Atualizado diariamente · fontes oficiais

Radar de Segurança

Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).

34exploradas nos últimos 30 dias

13críticas (CVSS ≥ 9)

0usadas em ransomware

1779no catálogo KEV

CVE-2026-87902 Alta · CVSS 8.1 no catálogo em 25/09/2026

Vulnerabilidade de inclusão remota de arquivos do WordPress Core

WordPress · Core · CWE-98

O WordPress Core contém uma vulnerabilidade de inclusão remota de arquivos que pode permitir que um invasor não autenticado faça com que a resolução do modelo de página inclua um arquivo `.php` local legível escolhido fora dos diretórios de temas ativos, levando à execução remota de código.

Quer saber se o seu ambiente está exposto?

Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.

Falar com um especialista

Fontes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database e FIRST EPSS. Conteúdo informativo; siga sempre o aviso e a correção do fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.