Falha no Apache Struts executa código em mapeador antigo
O Apache Struts corrigiu quatro vulnerabilidades, e uma delas permite execução remota de código sem autenticação.…
Vulnerabilidades
Path traversal na Atlassian expõe arquivos de Jira e Confluence
A Atlassian corrigiu a CVE-2026-21589, falha com nota 9.3 na escala CVSS que permite a um…
Falha no Exchange expõe caixa de e-mails de usuários da empresa
A Microsoft corrigiu a CVE-2026-96940, falha com nota 8.8 na escala CVSS no Exchange Server, o…
Falhas no Dell CSM dão acesso admin sem autenticação em Kubernetes
A Dell corrigiu seis vulnerabilidades nos Container Storage Modules, o conjunto que integra seus sistemas de…
Falha crítica no AI Gateway do GitLab permite execução de código
O GitLab corrigiu a CVE-2026-90970, falha com nota 9.9 na escala CVSS no AI Gateway que…
Cibercriminosos exploram falha do Zimbra para roubar chaves de acesso
Uma falha no Zimbra identificada como CVE-2026-73570, com nota 8.9 na escala CVSS, vem sendo explorada…
Falhas no PaperCut abrem caminho até o Active Directory da vítima
Analistas da eSentire investigaram um ataque que encadeou dois zero days no PaperCut MF, as CVE-2026-81578…
Cisco confirma exploração de falha que dá acesso admin sem credenciais
A Cisco confirmou que a CVE-2026-76504, falha crítica no Catalyst SD-WAN Manager com nota 9.8 na…
Falha em compartilhamento de arquivos expõe dados do Pentágono
Uma falha em um sistema de compartilhamento de arquivos permitiu que usuários não autorizados alcançassem arquivos…
Falhas críticas na API do WatchGuard permitem execução de comandos
A WatchGuard corrigiu três falhas nos seus pontos de acesso, duas delas críticas, que permitem executar…