Oracle Java: CVE-2026-114820 exige remoção de certificados raiz afetados
A Oracle alerta para a CVE-2026-114820 no JSSE do Java, com CVSS 9,1. Atualizações removem certificados raiz afetados relacionados à eMudhra.
IBM API Connect: CVE-2026-18535 tem CVSS 9,6 e exige atualização do Analytics
A IBM corrigiu a CVE-2026-18535 no API Connect Analytics, com CVSS 9,6. As versões 12.1.0.0 a 12.1.1.2 devem ser atualizadas para 12.1.1.3.
SonicWall SonicOS: CVE-2026-19868 permite contornar SAML e MFA no SSLVPN
A CISA adicionou a CVE-2026-19868 ao KEV. A falha no SonicOS SSLVPN pode contornar SAML e MFA quando há método alternativo e SAML está habilitado.
PHP alerta para a CVE-2026-115560 e recomenda desativar o progresso de upload de sessões
O PHP alerta para a CVE-2026-115560, um vetor adicional ligado ao progresso de upload de sessões, e recomenda desabilitar o recurso até a próxima correção.
Microsoft Edge: CVE-2026-87491 no V8 é explorada e exige atualização imediata
A Microsoft confirmou exploração da CVE-2026-87491 no V8/Chromium. O Edge 152.0.4191.66 contém a correção; veja como atualizar e verificar a versão.
Android: CVE-2026-58868 crítica permite execução remota de código no Framework
O boletim Android de novembro corrige a CVE-2026-58868, falha crítica no Framework que pode permitir RCE sem interação do usuário. Veja o patch level 2026-11-05.
Apple: CVE-2024-27834 no WebKit entra no KEV por exploração conhecida
A CISA incluiu a CVE-2024-27834 no KEV. A falha do WebKit pode permitir contornar o Pointer Authentication sob condições específicas; veja versões corrigidas da Apple.
SiteGuard Server Edition: CVE-2026-106931 permite execução de comandos como root
A CVE-2026-106931 no SiteGuard Server Edition é explorada e pode permitir execução de comandos como root ou SYSTEM. Veja versões afetadas, correções e preservação de evidências.
WordPress 7.1.4 corrige CVE-2026-119977, adicionada ao catálogo KEV da CISA
A CISA incluiu a CVE-2026-119977 no KEV. O WordPress 7.1.4 corrige uma condição de corrida no processo de atualização que pode permitir execução de código durante o upgrade.
Check Point Management Server: CVE-2026-93616 permite execução de scripts sem autenticação
A Check Point confirmou exploração ativa da CVE-2026-93616, uma falha crítica de pré-autenticação no Management Server. Veja versões, hotfixes e medidas de contenção.