Tudo sobre segurança da Informação e tecnologia.
A CVE-2026-123218, incluída no KEV, permite a um usuário autenticado contornar a autorização do IBM Aspera Faspex e obter privilégios administrativos. Atualize para 5.0.19 PL1.
A CVE-2026-123158 permite bypass de autenticação no OpenSSH em Linux com musl libc e PAM desabilitado. A CISA confirmou exploração ativa.
A CISA adicionou a CVE-2026-124194 ao KEV. A falha de spoofing no Outlook é explorada e exige atualização dos aplicativos Microsoft 365 e Office LTSC afetados.
A CISA adicionou duas vulnerabilidades do Barracuda ao KEV: bypass de autenticação no ESG e injeção de comandos com privilégio root em vários appliances.
A CVE-2026-109803 no SAP NetWeaver Knowledge Management (XML Forms) tem CVSS 9,9 e pode permitir execução de código por usuário autenticado com acesso à funcionalidade.
A CVE-2026-15176 afeta configurações específicas do NGINX e pode causar estouro de buffer, negação de serviço e possível execução de código.
A Oracle alerta para a CVE-2026-21992 no Identity Manager e no Web Services Manager. A falha é remotamente explorável sem autenticação e tem CVSS 9,8.
A Oracle alerta para a CVE-2026-114820 no JSSE do Java, com CVSS 9,1. Atualizações removem certificados raiz afetados relacionados à eMudhra.
A IBM corrigiu a CVE-2026-18535 no API Connect Analytics, com CVSS 9,6. As versões 12.1.0.0 a 12.1.1.2 devem ser atualizadas para 12.1.1.3.
A CISA adicionou a CVE-2026-19868 ao KEV. A falha no SonicOS SSLVPN pode contornar SAML e MFA quando há método alternativo e SAML está habilitado.
