O que quebrou em duas semanas
Vulnerabilidades exploradas, alertas críticos de pacotes e vazamentos de dados, coletados da CISA, do GitHub e do Have I Been Pwned a cada 30 minutos. Ninguém edita.
22 incidentes ao vivo, 15 explorados ativamente. Atualizado às 05:31 UTC.
Fontes
terça-feira, 20 de outubro
- CVE-2026-106931 Vulnerabilidade de injeção de comando do sistema operacional no EG Secure Solutions SiteGuard Server Edition Prazo CISA: 23 de out. de 2026
- CVE-2026-96656 Plex Media Server Vulnerabilidade de Controle Externo de Nome ou Caminho de Arquivo Prazo CISA: 23 de out. de 2026
- CVE-2026-96655 Vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) do Plex Media Server Prazo CISA: 3 de nov. de 2026
- CVE-2026-96654 Vulnerabilidade de neutralização inadequada de esquemas de URI codificados em uma página web no Plex Media Server Prazo CISA: 23 de out. de 2026
- CVE-2026-96652 Vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no Plex Media Server Prazo CISA: 3 de nov. de 2026
- CVE-2026-110936 Vulnerabilidade de elemento de caminho de busca não controlado no Siemens Software Center Prazo CISA: 3 de nov. de 2026
- Violação de dados da Assurance Retraite 70.372 contas
domingo, 18 de outubro
- Violação de dados da Gîtes de France 117.574 contas
sexta-feira, 16 de outubro
- CVE-2026-102764 Vulnerabilidade de bypass de autenticação por spoofing no BeyondTrust Remote Support Prazo CISA: 19 de out. de 2026
- CVE-2025-61624 Vulnerabilidade de Path Traversal em Múltiplos Produtos da Fortinet Prazo CISA: 19 de out. de 2026
quinta-feira, 15 de outubro
- CVE-2026-21589 Vulnerabilidade de arquivos ou diretórios acessíveis a partes externas em múltiplos produtos da Atlassian Prazo CISA: 18 de out. de 2026
quarta-feira, 14 de outubro
- CVE-2026-105134 Vulnerabilidade de injeção de comando no Ahsay AhsayCBS Prazo CISA: 17 de out. de 2026
- CVE-2026-76519 Vulnerabilidade de path traversal relativo no Cisco Secure Email Gateway Prazo CISA: 17 de out. de 2026
- CVE-2026-105133 Vulnerabilidade de autenticação inadequada no Ahsay AhsayCBS Prazo CISA: 17 de out. de 2026
- CVE-2026-0322 Vulnerabilidade de injeção de código do Palo Alto Networks PAN-OS Prazo CISA: 17 de out. de 2026
- Vazamento de dados da Crunchbase 559.908 contas
terça-feira, 13 de outubro
- CVE-2026-104935 Vulnerabilidade de bypass de autenticação por spoofing no Ivanti Connect Secure Prazo CISA: 16 de out. de 2026
- CVE-2026-96951 Vulnerabilidade de injeção de comando do Microsoft Windows Prazo CISA: 16 de out. de 2026
segunda-feira, 12 de outubro
- Vazamento de dados da Sharecare 318.185 contas
sexta-feira, 9 de outubro
- CVE-2026-68582 Vikunja: token de compartilhamento de link lê os buckets kanban de qualquer inquilino e enumera nomes de usuário/IDs em toda a instância (BOLA) Crítica, go ·
- CVE-2026-107806 Nginx UI: execução remota de código autenticada via sobrescrita de configuração de app no restore de backup Crítica, go ·
- Vazamento de dados da Neogen 435.963 contas
A cada meia hora
- Até 30 minutosPrimeiro, CISA, GitHub e Have I Been Pwned publicam; consultamos os três a cada 30 minutos.
- MinutosDepois os registros se juntam por CVE, e páginas, feeds e JSON acompanham em minutos.
- De minutos a uma horaPor fim, um modelo traduz cada um para o português, conferido para que nenhum ID, versão ou link mude.