Atualizado diariamente · fontes oficiais

Radar de Segurança

Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).

35exploradas nos últimos 30 dias

13críticas (CVSS ≥ 9)

0usadas em ransomware

1769no catálogo KEV

CVE-2016-0167 Severidade em análise Ransomware no catálogo em 03/11/2021

Microsoft Win32k Privilege Escalation Vulnerability

Microsoft · Win32k · CWE-264

Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation via a crafted application EN

CVE-2014-1812 Severidade em análise Ransomware no catálogo em 03/11/2021

Microsoft Windows Group Policy Preferences Password Privilege Escalation Vulnerability

Microsoft · Windows · CWE-255

Microsoft Windows Active Directory contains a privilege escalation vulnerability due to the way it distributes passwords that are configured using Group Policy preferences. An authenticated attacker who successfully exploits the vulnerability could decrypt the passwords and use them to elevate privileges on the domain. EN

CVE-2012-0158 Severidade em análise Ransomware no catálogo em 03/11/2021

Microsoft MSCOMCTL.OCX Remote Code Execution Vulnerability

Microsoft · MSCOMCTL.OCX · CWE-94

Microsoft MSCOMCTL.OCX contains an unspecified vulnerability that allows for remote code execution, allowing an attacker to take complete control of an affected system under the context of the current user. EN

Quer saber se o seu ambiente está exposto?

Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.

Falar com um especialista

Fontes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database e FIRST EPSS. Conteúdo informativo; siga sempre o aviso e a correção do fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.