Cisco BroadWorks: CVE-2026-20320 permite ler arquivos sensíveis via XXE
A CVE-2026-20320 no Cisco BroadWorks é uma falha XXE explorada que permite a um atacante remoto não autenticado ler arquivos sensíveis. Atualize para RI.2026.07.
FreeSWITCH: CVE-2026-116779 permite executar comandos via mensagem SIP
A CVE-2026-116779 no FreeSWITCH permite que uma mensagem SIP selecione comandos da API. A CISA confirmou exploração ativa; atualize para a versão 1.11.3.
IBM Aspera Faspex: CVE-2026-123218 permite elevar privilégios a administrador
A CVE-2026-123218, incluída no KEV, permite a um usuário autenticado contornar a autorização do IBM Aspera Faspex e obter privilégios administrativos. Atualize para 5.0.19 PL1.
OpenSSH: CVE-2026-123158 permite contornar autenticação em Alpine Linux
A CVE-2026-123158 permite bypass de autenticação no OpenSSH em Linux com musl libc e PAM desabilitado. A CISA confirmou exploração ativa.
Microsoft Outlook: CVE-2026-124194 é explorada e exige atualização imediata
A CISA adicionou a CVE-2026-124194 ao KEV. A falha de spoofing no Outlook é explorada e exige atualização dos aplicativos Microsoft 365 e Office LTSC afetados.
Barracuda: CVE-2026-116606 e CVE-2026-111560 permitem tomar appliances com acesso root
A CISA adicionou duas vulnerabilidades do Barracuda ao KEV: bypass de autenticação no ESG e injeção de comandos com privilégio root em vários appliances.
SAP NetWeaver: CVE-2026-109803 permite injeção de código em XML Forms
A CVE-2026-109803 no SAP NetWeaver Knowledge Management (XML Forms) tem CVSS 9,9 e pode permitir execução de código por usuário autenticado com acesso à funcionalidade.
NGINX: CVE-2026-15176 pode causar estouro de buffer e execução de código
A CVE-2026-15176 afeta configurações específicas do NGINX e pode causar estouro de buffer, negação de serviço e possível execução de código.
Oracle Fusion Middleware: CVE-2026-21992 permite execução remota de código sem autenticação
A Oracle alerta para a CVE-2026-21992 no Identity Manager e no Web Services Manager. A falha é remotamente explorável sem autenticação e tem CVSS 9,8.
Oracle Java: CVE-2026-114820 exige remoção de certificados raiz afetados
A Oracle alerta para a CVE-2026-114820 no JSSE do Java, com CVSS 9,1. Atualizações removem certificados raiz afetados relacionados à eMudhra.