Apple: CVE-2024-27834 no WebKit entra no KEV por exploração conhecida
A CISA incluiu a CVE-2024-27834 no KEV. A falha do WebKit pode permitir contornar o Pointer Authentication sob condições específicas; veja versões corrigidas da Apple.
SiteGuard Server Edition: CVE-2026-106931 permite execução de comandos como root
A CVE-2026-106931 no SiteGuard Server Edition é explorada e pode permitir execução de comandos como root ou SYSTEM. Veja versões afetadas, correções e preservação de evidências.
WordPress 7.1.4 corrige CVE-2026-119977, adicionada ao catálogo KEV da CISA
A CISA incluiu a CVE-2026-119977 no KEV. O WordPress 7.1.4 corrige uma condição de corrida no processo de atualização que pode permitir execução de código durante o upgrade.
Check Point Management Server: CVE-2026-93616 permite execução de scripts sem autenticação
A Check Point confirmou exploração ativa da CVE-2026-93616, uma falha crítica de pré-autenticação no Management Server. Veja versões, hotfixes e medidas de contenção.
VeloCloud Orchestrator: CVE-2026-114625 permite elevar privilégios via injeção de SQL
A CVE-2026-114625 afeta o VeloCloud Orchestrator on-prem com exploração ativa confirmada. Veja versões afetadas, correções e IOCs.
VMware ESX: CVE-2026-41709 permite operações administrativas sem registro
A CVE-2026-41709 afeta o registro de operações administrativas no VMware ESX. Veja versões corrigidas, impacto na auditoria e recomendações de atualização.
Siemens Software Center: exploração ativa da CVE-2026-110936 exige atualização imediata
A Siemens confirmou exploração ativa da CVE-2026-110936 no Software Center. Veja a versão afetada, os indicadores e as medidas para atualizar e investigar estações.
Cisco Secure Firewall: CVE-2026-76418 pode derrubar o SSL VPN
A CVE-2026-76418 permite que um atacante remoto não autenticado provoque o recarregamento de firewalls Cisco ASA e FTD com SSL VPN e autenticação secundária configuradas.
Ivanti Connect Secure: CISA adiciona duas falhas à cadeia explorada
A CISA adicionou as CVE-2026-111357 e CVE-2026-118527 ao KEV. A Ivanti confirmou que elas podem ser encadeadas com a CVE-2026-104935 em ataques contra o Connect Secure.
EPICS Base: CISA alerta para quatro vulnerabilidades críticas em sistemas de controle
A CISA alerta para quatro vulnerabilidades no EPICS Base 7.0.10 e anteriores, incluindo uma falha crítica com CVSS 9,8 e potencial execução remota de código. Atualize para 7.0.11.