Atualizado diariamente · fontes oficiais

Radar de Segurança

Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).

38exploradas nos últimos 30 dias

15críticas (CVSS ≥ 9)

0usadas em ransomware

1779no catálogo KEV

CVE-2026-119977 Alta · CVSS 8.1 no catálogo em 03/11/2026

Vulnerabilidade de condição de corrida do WordPress Core Time-of-check Time-of-use (TOCTOU)

WordPress · WordPress Core · CWE-367

O WordPress WordPress Core contém uma vulnerabilidade de condição de tempo de uso (TOCTOU) que pode permitir que invasores não autenticados executem código no servidor durante a janela de atualização. Isso se deve aos caminhos de preparo previsíveis e acessíveis pela web usados durante as atualizações principais do pacote completo.

Quer saber se o seu ambiente está exposto?

Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.

Falar com um especialista

Fontes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database e FIRST EPSS. Conteúdo informativo; siga sempre o aviso e a correção do fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.