Atualizado diariamente · fontes oficiais

Radar de Segurança

Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).

38exploradas nos últimos 30 dias

15críticas (CVSS ≥ 9)

0usadas em ransomware

1779no catálogo KEV

CVE-2026-105134 Crítica · CVSS 10.0 no catálogo em 14/10/2026

Vulnerabilidade de injeção de comando Ahsay AhsayCBS

Ahsay · AhsayCBS · CWE-77, CWE-78

Ahsay AhsayCBS contém uma vulnerabilidade de injeção de comando que pode permitir que um invasor remoto execute comandos do sistema operacional por meio da manipulação do parâmetro aleatório no endpoint/rps/api/json/UpdateReceivers.do do componente Receptor de Replicação. Esta vulnerabilidade pode ser encadeada com CVE-2026-105133.

Quer saber se o seu ambiente está exposto?

Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.

Falar com um especialista

Fontes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database e FIRST EPSS. Conteúdo informativo; siga sempre o aviso e a correção do fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.