Atualizado diariamente · fontes oficiais

Radar de Segurança

Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).

38exploradas nos últimos 30 dias

15críticas (CVSS ≥ 9)

0usadas em ransomware

1779no catálogo KEV

CVE-2026-114625 Crítica · CVSS 9.4 no catálogo em 23/10/2026

Vulnerabilidade de injeção SQL do Arista VeloCloud Orchestrator

Arista · VeloCloud Orchestrator · CWE-89

O Arista VeloCloud Orchestrator no local contém uma vulnerabilidade de injeção SQL que pode permitir que um invasor remoto acesse funcionalidades internas privilegiadas e afete o host VCO. A exploração bem-sucedida pode comprometer a confidencialidade, integridade e disponibilidade do orquestrador e dos dados gerenciados pelo orquestrador.

Quer saber se o seu ambiente está exposto?

Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.

Falar com um especialista

Fontes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database e FIRST EPSS. Conteúdo informativo; siga sempre o aviso e a correção do fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.