Windmill CVE-2026-29059: falha sem auth em exploração
A vulnerabilidade CVE-2026-29059 no Windmill — plataforma open-source de automação para APIs, fluxos de trabalho e tarefas em segundo plano — está sob exploração ativa contra instâncias auto...
Em 14 de julho de 2026, a CISA confirmou a exploração ativa do CVE-2026-56164, uma falha crítica de elevação de privilégio no Sh...
A vulnerabilidade CVE-2026-50522 no Microsoft SharePoint Server permite que um atacante remoto execute código arbitrário sem qua...
A CISA adicionou o CVE-2026-58644 ao seu catálogo Known Exploited Vulnerabilities (KEV) em 16 de julho de 2026, depois de confir...
A CVE-2026-55040 é uma vulnerabilidade de autenticação crítica no Microsoft SharePoint Server que permite a um atacante remoto e...
Em 16 de julho de 2026, a CISA confirmou a CVE-2026-58644 como a quarta vulnerabilidade do Microsoft SharePoint Server sob explo...
O CVE-2026-58644 é uma falha crítica de execução remota de código no Microsoft SharePoint Server, com pontuação CVSS 9,8 e marca...
A CISA confirmou a exploração ativa de três vulnerabilidades do SharePoint Server on-premises, registradas no catálogo Known Exp...
A vulnerabilidade CVE-2026-58644 é uma falha de desserialização de dados não confiáveis no Microsoft SharePoint Server, com pont...
A Dell lançou em 2 de julho de 2026 o alerta de segurança DSA-2026-278 para corrigir múltiplas vulnerabilidades no PowerProtect...
O FortiSandbox no KEV da CISA deixou de ser apenas um caso de correção preventiva: duas vulnerabilidades do produto estão associ...
A CVE-2026-55944 exige prioridade de correção em ambientes que executam Microsoft Dynamics NAV 2018 ou Business Central on-premi...
A vulnerabilidade CVE-2026-48095 no 7-Zip, com pontuação CVSS 8.8, permite execução remota de código pela simples abertura de um...
A Microsoft corrigiu em 14 de julho de 2026 o CVE-2026-55040, um bypass de autenticação por tokens JWT no SharePoint Server que...
A CVE-2026-58644 é uma vulnerabilidade crítica de execução remota de código no SharePoint Server, com pontuação CVSS 9,8, confir...
A CISA adicionou a vulnerabilidade CVE-2026-58644 ao catálogo de vulnerabilidades exploradas ativamente (KEV) em 16 de julho de...
A vulnerabilidade CVE-2026-55040 permite que um atacante remoto e não autenticado contorne completamente o processo de autentica...
O 7-Zip, compactador de arquivos presente em milhões de máquinas, possui uma vulnerabilidade crítica identificada como CVE-2026-...
Uma falha batizada de XRING na biblioteca XQUIC, da Alibaba, permite que qualquer cliente remoto e sem autenticação derrube serv...