Zero day em servidor da Check Point permite execução sem autenticação
A Check Point corrigiu uma vulnerabilidade crítica que vinha sendo explorada como zero day em seus…
Patches e Correções
Falhas no cPanel expõem dados de outras contas de hospedagem
O cPanel corrigiu três vulnerabilidades que quebram o isolamento entre contas hospedadas no mesmo servidor. Em…
WordPress corrige falha crítica que atinge todas as versões
O WordPress publicou a correção de uma vulnerabilidade crítica no próprio núcleo da plataforma, identificada como…
Falha no Microsoft SharePoint permite execução remota de código
Uma vulnerabilidade no Microsoft SharePoint Server permite que um atacante autenticado com poucos privilégios execute código…
Falha Click2Shell no WordPress permite RCE com um único link
Pesquisadores da pwn.ai divulgaram uma falha no núcleo do WordPress, batizada de Click2Shell, que instala um…
Servidores DNS com BIND recebem correção para 14 vulnerabilidades
O Internet Systems Consortium publicou uma atualização do BIND 9 que corrige 14 vulnerabilidades. Sete delas…
Falha no Cisco Secure Email é explorada e permite executar comandos como root
A Cisco confirmou a exploração ativa de uma vulnerabilidade crítica no Secure Email Gateway, que permite…
Falha no agente do AWS Systems Manager permite driblar restrições
A Amazon corrigiu uma vulnerabilidade no agente do AWS Systems Manager que permite a um atacante…
Palo Alto corrige falha no PAN-OS que expõe firewalls a ataque remoto
A Palo Alto Networks corrigiu uma vulnerabilidade no PAN-OS que permite a um atacante remoto e…
Falha no GitLab permite ler arquivos sem autenticação
A CISA incluiu no catálogo de vulnerabilidades exploradas uma falha de path traversal no GitLab que…