Zero-day crítico no Check Point Management Server é explorado ativamente
Check Point alerta para zero-day crítico (CVE-2026-93616) explorado ativamente em servidores de gerenciamento. Falha permite execução remota de código sem autenticação.
Tag
Tag: cvss
13 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cvss.
Falha zero-day crítica no Cisco ISE permite bypass de autenticação com CVSS 10
Cisco confirma falha zero-day crítica (CVE-2026-76460) no ISE com CVSS 10, permitindo bypass de autenticação via API. Vulnerabilidade exige isolamento imediato de redes.
Flaw crítico no Elementor Pro permite upload de PHP e execução de código
Flaw crítico no Elementor Pro permite upload de PHP e execução de código. CVE-2026-32475 tem CVSS 9.0 e afeta milhões de sites WordPress.
Adobe corrige três falhas críticas de execução remota de código em ColdFusion
Adobe corrige falhas críticas CVSS 10.0 no ColdFusion e outros produtos. Vulnerabilidades permitem execução remota de código e exigem patch imediato.
Veeam, Terraform e Django corrigem falhas críticas lideradas por bug de inquilino cruzado
HashiCorp, Veeam e Django corrigem 11 falhas críticas, incluindo bug de inquilino cruzado no Terraform e falha não autenticada no Veeam com CVSS 9,5.
Falha no NVIDIA BlueField permite execução de código em plataformas de rede
Falha no NVIDIA BlueField permite execução de código em plataformas de rede. CVE-2026-65094 com CVSS 9.0 afeta VIRTIO-Net e requer atualização imediata.
Vulnerabilidade crítica no plugin WordPress miniOrange permite controle total do site sem autenticação
Uma falha crítica no plugin WordPress miniOrange permite controle total do site sem autenticação. CVE-2026-57807 com CVSS 9.8 afeta versões até 38.5.8. Recomenda-se remoção imediata do plugin.
CISA adiciona vulnerabilidades exploradas do Langflow e Trend Micro ao catálogo KEV
CISA adiciona vulnerabilidades exploradas do Langflow e Trend Micro ao catálogo KEV. Entenda os riscos e como mitigar ameaças ativas.
NIST para de atribuir pontuações a falhas de baixa prioridade por volume
O National Institute of Standards and Technology (NIST) anunciou uma mudança significativa em sua política de classificação de vulnerabilidades. A partir de agora, a instituição deixará de atribuir pontuações de severidade a falhas consideradas de baixa prioridade. A decisão foi tomada em resposta ao aumento exponencial no volume de submissões recebidas, que sobrecarregou a capacidade de análise da equipe. Para profissionais de segurança e CISOs,
Juniper Networks falha de senha padrão permite controle total do dispositivo
Juniper Networks alerta para falha crítica CVE-2026-33784 em appliances vLWC que permite controle total via senha padrão. CVSS 9.8 exige atualização imediata para versão 3.0.94.