Tag

Tag: pre-auth

2 notícia(s) relacionada(s).

Reunimos nesta página as publicações do Hack Alerta relacionadas a pre-auth.

Mongobleed (CVE-2025-14847): exploração ativa em MongoDB

Mongobleed (CVE-2025-14847) é uma vulnerabilidade de pré-autenticação em MongoDB que permite vazamento de memória do heap. Com CVSS 8.7 e prova de conceito pública, CISA listou o CVE no seu catálogo KEV; medidas incluem desabilitar zlib, patch imediato e rotação de segredos.

02/01/2026 06:01 Riscos e Ameaças #pre-auth

CISA adiciona Oracle Identity Manager (CVE-2025-61757) ao catálogo KEV

A CISA adicionou CVE‑2025‑61757 (CVSS 9.8) — uma falha de falta de autenticação em Oracle Identity Manager — ao seu catálogo Known Exploited Vulnerabilities, citando evidência de exploração ativa. As matérias não informam versões afetadas, mitigação ou vítimas públicas.

22/11/2025 05:03 Riscos e Ameaças #pre-auth

Outras tags relevantes

#seguranca #malware #=phishing #vulnerabilidade #patch #=ransomware #segurança #rce #security #microsoft #=supply-chain #windows #brasil #vazamento #privacidade #lgpd #cloud #cve