Atualizado diariamente · fontes oficiais

Radar de Segurança

Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).

38exploradas nos últimos 30 dias
15críticas (CVSS ≥ 9)
0usadas em ransomware
1779no catálogo KEV
1 resultado(s)
CVE-2026-116606 Crítica · CVSS 9.3 no catálogo em 10/11/2026

Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an Alternate Path or Channel Vulnerability

Barracuda Networks · Barracuda Email Security Gateway (ESG) · CWE-288

O Barracuda Networks Email Security Gateway (ESG) contém um desvio de autenticação usando um caminho ou canal alternativo que pode permitir que um invasor remoto não autenticado invoque uma função de importação de configuração e restaure um arquivo de backup compatível e criado, resultando em modificação não autorizada da configuração global do equipamento. Esta vulnerabilidade pode ser encadeada com CVE-2026-111560.

EPSS 8,9% Prazo CISA: 13/11/2026 Tradução automática NVD ↗

Quer saber se o seu ambiente está exposto?

Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.

Fontes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database e FIRST EPSS. Conteúdo informativo; siga sempre o aviso e a correção do fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.