Palo Alto Networks corrige 13 vulnerabilidades no PAN-OS
Palo Alto Networks corrige 13 vulnerabilidades no PAN-OS, incluindo falhas de execução remota e bypass de autenticação, exigindo atualização imediata dos firewalls.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Foxit corrige 20 vulnerabilidades de execução remota em leitor de pdf
Foxit corrige 20 vulnerabilidades de execução remota em leitor de PDF. Atualização urgente para versões 2026.x, 2025.x e anteriores devido a riscos de RCE e escalonamento de privilégios.
GitLab corrige oito vulnerabilidades críticas em atualizações de segurança
A GitLab lançou atualizações críticas corrigindo oito vulnerabilidades, incluindo XSS de alta severidade e falhas de autorização. Usuários de instalações auto-gerenciadas devem atualizar imediatamente para evitar riscos de segurança em ambientes de desenvolvimento.
Chrome 150 corrige 27 vulnerabilidades incluindo falhas críticas de execução remota
Google lança atualização do Chrome 150 corrigindo 27 falhas, incluindo duas críticas de execução remota. CVEs afetam Ozone, Views e V8. Atualização automática recomendada para mitigar riscos de comprometimento.
PoC e detalhes técnicos liberados para vulnerabilidade de execução remota de código no SharePoint
Pesquisadores liberam PoC para CVE-2025-53770, falha crítica de RCE no SharePoint Server on-premises. Exploração via XML schema bypass permite execução de código sem autenticação.
Cisa exorta correção imediata de falhas exploradas no ColdFusion, Langflow e Joomla
CISA adiciona falhas críticas no ColdFusion, Langflow e Joomla ao catálogo KEV, exigindo correção imediata devido à exploração ativa em ataques reais.
70% dos sites WordPress com PHP desatualizado expostos a ciberataques
Estudo revela que 70% dos sites WordPress usam PHP desatualizado, aumentando risco de ataques e comprometimento de dados.
CISA adiciona quatro falhas exploradas ativamente ao catálogo KEV
CISA adiciona quatro falhas exploradas ativamente ao catálogo KEV, incluindo vulnerabilidade crítica no Adobe ColdFusion com CVSS 10.0.
Ubiquiti divulga 25 vulnerabilidades críticas no ecossistema UniFi
Ubiquiti divulga 25 falhas críticas no ecossistema UniFi, incluindo CVE-2026-50746 com pontuação CVSS 10.0. Atualização imediata é necessária para evitar comprometimento de dispositivos de rede e segurança.
BeyondTrust alerta para falhas críticas em software de acesso remoto que permitem bypass de autenticação
BeyondTrust emite alerta urgente sobre falhas críticas em software de acesso remoto que permitem bypass de autenticação, exigindo correção imediata para evitar comprometimento.