Duas falhas no microsoft sharepoint podem ser encadeadas para hackear servidores sem senha
Duas falhas críticas no Microsoft SharePoint podem ser encadeadas para executar código remoto sem autenticação. CISA alerta para exploração ativa.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Falha em ferramenta NVIDIA permite envenenamento de LLM e acesso não autorizado
Uma falha na ferramenta OpenClaw da NVIDIA permite acesso não autenticado à API Ollama, possibilitando envenenamento de LLM e corrupção de agentes de IA.
WordPress sites visados via vulnerabilidades plugin MiniOrange SAML
WordPress sites visados via vulnerabilidades plugin MiniOrange SAML. CVEs de bypass de autenticação permitem assumir contas de administrador em integrações SSO.
Hackers exploram falhas críticas no SAML SSO do miniOrange para sequestrar contas de administrador do WordPress
Falhas críticas no plugin miniOrange SAML permitem takeover de admin WordPress. CVEs com CVSS 9.8 estão sendo explorados em ataques ativos.
Falha crítica no plugin Everest Forms expõe 100 mil sites a takeover
Falha crítica CVE-2026-19598 no plugin Everest Forms expõe 100 mil sites a takeover. CVSS 9.8 permite upload de webshell e execução remota de código sem autenticação.
CISA ordena correção urgente para falha explorada ativamente no Zimbra
A CISA determinou correção obrigatória em 3 dias para falha explorada ativamente no Zimbra Collaboration Suite, visando proteger agências federais de comprometimento de servidores de e-mail.
Exploradores atacam vulnerabilidade crítica no VMware vCenter com webshell JSP
Exploradores atacam vulnerabilidade crítica no VMware vCenter com webshell JSP. Campanha ativa explora CVE-2026-59310 para implantar ransomware e comprometer hosts ESXi.
Falha crítica no Microsoft Entra ID permite execução remota de código sem autenticação
Microsoft confirma falha crítica no Entra ID que permite execução remota de código sem autenticação. Embora corrigida no servidor, a vulnerabilidade exige monitoramento rigoroso de logs e políticas de acesso para proteger a identidade corporativa.
45 milhões de tentativas de exploração wp2shell revelam nova janela de resposta para vulnerabilidades
Análise sobre os 45 milhões de tentativas de exploração da vulnerabilidade wp2shell, revelando como a janela de resposta para vulnerabilidades está se reduzindo para horas e a importância de mitigação versus remediação.
Anthropic lança Claude Security com varredura de vulnerabilidades via IA
Anthropic disponibiliza Claude Mythos 5 no Claude Security para varredura de vulnerabilidades em codebases com orientação de IA e salvaguardas.