Vulnerabilidade crítica no Axios permite execução remota de código com PoC
Vulnerabilidade crítica no Axios permite RCE e exfiltração de metadados AWS. CVE-2026-4026-40175 afeta versões anteriores a 1.15.0. PoC liberado exige atualização imediata.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Falhas de segurança no Apache Tomcat permitem bypass de criptografia
Falhas no Apache Tomcat permitem bypass de criptografia e autenticação. CVE-2026-34486 e CVE-2026-34500 exigem atualização para versões 11.0.21, 10.1.54 e 9.0.117.
Exploração de vulnerabilidade RCE no Marimo ocorre em menos de 10 horas após divulgação
Vulnerabilidade crítica RCE no Marimo foi explorada em menos de 10 horas, resultando em roubo de credenciais AWS. CVE-2026-39987 afeta versões até 0.20.4 e exige atualização imediata para 0.23.0.
Falha crítica no Marimo permite execução remota de código sem autenticação
Uma falha crítica de execução remota de código (RCE) sem autenticação no Marimo está sendo explorada ativamente por cibercriminosos para roubo de credenciais. Especialistas alertam para a necessidade imediata de atualização e monitoramento de redes que utilizam a ferramenta de notebooks reativos para ciência de dados.
Censys alerta 5.219 controladores Rockwell/Allen-Bradley expostos a APT iraniana
Censys e agências dos EUA alertam para 5.219 controladores Rockwell/Allen-Bradley expostos a APT iraniana, com risco crítico para infraestrutura crítica e recomendações de mitigação.
Falha no GitHub Copilot permite exfiltração silenciosa de dados
Uma falha crítica no GitHub Copilot Chat, conhecida como CamoLeak, permite a exfiltração silenciosa de dados sensíveis de repositórios privados. Com CVSS 9.6, a vulnerabilidade explora a confiança na IA para contornar políticas de segurança e roubar chaves de API sem execução de código.
Falha na plataforma 5G privada da HPE Aruba permite roubo de credenciais
Falha CVE-2026-23818 na plataforma 5G privada da HPE Aruba permite roubo de credenciais via redirecionamento aberto. Administradores devem aplicar patch e implementar MFA para proteger redes críticas empresariais.
AWS corrige falhas críticas de execução remota e escalonamento de privilégios no Research and Engineering Studio
AWS corrige três falhas críticas no Research and Engineering Studio permitindo RCE e escalonamento de privilégios. Atualização para versão 2026.03 é urgente.
Juniper Networks falha de senha padrão permite controle total do dispositivo
Juniper Networks alerta para falha crítica CVE-2026-33784 em appliances vLWC que permite controle total via senha padrão. CVSS 9.8 exige atualização imediata para versão 3.0.94.
Zero-day no Windows permite tomada de controle local e expõe falhas na Microsoft
Pesquisador divulga PoC de dia zero no Windows permitindo tomada de controle local, evidenciando falhas na comunicação com a Microsoft e riscos de escalonamento de privilégios em ambientes corporativos.