Flaw crítico no Elementor Pro permite upload de PHP e execução de código
Flaw crítico no Elementor Pro permite upload de PHP e execução de código. CVE-2026-32475 tem CVSS 9.0 e afeta milhões de sites WordPress.
Tag
Tag: cve
336 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cve.
Falha crítica no Zimbra é explorada ativamente no mundo real
CERT Polska alerta para exploração ativa de falha crítica RCE no Zimbra (CVE-2026-73570), permitindo execução de comandos sem autenticação.
Hackers exploram falha no compartilhamento de tela do macOS em ataques ativos
Hackers exploram falha no compartilhamento de tela do macOS (CVE-2026-65400) para obter acesso root e instalar mineradores. Microsoft alerta para atualizações e monitoramento de persistência via LaunchDaemons.
Campanha de ransomware explora falha crítica no VMware vCenter para controle total da infraestrutura
Campanha ativa explora falha crítica no Syslog do VMware vCenter para obter acesso root e implantar ransomware, afetando 361 IPs em 47 países. Atualização imediata é necessária.
Plugin Forminator do WordPress tem falha crítica que permite upload de arquivos maliciosos
Falha crítica no plugin Forminator do WordPress permite upload de PHP malicioso com CVSS 9.8. Mais de 600 mil sites afetados exigem atualização imediata.
Código de exploit público liberado para falha crítica no Microsoft SCCM
Exploit público liberado para falha crítica no Microsoft SCCM permite escalação de privilégios para SYSTEM; veja como se proteger.
Fortinet corrige falhas críticas de autenticação em FortiWeb e FortiManager
Fortinet libera correções urgentes para falhas críticas de autenticação no FortiWeb e FortiManager, permitindo acesso administrativo não autorizado e exigindo patch imediato.
Microsoft corrige falhas críticas no Exchange Server que permitem execução remota de código
Microsoft libera correções para falhas críticas no Exchange Server, incluindo RCE e escalonamento de privilégios. CVE-2026-62913 permite execução de código sem interação do usuário.
Adobe corrige três falhas críticas de execução remota de código em ColdFusion
Adobe corrige falhas críticas CVSS 10.0 no ColdFusion e outros produtos. Vulnerabilidades permitem execução remota de código e exigem patch imediato.
Ataques exploram falha crítica no VMware vCenter para acesso remoto persistente
Ataques exploram falha crítica no VMware vCenter para acesso remoto persistente. CVE-2026-59310 com CVSS 9.8 é alvo de exploração ativa.