InfoCuesta Radar

Radar de vulnerabilidades · em português

Alertas de segurança que já foram confirmados.

Acompanhamos CISA, CTIR Gov, CVE.org e a imprensa especializada. Cada caso vira uma página só, atualizada quando novas fontes confirmam. Alerta de fonte oficial entra direto; o que vem só da imprensa passa por revisão.

Alertas em 30 dias
14
Com exploração ativa
7
Críticos
9
Atualizado
29/10/2026 10:54
Resumo da semana de 26 out a 1 nov 2026 →

Últimos alertas

  1. CTIR GovSem CVE ainda

    Vulnerabilidade em análise

    O CTIR Gov, centro de resposta a incidentes do Governo Federal, publicou o Alerta 101/2026.

    1 fonte · 1 oficial
  2. Crítica 9,8CTIR Gov

    Vulnerabilidade em Cisco Catalyst SD-WAN Manager

    Foi divulgada uma vulnerabilidade em Cisco Catalyst SD-WAN Manager. A gravidade é crítica, com nota CVSS 9,8.

    CVE-2026-76504 2 fontes · 1 oficial
  3. Alta 8,7CTIR Gov

    Corrupção de memória em NetScaler ADC

    Foi divulgada uma vulnerabilidade em NetScaler ADC do tipo corrupção de memória. A gravidade é alta, com nota CVSS 8,7.

    CVE-2026-88779 1 fonte · 1 oficial
  4. Crítica 9,8CTIR Gov

    Path traversal em Fortinet FortiMail

    Foi divulgada uma vulnerabilidade em Fortinet FortiMail do tipo path traversal. A gravidade é crítica, com nota CVSS 9,8.

    CVE-2026-104286 1 fonte · 1 oficial
  5. Alta 8,8CTIR Gov

    Injeção de comando em Microsoft Outlook.com

    Foi divulgada uma vulnerabilidade em Microsoft Outlook.com do tipo injeção de comando. A gravidade é alta, com nota CVSS 8,8.

    CVE-2026-96951 1 fonte · 1 oficial
  6. Crítica 9,5CTIR Gov

    2 vulnerabilidades em Citrix NetScaler ADC

    Foram divulgadas 2 vulnerabilidades em Citrix NetScaler ADC; a principal é do tipo validação de entrada incorreta. A gravidade é crítica, com nota CVSS 9,5.

    CVE-2026-88771 +1 1 fonte · 1 oficial
  7. Crítica 9,2Exploração ativa

    Injeção de comando no sistema operacional em Collabora Online – Built-in CODE Server

    Foi divulgada uma vulnerabilidade em Collabora Online – Built-in CODE Server do tipo injeção de comando no sistema operacional. A gravidade é crítica, com nota CVSS 9,2.

    CVE-2026-110447 1 fonte · 1 oficial
  8. Crítica 9,4Exploração ativa

    Injeção de SQL em Arista VeloCloud Orchestrator

    Foi divulgada uma vulnerabilidade em Arista VeloCloud Orchestrator do tipo injeção de sql. A gravidade é crítica, com nota CVSS 9,4.

    CVE-2026-114625 1 fonte · 1 oficial
  9. Crítica 9,2Exploração ativa

    2 vulnerabilidades em PHP

    Foram divulgadas 2 vulnerabilidades em PHP; a principal é do tipo uso de memória após liberação (use-after-free). A gravidade é crítica, com nota CVSS 9,2.

    CVE-2026-109618 +1 2 fontes · 1 oficial
  10. Crítica 9,2Exploração ativaCTIR Gov

    Vulnerabilidade em Google Brotli

    Foi divulgada uma vulnerabilidade em Google Brotli. A gravidade é crítica, com nota CVSS 9,2.

    CVE-2026-111497 3 fontes · 2 oficiais
  11. Crítica 9,3Exploração ativa

    Upload de arquivo perigoso sem restrição em Adobe Commerce and Magento

    Foi divulgada uma vulnerabilidade em Adobe Commerce and Magento do tipo upload de arquivo perigoso sem restrição. A gravidade é crítica, com nota CVSS 9,3.

    CVE-2026-48356 1 fonte · 1 oficial
  12. Alta 7,8Exploração ativa

    Vulnerabilidade em Linux Kernel

    Foi divulgada uma vulnerabilidade em Linux Kernel. A gravidade é alta, com nota CVSS 7,8.

    CVE-2026-46300 1 fonte · 1 oficial
  13. Crítica 9,8

    Função crítica sem autenticação em Oracle Corporation PeopleSoft Enterprise PeopleTools

    Foi divulgada uma vulnerabilidade em Oracle Corporation PeopleSoft Enterprise PeopleTools do tipo função crítica sem autenticação. A gravidade é crítica, com nota CVSS 9,8.

    CVE-2026-35273 1 fonte
  14. Baixa 2,7Exploração ativa

    Vulnerabilidade em Broadcom VMware ESX

    Foi divulgada uma vulnerabilidade em Broadcom VMware ESX. A gravidade é baixa, com nota CVSS 2,7.

    CVE-2026-41709 3 fontes · 1 oficial