InfoCuesta Radar
← Todos os alertas

Filtrar por tipo

Críticos

Falhas com nota CVSS 9,0 ou mais.

  1. Crítica 9,8CTIR Gov

    Vulnerabilidade em Cisco Catalyst SD-WAN Manager

    Foi divulgada uma vulnerabilidade em Cisco Catalyst SD-WAN Manager. A gravidade é crítica, com nota CVSS 9,8.

    CVE-2026-76504 2 fontes · 1 oficial
  2. Crítica 9,8CTIR Gov

    Path traversal em Fortinet FortiMail

    Foi divulgada uma vulnerabilidade em Fortinet FortiMail do tipo path traversal. A gravidade é crítica, com nota CVSS 9,8.

    CVE-2026-104286 1 fonte · 1 oficial
  3. Crítica 9,5CTIR Gov

    2 vulnerabilidades em Citrix NetScaler ADC

    Foram divulgadas 2 vulnerabilidades em Citrix NetScaler ADC; a principal é do tipo validação de entrada incorreta. A gravidade é crítica, com nota CVSS 9,5.

    CVE-2026-88771 +1 1 fonte · 1 oficial
  4. Crítica 9,2Exploração ativa

    Injeção de comando no sistema operacional em Collabora Online – Built-in CODE Server

    Foi divulgada uma vulnerabilidade em Collabora Online – Built-in CODE Server do tipo injeção de comando no sistema operacional. A gravidade é crítica, com nota CVSS 9,2.

    CVE-2026-110447 1 fonte · 1 oficial
  5. Crítica 9,4Exploração ativa

    Injeção de SQL em Arista VeloCloud Orchestrator

    Foi divulgada uma vulnerabilidade em Arista VeloCloud Orchestrator do tipo injeção de sql. A gravidade é crítica, com nota CVSS 9,4.

    CVE-2026-114625 1 fonte · 1 oficial
  6. Crítica 9,2Exploração ativa

    2 vulnerabilidades em PHP

    Foram divulgadas 2 vulnerabilidades em PHP; a principal é do tipo uso de memória após liberação (use-after-free). A gravidade é crítica, com nota CVSS 9,2.

    CVE-2026-109618 +1 2 fontes · 1 oficial
  7. Crítica 9,2Exploração ativaCTIR Gov

    Vulnerabilidade em Google Brotli

    Foi divulgada uma vulnerabilidade em Google Brotli. A gravidade é crítica, com nota CVSS 9,2.

    CVE-2026-111497 3 fontes · 2 oficiais
  8. Crítica 9,3Exploração ativa

    Upload de arquivo perigoso sem restrição em Adobe Commerce and Magento

    Foi divulgada uma vulnerabilidade em Adobe Commerce and Magento do tipo upload de arquivo perigoso sem restrição. A gravidade é crítica, com nota CVSS 9,3.

    CVE-2026-48356 1 fonte · 1 oficial
  9. Crítica 9,8

    Função crítica sem autenticação em Oracle Corporation PeopleSoft Enterprise PeopleTools

    Foi divulgada uma vulnerabilidade em Oracle Corporation PeopleSoft Enterprise PeopleTools do tipo função crítica sem autenticação. A gravidade é crítica, com nota CVSS 9,8.

    CVE-2026-35273 1 fonte