Atualizado diariamente · fontes oficiais

Radar de Segurança

Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).

38exploradas nos últimos 30 dias

15críticas (CVSS ≥ 9)

0usadas em ransomware

1779no catálogo KEV

CVE-2026-48356 Crítica · CVSS 9.3 no catálogo em 27/10/2026

Upload irrestrito de arquivos do Adobe Commerce e Magento com vulnerabilidade de tipo perigoso

Adobe · Commerce and Magento · CWE-434

O Adobe Commerce e o Magento contêm um upload irrestrito de arquivo com vulnerabilidade de tipo perigoso que pode resultar em execução arbitrária de código no contexto do usuário atual, potencialmente obtendo acesso ou controle elevado sobre a conta ou sessão da vítima.

Quer saber se o seu ambiente está exposto?

Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.

Falar com um especialista

Fontes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database e FIRST EPSS. Conteúdo informativo; siga sempre o aviso e a correção do fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.