Atualizado diariamente · fontes oficiais

Radar de Segurança

Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).

35exploradas nos últimos 30 dias

12críticas (CVSS ≥ 9)

0usadas em ransomware

1781no catálogo KEV

CVE-2026-111357 Alta · CVSS 7.0 no catálogo em 30/10/2026

Ivanti Connect Autenticação Faltante Segura para Vulnerabilidade de Função Crítica

Ivanti · Connect Secure · CWE-306, CWE-862, CWE-345

O Ivanti Connect Secure contém uma autenticação ausente para vulnerabilidade de função crítica que poderia permitir que um invasor autenticado local escalasse seus privilégios. Esta vulnerabilidade pode ser encadeada com CVE-2026-104935 e CVE-2026-118527.

Quer saber se o seu ambiente está exposto?

Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.

Falar com um especialista

Fontes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database e FIRST EPSS. Conteúdo informativo; siga sempre o aviso e a correção do fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.