Falha crítica no langflow permite execução remota não autenticada
Falha crítica no Langflow permite execução remota de código não autenticada, explorada horas após divulgação pública devido ao uso de dados de fluxo.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
Apt russo explora xss no zimbra para alvejar governo ucraniano em operação ghostmail
APT russo explora XSS no Zimbra para alvejar governo ucraniano em 'Operation GhostMail', roubando credenciais e dados sensíveis sem deixar rastros.
Nova falha PolyShell permite execução remota não autenticada no Magento
Falha PolyShell permite RCE não autenticada no Magento, afetando lojas virtuais e exigindo atualização imediata para evitar comprometimento de dados.
CISA alerta para exploração ativa de falha crítica no Microsoft SharePoint
CISA alerta para exploração ativa de falha crítica no Microsoft SharePoint (CVE-2026-20963), exigindo patch urgente para evitar comprometimento de dados.
CISA ordena agências federais dos eua a corrigir falha xss explorada ativamente no zimbra
CISA ordena agências federais dos EUA a corrigir falha XSS explorada ativamente no Zimbra Collaboration Suite, exigindo ação imediata para proteger dados governamentais.
Falha Crítica no AWS Bedrock Permite C2 e Exfiltração via DNS
Falha no AWS Bedrock AgentCore permite bypass de sandbox via DNS, criando canais C2 e extraindo dados sensíveis através de consultas DNS.
Vulnerabilidade XSS no Angular Expõe Aplicações Web a Injeção de Scripts
Vulnerabilidade XSS no Angular (CVE-2026-32635) expõe milhares de aplicações web. Falha ocorre ao usar i18n em atributos sensíveis. Atualização para versões corrigidas é crítica.
Vulnerabilidade no Driver CSI do Kubernetes Permite Excluir Diretórios em Servidores NFS
Vulnerabilidade no Kubernetes CSI Driver for NFS permite travessia de caminho e exclusão de diretórios. Versões anteriores à v4.13.1 são afetadas. Atualização é necessária para mitigação.
Falha no Gemini do Chrome Permitia que Extensões Espionassem Usuários
Falha no Gemini do Chrome permitia que extensões espionassem usuários via WebView. Google corrigiu em versões 143.0.7499.192/193. Atualização é recomendada.
Pesquisadores Decifram Regras Criptografadas do Cortex XDR e Revelam Falha Crítica
Pesquisadores da InfoGuard Labs decifram regras criptografadas do Cortex XDR e revelam falha crítica que permitia contornar detecções. A técnica 'ccmcache' burlava metade das regras de segurança, exigindo atualização para a versão 9.1.