Vulnerabilidades WP2Shell no WordPress são exploradas em ambiente produtivo
Vulnerabilidades no plugin WP2Shell do WordPress são exploradas em ambiente produtivo, permitindo execução remota de código e comprometimento de servidores.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Falha crítica no WordPress permite execução remota de código sem autenticação
Falha crítica no núcleo do WordPress permite execução remota de código sem autenticação. Versões 6.9 e 7.0 foram corrigidas com atualizações automáticas forçadas.
Vulnerabilidade HollowByte no OpenSSL permite negação de serviço com payload de 11 bytes
Vulnerabilidade HollowByte no OpenSSL permite DoS com 11 bytes, explorando alocação de memória no handshake TLS. Correção silenciosa em versões 4.0.1 e backports.
CISA alerta para falhas exploradas ativamente em FortiSandbox
CISA alerta para falhas exploradas ativamente em FortiSandbox. Agências federais devem priorizar correção de vulnerabilidades críticas que permitem execução remota de código.
Falhas em câmeras TP-Link permitem ataques man-in-the-middle
TP-Link corrige falhas críticas em câmeras Kasa que permitem ataques man-in-the-middle e vazamento de dados de localização. CVE-2026-9770 e CVE-2026-13230 exigem atualização imediata de firmware.
Falha na extensão do Claude para Chrome permite que malwares disparem ações de IA
Falha na extensão do Claude para Chrome permite que malwares disparem ações de IA, comprometendo serviços conectados como Gmail e Salesforce.
F5 corrige múltiplas vulnerabilidades críticas em NGINX e BIG-IP
F5 Networks corrige falhas críticas em NGINX e BIG-IP que permitem RCE e modificação de configurações. Aplicação urgente de patches é necessária para proteger infraestrutura de rede.
Splunk corrige múltiplas falhas críticas que permitem execução de comandos e vazamento de credenciais
Splunk corrige múltiplas falhas críticas em Enterprise e Cloud que permitem execução de comandos, travessia de caminho e vazamento de credenciais, exigindo atualização imediata.
CISA adiciona vulnerabilidade crítica do Oracle E-Business Suite ao catálogo de exploração ativa
CISA adiciona vulnerabilidade crítica do Oracle E-Business Suite ao catálogo de exploração ativa. Falha permite controle total do serviço de pagamentos e exige correção imediata.
Zoom alerta para vulnerabilidade crítica que permite roubo de contas
Zoom alerta para vulnerabilidade crítica que permite roubo de contas. Falha no cliente desktop e SDK para Windows permite takeover não autenticado.