Múltiplas vulnerabilidades no teamviewer permitem execução remota de código
TeamViewer corrige falha crítica que permite execução remota de código via transferência de arquivo. Entenda o escopo, versões afetadas e medidas de mitigação.
Tag
Tag: cve
340 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cve.
WatchGuard revela duas falhas críticas que permitem execução de código com privilégios elevados
WatchGuard divulga duas falhas críticas no agente Windows que permitem execução de código com privilégios elevados. CVEs 2026-57910 e 2026-57909 exigem atualização imediata para versão 1.25.13.0000.
Adobe corrige três vulnerabilidades críticas no Campaign Classic que permitem execução de código
Adobe corrige três vulnerabilidades críticas no Campaign Classic que permitem execução de código. Falhas de injeção de comando e SSRF exigem atualização imediata para build 9401.
21 falhas críticas no Ubiquiti UniFi permitem bypass de autenticação e execução remota
A Ubiquiti corrige 21 falhas críticas em sua linha UniFi que permitem bypass de autenticação e execução remota de código. Com CVSS até 10.0, as vulnerabilidades afetam roteadores, câmeras e sistemas de controle de acesso, exigindo atualização imediata.
Vulnerabilidade no plugin WordPress TranslatePress expõe 400 mil sites a takeover
Falha crítica no plugin TranslatePress expõe 400 mil sites WordPress a takeover de conta. CVE-2026-19632 permite redefinição de senha não autenticada.
Relatório Kaspersky revela explosão de vulnerabilidades em IA e Linux no segundo trimestre
Relatório Kaspersky Q2 2026 mostra explosão de CVEs impulsionada por IA. Vulnerabilidades em Linux e ferramentas de IA são foco principal para CISOs.
WordPress sites visados via vulnerabilidades plugin MiniOrange SAML
WordPress sites visados via vulnerabilidades plugin MiniOrange SAML. CVEs de bypass de autenticação permitem assumir contas de administrador em integrações SSO.
Hackers exploram falhas críticas no SAML SSO do miniOrange para sequestrar contas de administrador do WordPress
Falhas críticas no plugin miniOrange SAML permitem takeover de admin WordPress. CVEs com CVSS 9.8 estão sendo explorados em ataques ativos.
Falha crítica no plugin Everest Forms expõe 100 mil sites a takeover
Falha crítica CVE-2026-19598 no plugin Everest Forms expõe 100 mil sites a takeover. CVSS 9.8 permite upload de webshell e execução remota de código sem autenticação.
Falha crítica no Microsoft Entra ID permite execução remota de código sem autenticação
Microsoft confirma falha crítica no Entra ID que permite execução remota de código sem autenticação. Embora corrigida no servidor, a vulnerabilidade exige monitoramento rigoroso de logs e políticas de acesso para proteger a identidade corporativa.