InfoCuesta Radar
← Todas as semanas

Resumo semanal

Semana de 26 out a 1 nov 2026

Semana em andamento: a lista cresce até domingo.

Compartilhar

Onde você quer compartilhar?

O Instagram não aceita link vindo do navegador do computador. Pelo celular, abra esta página e use “Instagram e outros apps”.

Alertas publicados
14
Com exploração ativa
7
Críticos
9

Com exploração ativa

  1. Crítica 9,4Exploração ativa

    Injeção de SQL em Arista VeloCloud Orchestrator

    Foi divulgada uma vulnerabilidade em Arista VeloCloud Orchestrator do tipo injeção de sql. A gravidade é crítica, com nota CVSS 9,4.

    CVE-2026-114625 1 fonte · 1 oficial
  2. Crítica 9,3Exploração ativa

    Upload de arquivo perigoso sem restrição em Adobe Commerce and Magento

    Foi divulgada uma vulnerabilidade em Adobe Commerce and Magento do tipo upload de arquivo perigoso sem restrição. A gravidade é crítica, com nota CVSS 9,3.

    CVE-2026-48356 1 fonte · 1 oficial
  3. Crítica 9,2Exploração ativa

    Injeção de comando no sistema operacional em Collabora Online – Built-in CODE Server

    Foi divulgada uma vulnerabilidade em Collabora Online – Built-in CODE Server do tipo injeção de comando no sistema operacional. A gravidade é crítica, com nota CVSS 9,2.

    CVE-2026-110447 1 fonte · 1 oficial
  4. Crítica 9,2Exploração ativa

    2 vulnerabilidades em PHP

    Foram divulgadas 2 vulnerabilidades em PHP; a principal é do tipo uso de memória após liberação (use-after-free). A gravidade é crítica, com nota CVSS 9,2.

    CVE-2026-109618 +1 2 fontes · 1 oficial
  5. Crítica 9,2Exploração ativaCTIR Gov

    Vulnerabilidade em Google Brotli

    Foi divulgada uma vulnerabilidade em Google Brotli. A gravidade é crítica, com nota CVSS 9,2.

    CVE-2026-111497 3 fontes · 2 oficiais
  6. Alta 7,8Exploração ativa

    Vulnerabilidade em Linux Kernel

    Foi divulgada uma vulnerabilidade em Linux Kernel. A gravidade é alta, com nota CVSS 7,8.

    CVE-2026-46300 1 fonte · 1 oficial
  7. Baixa 2,7Exploração ativa

    Vulnerabilidade em Broadcom VMware ESX

    Foi divulgada uma vulnerabilidade em Broadcom VMware ESX. A gravidade é baixa, com nota CVSS 2,7.

    CVE-2026-41709 3 fontes · 1 oficial

Críticos

  1. Crítica 9,8

    Função crítica sem autenticação em Oracle Corporation PeopleSoft Enterprise PeopleTools

    Foi divulgada uma vulnerabilidade em Oracle Corporation PeopleSoft Enterprise PeopleTools do tipo função crítica sem autenticação. A gravidade é crítica, com nota CVSS 9,8.

    CVE-2026-35273 1 fonte
  2. Crítica 9,8CTIR Gov

    Vulnerabilidade em Cisco Catalyst SD-WAN Manager

    Foi divulgada uma vulnerabilidade em Cisco Catalyst SD-WAN Manager. A gravidade é crítica, com nota CVSS 9,8.

    CVE-2026-76504 2 fontes · 1 oficial
  3. Crítica 9,8CTIR Gov

    Path traversal em Fortinet FortiMail

    Foi divulgada uma vulnerabilidade em Fortinet FortiMail do tipo path traversal. A gravidade é crítica, com nota CVSS 9,8.

    CVE-2026-104286 1 fonte · 1 oficial
  4. Crítica 9,5CTIR Gov

    2 vulnerabilidades em Citrix NetScaler ADC

    Foram divulgadas 2 vulnerabilidades em Citrix NetScaler ADC; a principal é do tipo validação de entrada incorreta. A gravidade é crítica, com nota CVSS 9,5.

    CVE-2026-88771 +1 1 fonte · 1 oficial

Outros alertas

  1. Alta 8,8CTIR Gov

    Injeção de comando em Microsoft Outlook.com

    Foi divulgada uma vulnerabilidade em Microsoft Outlook.com do tipo injeção de comando. A gravidade é alta, com nota CVSS 8,8.

    CVE-2026-96951 1 fonte · 1 oficial
  2. Alta 8,7CTIR Gov

    Corrupção de memória em NetScaler ADC

    Foi divulgada uma vulnerabilidade em NetScaler ADC do tipo corrupção de memória. A gravidade é alta, com nota CVSS 8,7.

    CVE-2026-88779 1 fonte · 1 oficial
  3. CTIR GovSem CVE ainda

    Vulnerabilidade em análise

    O CTIR Gov, centro de resposta a incidentes do Governo Federal, publicou o Alerta 101/2026.

    1 fonte · 1 oficial