watchTowr

Falhas críticas no PHP: correção de emergência já disponível

PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35 corrigem duas falhas que permitem execução remota de código sem autenticação. O risco é…

1 semana ago

CVE-2026-8037: falha crítica no Kemp LoadMaster entra no KEV da CISA

Injeção de comandos sem autenticação, com CVSS 9.6, atinge um balanceador com mais de 100 mil implantações. A correção saiu…

3 meses ago

Splunk Enterprise: falha crítica CVE-2026-20253 (CVSS 9.8) permite RCE sem autenticação via PostgreSQL sidecar

Splunk corrige falha crítica que permite RCE sem autenticação via endpoint do PostgreSQL sidecar. watchTowr publicou cadeia técnica de exploração;…

5 meses ago