Atualizado diariamente · fontes oficiais
Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).
CVE-2026-109619
Crítica · CVSS 9.2
no catálogo em 26/10/2026
PHP Group · PHP · CWE-416, CWE-755, CWE-824, CWE-1325, CWE-1419
O PHP contém uma vulnerabilidade de estado de solicitação interna obsoleta que permite a execução de código remoto não autenticado.
Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.
Fontes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database e FIRST EPSS. Conteúdo informativo; siga sempre o aviso e a correção do fabricante.
This product uses the NVD API but is not endorsed or certified by the NVD.
O Bit é uma IA e pode errar. Não compartilhe senhas ou dados pessoais. As conversas não são armazenadas. Saiba mais