Zoom Corrige Falha Crítica que Permite Escalação de Privilégios em Windows
Zoom corrige falha crítica que permite escalada de privilégios em clientes Windows, afetando versões anteriores a 6.6.0.
Tag
Tag: vulnerabilidade
814 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerabilidade.
SAP Emite Patch Day Crítico: RCE e Deserialização Insegura
SAP libera 15 notas de segurança com duas falhas críticas de RCE e desserialização insegura, exigindo patch imediato em sistemas empresariais.
Google alerta: exploração de falhas supera credenciais fracas em ataques à nuvem
Google alerta que hackers priorizam exploração de falhas em software de terceiros em ataques à nuvem, com janela de ataque reduzida para dias.
CISA Adiciona Vulnerabilidades Apple ao Catálogo KEV com Exploração Ativa
CISA adiciona 3 vulnerabilidades Apple ao KEV devido à exploração ativa. CVEs afetam macOS e iOS com risco de execução de código. Prazo de correção é 26 de março.
Falha Crítica no ExifTool Permite Execução de Código em macOS via Imagens
Pesquisadores da Kaspersky identificam falha crítica no ExifTool que permite execução remota de código em macOS via metadados de imagem. Vulnerabilidade afeta versões anteriores a 13.50 e exige atualização imediata.
Hikvision Adicionada ao Catálogo KEV: Vulnerabilidade de Autenticação Permite Escalação de Privilégios
CISA adiciona vulnerabilidade da Hikvision ao catálogo KEV. CVE-2017-7921 permite escalada de privilégios sem credenciais. Prazo de correção é 26 de março de 2026.
CISA adiciona falhas do iOS exploradas pelo kit Coruna à lista KEV
A CISA adicionou 23 vulnerabilidades do iOS, exploradas pelo kit de exploits de nível estadual Coruna, ao seu catálogo KEV, indicando exploração ativa. As falhas afetam versões do iOS 13 ao 17.2.1, representando alto risco para usuários de dispositivos Apple, especialmente em ambientes governamentais e corporativos sensíveis.
Falha crítica em plugin do WordPress permite criação de contas de administrador
Falha crítica (CVSS 9.8) no plugin User Registration & Membership do WordPress permite que atacantes não autenticados criem contas de administrador. Versões até 5.1.2 são afetadas; patch já está disponível.
Vulnerabilidade zero-click no FreeScout permite RCE em servidores de e-mail
Uma falha crítica zero-click no software de helpdesk FreeScout permite execução remota de código via e-mail, sem necessidade de autenticação ou interação do usuário. Administradores devem atualizar imediatamente.
Cisco alerta para falhas críticas no Secure FMC que concedem acesso root
A Cisco emitiu alerta urgente sobre duas vulnerabilidades de severidade máxima (CVSS 10.0) no Secure Firewall Management Center (FMC) que permitem a um atacante remoto executar comandos com privilégios de root. Atualizações já estão disponíveis.