InfoCuesta Radar
← Todos os alertas

Filtrar por tipo

Exploração ativa

Falhas que a CISA confirmou como exploradas por atacantes (catálogo KEV). São as primeiras a corrigir.

  1. Crítica 9,2Exploração ativa

    Injeção de comando no sistema operacional em Collabora Online – Built-in CODE Server

    Foi divulgada uma vulnerabilidade em Collabora Online – Built-in CODE Server do tipo injeção de comando no sistema operacional. A gravidade é crítica, com nota CVSS 9,2.

    CVE-2026-110447 1 fonte · 1 oficial
  2. Crítica 9,4Exploração ativa

    Injeção de SQL em Arista VeloCloud Orchestrator

    Foi divulgada uma vulnerabilidade em Arista VeloCloud Orchestrator do tipo injeção de sql. A gravidade é crítica, com nota CVSS 9,4.

    CVE-2026-114625 1 fonte · 1 oficial
  3. Crítica 9,2Exploração ativa

    2 vulnerabilidades em PHP

    Foram divulgadas 2 vulnerabilidades em PHP; a principal é do tipo uso de memória após liberação (use-after-free). A gravidade é crítica, com nota CVSS 9,2.

    CVE-2026-109618 +1 2 fontes · 1 oficial
  4. Crítica 9,2Exploração ativaCTIR Gov

    Vulnerabilidade em Google Brotli

    Foi divulgada uma vulnerabilidade em Google Brotli. A gravidade é crítica, com nota CVSS 9,2.

    CVE-2026-111497 3 fontes · 2 oficiais
  5. Crítica 9,3Exploração ativa

    Upload de arquivo perigoso sem restrição em Adobe Commerce and Magento

    Foi divulgada uma vulnerabilidade em Adobe Commerce and Magento do tipo upload de arquivo perigoso sem restrição. A gravidade é crítica, com nota CVSS 9,3.

    CVE-2026-48356 1 fonte · 1 oficial
  6. Alta 7,8Exploração ativa

    Vulnerabilidade em Linux Kernel

    Foi divulgada uma vulnerabilidade em Linux Kernel. A gravidade é alta, com nota CVSS 7,8.

    CVE-2026-46300 1 fonte · 1 oficial
  7. Baixa 2,7Exploração ativa

    Vulnerabilidade em Broadcom VMware ESX

    Foi divulgada uma vulnerabilidade em Broadcom VMware ESX. A gravidade é baixa, com nota CVSS 2,7.

    CVE-2026-41709 3 fontes · 1 oficial