Pular para o conteúdo

cveboard Feed RSS

Go

quinta-feira, 15 de outubro
- GitHub CVE-2026-94603
  Podman: O comando `podman run` pode ser instruído a desabilitar quase todo o sandboxing por meio de anotação de imagem
  - podman-container-tools podman
  - Crítica
  - CVSS 10.0
  - EPSS 0,92%
  - Versão corrigida informada
  20:22 UTC
- GitHub CVE-2026-77524
  KEDA: escalonamento de privilégios de administrador de namespace para administrador de cluster via KEDA TriggerAuthentication
  - kedacore keda
  - Crítica
  - CVSS 9.9
  - EPSS 0,64%
  - Versão corrigida informada
  20:19 UTC
- GitHub CVE-2026-77459
  Argo CD: contorno das restrições de destination-namespace e de recursos do AppProject por hooks de recursos PreDelete/PostDelete
  - argoproj argo-cd
  - Crítica
  - CVSS 9.9
  - EPSS 0,72%
  - Versão corrigida informada
  20:19 UTC
- GitHub CVE-2026-104252
  Vitess vttablet /twopcz reflected XSS
  - vitessio vitess
  - Crítica
  - CVSS 9.8
  - EPSS 0,89%
  - Versão corrigida informada
  20:16 UTC
- GitHub CVE-2026-102748
  Dgraph: Negação de Serviço via removeNode HTTP Admin sem autenticação
  - dgraph-io dgraph
  - Crítica
  - CVSS 9.2
  - EPSS 0,49%
  - Versão corrigida informada
  20:17 UTC
sexta-feira, 9 de outubro
- GitHub CVE-2026-68582
  Vikunja: token de compartilhamento de link lê os buckets kanban de qualquer inquilino e enumera nomes de usuário/IDs em toda a instância (BOLA)
  - go-vikunja vikunja
  - Crítica
  - CVSS 9.3
  - EPSS 0,27%
  - Versão corrigida informada
  20:42 UTC
- GitHub CVE-2026-107806
  Nginx UI: execução remota de código autenticada via sobrescrita de configuração de app no restore de backup
  - 0xJacky nginx-ui
  - Crítica
  - CVSS 9.0
  - EPSS 0,41%
  - Versão corrigida informada
  20:45 UTC
quarta-feira, 7 de outubro
- GitHub CVE-2026-62252
  Homer: Senha de administrador padrão hardcoded 'sipcapture' sem alteração forçada na primeira entrada
  - sipcapture homer
  - Crítica
  - CVSS 9.8
  - EPSS 0,65%
  - Versão corrigida informada
  16:12 UTC
- GitHub CVE-2026-62253
  Homer: Contorno completo de autenticação quando coordinator.jwt.secret está vazio (padrão)
  - sipcapture homer
  - Crítica
  - CVSS 9.8
  - EPSS 0,42%
  - Versão corrigida informada
  16:11 UTC
sexta-feira, 2 de outubro
- GitHub CVE-2026-73802
  gitea-runner: container.options do workflow passa namespaces e flags de capacidade do host para o container do job quando o modo privilegiado está desabilitado
  - Gitea Gitea Runner
  - Crítica
  - CVSS 9.9
  - EPSS 0,47%
  - Versão corrigida informada
  23:18 UTC
quinta-feira, 1 de outubro
- GitHub CVE-2026-69085
  SiYuan: Injeção de SQL não autenticada em searchDocs via palavra-chave não escapada (modo de publicação): leitura/escrita entre cadernos com empilhamento de instruções
  - siyuan-note siyuan
  - Crítica
  - CVSS 10.0
  - EPSS 1,49%
  - Versão corrigida informada
  14:38 UTC
quinta-feira, 24 de setembro
- GitHub CVE-2026-61604
  ixo Blockchain x/bonds DID-resolved payer drain + x/entity ICA authorization bypass
  - ixofoundation ixo-blockchain
  - Crítica
  - CVSS 9.3
  - EPSS 0,27%
  - Versão corrigida informada
  19:22 UTC