Atualizado diariamente · fontes oficiais

Radar de Segurança

Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).

38exploradas nos últimos 30 dias

15críticas (CVSS ≥ 9)

0usadas em ransomware

1779no catálogo KEV

CVE-2026-102895 Crítica · CVSS 9.8 no catálogo em 09/11/2026

Vulnerabilidade de autenticação inadequada do GPUStack

GPUStack · GPUStack · CWE-287, CWE-290, CWE-346

O GPUStack contém uma vulnerabilidade de autenticação imprópria que pode permitir acesso administrativo não autenticado, incluindo alterações de usuário e modelo, criação de chave de API de administrador persistente, divulgação de segredos de trabalhador e provedor de nuvem e execução de código por meio de POST /v2/inference-backends/from-yaml.

Quer saber se o seu ambiente está exposto?

Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.

Falar com um especialista

Fontes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database e FIRST EPSS. Conteúdo informativo; siga sempre o aviso e a correção do fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.