CVE-2026-95510: falha em GNU Inetutils
Aviso publicado em 25 de setembro de 2026 relata possível indisponibilidade ligada ao uso de uma estrutura sigaction não inicializada; a possibilidade de execução de código permanece incerta.
Ler artigoConhecimento para aplicar
Cyber
Segurança para quem conecta dados, documentos e agentes à IA.
CVE-2026-100310: falha no GNU libextractor
Aviso publicado em 25 de setembro de 2026 relata que versões do GNU libextractor anteriores à 1.16 podem permitir escalonamento local de privilégios por meio de caminhos de busca de plugins não confiáveis.
Ler artigoCVE-2026-91206: XSS no Apache Roller 6.1.5
Aviso publicado em 25 de setembro de 2026 relata XSS refletido de gravidade moderada no autenticador opcional de comentários LDAP do Apache Roller 6.1.5.
Ler artigoCVE-2026-91204: risco de XSS no Apache Roller
Boletim sobre uma falha moderada no Apache Roller 6.1.5: comentários podem armazenar links javascript: capazes de executar scripts no navegador de visitantes.
Ler artigoApache Roller 6.1.5: XSS armazenado na moderação de comentários
Boletim de segurança publicado em 25 de setembro de 2026 relata uma falha de XSS armazenado no Apache Roller 6.1.5, acionada quando um moderador ou administrador visualiza a página de moderação de comentários.
Ler artigoExtorsões a operadoras resultam em pena de 70 meses
Relato publicado em 25 de setembro de 2026 afirma que um soldado dos EUA recebeu 70 meses de prisão por invasões, roubo de metadados de chamadas e mensagens e extorsões contra empresas de telecomunicações.
Ler artigoApache Roller 6.1.5: alerta de XSS via Trackback
Aviso publicado em 25 de setembro de 2026 descreve XSS armazenado no Apache Roller 6.1.5. O risco depende de entradas publicadas que aceitam comentários e Trackbacks; a gravidade informada é moderada, com CVSS 3.1 de 6,1.
Ler artigoCVE-2026-82387: XSS armazenado no Apache Roller
Aviso publicado em 25 de setembro de 2026 relata XSS armazenado no Apache Roller 6.1.5: usuários autorizados a enviar mídia podem armazenar conteúdo ativo porque o sistema confia no tipo de conteúdo informado no envio.
Ler artigoCVE-2026-82386: falha na importação OPML do Apache Roller
Aviso publicado em 25 de setembro de 2026 relata uma vulnerabilidade no Apache Roller 6.1.5: um administrador poderia explorar a importação de OPML para ler arquivos acessíveis ao processo e alcançar endereços da rede interna.
Ler artigoApache Roller 6.1.5: falha pode expor arquivos do classpath
Aviso publicado em 25 de setembro de 2026 relata que um administrador de weblog pode explorar uma diretiva include em template Velocity para ler arquivos do classpath, inclusive configurações com segredos.
Ler artigoApache Roller 6.1.5: alerta de desserialização crítica
Aviso publicado em 25 de setembro de 2026 relata desserialização não autenticada no endpoint XML-RPC do Apache Roller 6.1.5 e classifica a falha como crítica, com CVSS 3.1 de 9,8.
Ler artigoCVE-2026-82383: falha no Apache Roller 6.1.5
Um aviso publicado em 25 de setembro de 2026 descreve uma ação de configuração anônima que pode alterar persistentemente a seleção do weblog da página inicial no Apache Roller 6.1.5.
Ler artigoCVE-2026-82382: XSS no Apache Roller
Boletim publicado em 25 de setembro de 2026 relata XSS refletido no Apache Roller 6.1.5, associado a um parâmetro de diretório manipulado.
Ler artigoCVE-2026-82381: XSS armazenado no Apache Roller
Aviso publicado em 25 de setembro de 2026 descreve XSS armazenado no Apache Roller 6.1.5, com gravidade importante e pontuação CVSS 3.1 de 5,4 (média).
Ler artigoCVE-2026-82380: falha CSRF no Apache Roller
Aviso publicado em 25 de setembro de 2026 relata que o Apache Roller 6.1.5 aceita solicitações sem o token salt exigido, possibilitando ações em nome de usuários conectados.
Ler artigoApache Roller: cabeçalho WSSE pode ser reutilizado
Aviso publicado em 25 de setembro de 2026 relata que um cabeçalho WSSE digest válido capturado pode ser repetido para obter a autoridade AtomPub da vítima no Apache Roller 6.1.5.
Ler artigoKiteworks recomenda pausa após alerta de ameaça
Em 25 de setembro de 2026, a Kiteworks informou ter recebido inteligência de autoridades federais sobre uma possível tentativa de ataque contra alguns sistemas usados por clientes e recomendou interromper o uso da plataforma.
Ler artigoLabcorp mudará práticas de segurança após acordo
Notícia publicada em 25 de setembro de 2026 relata que a Labcorp reformulará práticas de segurança de dados e pagará multa de US$ 2,3 milhões. As medidas abrangem resposta a incidentes com fornecedores, compartilhamento de dados e gestão de riscos.
Ler artigoInput Leap até 3.0.3: falha permite escalonamento para SYSTEM
Aviso NotCVE-2026-0015 relata que uma função crítica sem autenticação no daemon input-leapd pode permitir que um usuário local de baixa permissão no Windows execute comandos como NT AUTHORITY\SYSTEM.
Ler artigoNota sobre XSS no ansi2html 1.9.4
Uma publicação de 25 de setembro de 2026 remete a uma discussão do oss-sec sobre uma vulnerabilidade XSS no ansi2html 1.9.4 e aponta uma conversa relacionada no Hacker News.
Ler artigoRota Nacional
Leve a privacidade para o seu processo.
30 dias, sem cartão, com quota inicial. Depois, crédito por Pix a partir de R$ 10,00.