Google Chrome 151 corrige falha crítica de execução remota
Google Chrome 151 corrige falha crítica de execução remota no Chromoting e seis outras vulnerabilidades de alta severidade em componentes do navegador.
Tag
Tag: cve
340 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cve.
Falha crítica no NASA AIT-GUI permite que atacantes não autenticados emitam comandos de nave espacial
Uma falha crítica no NASA AIT-GUI permite que atacantes não autenticados emitam comandos de nave espacial e executem scripts arbitrários sem autenticação.
Falha SSRF crítica no Red Hat Kubernetes expõe serviços internos em clusters gerenciados
Falha SSRF crítica no Red Hat Kubernetes expõe serviços internos em clusters gerenciados, permitindo acesso não autenticado a APIs e dados sensíveis.
Splunk Corrige RCE Crítica no Servidor MCP e 16 Outras Falhas em Ferramentas de IA e Kafka
Splunk corrige RCE crítica (CVSS 9.1) no MCP Server e 16 outras falhas em ferramentas de IA e Kafka. CVE-2026-76404 permite execução de comandos via desserialização insegura.
Flaw crítico no Elementor Pro permite upload de PHP e execução de código
Flaw crítico no Elementor Pro permite upload de PHP e execução de código. CVE-2026-32475 tem CVSS 9.0 e afeta milhões de sites WordPress.
Falha crítica no Zimbra é explorada ativamente no mundo real
CERT Polska alerta para exploração ativa de falha crítica RCE no Zimbra (CVE-2026-73570), permitindo execução de comandos sem autenticação.
Hackers exploram falha no compartilhamento de tela do macOS em ataques ativos
Hackers exploram falha no compartilhamento de tela do macOS (CVE-2026-65400) para obter acesso root e instalar mineradores. Microsoft alerta para atualizações e monitoramento de persistência via LaunchDaemons.
Campanha de ransomware explora falha crítica no VMware vCenter para controle total da infraestrutura
Campanha ativa explora falha crítica no Syslog do VMware vCenter para obter acesso root e implantar ransomware, afetando 361 IPs em 47 países. Atualização imediata é necessária.
Plugin Forminator do WordPress tem falha crítica que permite upload de arquivos maliciosos
Falha crítica no plugin Forminator do WordPress permite upload de PHP malicioso com CVSS 9.8. Mais de 600 mil sites afetados exigem atualização imediata.
Código de exploit público liberado para falha crítica no Microsoft SCCM
Exploit público liberado para falha crítica no Microsoft SCCM permite escalação de privilégios para SYSTEM; veja como se proteger.