Hack Alerta
Tag

Tag: cvss

5 notícia(s) relacionada(s).

Reunimos nesta página as publicações do Hack Alerta relacionadas a cvss.

NIST para de atribuir pontuações a falhas de baixa prioridade por volume

O National Institute of Standards and Technology (NIST) anunciou uma mudança significativa em sua política de classificação de vulnerabilidades. A partir de agora, a instituição deixará de atribuir pontuações de severidade a falhas consideradas de baixa prioridade. A decisão foi tomada em resposta ao aumento exponencial no volume de submissões recebidas, que sobrecarregou a capacidade de análise da equipe. Para profissionais de segurança e CISOs,

19/04/2026 12:09 Riscos e Ameaças #cvss

Elastic Defend para Windows tem falha alta (CVE-2025-37735)

Elastic divulgou CVE-2025-37735 (ESA-2025-23), uma falha em Elastic Defend for Windows que decorre de preservação inadequada de permissões no serviço que roda com privilégios SYSTEM. A falha (CVSS 7.0) permite apagar arquivos arbitrários e, em cenários específicos, escalada de privilégios. As versões afetadas são até 8.19.5 e 9.0.0–9.1.5; as correções estão em 8.19.6, 9.1.6 e 9.2.0.

10/11/2025 08:02 Riscos e Ameaças #cvss

Outras tags relevantes