Tudo sobre segurança da Informação e tecnologia.
A CVE-2026-114713 no UnrealIRCd permite a usuários comuns executar comandos com autoridade de servidor em redes interligadas. Atualize para a versão 6.2.7.1 ou aplique o hot-patch oficial.
A CVE-2026-102895 no GPUStack permite acesso administrativo sem autenticação e pode expor segredos e permitir execução de código. Atualize para a versão 2.2.0 ou posterior.
A CVE-2026-20320 no Cisco BroadWorks é uma falha XXE explorada que permite a um atacante remoto não autenticado ler arquivos sensíveis. Atualize para RI.2026.07.
A CVE-2026-116779 no FreeSWITCH permite que uma mensagem SIP selecione comandos da API. A CISA confirmou exploração ativa; atualize para a versão 1.11.3.
A CVE-2026-123218, incluída no KEV, permite a um usuário autenticado contornar a autorização do IBM Aspera Faspex e obter privilégios administrativos. Atualize para 5.0.19 PL1.
A CVE-2026-123158 permite bypass de autenticação no OpenSSH em Linux com musl libc e PAM desabilitado. A CISA confirmou exploração ativa.
A CISA adicionou a CVE-2026-124194 ao KEV. A falha de spoofing no Outlook é explorada e exige atualização dos aplicativos Microsoft 365 e Office LTSC afetados.
A CISA adicionou duas vulnerabilidades do Barracuda ao KEV: bypass de autenticação no ESG e injeção de comandos com privilégio root em vários appliances.
A CVE-2026-109803 no SAP NetWeaver Knowledge Management (XML Forms) tem CVSS 9,9 e pode permitir execução de código por usuário autenticado com acesso à funcionalidade.
A CVE-2026-15176 afeta configurações específicas do NGINX e pode causar estouro de buffer, negação de serviço e possível execução de código.
