Falhas no EnOcean SmartServer expõem edifícios a hacking remoto
Falhas no EnOcean SmartServer expõem edifícios a hacking remoto. Vulnerabilidades permitem execução remota de código e bypass de segurança.
Tag
Tag: rce
324 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a rce.
Google corrige falha crítica de execução remota no Gemini CLI com CVSS 10
Google corrige falha crítica CVSS 10 no Gemini CLI que permitia execução remota de código em pipelines de CI/CD e ambientes de desenvolvimento.
Hackers exploram falhas de RCE no agendador de tarefas Qinglong
Hackers exploram falhas de RCE no agendador de tarefas Qinglong para implantar mineradores de criptomoedas em servidores de desenvolvedores, exigindo atualização imediata.
Vulnerabilidade crítica no Gemini CLI permite execução remota de código em pipelines
Vulnerabilidade crítica no Gemini CLI permite execução remota de código em pipelines. Afeta pacotes npm e GitHub Actions. Google recomenda atualização imediata.
Hackers exploram falha crítica no plugin Breeze Cache do WordPress
Uma falha crítica no plugin Breeze Cache do WordPress permite upload de arquivos sem autenticação, sendo explorada ativamente por hackers para executar código remoto.
Google Antigravity em foco de pesquisadores e cibercriminosos
Vulnerabilidade de execução remota de código no Google Antigravity é explorada por cibercriminosos que usam a reputação da marca para entregar malware.
Vulnerabilidade crítica no sandbox Terrarium da Cohere permite escape de container e execução de código
Falha crítica no sandbox Terrarium da Cohere permite escape de container e execução de código. CVE-2026-5752 tem CVSS 9.3 e afeta ambientes de IA.
Falha crítica no SGLang permite execução remota de código via modelos GGUF
Falha crítica CVE-2026-5760 no SGLang permite RCE via modelos GGUF. Veja como a SSTI afeta servidores de inferência de IA e como mitigar o risco.
Vulnerabilidade crítica no Flowise permite execução remota de comandos via adaptadores MCP
Vulnerabilidade crítica no Flowise permite execução remota de comandos via adaptadores MCP. Impacta milhões de usuários e exige ações imediatas de segurança.
Falha crítica na biblioteca Protobuf permite execução remota de código JavaScript
Vulnerabilidade crítica na implementação JavaScript do Protocol Buffers permite execução remota de código. Código de prova de conceito já está disponível. Afeta amplamente aplicações web e APIs. Atualização imediata é necessária para mitigar riscos de comprometimento de sistemas.