Duas vulnerabilidades no núcleo do WordPress, combinadas na cadeia batizada de wp2shell, estão sob exploração ativa e exigem atu...
A CISA adicionou a CVE-2026-20316 ao catálogo Known Exploited Vulnerabilities (KEV) em 29 de julho de 2026, com prazo final de c...
A CISA adicionou ao seu catálogo de vulnerabilidades exploradas (KEV) a CVE-2026-56155, falha de escalonamento de privilégios lo...
A vulnerabilidade CVE-2026-60004 no Gitea permite que qualquer usuário com acesso de escrita a um repositório execute comandos a...
A Microsoft corrigiu em 14 de julho de 2026 dois zero-days já explorados em ataques reais: o CVE-2026-56155, uma elevação de pri...
A cadeia wp2shell combina duas vulnerabilidades no WordPress Core para permitir execução remota de código (RCE) sem autenticação...
A falha no Zoom para Windows rastreada como CVE-2026-53412 recebeu nota 9,8 no CVSS e permite que um atacante remoto não autenti...
A vulnerabilidade CVE-2026-50522, presente no Microsoft SharePoint, é uma falha crítica de execução remota de código avaliada em...
A vulnerabilidade CVE-2026-16232 no Check Point SmartConsole permite que um atacante remoto não autenticado obtenha um token de...
A edição de julho de 2026 do Patch Tuesday da Microsoft corrigiu 621 vulnerabilidades, mas duas falhas da Microsoft já explorada...
Um grupo russo de ciberespionagem apoiado pelo Estado, rastreado pela comunidade de segurança como LAUNDRY BEAR, explora a vulne...
CISA adicionou a vulnerabilidade CVE-2026-63030, parte da cadeia de ataque batizada de wp2shell, ao seu catálogo de vulnerabilid...
Em 14 de julho de 2026, a CISA adicionou dois zero-days da Microsoft ao catálogo Known Exploited Vulnerabilities (KEV): CVE-2026...
A vulnerabilidade CVE-2026-55229 no Gotenberg permite que um documento DOCX especialmente criado force o servidor a executar req...
A CISA adicionou o WordPress Core ao catálogo de vulnerabilidades exploradas (KEV) em 21 de julho de 2026, depois de confirmar e...
A vulnerabilidade CVE-2026-54121, apelidada CertiGhost, permite que um usuário comum do Active Directory eleve privilégios pela...
Duas vulnerabilidades zero-day no SonicWall SMA1000 — CVE-2026-15409 (server-side request forgery com CVSS 10.0) e CVE-2026-1541...
A vulnerabilidade Certighost (CVE-2026-54121) permite que qualquer usuário autenticado em um domínio Windows consiga um certific...
