https://radar.infocuesta.com.br/ Alertas de vulnerabilidade em português, confirmados em fontes oficiais. pt-br Thu, 29 Oct 2026 14:53:28 +0000 https://radar.infocuesta.com.br/alerta/ctir-101-2026/ https://radar.infocuesta.com.br/alerta/ctir-101-2026/ Thu, 29 Oct 2026 13:47:17 +0000 O CTIR Gov, centro de resposta a incidentes do Governo Federal, publicou o Alerta 101/2026. https://radar.infocuesta.com.br/alerta/cve-2026-76504/ https://radar.infocuesta.com.br/alerta/cve-2026-76504/ Thu, 29 Oct 2026 13:47:17 +0000 Foi divulgada uma vulnerabilidade em Cisco Catalyst SD-WAN Manager. A gravidade é crítica, com nota CVSS 9,8. O CTIR Gov, centro de resposta a incidentes do Governo Federal, publicou o Alerta 99/2026. O modelo EPSS estima 38,9% de chance de exploração nos próximos 30 dias. CVE-2026-76504 https://radar.infocuesta.com.br/alerta/cve-2026-88779/ https://radar.infocuesta.com.br/alerta/cve-2026-88779/ Thu, 29 Oct 2026 13:47:17 +0000 Foi divulgada uma vulnerabilidade em NetScaler ADC do tipo corrupção de memória. A gravidade é alta, com nota CVSS 8,7. O CTIR Gov, centro de resposta a incidentes do Governo Federal, publicou o Alerta 98/2026. O modelo EPSS estima 11,4% de chance de exploração nos próximos 30 dias. CVE-2026-88779 https://radar.infocuesta.com.br/alerta/cve-2026-104286/ https://radar.infocuesta.com.br/alerta/cve-2026-104286/ Thu, 29 Oct 2026 13:47:17 +0000 Foi divulgada uma vulnerabilidade em Fortinet FortiMail do tipo path traversal. A gravidade é crítica, com nota CVSS 9,8. O CTIR Gov, centro de resposta a incidentes do Governo Federal, publicou o Alerta 96/2026. CVE-2026-104286 https://radar.infocuesta.com.br/alerta/cve-2026-96951/ https://radar.infocuesta.com.br/alerta/cve-2026-96951/ Thu, 29 Oct 2026 13:47:17 +0000 Foi divulgada uma vulnerabilidade em Microsoft Outlook.com do tipo injeção de comando. A gravidade é alta, com nota CVSS 8,8. O CTIR Gov, centro de resposta a incidentes do Governo Federal, publicou o Alerta 95/2026. CVE-2026-96951 https://radar.infocuesta.com.br/alerta/cve-2026-88771/ https://radar.infocuesta.com.br/alerta/cve-2026-88771/ Thu, 29 Oct 2026 13:47:17 +0000 Foram divulgadas 2 vulnerabilidades em Citrix NetScaler ADC; a principal é do tipo validação de entrada incorreta. A gravidade é crítica, com nota CVSS 9,5. O CTIR Gov, centro de resposta a incidentes do Governo Federal, publicou o Alerta 97/2026. O modelo EPSS estima 82,2% de chance de exploração nos próximos 30 dias. CVE-2026-88771CVE-2026-88772 https://radar.infocuesta.com.br/alerta/cve-2026-110447/ https://radar.infocuesta.com.br/alerta/cve-2026-110447/ Thu, 29 Oct 2026 13:47:17 +0000 Foi divulgada uma vulnerabilidade em Collabora Online – Built-in CODE Server do tipo injeção de comando no sistema operacional. A gravidade é crítica, com nota CVSS 9,2. Há evidência de exploração ativa: a agência americana CISA incluiu a falha no catálogo KEV em 23 out 2026. O modelo EPSS estima 11,6% de chance de exploração nos próximos 30 dias. CVE-2026-110447 https://radar.infocuesta.com.br/alerta/cve-2026-114625/ https://radar.infocuesta.com.br/alerta/cve-2026-114625/ Thu, 29 Oct 2026 13:47:17 +0000 Foi divulgada uma vulnerabilidade em Arista VeloCloud Orchestrator do tipo injeção de sql. A gravidade é crítica, com nota CVSS 9,4. Há evidência de exploração ativa: a agência americana CISA incluiu a falha no catálogo KEV em 23 out 2026. CVE-2026-114625 https://radar.infocuesta.com.br/alerta/cve-2026-109618/ https://radar.infocuesta.com.br/alerta/cve-2026-109618/ Thu, 29 Oct 2026 13:47:17 +0000 Foram divulgadas 2 vulnerabilidades em PHP; a principal é do tipo uso de memória após liberação (use-after-free). A gravidade é crítica, com nota CVSS 9,2. Há evidência de exploração ativa: a agência americana CISA incluiu a falha no catálogo KEV em 26 out 2026. O modelo EPSS estima 100,0% de chance de exploração nos próximos 30 dias. CVE-2026-109618CVE-2026-109619 https://radar.infocuesta.com.br/alerta/cve-2026-111497/ https://radar.infocuesta.com.br/alerta/cve-2026-111497/ Thu, 29 Oct 2026 13:47:17 +0000 Foi divulgada uma vulnerabilidade em Google Brotli. A gravidade é crítica, com nota CVSS 9,2. Há evidência de exploração ativa: a agência americana CISA incluiu a falha no catálogo KEV em 27 out 2026. O CTIR Gov, centro de resposta a incidentes do Governo Federal, publicou o Alerta 102/2026. O modelo EPSS estima 88,0% de chance de exploração nos próximos 30 dias. CVE-2026-111497 https://radar.infocuesta.com.br/alerta/cve-2026-48356/ https://radar.infocuesta.com.br/alerta/cve-2026-48356/ Thu, 29 Oct 2026 13:47:17 +0000 Foi divulgada uma vulnerabilidade em Adobe Commerce and Magento do tipo upload de arquivo perigoso sem restrição. A gravidade é crítica, com nota CVSS 9,3. Há evidência de exploração ativa: a agência americana CISA incluiu a falha no catálogo KEV em 27 out 2026. O modelo EPSS estima 59,1% de chance de exploração nos próximos 30 dias. CVE-2026-48356 https://radar.infocuesta.com.br/alerta/cve-2026-46300/ https://radar.infocuesta.com.br/alerta/cve-2026-46300/ Thu, 29 Oct 2026 13:47:17 +0000 Foi divulgada uma vulnerabilidade em Linux Kernel. A gravidade é alta, com nota CVSS 7,8. Há evidência de exploração ativa: a agência americana CISA incluiu a falha no catálogo KEV em 28 out 2026. O modelo EPSS estima 10,2% de chance de exploração nos próximos 30 dias. CVE-2026-46300 https://radar.infocuesta.com.br/alerta/cve-2026-35273/ https://radar.infocuesta.com.br/alerta/cve-2026-35273/ Thu, 29 Oct 2026 13:28:21 +0000 Foi divulgada uma vulnerabilidade em Oracle Corporation PeopleSoft Enterprise PeopleTools do tipo função crítica sem autenticação. A gravidade é crítica, com nota CVSS 9,8. O modelo EPSS estima 96,7% de chance de exploração nos próximos 30 dias. CVE-2026-35273 https://radar.infocuesta.com.br/alerta/cve-2026-41709/ https://radar.infocuesta.com.br/alerta/cve-2026-41709/ Thu, 29 Oct 2026 13:27:16 +0000 Foi divulgada uma vulnerabilidade em Broadcom VMware ESX. A gravidade é baixa, com nota CVSS 2,7. Há evidência de exploração ativa: a agência americana CISA incluiu a falha no catálogo KEV em 28 out 2026. CVE-2026-41709