Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).
SonicWall SonicOS SSLVPN Uso da vulnerabilidade de autenticação de fator único
SonicWall · SonicOS SSLVPN · CWE-308
O SonicWall SonicOS SSLVPN contém um uso de vulnerabilidade de autenticação de fator único que pode permitir que um usuário com credenciais válidas para um método de autenticação alternativo ignore os controles de autenticação SAML. A exploração bem-sucedida também pode ignorar a autenticação multifator (MFA) aplicada por SAML.
Vulnerabilidade de condição de corrida do WordPress Core Time-of-check Time-of-use (TOCTOU)
WordPress · WordPress Core · CWE-367
O WordPress WordPress Core contém uma vulnerabilidade de condição de tempo de uso (TOCTOU) que pode permitir que invasores não autenticados executem código no servidor durante a janela de atualização. Isso se deve aos caminhos de preparo previsíveis e acessíveis pela web usados durante as atualizações principais do pacote completo.
O Ivanti Connect Secure contém uma autenticação ausente para vulnerabilidade de função crítica que poderia permitir que um invasor autenticado local escalasse seus privilégios. Esta vulnerabilidade pode ser encadeada com CVE-2026-104935 e CVE-2026-118527.
Ivanti Connect Geração Segura de Números Previsíveis ou Vulnerabilidade de Identificadores
Ivanti · Connect Secure · CWE-340
O Ivanti Connect Secure contém uma geração de números previsíveis ou identificadores de vulnerabilidade que permitem que um invasor autenticado remotamente carregue arquivos com conteúdo controlado pelo invasor para um local conhecido no disco. Esta vulnerabilidade pode ser encadeada com CVE-2026-104935 e CVE-2026-111357.
O Cisco Secure Firewall asa Software e o Cisco Secure FTD Software contêm um valor de retorno desmarcado para a vulnerabilidade de desreferência do ponteiro NULO que pode permitir que um invasor remoto não autenticado faça com que o dispositivo seja recarregado inesperadamente, resultando em uma condição de negação de serviço (DoS).
Inicialização ausente do kernel Linux de uma vulnerabilidade variável
Linux · Kernel · CWE-456
O Kernel Linux contém uma inicialização ausente de uma vulnerabilidade variável que pode permitir a modificação não intencional de dados apoiados em cache de página por meio da falha em preservar o marcador de fragmento compartilhado durante a aglutinação do buffer de soquete, fazendo com que o processamento de entrada ESP descriptografe fragmentos compartilhados no lugar. Essa vulnerabilidade pode ser encadeada com CVE-2026-109618 e CVE-2026-109619 para implantar webshells PHP e executar comandos como root.
CVE-2026-48356Crítica · CVSS 9.3no catálogo em 27/10/2026
Upload irrestrito de arquivos do Adobe Commerce e Magento com vulnerabilidade de tipo perigoso
Adobe · Commerce and Magento · CWE-434
O Adobe Commerce e o Magento contêm um upload irrestrito de arquivo com vulnerabilidade de tipo perigoso que pode resultar em execução arbitrária de código no contexto do usuário atual, potencialmente obtendo acesso ou controle elevado sobre a conta ou sessão da vítima.
Vulnerabilidade de valor de retorno não verificado do Google Brotli
Google · Brotli · CWE-252, CWE-787
O Google Brotli contém uma vulnerabilidade de valor de retorno não verificada que permite que um invasor remoto não autenticado corrompa a memória de estado do decodificador adjacente, divulgue conteúdo de memória sensível, cause uma negação de serviço ou potencialmente execute código arbitrário usando um fluxo compactado por Brotli.
Vulnerabilidade de Percurso do Caminho de Múltiplos Produtos da Fortinet
Fortinet · Multiple Products · CWE-22
O FortiOS, o FortiPAM, o FortiProxy e o FortiSwitchManager contêm uma vulnerabilidade de travessia de caminho que pode permitir que um invasor autenticado com perfil de administrador e pelo menos permissões de leitura e gravação grave ou exclua arquivos arbitrários por meio de comandos específicos da CLI.
CVE-2026-21589Crítica · CVSS 9.3no catálogo em 15/10/2026
Atlassian Vários Arquivos de Produtos ou Diretórios Acessíveis a Partes Externas Vulnerabilidade
Atlassian · Multiple Products · CWE-552
Vários produtos Atlassian (Bitbucket Data Center ,Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible e Fisheye) contêm arquivos ou diretórios acessíveis a vulnerabilidades de partes externas que podem permitir que um invasor não autenticado acesse arquivos específicos dentro do diretório raiz do aplicativo web nas versões afetadas.
CVE-2026-76519Crítica · CVSS 9.8no catálogo em 14/10/2026
Vulnerabilidade de Percurso de Caminho Relativo do Cisco Secure Email Gateway
Cisco · Secure Email Gateway · CWE-23
O Cisco Secure Email Gateway contém uma vulnerabilidade relativa de passagem de caminho que pode permitir que um invasor remoto não autenticado escreva arquivos arbitrários no sistema operacional subjacente.
CVE-2026-0322Alta · CVSS 8.6no catálogo em 14/10/2026
Vulnerabilidade de injeção de código PAN-OS da Palo Alto Networks
Palo Alto Networks · PAN-OS · CWE-94
O Palo Alto Networks PAN-OS contém uma vulnerabilidade de injeção de código que pode permitir que um invasor autenticado com acesso à rede execute código arbitrário com privilégios de root no firewall.
Vulnerabilidade de injeção de comando do Microsoft Windows
Microsoft · Windows · CWE-77
O Shell do Microsoft Windows contém uma vulnerabilidade de injeção de comando que permite que um invasor não autorizado ignore um recurso de segurança em uma rede.
Vulnerabilidade Ivanti Connect Secure Authentication Bypass by Spoofing
Ivanti · Connect Secure · CWE-290
O Ivanti Connect Secure contém uma vulnerabilidade de desvio de autenticação por falsificação que permite que um invasor remoto não autenticado execute comandos arbitrários.
CVE-2016-3081Alta · CVSS 8.1no catálogo em 08/10/2026
Vulnerabilidade de injeção de comando do Apache Struts
Apache · Struts · CWE-77
O Apache Struts contém uma vulnerabilidade de injeção de comando que pode permitir que invasores remotos executem código arbitrário via método:prefix quando a Invocação de Método Dinâmico estiver ativada.
Quer saber se o seu ambiente está exposto?
Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.
O Bit é uma IA e pode errar. Não compartilhe senhas ou dados pessoais. As conversas não são armazenadas. Saiba mais
Sua privacidade importa
Usamos cookies essenciais para o site funcionar e, com sua permissão, cookies do Google para medir audiência e exibir anúncios — inclusive personalizados — que mantêm as ferramentas gratuitas. Você pode mudar sua escolha a qualquer momento em “Preferências de cookies”, no rodapé. Saiba mais.
