quinta-feira, 8 de outubro
-
CVE-2016-3081
Vulnerabilidade de execução remota de código do Apache StrutsPrazo CISA: 11 de out. de 2026
- Apache Struts
- Alta
- CVSS 8.1
- EPSS 96,05%
- Versão corrigida informada
-
CVE-2026-107282
AsyncHttpClient: Replay para um host diferente envia a solicitação e as credenciais do host original para o novo host.
- AsyncHttpClient async-http-client
- Crítica
- CVSS 9.4
- EPSS 0,19%
- Versão corrigida informada
-
CVE-2026-107726
Hazelcast permite acesso à memória de membro arbitrário por cliente de baixo privilégio
- hazelcast hazelcast
- Crítica
- CVSS 9.3
- EPSS 0,38%
- Versão corrigida informada
-
CVE-2016-3081
segunda-feira, 5 de outubro
-
CVE-2026-103922
Capacitor Android e iOS: conteúdo remoto pode ser carregado na origem do app via o caminho do proxy HTTP interno
- ionic-team capacitor
- Crítica
- CVSS 9.3
- EPSS 0,21%
- Versão corrigida informada
-
CVE-2026-103922
quinta-feira, 24 de setembro
-
CVE-2026-61741
http4s-scala-xml tem um problema de processamento de Entidade Externa XML (XXE)
- http4s http4s-scala-xml
- Crítica
- CVSS 9.3
- EPSS 0,29%
- Versão corrigida informada
-
CVE-2026-61741
quarta-feira, 23 de setembro
-
CVE-2026-85724
Moquette: injeção de wildcard Pattern-ACL (bypass de autorização entre inquilinos) mais um cluster DoS remoto não autenticado, um bypass de autorização de mensagem Will e um bug de corrupção durável entre sessões
- moquette-io moquette
- Crítica
- CVSS 9.6
- EPSS 0,27%
- Versão corrigida informada
-
CVE-2026-85724