Atualizado diariamente · fontes oficiais

Radar de Segurança

Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).

36exploradas nos últimos 30 dias

13críticas (CVSS ≥ 9)

0usadas em ransomware

1781no catálogo KEV

CVE-2026-111560 Alta · CVSS 8.6 no catálogo em 10/11/2026

Vulnerabilidade de Injeção de Comando de Sistema Operacional de Múltiplos Produtos da Barracuda Networks

Barracuda Networks · Multiple Products · CWE-78

O Barracuda Networks Email Security Gateway (ESG), Load Balancer, Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF) e Web Security Gateway (WSG) contêm uma vulnerabilidade de injeção de comando do SO. Essa vulnerabilidade pode permitir que um administrador autenticado injete comandos do sistema operacional que são executados com privilégios de root quando o valor de fuso horário criado é processado posteriormente. Esta vulnerabilidade pode ser encadeada com CVE-2026-116606

Quer saber se o seu ambiente está exposto?

Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.

Falar com um especialista

Fontes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database e FIRST EPSS. Conteúdo informativo; siga sempre o aviso e a correção do fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.