CISA adiciona falhas de Apple, Craft CMS e Laravel ao catálogo KEV com prazo para correção
CISA adiciona falhas de Apple, Craft CMS e Laravel ao catálogo KEV, ordenando correção até 3 de abril de 2026 devido à exploração ativa.
Tag
Tag: vulnerability
126 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vulnerability.
ConnectWise corrige falha que permite sequestro do ScreenConnect
ConnectWise alerta para falha criptográfica no ScreenConnect que permite sequestro de sessões e escalonamento de privilégios. Correção deve ser aplicada imediatamente.
Cisco Corrige Vulnerabilidades Críticas no IOS XR que Permitem Execução de Comandos como Root
Cisco corrige duas falhas críticas no IOS XR (CVE-2026-20040/46) que permitem escalonamento de privilégios para root e controle administrativo total.
Google Looker Studio: 9 Falhas 'LeakyLooker' Permitem SQL Injeção
Google Looker Studio apresenta 9 falhas de cross-tenant nomeadas LeakyLooker, permitindo SQL injection e exfiltração de dados em nuvem.
OpenClaw Expõe Lacuna Crítica entre GitHub e Rastreamento CVE
Projeto OpenClaw expõe lacuna crítica entre avisos de segurança GitHub e rastreamento CVE, criando pontos cegos para segurança corporativa.
BeyondTrust alerta para falha crítica RCE em Remote Support e PRA
BeyondTrust emitiu alerta para correção urgente após identificação de RCE crítica em Remote Support e Privileged Remote Access. A falha permite execução remota possivelmente sem autenticação; a empresa instruiu clientes a aplicar patches e mitigações. Organizações devem tratar serviços de suporte remoto como ativos de alto risco e isolar/monitorar até aplicação completa das correções.
Fortinet alerta: SQLi crítica em FortiClientEMS permite RCE — atualize já
Fortinet divulgou CVE-2026-21643, uma SQL Injection em FortiClientEMS (CVSSv3 9.1) que pode permitir execução remota sem autenticação. A Fortinet recomenda atualizar 7.4.4 para 7.4.5; FortiEMS Cloud e branches 8.0/7.2 não são afetadas. Ainda não há provas públicas de exploração ativa.
Falha crítica no SmarterMail explorada em ataques de ransomware
Relato indica exploração ativa de uma falha crítica no SmarterMail que permite RCE via requisições HTTP sem autenticação, sendo usada em ataques de ransomware. O feed não lista CVE, versões afetadas ou IOCs; consulte os avisos oficiais para ação.
Configurações do VS Code expõem GitHub Codespaces a ataques
Relatos técnicos mostram que configurações do VS Code são executadas automaticamente em GitHub Codespaces ao abrir repositórios ou PRs, criando risco de execução de código malicioso. Recomendações incluem revisar devcontainer e desabilitar execução automática em ambientes gerenciados.
Bugs no Google Looker permitem RCE cross‑tenant e exfiltração de dados
DarkReading reporta falhas no Google Looker que permitiriam execução remota cross‑tenant e exfiltração de dados: um usuário vulnerável do Looker poderia dar acesso a outros tenants no GCP. Detalhes técnicos e alcance por versão não foram divulgados no sumário consultado.