Pular para o conteúdo

cveboard Feed RSS

payloadcms

quarta-feira, 7 de outubro
- GitHub CVE-2026-105857
  Payload Form Builder tem um problema de execução remota de código
  - payloadcms payload
  - Crítica
  - CVSS 10.0
  - EPSS 0,43%
  - Versão corrigida informada
  20:28 UTC
- GitHub CVE-2026-105859
  Payload: atualização não autorizada de documentos de coleção
  - payloadcms payload
  - Crítica
  - CVSS 9.8
  - EPSS 0,35%
  - Versão corrigida informada
  20:28 UTC
- GitHub CVE-2026-105863
  Problema no manuseio do campo do token de autenticação da carga útil
  - payloadcms payload
  - Crítica
  - CVSS 9.2
  - EPSS 0,38%
  - Versão corrigida informada
  20:28 UTC
terça-feira, 6 de outubro
- GitHub CVE-2026-105845
  Payload: SQL Injection no SQLite e no Postgres
  - payloadcms payload
  - Crítica
  - CVSS 9.8
  - EPSS 0,38%
  - Versão corrigida informada
  16:09 UTC
- GitHub CVE-2026-105851
  Payload: Controle de acesso a campos contornado em coleções de autenticação
  - payloadcms payload
  - Crítica
  - CVSS 9.3
  - EPSS 0,25%
  - Versão corrigida informada
  16:17 UTC
- GitHub CVE-2026-105844
  Payload: poluição de protótipo no plugin Payload Import Export
  - payloadcms payload
  - Crítica
  - CVSS 9.3
  - EPSS 0,52%
  - Versão corrigida informada
  16:09 UTC