços internos…
Splunk e Zoom publicam correcoes criticas. Destaque: CVE-2026-53412 (CVSS 9.8) no Zoom Workplace para Windows permite account takeover remoto nao…