CVEinformação

2026

CVEDescriçãoSubmissãoModeraçãoEntrada
CVE-2026-94493Foi detectada uma vulnerabilidade no Gigatech PDV5701 1.0.31_240305_112640. Este problema afeta ...22/09/202622/09/2026408193
CVE-2026-94492Foi detectada uma vulnerabilidade de segurança no Yonyou U8cloud 5.x. Esta vulnerabilidade afeta ...22/09/202622/09/2026408192
CVE-2026-94491Foi identificada uma vulnerabilidade no Yonyou KSOA 9.0. Isso afeta uma parte desconhecida do ar ...22/09/202622/09/2026408191
CVE-2026-93712As versões do Dancer2 desde a 2.1.0 até antes da 2.2.0 para Perl servem arquivos de fora do dire ...22/09/202622/09/2026408334
CVE-2026-93711As versões do Dancer2 anteriores à 2.2.0 para Perl não removem CR e LF dos nomes de cabeçalho na ...22/09/202622/09/2026408335
CVE-2026-93710As versões do Dancer2 desde 2.0.0 até antes da 2.2.0 para Perl acionam uma rota que um hook em f ...22/09/202622/09/2026408333
CVE-2026-93709As versões do Dancer2 anteriores à 2.2.0 para Perl servem um layout como uma página quando a gra ...22/09/202622/09/2026408331
CVE-2026-76974O SAP Fiori Launchpad não valida suficientemente determinados dados de entrada controlados pelo ...22/09/202622/09/2026408332
CVE-2026-94490Uma falha de segurança foi descoberta no OctoPrint 1.0.0. Afetado por esta questão está a função ...22/09/202622/09/2026408190
CVE-2026-94489Foi identificada uma vulnerabilidade no OctoPrint 1.0.0. A função _validate do arquivo src/octop ...22/09/202622/09/2026408189
CVE-2026-76151Uma leitura fora dos limites (buffer over-read) na análise do cabeçalho de resposta HTTP Cache-C ...22/09/202622/09/2026405605
CVE-2026-94426Foi identificada uma vulnerabilidade no xuxueli xxl-job até a versão 3.5.0. O elemento afetado é ...22/09/202622/09/2026408152
CVE-2026-94425Uma vulnerabilidade foi encontrada no pacote de drivers Moore Threads MTT S80 versão 340.150. O ...22/09/202622/09/2026408151
CVE-2026-94627O conector Mooncake do vLLM até a versão 0.29.0 falha ao gerenciar corretamente a propriedade do ...22/09/202622/09/2026408328
CVE-2026-94626vLLM through 0.29.0 fails to validate the tp_size parameter in kv_transfer_params on OpenAI-comp ...22/09/202622/09/2026408327
CVE-2026-94625vLLM through 0.29.0 contains a resource exhaustion vulnerability in MooncakeConnector where reje ...22/09/202622/09/2026408325
CVE-2026-94624vLLM through 0.29.0 contains a denial of service vulnerability in P2P KV offloading when Offload ...22/09/202622/09/2026408326
CVE-2026-94623vLLM through 0.29.0 contains a denial of service vulnerability in the NIXL connector's prefix ca ...22/09/202622/09/2026408324
CVE-2026-94622As versões do vLLM até a 0.29.0 contêm uma vulnerabilidade de negação de serviço (DoS) no tratam ...22/09/202622/09/2026408329
CVE-2026-65980Chartbrew é uma aplicação web de código aberto que pode conectar-se diretamente a bases de dados ...22/09/202622/09/2026408321
CVE-2026-61851Chartbrew é uma aplicação web de código aberto que pode conectar-se diretamente a bases de dados ...22/09/202622/09/2026408322
CVE-2026-94540O DesktopSMS 1.11.0, desenvolvido por MrPear, contém uma vulnerabilidade de acesso não autorizad ...22/09/202622/09/2026408323
CVE-2026-94536lamp-cloud até a versão 5.10.0 falha na validação do parâmetro employeeId no endpoint /anyone/vi ...21/09/202621/09/2026408311
CVE-2026-94535lamp-cloud até a versão 5.10.0 contém uma vulnerabilidade de bypass de autorização no endpoint d ...21/09/202621/09/2026408315
CVE-2026-94534lamp-cloud até a versão 5.10.0 falha na validação da identidade do usuário nos endpoints PUT /an ...21/09/202621/09/2026408314
CVE-2026-94533lamp-cloud até a versão 5.10.0 contém uma vulnerabilidade de bypass de autorização no FileAnyone ...21/09/202621/09/2026408312
CVE-2026-94532lamp-cloud até a versão 5.10.0 contém uma vulnerabilidade de bypass de autorização no endpoint g ...21/09/202621/09/2026408313
CVE-2026-88756O Pagekit CMS <= 1.0.18 permite que um atacante não autenticado realize injeção de SQL através d ...21/09/202621/09/2026408318
CVE-2026-78847Um problema em todas as versões do gray-matter (verificado na versão 4.0.3) permite que o motor ...21/09/202621/09/2026408310
CVE-2026-78806Uma falha na lacuna de implementação da Especificação Padrão Matter v1.5.1 do Projeto Matter Chi ...21/09/202621/09/2026408317
CVE-2026-61852Chartbrew is an open-source web application that can connect directly to databases and APIs and ...21/09/202621/09/2026408309
CVE-2026-61743Chartbrew é uma aplicação web de código aberto que pode conectar-se diretamente a bases de dados ...21/09/202621/09/2026408316
CVE-2026-93340O Gladys Assistant anterior à versão 5.1.0 contém uma vulnerabilidade de envenenamento do link d ...21/09/202621/09/2026408303
CVE-2026-88738O Jazzware RT1000 Edge webUI v20.0.1 contém uma vulnerabilidade de upload não restrito de arquiv ...21/09/202621/09/2026408302
CVE-2026-79079Um problema no CrossWire Xiphos <= 4.3.2 permite que um atacante local execute código arbitrário ...21/09/202621/09/2026408308
CVE-2026-61652Zapros, a Python HTTP client, prior to version 0.14.0 is vulnerable to denial of service via mem ...21/09/202621/09/2026408298
CVE-2026-61541O Zapros, um cliente HTTP em Python, anterior à versão 0.14.0, é vulnerável a negação de serviço ...21/09/202621/09/2026408297
CVE-2026-59830O Discourse é uma plataforma de discussão open-source. Antes da versão 2026.7.0, o componente de ...21/09/202621/09/2026408300
CVE-2026-59815O Joplin é um aplicativo de notas e tarefas de código aberto que organiza notas e listas em cade ...21/09/202621/09/2026408304
CVE-2026-59814O Joplin é um aplicativo de anotações e listas de tarefas de código aberto que organiza notas e ...21/09/202621/09/2026408305
CVE-2026-55210O Joplin é um aplicativo de anotações e tarefas de código aberto que organiza notas e listas em ...21/09/202621/09/2026408307
CVE-2026-46650O Joplin é um aplicativo de anotações e listas de tarefas de código aberto que organiza notas e ...21/09/202621/09/2026408301
CVE-2026-17054O driver de Wi-Fi ESP-hosted da Espressif (drivers/wifi/esp_hosted/) analisa os frames recebidos ...21/09/202621/09/2026408299
CVE-2026-15890O provedor de nonces AEAD padrão para o módulo de transformação PSA Internal Trusted Storage, se ...21/09/202621/09/2026408306
CVE-2026-88404Uma vulnerabilidade de execução remota de código (RCE) na função `UniscriptExecutionService.exec ...21/09/202621/09/2026408284
CVE-2026-88402A SQL injection vulnerability in the checkSQL function of nocobase v2.1.21 allows attackers to a ...21/09/202621/09/2026408296
CVE-2026-59816O Joplin é um aplicativo de anotações e listas de tarefas de código aberto que organiza notas e ...21/09/202621/09/2026408291
CVE-2026-55179O Joplin é um aplicativo de anotações e listas de tarefas de código aberto que organiza notas e ...21/09/202621/09/2026408290
CVE-2026-46649O Joplin é um aplicativo de anotações e tarefas de código aberto que organiza notas e listas em ...21/09/202621/09/2026408285
CVE-2026-88412Um estouro de inteiro no componente _BulkInsert_ReadProperty (/bulk_insert.c) do FalkorDB (módul ...21/09/202621/09/2026408292
CVE-2026-88411Improper error handling in the GRAPH.EFFECT component (/effects/effects_apply.c) of FalkorDB (Re ...21/09/202621/09/2026408295
CVE-2026-88410Il graph.UDF in FalkorDB (modulo Redis) dalle versioni 4.20.1 alla 4.20.4 non è registrato come ...21/09/202621/09/2026408294
CVE-2026-88409FalkorDB (módulo Redis) v4.20.1 até v4.20.4 foi descoberto com um buffer overflow na função _Dec ...21/09/202621/09/2026408289
CVE-2026-88408FalkorDB (módulo Redis) v4.20.1 até v4.20.4 foi descoberto com um stack overflow na função _GetG ...21/09/202621/09/2026408288
CVE-2026-88407Uma leitura fora dos limites no componente node_token_count/relation_token_count do FalkorDB (mó ...21/09/202621/09/2026408293
CVE-2026-88406FalkorDB (módulo Redis) v4.20.1 até v4.20.4 foi descoberto contendo um stack overflow na função ...21/09/202621/09/2026408319
CVE-2026-67827Incorrect Access Control in the HTTP API module in ZLMediaKit commit 9fd5152 allows remote attac ...21/09/202621/09/2026408283
CVE-2026-61647NotebookLM MCP é um servidor MCP e serviço HTTP para interagir com o Google NotebookLM e exporta ...21/09/202621/09/2026408286
CVE-2026-55105Joplin é um aplicativo de notas e tarefas de código aberto que organiza notas e listas em cadern ...21/09/202621/09/2026408287
CVE-2026-94588In Proxmox pmg-api, an argument injection vulnerability exists in the package changelog retrieva ...21/09/202621/09/2026408282
CVE-2026-94424Foi encontrada uma vulnerabilidade no pacote de drivers Moore Threads MTT S80 até a versão 340.1 ...21/09/202621/09/2026408150
CVE-2026-79917O MaxKB é um assistente de IA open-source para empresas. Nas versões 2.7.0 a 2.10.4-lts, o endpo ...21/09/202621/09/2026408280
CVE-2026-77522MaxKB é um assistente de IA open-source para empresas. Na versão 2.10.3-lts e anteriores, o craw ...21/09/202621/09/2026408281
CVE-2026-77521O MaxKB é um assistente de IA open-source para empresas. Antes da versão 2.10.5-lts, os assisten ...21/09/202621/09/2026408272
CVE-2026-77517MaxKB é um assistente de IA open-source para empresas. Da versão 2.0.0 até a 2.10.2-lts, os endp ...21/09/202621/09/2026408275
CVE-2026-77516MaxKB is an open-source AI assistant for enterprise. From version 2.0.0 through 2.9.2, a lowest- ...21/09/202621/09/2026408278
CVE-2026-79919O MaxKB é um assistente de IA open-source para empresas. Antes da versão 2.10.6-lts, o código da ...21/09/202621/09/2026408273
CVE-2026-79918O MaxKB é um assistente de IA open-source para empresas. Antes da versão 2.10.6-lts, o ToolExecu ...21/09/202621/09/2026408276
CVE-2026-49453Joplin is an open source note-taking and to-do application that organises notes and lists into n ...21/09/202621/09/2026408277
CVE-2026-49450Joplin é um aplicativo de anotações e listas de tarefas de código aberto que organiza notas e li ...21/09/202621/09/2026408279
CVE-2026-49449Joplin é um aplicativo de anotações e tarefas de código aberto que organiza notas e listas em ca ...21/09/202621/09/2026408274
CVE-2026-88746O idcccms v1.70 é vulnerável a Cross-Site Scripting (XSS) em /admin/makeDiy_deal.php.21/09/202621/09/2026408270
CVE-2026-88467O sistema CRMEB Knowledge-Paid na versão 1.4.4 possui uma função de verificação no back-end que ...21/09/202621/09/2026408320
CVE-2026-79316An improper access control vulnerability exists in x-ui 0.3.2. Any authenticated panel user can ...21/09/202621/09/2026408267
CVE-2026-77520MaxKB é um assistente de IA open-source para empresas. Nas versões 2.10.2-lts e anteriores, um u ...21/09/202621/09/2026408260
CVE-2026-77519MaxKB é um assistente de IA open-source para empresas. Nas versões 2.10.2-lts e anteriores, o ca ...21/09/202621/09/2026408268
CVE-2026-58270Sync-in Server é uma plataforma open-source para armazenamento de arquivos, compartilhamento, co ...21/09/202621/09/2026408266
CVE-2026-88745EMLOG-Pro 2.6.29 contains a XSS vulnerability that enables attackers to upload a malicious shell.21/09/202621/09/2026408271
CVE-2026-88405Uma vulnerabilidade de execução remota de código (RCE) na função RemoteRegisterFunctionService ( ...21/09/202621/09/2026408259
CVE-2026-88403Uma falha de Server-Side Request Forgery (SSRF) na função serverRequest do nocobase v2.1.21 perm ...21/09/202621/09/2026408269
CVE-2026-79916O MaxKB é um assistente de IA open-source para empresas. Antes da versão 2.10.5-lts, membros aut ...21/09/202621/09/2026408261
CVE-2026-77525MaxKB é um assistente de IA open-source para empresas. Nas versões 2.10.2-lts e anteriores, os e ...21/09/202621/09/2026408265
CVE-2026-77523MaxKB é um assistente de IA open-source para empresas. Nas versões 2.10.3-lts e anteriores, a ro ...21/09/202621/09/2026408264
CVE-2026-77518MaxKB é um assistente de IA open-source para empresas. Nas versões 2.10.2-lts e anteriores, um u ...21/09/202621/09/2026408263
CVE-2026-58272Sync-in Server é uma plataforma de código aberto para armazenamento, compartilhamento, colaboraç ...21/09/202621/09/2026408262
CVE-2026-94572No OpenStack Octavia anterior à versão 18.0.1, o driver do provedor Amphora não validava os camp ...21/09/202621/09/2026408257
CVE-2026-94571In OpenStack Octavia before 18.0.1, the Amphora provider driver did not reject control character ...21/09/202621/09/2026408258
CVE-2026-93433Foi encontrada uma falha no libstoragemgmt. Um atacante com controle sobre um dispositivo de arm ...21/09/202621/09/2026408247
CVE-2026-79317Existe uma falha de invalidação de sessão no x-ui 0.3.2. O objeto completo do usuário é armazena ...21/09/202621/09/2026408256
CVE-2026-73553O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes ...21/09/202621/09/2026408254
CVE-2026-73551O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes ...21/09/202621/09/2026408255
CVE-2026-73511O Envoy é um proxy de borda e de serviço open source projetado para aplicações cloud-native. Ant ...21/09/202621/09/2026408253
CVE-2026-73546O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes ...21/09/202621/09/2026408248
CVE-2026-73512O Envoy é um proxy de borda e de serviço open source projetado para aplicações cloud-native. Ant ...21/09/202621/09/2026408249
CVE-2026-79319O Stencil core 4.43.5 é vulnerável a Controle de Acesso Incorreto.21/09/202621/09/2026408252
CVE-2026-79318web2py 3.2.2-stable (commit a7330a2bf21219fa77860b6665de927dd4f98e6d) é vulnerável a Directory T ...21/09/202621/09/2026408251
CVE-2026-58269Sync-in Server é uma plataforma de código aberto para armazenamento, compartilhamento, colaboraç ...21/09/202621/09/2026408250
CVE-2026-85219Uma vulnerabilidade de negação de serviço no módulo do Redis em OpenCanary da Thinkst Canary ver ...21/09/202621/09/2026408246
CVE-2026-79320O Stencil core 4.43.5 contém uma vulnerabilidade de cross-site scripting (XSS) baseada no DOM no ...21/09/202621/09/2026408245
CVE-2026-73549O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes ...21/09/202621/09/2026408241
CVE-2026-73513O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes ...21/09/202621/09/2026408244
CVE-2026-73550O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes ...21/09/202621/09/2026408239
CVE-2026-73547O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes ...21/09/202621/09/2026408243
CVE-2026-58271Sync-in Server é uma plataforma de código aberto para armazenamento, compartilhamento, colaboraç ...21/09/202621/09/2026408242
CVE-2026-48521O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes ...21/09/202621/09/2026408240
CVE-2026-81469O Dell Inventory Collector Client, nas versões anteriores à 15.0.0, contém uma vulnerabilidade d ...21/09/202621/09/2026408238
CVE-2026-55159O luci-app-adblock-fast é uma WebUI para um bloqueador de anúncios baseado em DNS, rápido e leve ...21/09/202621/09/2026408237
CVE-2026-73552O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes ...21/09/202621/09/2026408235
CVE-2026-73548O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes ...21/09/202621/09/2026408233
CVE-2026-55897luci-app-advanced-reboot é um aplicativo LuCI (interface web) para OpenWrt que oferece uma manei ...21/09/202621/09/2026408232
CVE-2026-50572O Envoy é um proxy de borda e serviço open source projetado para aplicações cloud-native. Antes ...21/09/202621/09/2026408234
CVE-2026-49811O Dell Command | Monitor (DCM), nas versões anteriores à 10.13.2, apresenta uma vulnerabilidade ...21/09/202621/09/2026408236
CVE-2026-62247O Supabase Realtime oferece Broadcast, Presence e Postgres Changes via WebSockets. Antes da vers ...21/09/202621/09/2026408230
CVE-2026-54915O Tautulli é uma ferramenta de monitoramento e rastreamento baseada em Python para o Plex Media ...21/09/202621/09/2026408227
CVE-2026-52835O Tautulli é uma ferramenta de monitoramento e rastreamento baseada em Python para o Plex Media ...21/09/202621/09/2026408228
CVE-2026-49995O Tautulli é uma ferramenta de monitoramento e rastreamento baseada em Python para o Plex Media ...21/09/202621/09/2026408231
CVE-2026-45381O Tautulli é uma ferramenta de monitoramento e rastreamento baseada em Python para o Plex Media ...21/09/202621/09/2026408229
CVE-2026-91167O Warpgate é um bastion host open source para SSH, HTTPS e MySQL no Linux. Antes da versão 0.28. ...21/09/202621/09/2026408226
CVE-2026-91166O Warpgate é um bastion host open source para SSH, HTTPS e MySQL no Linux. Da versão 0.25.0 até ...21/09/202621/09/2026408225
CVE-2026-91165O Warpgate é um host bastione open source para SSH, HTTPS e MySQL no Linux. Antes da versão 0.27 ...21/09/202621/09/2026408224
CVE-2026-91164O Warpgate é um bastion host open source para SSH, HTTPS e MySQL no Linux. Da versão 0.23.0 até ...21/09/202621/09/2026408217
CVE-2026-63330O Warpgate é um bastion host open source para SSH, HTTPS e MySQL destinado ao Linux. Antes da ve ...21/09/202621/09/2026408216
CVE-2026-63329O Warpgate é um bastion host open source para SSH, HTTPS e MySQL no Linux. Antes da versão 0.25. ...21/09/202621/09/2026408220
CVE-2026-61748O InvenTree é um sistema de gestão de inventário open source. Antes da versão 1.4.0, os endpoint ...21/09/202621/09/2026408221
CVE-2026-61747O InvenTree é um sistema de gestão de inventário open source. Antes da versão 1.4.0, os endpoint ...21/09/202621/09/2026408219
CVE-2026-61746O InvenTree é um sistema de gestão de inventário open source. Antes da versão 1.4.0, os endpoint ...21/09/202621/09/2026408222
CVE-2026-61744O InvenTree é um sistema de gestão de inventário open source. Antes da versão 1.4.0, o endpoint ...21/09/202621/09/2026408223
CVE-2026-58491O Warpgate é um bastion host de código aberto para SSH, HTTPS e MySQL no Linux. Antes da versão ...21/09/202621/09/2026408218
CVE-2026-94501O jshERP até a versão 3.6 contém uma vulnerabilidade de bypass de autorização nos endpoints CRUD ...21/09/202621/09/2026408211
CVE-2026-94497O jshERP até a versão 3.6 falha na validação da propriedade do objeto nos endpoints de informaçõ ...21/09/202621/09/2026408202
CVE-2026-94496O jshERP até a versão 3.6 falha na validação das permissões do chamador nos endpoints de gerenci ...21/09/202621/09/2026408209
CVE-2026-94495O jshERP até a versão 3.6 falha na validação adequada dos privilégios de usuário no SystemConfig ...21/09/202621/09/2026408207
CVE-2026-94494O jshERP até a versão 3.6 contém uma vulnerabilidade de bypass na isolação entre locatários (ten ...21/09/202621/09/2026408208
CVE-2026-94414O jshERP até a versão 3.6 não possui uma verificação de autorização no endpoint POST /userBusine ...21/09/202621/09/2026408206
CVE-2026-94413O jshERP até a versão 3.6 falha em ofuscar os hashes de senha no endpoint /user/info, permitindo ...21/09/202621/09/2026408204
CVE-2026-94412O jshERP até a versão 3.6 contém uma vulnerabilidade de bypass de autorização no endpoint POST / ...21/09/202621/09/2026408203
CVE-2026-94411O jshERP 3.6 contém uma vulnerabilidade de escalada de privilégios no endpoint updateOneValueByK ...21/09/202621/09/2026408205
CVE-2026-82163O Dell Command | Intel vPro Out of Band, nas versões anteriores à 4.7.2, contém uma vulnerabilid ...21/09/202621/09/2026408213
CVE-2026-66280Este identificador de CVE foi rejeitado ou retirado pela sua Autoridade de Numeração de CVE.21/09/202621/09/2026
 
CVE-2026-49810O Dell Command PowerShell Provider (DCPP), nas versões anteriores à 2.10.2, contém uma vulnerabi ...21/09/202621/09/2026408214
CVE-2026-94403Foi identificada uma vulnerabilidade no ColorFul iGameCenter 1.0.3.4. Isso afeta a função sub_14 ...21/09/202621/09/2026408110
CVE-2026-82165O Dell Command | Integration Suite for System Center, nas versões anteriores à 6.7.2, contém uma ...21/09/202621/09/2026408212
CVE-2026-61749O InvenTree é um sistema de gestão de inventário open source. Antes da versão 1.4.0, utilizadore ...21/09/202621/09/2026408215
CVE-2026-17052O manipulador de verificação do syscall GPIO sensível ao tempo z_vrfy_tgpio_pin_read_ts_ec(), em ...21/09/202621/09/2026408210
CVE-2026-61745O InvenTree é um sistema de gestão de inventário open source. Antes da versão 1.4.0, o endpoint ...21/09/202621/09/2026408201
CVE-2026-62182O KubeEdge é um sistema de código aberto para estender as capacidades nativas de orquestração de ...21/09/202621/09/2026408199
CVE-2026-48976O HomeBox é um sistema de inventário e organização doméstica. Antes da versão 0.26.0, o método N ...21/09/202621/09/2026408195
CVE-2026-48975O HomeBox é um sistema de inventário e organização doméstica. Antes da versão 0.26.0, os métodos ...21/09/202621/09/2026408198
CVE-2026-48974O HomeBox é um sistema de inventário e organização doméstica. Antes da versão 0.26.0, o endpoint ...21/09/202621/09/2026408194
CVE-2026-69190Graylog é uma plataforma de gerenciamento de logs gratuita e open source. Da versão 6.3.0 até as ...21/09/202621/09/2026408197
CVE-2026-55473O HomeBox é um sistema de inventário e organização doméstica. Antes da versão 0.26.0, as proteçõ ...21/09/202621/09/2026408200
CVE-2026-48826O HomeBox é um sistema de inventário e organização doméstica. Antes da versão 0.26.0, a função H ...21/09/202621/09/2026408196
CVE-2026-61612O CKAN MCP Server é uma ferramenta para consultar portais de dados abertos do CKAN. Antes da ver ...21/09/202621/09/2026408188
CVE-2026-93012As versões do módulo Perl Email::Sender::Transport::Sendmail anteriores à 2.602 permitem a execu ...21/09/202621/09/2026408186
CVE-2026-62369O KubeEdge é um sistema de código aberto para estender as capacidades nativas de orquestração de ...21/09/202621/09/2026408184
CVE-2026-94488O Telegram Desktop anterior à versão 6.9.4 permite XSS no exportador de HTML. (A primeira versão ...21/09/202621/09/2026408187
CVE-2026-92382Foi encontrada uma falha de escrita fora dos limites (out-of-bounds) no usbredir. Iniciar um flu ...21/09/202621/09/2026408185
CVE-2026-94449Foi identificada uma falha na biblioteca SmallRye Fault Tolerance, utilizada pelo Quarkus para f ...21/09/202621/09/2026408183
CVE-2026-63116deepstream é um servidor que permite aos clientes e serviços de backend sincronizar dados, envia ...21/09/202621/09/2026408182
CVE-2026-62371O KubeEdge é um sistema de código aberto para estender as capacidades nativas de orquestração de ...21/09/202621/09/2026408181
CVE-2026-62370O KubeEdge é um sistema de código aberto para estender as capacidades nativas de orquestração de ...21/09/202621/09/2026408180
CVE-2026-77561Tinyauth é um servidor de autenticação e autorização. Antes da versão 5.1.0, um atacante remoto ...21/09/202621/09/2026408179
CVE-2026-62866Dasel é uma ferramenta de linha de comando e biblioteca para consultar, modificar e transformar ...21/09/202621/09/2026408177
CVE-2026-59168Dasel é uma ferramenta de linha de comando e biblioteca para consultar, modificar e transformar ...21/09/202621/09/2026408178
CVE-2026-76898draw.io é um aplicativo de diagramação e quadros brancos configurável. Antes da versão 30.3.8, o ...21/09/202621/09/2026408170
CVE-2026-63373draw.io é um aplicativo de diagramação e quadros brancos configurável. Antes da versão 30.2.7, o ...21/09/202621/09/2026408171
CVE-2026-63334draw.io é um aplicativo de diagramação e quadro branco configurável. Antes da versão 30.2.7, as ...21/09/202621/09/2026408175
CVE-2026-79920Ajenti é um painel de administração modular para servidores Linux e BSD. Antes da versão 2.2.16, ...21/09/202621/09/2026408173
CVE-2026-77582Tinyauth é um servidor de autenticação e autorização. Antes da versão 5.1.0, o Tinyauth expõe um ...21/09/202621/09/2026408174
CVE-2026-77560Tinyauth é um servidor de autenticação e autorização. Antes da versão 5.1.2, o Tinyauth compara ...21/09/202621/09/2026408176
CVE-2026-17051O driver Intel SEDI IPM (inter-processor mailbox) em drivers/ipm/ipm_sedi.c trata uma interrupçã ...21/09/202621/09/2026408169
CVE-2026-17050A pilha de host USB experimental aloca um buffer para o descritor de configuração por dispositiv ...21/09/202621/09/2026408172
CVE-2026-84990ntopng é um aplicativo de monitoramento de tráfego de rede baseado na web. Antes da versão 6.7.2 ...21/09/202621/09/2026408168
CVE-2026-83621ntopng é um aplicativo de monitoramento de tráfego de rede baseado na web. Antes da versão 6.7.2 ...21/09/202621/09/2026408166
CVE-2026-63416O draw.io é uma aplicação de diagramação e quadros brancos configurável. Antes da versão 30.2.7, ...21/09/202621/09/2026408165
CVE-2026-62987Fabio é um roteador HTTP(S) e TCP para implantação de aplicativos gerenciados pelo consul. De 1. ...21/09/202621/09/2026408164
CVE-2026-61674O Fluent Bit é um processador de logs, métricas e traces rápido e leve para Linux, BSD, macOS e ...21/09/202621/09/2026408163
CVE-2026-58504draw.io é um aplicativo de criação de diagramas e quadros brancos configurável. Antes da versão ...21/09/202621/09/2026408167
CVE-2026-84298Hatchet é uma plataforma para orquestração de tarefas em segundo plano, agentes de IA e fluxos d ...21/09/202621/09/2026408161
CVE-2026-63342Hatchet é uma plataforma para orquestração de tarefas em segundo plano, agentes de IA e fluxos d ...21/09/202621/09/2026408159
CVE-2026-61687Hatchet é uma plataforma para orquestração de tarefas em segundo plano, agentes de IA e fluxos d ...21/09/202621/09/2026408157
CVE-2026-61681Hatchet é uma plataforma para orquestração de tarefas em segundo plano, agentes de IA e fluxos d ...21/09/202621/09/2026408162
CVE-2026-88978Hatchet é uma plataforma para orquestração de tarefas em segundo plano, agentes de IA e fluxos d ...21/09/202621/09/2026408160
CVE-2026-55563Feast é o repositório de recursos (feature store) open source para IA e aprendizado de máquina. ...21/09/202621/09/2026408158
CVE-2026-82412ntopng é um aplicativo de monitoramento de tráfego de rede baseado na web. Antes da versão 6.7.2 ...21/09/202621/09/2026408156
CVE-2026-85751Mailu é um servidor de correio distribuído como um conjunto de imagens Docker. Do Mailu 2.0 até ...21/09/202621/09/2026408153
CVE-2026-53940O Conda é um gerenciador de pacotes binários e ambientes em nível do sistema que executa nos pri ...21/09/202621/09/2026408154
CVE-2026-77166O campo de emojis no endpoint de atualização da página de emojis não valida adequadamente a entr ...21/09/202621/09/2026408146
CVE-2026-77165Os proprietários dos arquivos não conseguiam desbloquear os bloqueios do tipo TOKEN colocados po ...21/09/202621/09/2026408149
CVE-2026-36472O CuteNews v.2.1.2 é vulnerável a Cross Site Scripting (XSS). A neutralização inadequada do valo ...21/09/202621/09/2026408148
CVE-2026-36471A desserialização de dados não confiáveis do parâmetro `__post_data` em `cn_parse_url()` no Cute ...21/09/202621/09/2026408155
CVE-2026-36470O CuteNews v.2.1.2 é vulnerável a Cross-Site Scripting (XSS) no arquivo index.php. O valor do ca ...21/09/202621/09/2026408145
CVE-2026-36469O CuteNews v.2.1.2 é vulnerável a Server-Side Request Forgery (SSRF) em core/modules/media.php - ...21/09/202621/09/2026408147
CVE-2026-36468Cross-site Scripting (XSS) em index.php no CuteNews v.2.1.2 permite que atacantes remotos não au ...21/09/202621/09/2026408144
CVE-2026-36467Upload ilimitado de arquivo com tipo perigoso em core/modules/media.php no CuteNews v.2.1.2 perm ...21/09/202621/09/2026408143
CVE-2026-71543O OpenBao é um sistema de gerenciamento de segredos baseado em identidade e código aberto. Antes ...21/09/202621/09/2026408140
CVE-2026-55870O GoCD é um servidor de entrega contínua. Antes da versão 26.1.0, o GoCD pode retornar credencia ...21/09/202621/09/2026408141
CVE-2026-55625O GoCD é um servidor de entrega contínua. Da versão 16.1.0 até a 26.1.0, as APIs internas de tes ...21/09/202621/09/2026408142
CVE-2026-52742O GoCD é um servidor de entrega contínua. Da versão 12.3.1 até a 26.1.0, rotas legadas sob /go/a ...21/09/202621/09/2026408139
CVE-2026-52740O GoCD é um servidor de entrega contínua. Da versão 18.7.0 até a 26.1.0, a API Get Template Conf ...21/09/202621/09/2026408138
CVE-2026-94301A correção para o CVE-2026-47065/ZDRES-232 ("resolveProxyClass não substituído - Bypass do filtr ...21/09/202621/09/2026408135
CVE-2026-61628O nginx ignition é uma interface de usuário para o servidor web nginx. Antes da versão 2.41.1, ` ...21/09/202621/09/2026408134
CVE-2026-68919GoCD is a continuous deliver server. From 13.3.0 until 26.1.0, GoCD does not correctly encode an ...21/09/202621/09/2026408136
CVE-2026-55060GoCD é um servidor de entrega contínua. Da versão 13.1.0 até a 26.1.0, o endpoint /go/api/suppor ...21/09/202621/09/2026408133
CVE-2026-52741GoCD é um servidor de entrega contínua. Da versão 18.3.0 até a 26.1.0, o GoCD pode gerar links p ...21/09/202621/09/2026408137
CVE-2026-93339O Metaphor Creations Ditty (ditty-news-ticker) anterior à versão 3.1.70 contém uma vulnerabilida ...21/09/202621/09/2026408132
CVE-2026-86473Apache Airflow: o endpoint de logout da API Core revoga apenas um token de sessão apresentado co ...21/09/202621/09/2026408120
CVE-2026-82355Quando uma solicitação para a API central do Airflow contém tanto um cookie de sessão quanto um ...21/09/202621/09/2026408119
CVE-2026-75158A API `/assets/events` do Apache Airflow retornava eventos de ativos para cada Dag na implantaçã ...21/09/202621/09/2026408121
CVE-2026-55074O plugin de conexão FreeBSD Jail do Ansible é um plugin de conexão para Jails do FreeBSD via jex ...21/09/202621/09/2026408130
CVE-2026-52743GoCD é um servidor de entrega contínua. Antes da versão 26.1.0, a API interna /jobStatus.json da ...21/09/202621/09/2026408131
CVE-2026-94184Foi encontrada uma falha de estouro de buffer baseada em pilha (stack-based buffer overflow) no ...21/09/202621/09/2026408124
CVE-2026-80110Foi encontrada uma falha no pki-core. O filtro ACL REST v2 seleciona uma permissão de desempate ...21/09/202621/09/2026408126
CVE-2026-75939Foi encontrada uma falha no openshift/oc-mirror. A ferramenta verifica incorretamente as assinat ...21/09/202621/09/2026408123
CVE-2026-61630nginx ignition é uma interface de usuário para o servidor web nginx. Nas versões de 2.33.0 a 2.3 ...21/09/202621/09/2026408128
CVE-2026-61629O nginx ignition é uma interface de usuário para o servidor web nginx. Nas versões de 2.29.0 a 2 ...21/09/202621/09/2026408127
CVE-2026-55567O BleachBit limpa arquivos para liberar espaço em disco e manter a privacidade. Antes da versão ...21/09/202621/09/2026408129
CVE-2026-55071MCP-for-Stata é um servidor MCP para integrar o Stata em loops de agentes com uma arquitetura fo ...21/09/202621/09/2026408122
CVE-2026-54584O mport é o Gerenciador de Pacotes do MidnightBSD. O mport anterior à versão 2.7.8 utilizava a v ...21/09/202621/09/2026408125
CVE-2026-94387O Aureus ERP anterior à versão 1.6.0 contém uma vulnerabilidade de cross-site scripting (XSS) ar ...21/09/202621/09/2026408116
CVE-2026-94404O MISP apresenta uma falha de segurança que pode permitir a um atacante alterar dados de intelig ...21/09/202621/09/2026408113
CVE-2026-88807Um estouro de pilha no libXrender antes da versão 0.9.13 em RenderQueryPictFormats pode ser util ...21/09/202621/09/2026408117
CVE-2026-94401O MISP possui uma vulnerabilidade de manipulação de arquivos que pode permitir que certos usuári ...21/09/202621/09/2026408111
CVE-2026-88806Um servidor X malicioso poderia explorar um buffer overflow na biblioteca libX11 antes da versão ...21/09/202621/09/2026408112
CVE-2026-94393Quando um usuário cria ou edita um relatório dentro de um evento, o MISP pode identificar um rel ...21/09/202621/09/2026408108
CVE-2026-94382O Beszel, antes da versão 0.19.0, contém uma vulnerabilidade de referência direta a objetos inse ...21/09/202621/09/2026408106
CVE-2026-85220Uma vulnerabilidade no serviço Redis do honeypot Thinkst Canary permite que um atacante remoto n ...21/09/202621/09/2026408107
CVE-2026-94394Quando um usuário regular adiciona uma referência entre objetos ou atributos, o MISP verifica se ...21/09/202621/09/2026408109
CVE-2026-93884Motivo da rejeição: **REJEITAR** NÃO UTILIZE ESTE NÚMERO DE CANDIDATO. Motivo: Este candidato fo ...21/09/202621/09/2026
 
CVE-2026-94383O módulo de fluxo de trabalho da lista de bloqueio do MISP aceitava um parâmetro de nome de arqu ...21/09/202621/09/2026408104
CVE-2026-94381O MISP apresenta uma falha de segurança que pode permitir a um usuário obter mais acesso do que ...21/09/202621/09/2026408105
CVE-2026-94216Foi identificada uma vulnerabilidade no ST Engineering iDirect Evolution e Velocity WebServer Ev ...21/09/202621/09/2026408071
CVE-2026-94379A função `login()` em `UsersController.php` do MISP continha validação insuficiente dos métodos ...21/09/202621/09/2026408102
CVE-2026-94374O MISP contém uma vulnerabilidade de referência direta ao objeto insegura no método processModul ...21/09/202621/09/2026408103
CVE-2026-94373O MISP contém uma vulnerabilidade de cross-site scripting (XSS) baseada no DOM no componente Jav ...21/09/202621/09/2026408101
CVE-2026-94372O MISP apresenta uma vulnerabilidade de cross-site scripting (XSS) armazenado na página do índic ...21/09/202621/09/2026408100
CVE-2026-94214Foi encontrada uma vulnerabilidade no ST Engineering iDirect Evolution e Velocity WebServer Evol ...21/09/202621/09/2026408070
CVE-2026-94211Foi encontrada uma vulnerabilidade no Hyve5 Leantime até a versão 3.9.8. Afetado por esta questã ...21/09/202621/09/2026408069
CVE-2026-84285Uma vulnerabilidade de injeção de comandos do sistema operacional que afeta o Tuleap Enterprise ...21/09/202621/09/2026408099
CVE-2026-94368Foi encontrada uma falha na lógica de verificação da assinatura do noobaa-core, o componente cen ...21/09/202621/09/2026408098
CVE-2026-94210Foi encontrada uma falha no Hyve5 Leantime até a versão 3.9.8. Afetado por esta vulnerabilidade ...21/09/202621/09/2026408068
CVE-2026-91867Quando o Neethi busca uma referência de política remota, ele limita apenas o tempo por leitura e ...21/09/202621/09/2026407620
CVE-2026-91866Um par de documentos WS-Policy especialmente elaborado pode obrigar o policy-intersection do Nee ...21/09/202621/09/2026407635
CVE-2026-91865Um pequeno documento WS-Policy que utiliza referências de política repetidas pode forçar o Neeth ...21/09/202621/09/2026407634
CVE-2026-91864Um documento WS-Policy especialmente elaborado pode conter conteúdo ilimitado dentro de uma asse ...21/09/202621/09/2026407705
CVE-2026-91863Um documento WS-Policia especialmente elaborado com elementos de política profundamente aninhado ...21/09/202621/09/2026407595
CVE-2026-16652O Temporal Server não limitava o trabalho realizado durante a busca pelo próximo horário de ação ...21/09/202621/09/2026408097
CVE-2026-89139O Temporal Server compila um módulo de instância do Worker Controller em seu serviço Worker (Wor ...21/09/202621/09/2026408093
CVE-2026-87858O Temporal Server decidia se um callback de conclusão de Workflow era interno lendo um cabeçalho ...21/09/202621/09/2026408094
CVE-2026-65654github.com/temporalio/ringpop-go aplica os limites configurados de LabelOptions quando um aplica ...21/09/202621/09/2026408096
CVE-2026-65653github.com/temporalio/tchannel-go não rejeitava fragmentos de chamada TChannel que continham met ...21/09/202621/09/2026408092
CVE-2026-65652github.com/temporalio/tchannel-go não validava o campo de tipo de checksum (checksum-type) de um ...21/09/202621/09/2026408091
CVE-2026-65651O temporalio/sqlparser aceita SQL contendo expressões unárias profundamente aninhadas e pode ret ...21/09/202621/09/2026408090
CVE-2026-16651O temporalio/sqlparser pode entrar em panic quando Parse, ParseStrictDDL ou ParseNext processam ...21/09/202621/09/2026408095
CVE-2026-77021O tratamento inadequado de dados altamente compactados (amplificação de dados) no Checkmk <2.5.0 ...21/09/202621/09/2026408089
CVE-2026-92612Nas versões do Eclipse iceoryx2 superiores à v0.8.0, o StaticString expõe seu conteúdo como byte ...21/09/202621/09/2026408088
CVE-2026-91921Vulnerabilidade de Cross-Site Scripting (XSS) devido à sanitização inadequada da entrada no meca ...21/09/202621/09/2026408087
CVE-2026-92574Uma vulnerabilidade na funcionalidade de restauração de checkpoints do CRI-O permite que um usuá ...21/09/202621/09/2026408086
CVE-2026-94277A visualização das estatísticas da matriz de galáxias do MISP (app/View/Users/statistics_galaxym ...21/09/202621/09/2026408085
CVE-2026-76925Foi encontrada uma falha no Flatpak. Existe uma condição de corrida Time-of-check to time-of-use ...21/09/202621/09/2026398705
CVE-2026-92400O plugin WooCommerce para o gateway de pagamento PayPal do WordPress anterior à versão 9.2.1 não ...21/09/202621/09/2026408080
CVE-2026-86802O plugin To Do List Member para WordPress até a versão 1.6 não possui verificações de autorizaçã ...21/09/202621/09/2026408083
CVE-2026-85113O plugin GiveWP para WordPress anterior à versão 4.16.9 não remove os delimitadores de shortcode ...21/09/202621/09/2026408081
CVE-2026-85010O plugin WordPress RestroPress anterior à versão 3.4.6 não valida o preço do item add-on forneci ...21/09/202621/09/2026408082
CVE-2026-94152Uma vulnerabilidade de segurança foi detectada no Omega Solution FBP Fulfillment by People 2025. ...21/09/202621/09/2026408066
CVE-2026-94151Foi identificada uma vulnerabilidade no Omega Solution HRM OS até a versão 20260717. Isso afeta ...21/09/202621/09/2026408065
CVE-2026-94150Foi descoberta uma falha de segurança no Omega Solution HRM OS até a versão 20260717. O elemento ...21/09/202621/09/2026408064
CVE-2026-15801Foi encontrada uma vulnerabilidade no CRI-O relacionada ao recurso de verificação e restauração ...21/09/202621/09/2026408079
CVE-2026-94149Foi identificada uma vulnerabilidade no Omega Solution HRM OS até a versão 20260717. O elemento ...21/09/202621/09/2026408063
CVE-2026-47321A classe CompressionFilter utiliza ZLib para descomprimir e comprimir os dados enviados e recebi ...21/09/202621/09/2026408078
CVE-2026-94148Foi identificada uma vulnerabilidade no ScadaBR até a versão 1.1. A função `EmportDwr.createExpo ...21/09/202621/09/2026408062
CVE-2026-94218Foi identificada uma falha no gerenciamento da sessão de autenticação do Keycloak, uma solução d ...21/09/202621/09/2026408075
CVE-2026-94217Foi encontrada uma falha na implementação do User-Managed Access (UMA) no Keycloak. O problema o ...21/09/202621/09/2026408076
CVE-2026-94146Foi encontrada uma vulnerabilidade no BioStar BIOS Update Utility 1.9.7.3. Este problema afeta a ...21/09/202621/09/2026408061
CVE-2026-94145Foi encontrada uma vulnerabilidade no xuxueli xxl-job até as versões 3.4.2/3.5.0. Esta vulnerabi ...21/09/202621/09/2026408060
CVE-2026-94144Foi identificada uma falha no drogonframework drogon até a versão 1.9.13. Isso afeta a função ma ...21/09/202621/09/2026408059
CVE-2026-90860O aplicativo móvel do Canva para HarmonyOS, anterior à versão 1.15.1, não restringia os cabeçalh ...21/09/202621/09/2026408077
CVE-2026-94215Foi encontrada uma falha na API REST de administração do Keycloak, uma solução open source para ...21/09/202621/09/2026408074
CVE-2026-94213Foi identificada uma falha no componente Authorization Services do Keycloak, uma solução de gere ...21/09/202621/09/2026408073
CVE-2026-82187O plugin WordPress Web to Print Online Designer anterior à versão 2.15.0 não valida o tipo ou a ...21/09/202621/09/2026408072
CVE-2026-59969A verificação do hostname dos pares via TLS no quórum do Apache ZooKeeper não é aplicada correta ...21/09/202621/09/2026404442
CVE-2026-59739Vazamento de informações via replay de reconexão do SetWatches no Apache ZooKeeper devido à ausê ...21/09/202621/09/2026404441
CVE-2026-94143Foi detectada uma vulnerabilidade no drogonframework drogon até a versão 1.9.13. Afetado por est ...21/09/202621/09/2026408058
CVE-2026-94142Foi detectada uma vulnerabilidade de segurança no BioStar Temperature Monitor Utility 1.2.1806.2 ...21/09/202621/09/2026408057
CVE-2026-90839Motivo da rejeição: esta vulnerabilidade foi rejeitada.21/09/202621/09/2026
 
CVE-2026-94139Foi identificada uma vulnerabilidade no roteador Feiyu Star B-MB5E202-210322-r11656 da Chengdu F ...21/09/202621/09/2026408056
CVE-2026-94138Uma falha de segurança foi descoberta no roteador Feiyu Star B-MB5E202-210322-r11656 da Chengdu ...21/09/202621/09/2026408055
CVE-2026-94137Foi identificada uma vulnerabilidade no Hangzhou Shunwang Technology shzh 10.7.2.693. Isso afeta ...21/09/202621/09/2026408054
CVE-2026-94185O nvm resolve uma versão ou alias solicitada tratando-a como um nome de arquivo sob $NVM_DIR/ali ...21/09/202621/09/2026408067
CVE-2026-94129Foi detectada uma vulnerabilidade no BioStar VALKYRIE AURORA 2.10.2411.0800. Esta vulnerabilidad ...21/09/202621/09/2026408049
CVE-2026-94128Uma vulnerabilidade de segurança foi detectada no BioStar VIVID LED DJ 4.0.2411.1500. Isso afeta ...21/09/202621/09/2026408048
CVE-2026-94110Foi detectada uma vulnerabilidade de segurança no QCMS até a versão 6.0.6. Este problema afeta a ...21/09/202621/09/2026408039
CVE-2026-94103Foi encontrada uma vulnerabilidade no RooCMS até as versões 1.2.2/1.3.4/1.4RC2. Isso afeta a fun ...21/09/202621/09/2026408033
CVE-2026-94102Foi encontrada uma falha no WuzhiCMS até a versão 4.1.0. Isso afeta uma função desconhecida do a ...21/09/202621/09/2026408032
CVE-2026-94101Uma vulnerabilidade de segurança foi detectada no Netcore NBR200V2 1.3.241127.071246. O elemento ...21/09/202621/09/2026408030
CVE-2026-94100Foi identificada uma vulnerabilidade no Netcore NBR200V2 1.3.241127.071246. A função `wan_config ...21/09/202621/09/2026408029
CVE-2026-94099Uma falha de segurança foi descoberta no Netcore NBR200V2 1.3.241127.071246. Este problema afeta ...21/09/202621/09/2026408028
CVE-2026-94098Foi identificada uma vulnerabilidade no Netcore NBR200V2 1.3.241127.071246. Esta vulnerabilidade ...21/09/202621/09/2026408027
CVE-2026-94097Foi identificada uma vulnerabilidade no Netcore NBR200V2 1.3.241127.071246. Isso afeta uma parte ...21/09/202621/09/2026408026
CVE-2026-94096Foi encontrada uma vulnerabilidade no Netcore NBR200V2 1.3.241127.071246. Afetado por esta quest ...21/09/202621/09/2026408025
CVE-2026-94095Foi encontrada uma vulnerabilidade no Netcore NBR200V2 1.3.241127.071246. Afetado por esta vulne ...21/09/202621/09/2026408024
CVE-2026-94094Foi encontrada uma falha no OpenClaw até a versão 2026.9.5. Afetado é o função createCanvasHostH ...21/09/202621/09/2026408023
CVE-2026-94092Foi detectada uma vulnerabilidade no dmlc dgl até a versão 2.1.0. Isso afeta a função load_info/ ...21/09/202621/09/2026408022
CVE-2026-94093Uma vulnerabilidade de segurança foi detectada em DLR-RM stable-baselines3 até a versão 2.9.0. I ...21/09/202621/09/2026408021
CVE-2026-94091Foi identificada uma vulnerabilidade em piskvorky gensim até a versão 4.4.0. O elemento afetado ...21/09/202621/09/2026408020
CVE-2026-94090Uma falha de segurança foi descoberta no JusticeRage Manalyze 1.0.0. O elemento afetado é a funç ...21/09/202621/09/2026408019
CVE-2026-94089Foi identificada uma vulnerabilidade no D-Link DIR-868L 2.01b05. Este problema afeta a função st ...20/09/202620/09/2026408017
CVE-2026-94051Foi encontrada uma vulnerabilidade em 0717376 cowork_bench até d943e75bc0fc8e3b27141979300cd8cbc ...20/09/202620/09/2026407980
CVE-2026-94050Foi encontrada uma vulnerabilidade no D-Link DIR-X1860Z até a versão 1.0.2.220120.165402. É afet ...20/09/202620/09/2026407979
CVE-2026-94049Foi identificada uma falha no 06ketan slideshot até a versão 4.4.0. Isso afeta a função render_s ...20/09/202620/09/2026407978
CVE-2026-94047Uma vulnerabilidade de segurança foi detectada no samanhappy MCPHub até a versão 1.0.32. O eleme ...20/09/202620/09/2026407976
CVE-2026-94048Foi detectada uma vulnerabilidade no CodeAstro QR Code Attendance Management System 1.0. Isso af ...20/09/202620/09/2026407977
CVE-2026-94046Foi identificada uma vulnerabilidade no 0215AndrewFeng ACE-MCP até a versão 4.10.8. O elemento a ...20/09/202620/09/2026407975
CVE-2026-94045Foi descoberta uma falha de segurança no newbee-mall da newbee-ltd, até a versão 1.0.0. Está imp ...20/09/202620/09/2026407974
CVE-2026-94044Foi identificada uma vulnerabilidade no 03-lovepreetSingh MCP até f95d035c5317fad81af98282866310 ...20/09/202620/09/2026407973
CVE-2026-94043Foi identificada uma vulnerabilidade no Free5GC até a versão 4.2.3. Esta vulnerabilidade afeta c ...20/09/202620/09/2026407972
CVE-2026-88857Joomla Extension - OrdaSoft.com - Execução remota de código (RCE) autenticada e com privilégios ...20/09/202620/09/2026408053
CVE-2026-94042Foi encontrada uma vulnerabilidade no AdithyaYelloju Restaurant Management System até a versão 7 ...20/09/202620/09/2026407971
CVE-2026-88856Joomla Extension - OrdaSoft.com - Execução remota de código (RCE) autenticada e com privilégios ...20/09/202620/09/2026408050
CVE-2026-88855Joomla Extension - OrdaSoft.com - SQL Injection autenticata e con privilegi nell'estensione Joom ...20/09/202620/09/2026408052
CVE-2026-88854Joomla Extension - OrdaSoft.com - SQL Injection não autenticada na extensão Joomla Gallery da Or ...20/09/202620/09/2026408051
CVE-2026-94041Foi encontrada uma vulnerabilidade no AdithyaYelloju Restaurant-Management-System até a versão 7 ...20/09/202620/09/2026407970
CVE-2026-94040Foi encontrada uma falha no vas3k TaxHacker até a versão 0.8.5. A vulnerabilidade afeta a função ...20/09/202620/09/2026407969
CVE-2026-94039Foi detectada uma vulnerabilidade no vas3k TaxHacker até a versão 0.8.5. Afetada é a função gene ...20/09/202620/09/2026407968
CVE-2026-94038Foi detectada uma vulnerabilidade de segurança no NonceGeek dim-sum-app. Isso afeta a função tex ...20/09/202620/09/2026407967
CVE-2026-94037Foi identificada uma vulnerabilidade no 00Kisumi00 mcp-file-analyzer até a versão 84740852f0cf0c ...20/09/202620/09/2026407966
CVE-2026-94036Uma falha de segurança foi descoberta no D-Link DIR-X1860 e DIR-X1860Z até a versão 1.0.2.220120 ...20/09/202620/09/2026407965
CVE-2026-94035Foi identificada uma vulnerabilidade no SourceCodester Drug Recommendation System 1.0. É afetada ...20/09/202620/09/2026407963
CVE-2026-94034Foi encontrada uma vulnerabilidade no SourceCodester Drug Recommendation System 1.0. Este proble ...20/09/202620/09/2026407962
CVE-2026-94033Foi encontrada uma vulnerabilidade no SourceCodester Drug Recommendation System 1.0. Esta vulner ...20/09/202620/09/2026407961
CVE-2026-94032Foi encontrada uma falha no itsourcecode Leave Management System 1.0. Isso afeta uma parte desco ...20/09/202620/09/2026407960
CVE-2026-94031Foi detectada uma vulnerabilidade no nexus-mcp 0-Gaurav-0 aed0026e7ac1f23dc940e46e9fd3a2da6904f9 ...20/09/202620/09/2026407959
CVE-2026-76825RestrictedPython é uma ferramenta que auxilia na definição de um subconjunto da linguagem Python ...20/09/202620/09/2026405951
CVE-2026-55830RestrictedPython é uma ferramenta que auxilia na definição de um subconjunto da linguagem Python ...20/09/202620/09/2026377036
CVE-2026-94030Uma vulnerabilidade de segurança foi detectada no SerenityOS até o commit 3d83e4509fd20d7438e1ae ...20/09/202620/09/2026407958
CVE-2026-94028Foi identificada uma vulnerabilidade no mealie-recipes Mealie até a versão 3.25.1. É afetada a f ...20/09/202620/09/2026407957
CVE-2026-94016Uma falha de segurança foi descoberta no SourceCodester Drug Recommendation System 1.0. Isso afe ...20/09/202620/09/2026407956
CVE-2026-94015Foi identificada uma vulnerabilidade no SourceCodester Drug Recommendation System 1.0. Isso afet ...20/09/202620/09/2026407955
CVE-2026-92254A falta de autorização nos manipuladores (IOCTL handlers) dos drivers do kernel wsdkd.sys no Wat ...20/09/202620/09/2026408044
CVE-2026-92252Permissões padrão incorretas no diretório de instalação do WatchDog Anti-Virus no Windows permit ...20/09/202620/09/2026408047
CVE-2026-90817Foi identificada uma vulnerabilidade de Remote Code Execution (RCE) não autenticada na lógica de ...20/09/202620/09/2026408045
CVE-2026-92253Uma resolução inadequada de links antes do acesso ao arquivo no processo de restauração da quare ...20/09/202620/09/2026408046
CVE-2026-94113As versões anteriores à 15.121.0 e às 16.x anteriores à 16.34.0 do Frappe ERPNext contêm uma vul ...20/09/202620/09/2026408041
CVE-2026-94112O mayswind ezBookkeeping anterior à versão 2.0.0 não invalida os códigos TOTP após o uso, permit ...20/09/202620/09/2026408043
CVE-2026-94111O Tencent BrowserSkill até à versão 0.3.0 contém uma vulnerabilidade de bypass de autenticação n ...20/09/202620/09/2026408042
CVE-2026-94004Foi encontrada uma vulnerabilidade no DedeCMS até a versão 5.7.118. O elemento afetado é uma fun ...20/09/202620/09/2026407953
CVE-2026-94109As versões do openEQUELLA anteriores à 2026.1.0 contêm uma vulnerabilidade de execução remota de ...20/09/202620/09/2026408040
CVE-2026-94003Foi encontrada uma vulnerabilidade no Comfast CF-N1-S 2.6.0.1. A função get_css_path_from_uri do ...20/09/202620/09/2026407952
CVE-2026-94108O getID3 até a versão 1.9.26 contém uma vulnerabilidade de injeção de entidade externa em XML (X ...20/09/202620/09/2026408036
CVE-2026-94107O NivoCart até a versão 2.4.0 apresenta uma vulnerabilidade de token de redefinição de senha pre ...20/09/202620/09/2026408035
CVE-2026-94106O getID3, antes da versão 1.9.26, contém uma vulnerabilidade de injeção de comando no sistema op ...20/09/202620/09/2026408038
CVE-2026-94105O NivoCart até a versão 2.4.0 contém uma vulnerabilidade de gravação destrutiva em configuração ...20/09/202620/09/2026408037
CVE-2026-94104O NivoCart até a versão 2.4.0 contém uma vulnerabilidade de upload arbitrário de arquivos no end ...20/09/202620/09/2026408034
CVE-2026-93997Foi identificada uma vulnerabilidade no SourceCodester Drug Recommendation System 1.0. Afetado p ...20/09/202620/09/2026407948
CVE-2026-93980Foi identificada uma vulnerabilidade no sistema de gerenciamento de estágio (Internship Manageme ...20/09/202620/09/2026407939
CVE-2026-93979Uma falha de segurança foi descoberta no sistema Code-Projects Internship Management System 1.0. ...20/09/202620/09/2026407938
CVE-2026-93978Foi identificada uma vulnerabilidade no sistema de gerenciamento de estágio (Internship Manageme ...20/09/202620/09/2026407937
CVE-2026-93976Foi encontrada uma vulnerabilidade no code-projects Assessment Management 1.0. É afetada uma fun ...20/09/202620/09/2026407935
CVE-2026-93977Foi identificada uma vulnerabilidade no código do projeto Assessment Management 1.0. Afetado por ...20/09/202620/09/2026407936
CVE-2026-93975Foi encontrada uma vulnerabilidade no código do Assessment Management 1.0, da code-projects. Iss ...20/09/202620/09/2026407934
CVE-2026-86555A aplicação ZTE SmartLife possui uma chave codificada de forma fixa (hardcoded). A chave utiliza ...20/09/202620/09/2026408031
CVE-2026-93974Foi encontrada uma falha no SourceCodester Online Reviewer Management System 1.0. Isso afeta uma ...20/09/202620/09/2026407933
CVE-2026-93973Foi detectada uma vulnerabilidade no SourceCodester Online Reviewer Management System 1.0. O ele ...20/09/202620/09/2026407932
CVE-2026-93972Foi detectada uma vulnerabilidade de segurança no SourceCodester Online Reviewer Management Syst ...20/09/202620/09/2026407931
CVE-2026-86554O aplicativo SmartLife gera dinamicamente parâmetros de autenticação do aplicativo SmartLife tot ...20/09/202620/09/2026408018
CVE-2026-93971Foi identificada uma vulnerabilidade no aiyyiyi121 SxDevOps 1.0/1.1. É afetada uma função descon ...20/09/202620/09/2026407930
CVE-2026-93970Uma falha de segurança foi descoberta no aiyyiyi121 SxDevOps 1.0/1.1. Este problema afeta o proc ...20/09/202620/09/2026407929
CVE-2026-93968Foi determinada uma vulnerabilidade no aiyyiyi121 SxDevOps 1.0/1.1. Isso afeta a função update d ...20/09/202620/09/2026407927
CVE-2026-93969Foi identificada uma vulnerabilidade no aiyyiyi121 SxDevOps 1.0/1.1. Esta vulnerabilidade afeta ...20/09/202620/09/2026407928
CVE-2026-93967Foi encontrada uma vulnerabilidade no aiyyiyi121 SxDevOps 1.0/1.1. A função generate_host_task d ...20/09/202620/09/2026407926
CVE-2026-93966Foi encontrada uma vulnerabilidade no aiyyiyi121 SxDevOps 1.0/1.1. A função paramiko.SSHClient.e ...20/09/202620/09/2026407925
CVE-2026-92965O plugin WordPress do TikTok anterior à versão 1.4.2 não verifica se uma solicitação está autori ...20/09/202620/09/2026408012
CVE-2026-92541O plugin para WordPress "Import and export users and customers" anterior à versão 2.5.2 não apli ...20/09/202620/09/2026408002
CVE-2026-92540O plugin para WordPress "Import and export users and customers" anterior à versão 2.5.2 não apli ...20/09/202620/09/2026408001
CVE-2026-92423O plugin WordPress Meow Gallery anterior à versão 5.5.5 não realiza uma verificação adequada de ...20/09/202620/09/2026408000
CVE-2026-92422O plugin Meow Gallery para WordPress anterior à versão 5.5.5 não sanitiza adequadamente um valor ...20/09/202620/09/2026407999
CVE-2026-92410O plugin WordPress Sign-up Sheets anterior à versão 2.4.0 não valida adequadamente o CSRF nonce ...20/09/202620/09/2026408015
CVE-2026-87840O plugin WordPress Tripzzy anterior à versão 1.5.1 não realiza verificações de capacidade ou pro ...20/09/202620/09/2026408011
CVE-2026-87839O plugin WordPress Tripzzy anterior à versão 1.5.1 não possui verificações de autorização e não ...20/09/202620/09/2026408010
CVE-2026-87068O plugin WordPress Forminator Forms antes da versão 1.57.2.1 não aplica a validação de papéis (r ...20/09/202620/09/2026407997
CVE-2026-87067O plugin para WordPress "Forminator Forms" anterior à versão 1.57.2.1 não restringe quais classe ...20/09/202620/09/2026408009
CVE-2026-85017O plugin WordPress Unlimited Elements For Elementor anterior à versão 2.0.20 não realiza uma ver ...20/09/202620/09/2026407996
CVE-2026-84223O plugin WordPress Kirki anterior à versão 6.3.1 não sanitiza os arquivos SVG enviados ao torná- ...20/09/202620/09/2026408008
CVE-2026-82842O plugin SAML Single Sign On para WordPress anterior à versão 6.0.0 não respeita o critério conf ...20/09/202620/09/2026408007
CVE-2026-81654O plugin do WordPress Photo Gallery, Sliders e Proofing anterior à versão 4.5.0 não verifica se ...20/09/202620/09/2026408006
CVE-2026-81653O plugin do WordPress Photo Gallery, Sliders e Proofing anterior à versão 4.5.0 não verifica se ...20/09/202620/09/2026408005
CVE-2026-81652O plugin do WordPress Photo Gallery, Sliders e Proofing anterior à versão 4.5.0 não verifica se ...20/09/202620/09/2026407998
CVE-2026-81651O plugin do WordPress Photo Gallery, Sliders e Proofing anterior à versão 4.5.0 não verifica se ...20/09/202620/09/2026408004
CVE-2026-81650O plugin do WordPress Photo Gallery, Sliders e Proofing anterior à versão 4.5.0 não valida corre ...20/09/202620/09/2026408003
CVE-2026-16542O plugin para WordPress "Import and Export Users and Customers" anterior à versão 2.4.5 não vali ...20/09/202620/09/2026408014
CVE-2026-14844O plugin WordPress Master Slider até à versão 3.11.2 não sanitiza nem escapa alguns dos seus atr ...20/09/202620/09/2026408013
CVE-2026-93965Foi encontrada uma falha no aiyyiyi121 SxDevOps 1.0/1.1. A função subprocess.Popen do arquivo ba ...20/09/202620/09/2026407924
CVE-2026-93964Foi detectada uma vulnerabilidade no NginxProxyManager nginx-proxy-manager até a versão 2.15.1. ...20/09/202620/09/2026407923
CVE-2026-93963Uma vulnerabilidade de segurança foi detectada no itsourcecode Leave Management System 1.0. Isso ...20/09/202620/09/2026407922
CVE-2026-93962Foi identificada uma vulnerabilidade no Kamailio até as versões 5.8.8/6.0.7/6.1.4/6.2.0-dev1. O ...20/09/202620/09/2026407921
CVE-2026-93961Uma falha de segurança foi descoberta no Dromara UJCMS até a versão 12.3.1. O elemento afetado é ...20/09/202620/09/2026407920
CVE-2026-93960Foi identificada uma vulnerabilidade no Pixelfed até a versão 0.12.11. É afetada a função instan ...20/09/202620/09/2026407919
CVE-2026-86553O aplicativo SmartLife gera dinamicamente parâmetros de autenticação do aplicativo SmartLife atu ...20/09/202620/09/2026407995
CVE-2026-86552O aplicativo SmartLife gera dinamicamente parâmetros de autenticação do aplicativo SmartLife tot ...20/09/202620/09/2026407994
CVE-2026-93959Foi identificada uma vulnerabilidade no SourceCodester Online Reviewer Management System 1.0. Es ...20/09/202620/09/2026407918
CVE-2026-86551O produto Z80Ultra (NX741J) contém uma vulnerabilidade que permite aos programas não privilegiad ...20/09/202620/09/2026407993
CVE-2026-94084O Suricata anterior à versão 8.0.7 apresenta um uso após liberação (use-after-free) no Http2Thre ...20/09/202620/09/2026407992
CVE-2026-94083O Suricata anterior à versão 8.0.7 apresenta uma falha de tipo (type confusion) DoH2 que pode ca ...20/09/202620/09/2026407991
CVE-2026-93958Foi encontrada uma vulnerabilidade no D-Link R95 BE9500_1.00.16. Esta vulnerabilidade afeta a fu ...20/09/202620/09/2026407917
CVE-2026-93957Foi encontrada uma vulnerabilidade no PHP-FTS de olivier-ls até à versão 1.1.3. Isto afeta a fun ...20/09/202620/09/2026407916
CVE-2026-93956Foi encontrada uma falha no PHP-FTS de olivier-ls até a versão 1.1.2. Afetado por esta questão e ...20/09/202620/09/2026407915
CVE-2026-94057O Exim anterior à versão 4.100.1 permite o envio de mensagens via SMTP (SMTP smuggling), no qual ...20/09/202620/09/2026407989
CVE-2026-94056O Exim anterior à versão 4.100.1, quando o protocolo Proxy é utilizado com um proxy controlado p ...20/09/202620/09/2026407990
CVE-2026-93993A versão do Mistral Vibe anterior à 2.25.5 contém uma vulnerabilidade de execução remota de códi ...20/09/202620/09/2026407984
CVE-2026-93992O Gopeed até à versão 2.0.0-beta.3 contém uma vulnerabilidade de path traversal na extração de a ...20/09/202620/09/2026407986
CVE-2026-93991As versões do Argo Workflows de 4.1.0 até 4.1.3 contêm uma vulnerabilidade de bypass de autoriza ...20/09/202620/09/2026407985
CVE-2026-93990O Expat até a versão 2.8.4 falha na validação de surrogate baixos após surrogate altos em entrad ...20/09/202620/09/2026407988
CVE-2026-93989vLLM até a versão 0.29.0 falha na validação adequada dos índices de tokens bad_words em relação ...20/09/202620/09/2026407987
CVE-2026-93988O QloApps até 1.7.0 contém uma vulnerabilidade de traversal de caminho (path traversal) na ação ...20/09/202620/09/2026407983
CVE-2026-94054O Exim anterior à versão 4.100.1, quando o protocolo Proxy é utilizado com um proxy controlado p ...20/09/202620/09/2026407982
CVE-2026-94055O Exim anterior à versão 4.100.1, quando certas configurações de TLS não padrão são usadas com o ...20/09/202620/09/2026407981
CVE-2026-89155Este identificador de CVE foi rejeitado ou retirado pela sua Autoridade de Numeração de CVE.20/09/202620/09/2026
 
CVE-2026-93955Foi detectada uma vulnerabilidade no grimmory-tools grimmory até a versão 3.3.3/3.4.1. Afetado p ...20/09/202620/09/2026407914
CVE-2026-93954Foi detectada uma vulnerabilidade de segurança no grimmory-tools grimmory até às versões 3.3.3/3 ...19/09/202619/09/2026407913
CVE-2026-82672Vulnerabilidade de Interpretação Inconsistente de Requisições HTTP ('HTTP Request/Response Smugg ...19/09/202619/09/2026407964
CVE-2026-82560As versões do Pod::Text anteriores à 6.1.1 para Perl permitem o esgotamento de CPU e memória ao ...19/09/202619/09/2026407954
CVE-2026-94001Foi encontrada uma falha na API REST de administração do Keycloak, uma solução open source para ...19/09/202619/09/2026407951
CVE-2026-94000Foi encontrada uma falha na API REST de administração do Keycloak, uma solução open-source para ...19/09/202619/09/2026407949
CVE-2026-93999Foi encontrada uma falha na implementação do protocolo OIDC no Keycloak, uma solução de gerencia ...19/09/202619/09/2026407950
CVE-2026-84501Um atacante não autenticado pode injetar linhas de log falsas arbitrárias no log operacional do ...19/09/202619/09/2026404457
CVE-2026-84439Quando o registro de auditoria está habilitado (zookeeper.audit.enable=true), um atacante não au ...19/09/202619/09/2026404455
CVE-2026-79993O opcode `deleteContainer` (0x14/20) é processado sem verificar as permissões de ACL do chamador ...19/09/202619/09/2026404456
CVE-2026-93987As versões do rclone de 1.56.0 a 1.75.0 contêm uma vulnerabilidade de path traversal no plugin d ...19/09/202619/09/2026407946
CVE-2026-93986O rclone anterior à versão 1.75.1 não confina os nomes provenientes de respostas do servidor e d ...19/09/202619/09/2026407947
CVE-2026-93985O js-runtime do OpenPanel, até a commit bad75bdd, contém uma vulnerabilidade de escape da sandbo ...19/09/202619/09/2026407945
CVE-2026-93984A API de rastreamento do OpenPanel, por meio da commit bad75bddc74d12d36cfb843f4531d3b830a8d994, ...19/09/202619/09/2026407944
CVE-2026-93983O OpenPanel até o commit bad75bdd não escapa as chaves de propriedade nas consultas SQL do Click ...19/09/202619/09/2026407943
CVE-2026-93982O OpenPanel, até a commit bad75bdd, grava os tokens de autenticação do Model Context Protocol (M ...19/09/202619/09/2026407942
CVE-2026-93981hono antes da versão 4.13.7 falha em realizar o escape de strings simples (HTML-escape) renderiz ...19/09/202619/09/2026407941
CVE-2026-78030As versões do DBI anteriores à 1.653 para Perl carregam módulos arbitrários por meio dos atribut ...19/09/202619/09/2026407940
CVE-2026-93742Identificou-se uma vulnerabilidade no Totolink A3002MU Hh-B20211125.1046. Afetado por esta quest ...19/09/202619/09/2026407552
CVE-2026-9858O plugin Partial Shipment para Woocommerce no WordPress é vulnerável a Falta de Autorização (Mis ...19/09/202619/09/2026407903
CVE-2026-9766O plugin Empik for Woocommerce para WordPress é vulnerável a bypass de autorização em todas as v ...19/09/202619/09/2026407908
CVE-2026-9613O plugin Datalogics Ecommerce Delivery – Datalogics para WordPress está vulnerável a uma falha d ...19/09/202619/09/2026407907
CVE-2026-9289O plugin WordLift – AI powered SEO – Schema para WordPress é vulnerável a Exposição de Informaçõ ...19/09/202619/09/2026407910
CVE-2026-8354O plugin Gum Addon para Elementor do WordPress é vulnerável a Stored Cross-Site Scripting (XSS) ...19/09/202619/09/2026407911
CVE-2026-76579O plugin LiteSpeed Cache para WordPress é vulnerável a Reflected Cross-Site Scripting (XSS) por ...19/09/202619/09/2026407904
CVE-2026-5410O plugin Redux Framework para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através ...19/09/202619/09/2026407905
CVE-2026-1256O plugin YS LeadGen para WordPress é vulnerável a bypass de autorização e Cross-Site Scripting a ...19/09/202619/09/2026407912
CVE-2026-1255O plugin YS LeadGen para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as ...19/09/202619/09/2026407906
CVE-2026-18346O plugin do WordPress para o TikTok é vulnerável à violação de autorização em todas as versões a ...19/09/202619/09/2026407909
CVE-2026-9855O plugin Custom Field Template para WordPress é vulnerável a injeção genérica de SQL (SQL Inject ...19/09/202619/09/2026407898
CVE-2026-9832O gateway de pagamento do plugin Stripe para WooCommerce no WordPress é vulnerável à Falha na Ve ...19/09/202619/09/2026407900
CVE-2026-9615O plugin Flex Import para WordPress é vulnerável a Falta de Autorização em todas as versões até, ...19/09/202619/09/2026407899
CVE-2026-9232O plugin Easy Appointments para WordPress é vulnerável a Exposição de Informações Sensíveis em t ...19/09/202619/09/2026407902
CVE-2026-87917O plugin MC4WP: Mailchimp para WordPress, destinado ao CMS WordPress, é vulnerável a Reflected C ...19/09/202619/09/2026407901
CVE-2026-85658Il plugin WordPress ProfilePress – che include funzionalità come Paid Membership Plugin, Ecommer ...19/09/202619/09/2026407896
CVE-2026-7527O plugin WP Ghost (Hide My WP Ghost) – Security & Firewall para WordPress é vulnerável a Open Re ...19/09/202619/09/2026407897
CVE-2026-75959O plugin GoPay para WooCommerce do WordPress é vulnerável a injeção genérica de SQL (SQL Injecti ...19/09/202619/09/2026407895
CVE-2026-6295O plugin WP Optimizer para o WordPress é vulnerável a injeção de SQL (SQL Injection) por meio do ...19/09/202619/09/2026407892
CVE-2026-5400O plugin Redux Framework para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) por mei ...19/09/202619/09/2026407894
CVE-2026-4792O plugin Bread para WordPress é vulnerável a exposição de informações nas versões até 2.9.12, in ...19/09/202619/09/2026407891
CVE-2026-4327O plugin Welcomizer para WordPress é vulnerável à execução remota de código (RCE) em todas as ve ...19/09/202619/09/2026407888
CVE-2026-2422O plugin WP Composer – The Easiest Page Builder for WordPress está vulnerável a Stored Cross-Sit ...19/09/202619/09/2026407893
CVE-2026-2278O tema VW Writer Blog para WordPress é vulnerável à modificação não autorizada de dados devido a ...19/09/202619/09/2026407889
CVE-2026-1984O plugin Ibtana – Ecommerce Product Addons para WordPress é vulnerável à modificação não autoriz ...19/09/202619/09/2026407890
CVE-2026-1641O plugin Wow Elements Addons para Elementor do WordPress é vulnerável a Server-Side Request Forg ...19/09/202619/09/2026407884
CVE-2026-1242O plugin BlockSpare para WordPress é vulnerável a violação de autorização devido à lógica incorr ...19/09/202619/09/2026407877
CVE-2026-15947O plugin Metasync para WordPress é vulnerável à modificação não autorizada de dados devido a uma ...19/09/202619/09/2026407876
CVE-2026-15946O plugin Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optim ...19/09/202619/09/2026407880
CVE-2026-15664O plugin Quill Forms | Conversational Multi Step Forms, Surveys & quizzes para o WordPress é vul ...19/09/202619/09/2026407883
CVE-2026-15463O plugin SSL Zen — SSL Certificate Installer & HTTPS Redirects para WordPress é vulnerável a Ref ...19/09/202619/09/2026407886
CVE-2026-15098O plugin Real3D Flipbook Lite para WordPress é vulnerável a Stored Cross-Site Scripting via o at ...19/09/202619/09/2026407882
CVE-2026-13770O plugin AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS App Maker ...19/09/202619/09/2026407887
CVE-2026-13200O plugin Create para WordPress é vulnerável a uma injeção de SQL genérica por meio do parâmetro ...19/09/202619/09/2026407878
CVE-2026-13191O plugin Create para WordPress é vulnerável a SQL Injection genérica através do parâmetro 'order ...19/09/202619/09/2026407879
CVE-2026-12402O plugin WordPress OTP Login & Register para WooCommerce é vulnerável a Stored Cross-Site Script ...19/09/202619/09/2026407881
CVE-2026-11899O plugin PDF Builder for WooCommerce para WordPress, que permite criar faturas, guias de expediç ...19/09/202619/09/2026407875
CVE-2026-11608O plugin WP Customer Reviews para WordPress é vulnerável a Reflected Cross-Site Scripting (XSS) ...19/09/202619/09/2026407885
CVE-2026-88922A biblioteca go-getter até às versões 1.8.8 e 2.2.3 é vulnerável a um problema de escalada de pr ...19/09/202619/09/2026404673
CVE-2026-92435O plugin para WordPress Mailchimp for WooCommerce anterior à versão 6.1.1 não verifica se o usuá ...19/09/202619/09/2026407874
CVE-2026-92430O plugin para WordPress Rede Itaú for WooCommerce — Payment PIX, Credit Card and Debit anterior ...19/09/202619/09/2026407861
CVE-2026-92425O plugin para WordPress Hydra Booking — Appointment Scheduling & Booking Calendar anterior à ver ...19/09/202619/09/2026407860
CVE-2026-92421O plugin para WordPress "Hydra Booking — Appointment Scheduling & Booking Calendar" anterior à v ...19/09/202619/09/2026407870
CVE-2026-92420O plugin para WordPress Hydra Booking — Appointment Scheduling & Booking Calendar anterior à ver ...19/09/202619/09/2026407869
CVE-2026-92404O plugin WordPress MgoSync anterior à versão 2.1.7 não possui controles de autorização em um dos ...19/09/202619/09/2026407859
CVE-2026-92403O plugin WordPress Secure Custom Fields anterior à versão 6.9.4 não verifica adequadamente se o ...19/09/202619/09/2026407858
CVE-2026-92099O plugin WPGraphQL Smart Cache para WordPress, antes da versão 2.3.2, não exige autorização nem ...19/09/202619/09/2026407868
CVE-2026-91847O plugin para WordPress Online Scheduling and Appointment Booking System anterior à versão 28.2 ...19/09/202619/09/2026407867
CVE-2026-88926O plugin para WordPress VikRentItems Flexible Rental Management System, anterior à versão 1.2.4, ...19/09/202619/09/2026407866
CVE-2026-88824O plugin WordPress Master Blocks anterior à versão 1.5.0 não possui autorização em uma de suas r ...19/09/202619/09/2026407873
CVE-2026-86814O plugin WordPress UsersWP anterior à versão 1.5.10 não verifica se um provedor de login social ...19/09/202619/09/2026407865
CVE-2026-86591O plugin WordPress Botiga Pro anterior à versão 1.6.5 não realiza verificações de autorização em ...19/09/202619/09/2026407864
CVE-2026-85680O plugin WordPress Ultimate Member anterior à versão 2.13.1 não escapa um valor derivado de nome ...19/09/202619/09/2026407863
CVE-2026-85574O plugin WordPress Unbounce Landing Pages, nas versões anteriores à 1.1.5, não realiza nenhuma v ...19/09/202619/09/2026407862
CVE-2026-84750O plugin WordPress Ultra Addons for Contact Form 7 anterior à versão 3.5.51 não valida o tipo ou ...19/09/202619/09/2026407854
CVE-2026-76790O plugin WordPress Estatik Real Estate Plugin antes da versão 4.3.5 não realiza a sanificação e ...19/09/202619/09/2026407872
CVE-2026-76554O plugin WordPress WP Import Export Lite anterior à versão 3.9.35 não verifica se o usuário que ...19/09/202619/09/2026407857
CVE-2026-19860O plugin WordPress JetFormBuilder — Dynamic Blocks Form Builder, antes da versão 3.6.5.3, não re ...19/09/202619/09/2026407855
CVE-2026-16557O plugin WordPress Nimble Page Builder até a versão 3.3.8 não realiza uma verificação de autoriz ...19/09/202619/09/2026407856
CVE-2026-93741Uma falha de segurança foi descoberta no Totolink A3002MU Hh-B20211125.1046. Afetado por esta vu ...19/09/202619/09/2026407551
CVE-2026-92967O plugin Pochipp para WordPress é vulnerável a Reflected Cross-Site Scripting via o parâmetro 'k ...19/09/202619/09/2026407840
CVE-2026-92807O plugin Save as PDF do PDFCrowd para WordPress está vulnerável à Invocação Arbitrária de Função ...19/09/202619/09/2026407839
CVE-2026-92229O plugin The Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress ...19/09/202619/09/2026407847
CVE-2026-89334O plugin Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots para WordPres ...19/09/202619/09/2026407849
CVE-2026-89333O plugin para WordPress Tutor LMS – solução de eLearning e cursos online é vulnerável a Insecure ...19/09/202619/09/2026407846
CVE-2026-89274O plugin WP Recipe Maker para WordPress é vulnerável à execução arbitrária de shortcodes em toda ...19/09/202619/09/2026407841
CVE-2026-89093O plugin Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots para WordPres ...19/09/202619/09/2026407848
CVE-2026-89081O plugin Tutor LMS – solução de eLearning e cursos online para WordPress é vulnerável a Reflecte ...19/09/202619/09/2026407853
CVE-2026-88944O plugin WordPress Tutor LMS – eLearning and online course solution é vulnerável a uma falha de ...19/09/202619/09/2026407845
CVE-2026-87909O plugin WP Photo Album Plus para WordPress é vulnerável a Remote Code Execution (RCE) em todas ...19/09/202619/09/2026407850
CVE-2026-84434O plugin Gravity Forms para WordPress é vulnerável à upload arbitrário de arquivos em todas as v ...19/09/202619/09/2026407844
CVE-2026-15760O plugin Divi Essential para WordPress é vulnerável à exposição de informações sensíveis nas ver ...19/09/202619/09/2026407843
CVE-2026-15660O plugin SEO Booster para WordPress é vulnerável à falta de autorização (Missing Authorization) ...19/09/202619/09/2026407842
CVE-2026-13354O plugin Asset CleanUp: Page Speed Booster para WordPress é vulnerável a Stored Cross-Site Scrip ...19/09/202619/09/2026407852
CVE-2026-12042O plugin WP2Social Auto Publish para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) ...19/09/202619/09/2026407851
CVE-2026-77820O plugin WPComplete para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via atributo ...19/09/202619/09/2026407838
CVE-2026-77875O aplicativo protege o acesso por meio de um código PIN estilo calculadora para a cofre (vault), ...19/09/202619/09/2026407837
CVE-2026-93923SiYuan até a versão 3.8.4 falha ao escapar dos atributos de estilo de cabeçalho ao renderizar o ...19/09/202619/09/2026407836
CVE-2026-93922SiYuan até a versão 3.8.4 renderiza os nomes dos cadernos como HTML bruto no diálogo do seletor ...19/09/202619/09/2026407835
CVE-2026-93921As versões do SiYuan até a 3.8.4 não aplicam o controle de acesso à publicação no endpoint getDy ...19/09/202619/09/2026407834
CVE-2026-93740Foi identificada uma vulnerabilidade no Totolink A3002MU Hh-B20211125.1046. É afetada a função f ...19/09/202619/09/2026407550
CVE-2026-75885Foi encontrada uma falha no console do OpenShift. O acesso não autenticado aos endpoints `/api/d ...19/09/202619/09/2026407534
CVE-2026-93739Foi identificada uma vulnerabilidade no Totolink A3002MU Hh-B20211125.1046. Isso afeta a função ...18/09/202618/09/2026407549
CVE-2026-93738Foi encontrada uma vulnerabilidade no Totolink A3002MU Hh-B20211125.1046. Isso afeta a função fo ...18/09/202618/09/2026407548
CVE-2026-61670microsandbox é um runtime e biblioteca de microVMs local-first, fácil e rápido. Antes da versão ...18/09/202618/09/2026407833
CVE-2026-88097Um Use-after-free no Microsoft Edge (baseado em Chromium) permite que um atacante não autorizado ...18/09/202618/09/2026407832
CVE-2026-85271A plataforma Open edX permite a criação e entrega de aprendizado online em qualquer escala, desd ...18/09/202618/09/2026407830
CVE-2026-68928Acode é um poderoso editor de texto e código para Android. Da versão 1.11.6 até a 1.12.7, o serv ...18/09/202618/09/2026407831
CVE-2026-93894Nas versões do Vinyl Cache anteriores à 9.0.2, foi encontrada uma vulnerabilidade de estouro de ...18/09/202618/09/2026407826
CVE-2026-85272A plataforma Open edX permite a criação e o fornecimento de aprendizado online em qualquer escal ...18/09/202618/09/2026407828
CVE-2026-71855O Suricata é um motor de detecção e prevenção de intrusões (IDS/IPS) na rede e monitoramento da ...18/09/202618/09/2026407827
CVE-2026-71418O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) em rede e um motor de mon ...18/09/202618/09/2026407825
CVE-2026-57223O Suricata é um motor de detecção e prevenção de intrusões (IDS/IPS) na rede e monitoramento da ...18/09/202618/09/2026407829
CVE-2026-93574Foi encontrada uma falha no componente `netty-codec-http` do Netty. Um atacante remoto poderia e ...18/09/202618/09/2026407811
CVE-2026-93562Foi encontrada uma falha no decodificador HTTP/1 do Netty. A validação incompleta de cabeçalhos ...18/09/202618/09/2026407812
CVE-2026-63452O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) na rede e um motor de mon ...18/09/202618/09/2026407815
CVE-2026-63451O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) na rede e um mecanismo de ...18/09/202618/09/2026407823
CVE-2026-63450O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) na rede e um mecanismo de ...18/09/202618/09/2026407821
CVE-2026-63449O Suricata é um motor de detecção e prevenção de intrusões (IDS/IPS) na rede e monitoramento da ...18/09/202618/09/2026407816
CVE-2026-63448O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) na rede, bem como um meca ...18/09/202618/09/2026407814
CVE-2026-63447O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) em rede e um mecanismo de ...18/09/202618/09/2026407822
CVE-2026-63446O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) na rede e um mecanismo de ...18/09/202618/09/2026407820
CVE-2026-57229O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) em rede e um mecanismo de ...18/09/202618/09/2026407818
CVE-2026-57228O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) na rede, bem como uma eng ...18/09/202618/09/2026407819
CVE-2026-57227O Suricata é um motor de detecção e prevenção de intrusões (IDS/IPS) na rede e monitoramento da ...18/09/202618/09/2026407813
CVE-2026-57225O Suricata é um motor de Sistema de Detecção de Intrusões (IDS), Sistema de Prevenção de Intrusõ ...18/09/202618/09/2026407817
CVE-2026-76902O CordysCRM é um sistema de gestão do relacionamento com o cliente (CRM) open source, baseado em ...18/09/202618/09/2026407803
CVE-2026-76899O CordysCRM é um sistema de gestão de relacionamento com o cliente (CRM) open source, baseado em ...18/09/202618/09/2026407800
CVE-2026-61723O FluidSynth é um sintetizador de software baseado nas especificações SoundFont 2. Da versão 2.5 ...18/09/202618/09/2026407809
CVE-2026-61722O FluidSynth é um sintetizador de software baseado nas especificações SoundFont 2. Da versão 2.5 ...18/09/202618/09/2026407807
CVE-2026-61721O FluidSynth é um sintetizador de software baseado nas especificações SoundFont 2. Da versão 2.5 ...18/09/202618/09/2026407801
CVE-2026-61720O FluidSynth é um sintetizador de software baseado nas especificações SoundFont 2. Da versão 2.5 ...18/09/202618/09/2026407808
CVE-2026-61714O FluidSynth é um sintetizador de software baseado nas especificações SoundFont 2. Da versão 2.2 ...18/09/202618/09/2026407806
CVE-2026-58264O FluidSynth é um sintetizador de software baseado nas especificações SoundFont 2. Da versão 1.1 ...18/09/202618/09/2026407810
CVE-2026-57226O Suricata é um motor de detecção e prevenção de intrusões (IDS/IPS) na rede e monitoramento da ...18/09/202618/09/2026407802
CVE-2026-57224O Suricata é um motor de detecção e prevenção de intrusões (IDS/IPS) na rede e de monitoramento ...18/09/202618/09/2026407804
CVE-2026-57222O Suricata é um sistema de detecção e prevenção de intrusões (IDS/IPS) na rede e um motor de mon ...18/09/202618/09/2026407805
CVE-2026-93841vLLM até a versão 0.29.0 contém uma vulnerabilidade de corrupção de memória no _bincount_kernel ...18/09/202618/09/2026407792
CVE-2026-93840vLLM antes da versão 0.29.0 valida allowed_token_ids em relação ao comprimento do tokenizer em v ...18/09/202618/09/2026407797
CVE-2026-93839LightLLM até a versão 1.2.0 contém uma vulnerabilidade de bypass de autenticação no endpoint Web ...18/09/202618/09/2026407794
CVE-2026-93838As versões do SGLang até 0.5.20 contêm uma vulnerabilidade de alocação de memória ilimitada em h ...18/09/202618/09/2026407795
CVE-2026-91205Foi encontrada uma falha no cockpit-files. Um atacante local sem privilégios pode explorar uma r ...18/09/202618/09/2026407660
CVE-2026-84071O IBM Guardium Data Protection 12.2 é vulnerável à OS command injection na funcionalidade de upl ...18/09/202618/09/2026407785
CVE-2026-84070O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado execute cód ...18/09/202618/09/2026407793
CVE-2026-84064O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado execute com ...18/09/202618/09/2026407781
CVE-2026-84036O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado contorne as ...18/09/202618/09/2026407791
CVE-2026-84034O IBM Guardium Data Protection 12.2 é vulnerável a uma falha de credenciais hardcodeadas nos bin ...18/09/202618/09/2026407782
CVE-2026-77528O Autobahn Python é uma implementação de WebSocket e WAMP para Python que suporta Twisted e asyn ...18/09/202618/09/2026407776
CVE-2026-61781pg_partman é uma extensão do PostgreSQL que gerencia tabelas particionadas por tempo ou ID. Ante ...18/09/202618/09/2026407779
CVE-2026-84085O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto execute comandos arbitr ...18/09/202618/09/2026407790
CVE-2026-84084O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto contorne as restrições ...18/09/202618/09/2026407798
CVE-2026-84083O IBM Guardium Data Protection 12.2 é vulnerável a escalada de privilégios local através do biná ...18/09/202618/09/2026407783
CVE-2026-84082O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto execute comandos SQL ar ...18/09/202618/09/2026407824
CVE-2026-84081O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto contorne as restrições ...18/09/202618/09/2026407789
CVE-2026-84078O IBM Guardium Data Protection 12.2 é vulnerável a uma falha de autenticação ausente no LoadBala ...18/09/202618/09/2026407778
CVE-2026-84077O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto contorne as restrições ...18/09/202618/09/2026407796
CVE-2026-84076O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado contorne as ...18/09/202618/09/2026407788
CVE-2026-84075O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto contorne as restrições ...18/09/202618/09/2026407787
CVE-2026-84074O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado execute cód ...18/09/202618/09/2026407786
CVE-2026-84073O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado execute com ...18/09/202618/09/2026407777
CVE-2026-61822pg_partman é uma extensão do PostgreSQL que gerencia tabelas particionadas por tempo ou ID. Ante ...18/09/202618/09/2026407784
CVE-2026-61821pg_partman é uma extensão do PostgreSQL que gerencia tabelas particionadas por tempo ou ID. Ante ...18/09/202618/09/2026407773
CVE-2026-61820pg_partman é uma extensão do PostgreSQL que gerencia tabelas particionadas por tempo ou ID. Ante ...18/09/202618/09/2026407775
CVE-2026-61819pg_partman é uma extensão do PostgreSQL que gerencia tabelas particionadas por tempo ou ID. Ante ...18/09/202618/09/2026407774
CVE-2026-61818pg_partman é uma extensão do PostgreSQL que gerencia tabelas particionadas por tempo ou ID. Ante ...18/09/202618/09/2026407780
CVE-2026-61817pg_partman é uma extensão do PostgreSQL que gerencia tabelas particionadas por tempo ou ID. Ante ...18/09/202618/09/2026407754
CVE-2026-52745O CordysCRM é um sistema de gestão de relacionamento com o cliente (CRM) open source baseado em ...18/09/202618/09/2026407767
CVE-2026-93873O Cotonti até a versão 1.0.0 falha na validação dos tokens anti-CSRF no manipulador de submissão ...18/09/202618/09/2026407772
CVE-2026-93872O Cotonti 1.0.0 passa o parâmetro `cb` decodificado em base64 para a função `unserialize()` sem ...18/09/202618/09/2026407755
CVE-2026-93871O Cotonti até a versão 1.0.0 falha na validação dos destinos de redirecionamento em corpos de pá ...18/09/202618/09/2026407768
CVE-2026-93870O Cotonti até a versão 1.0.0 falha na validação dos tokens anti-CSRF no manipulador AJAX do plug ...18/09/202618/09/2026407771
CVE-2026-93869O Cotonti até a versão 1.0.0 contém uma vulnerabilidade de redirecionamento aberto (open redirec ...18/09/202618/09/2026407770
CVE-2026-93868O Cotonti até à versão 1.0.0 deriva os tokens de validação para recuperação de senha a partir de ...18/09/202618/09/2026407753
CVE-2026-92708Svelte devalue é uma biblioteca JavaScript que serializa valores em strings quando o JSON.string ...18/09/202618/09/2026407763
CVE-2026-84241O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto contorne as restrições ...18/09/202618/09/2026407762
CVE-2026-84239O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado obtenha inf ...18/09/202618/09/2026407761
CVE-2026-84108O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto execute código arbitrár ...18/09/202618/09/2026407760
CVE-2026-84106O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado execute cód ...18/09/202618/09/2026407759
CVE-2026-84105O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado obtenha inf ...18/09/202618/09/2026407758
CVE-2026-84089O IBM Guardium Data Protection 12.2 pode permitir que um atacante local obtenha privilégios elev ...18/09/202618/09/2026407769
CVE-2026-84086O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado execute cód ...18/09/202618/09/2026407756
CVE-2026-76901O CordysCRM é um sistema de gestão do relacionamento com o cliente (CRM) open source baseado em ...18/09/202618/09/2026407766
CVE-2026-76900O CordysCRM é um sistema de gestão do relacionamento com o cliente (CRM) open source baseado em ...18/09/202618/09/2026407765
CVE-2026-63647O CordysCRM é um sistema de gerenciamento de relacionamento com o cliente (CRM) open source base ...18/09/202618/09/2026407757
CVE-2026-63646O CordysCRM é um sistema de gerenciamento de relacionamento com o cliente (CRM) open source base ...18/09/202618/09/2026407764
CVE-2026-75895Nella libreria libsmpp35 dalle versioni 0.1.0 alla 1.8.0 è stata rilevata una vulnerabilità di l ...18/09/202618/09/2026407752
CVE-2026-11726O IBM MQ para HPE NonStop nas versões de 8.1.0 até 8.1.0.40 pode permitir que um atacante autent ...18/09/202618/09/2026407736
CVE-2026-82887O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado execute com ...18/09/202618/09/2026407750
CVE-2026-82885O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado obtenha pri ...18/09/202618/09/2026407749
CVE-2026-82832O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado execute cód ...18/09/202618/09/2026407748
CVE-2026-82340O IBM Guardium Data Protection 12.2 é vulnerável a deserialização insegura não autenticada e des ...18/09/202618/09/2026407799
CVE-2026-81937O IBM Guardium Data Protection 12.2 é vulnerável a uma falha de injeção de comando no CLI do arq ...18/09/202618/09/2026407735
CVE-2026-81933O IBM Guardium Data Protection 12.2 é vulnerável a uma falha de SQL injection no Analytic Grid S ...18/09/202618/09/2026407740
CVE-2026-81669O IBM Guardium Data Protection 12.2 é vulnerável a uma falha de injeção de comando (command inje ...18/09/202618/09/2026407734
CVE-2026-81657O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto não autenticado execute ...18/09/202618/09/2026407747
CVE-2026-81656O IBM Guardium Data Protection 12.2 é vulnerável a uma falha de SQL injection no New Query Build ...18/09/202618/09/2026407741
CVE-2026-81626O IBM Guardium Data Protection 12.2 é vulnerável a uma falha de SQL injection no componente Load ...18/09/202618/09/2026407739
CVE-2026-81623IBM Guardium Data Protection 12.2 could allow an authenticated user to execute arbitrary command ...18/09/202618/09/2026407737
CVE-2026-93031Os plugins WordPress WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive e Lets-Box ...18/09/202618/09/2026407742
CVE-2026-84031O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado execute cód ...18/09/202618/09/2026407746
CVE-2026-82967O IBM Guardium Data Protection 12.2 é vulnerável a uma falha de autenticação (authentication byp ...18/09/202618/09/2026407738
CVE-2026-82896O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado realize tra ...18/09/202618/09/2026407745
CVE-2026-82893O IBM Guardium Data Protection 12.2 pode permitir que um atacante local obtenha privilégios elev ...18/09/202618/09/2026407751
CVE-2026-82892O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto execute comandos arbitr ...18/09/202618/09/2026407743
CVE-2026-82890O IBM Guardium Data Protection 12.2 pode permitir que um atacante remoto autenticado execute cód ...18/09/202618/09/2026407744
CVE-2026-11725O IBM MQ poderia permitir que um atacante autenticado causasse uma negação de serviço ou executa ...18/09/202618/09/2026407731
CVE-2026-11722O IBM WebSphere Application Server e o WebSphere Application Server Liberty são afetados por uma ...18/09/202618/09/2026407728
CVE-2026-11716O IBM MQ para HPE NonStop, nas versões de 8.1.0 até 8.1.0.40, pode permitir que um atacante aute ...18/09/202618/09/2026407717
CVE-2026-11711O IBM WebSphere Application Server nas versões 9.0 e 8.5 é afetado por uma vulnerabilidade de de ...18/09/202618/09/2026407729
CVE-2026-11710O IBM WebSphere Application Server 8.5 é afetado por uma vulnerabilidade de HTTP request smuggli ...18/09/202618/09/2026407727
CVE-2026-11549O IBM WebSphere Application Server e o WebSphere Application Server Liberty são afetados por uma ...18/09/202618/09/2026407725
CVE-2026-11548O IBM WebSphere Application Server e o WebSphere Application Server Liberty são afetados por uma ...18/09/202618/09/2026407726
CVE-2026-11545O IBM WebSphere Application Server nas versões 8.5 e 9.0 pode permitir que um atacante remoto ob ...18/09/202618/09/2026407722
CVE-2026-11540O IBM WebSphere Application Server nas versões 9.0 e 8.5 pode permitir que um atacante remoto ob ...18/09/202618/09/2026407721
CVE-2026-11539O IBM WebSphere Application Server nas versões 9.0 e 8.5 é afetado por uma vulnerabilidade de bu ...18/09/202618/09/2026407724
CVE-2026-91203Foi encontrada uma falha no cockpit-files. Esta vulnerabilidade permite que um atacante local ex ...18/09/202618/09/2026407656
CVE-2026-91202Foi encontrada uma falha no cockpit-files. Um usuário local com privilégios reduzidos pode explo ...18/09/202618/09/2026407657
CVE-2026-80442O IBM Guardium Data Protection 12.2 é vulnerável a uma falha de injeção de comandos no sistema o ...18/09/202618/09/2026407723
CVE-2026-80441O IBM Guardium Data Protection 12.2 é vulnerável a uma segunda ordem de SQL Injection não autent ...18/09/202618/09/2026407720
CVE-2026-75878O IBM Sterling File Gateway poderia permitir que um atacante remoto contornasse a autenticação e ...18/09/202618/09/2026407730
CVE-2026-18869O IBM i nas versões 7.6, 7.5, 7.4 e 7.3 pode permitir que um atacante remoto autenticado contorn ...18/09/202618/09/2026407719
CVE-2026-17619O IBM Platform RTM é vulnerável a SQL Injection. Um atacante remoto poderia enviar instruções SQ ...18/09/202618/09/2026407718
CVE-2026-17262O IBM i 7.6, 7.5, 7.4 e 7.3 podem permitir que um atacante local provoque uma negação de serviço ...18/09/202618/09/2026407733
CVE-2026-11727IBM MQ for HPE NonStop 8.1.0 até 8.1.0.40 IBM MQ C client poderia permitir que um atacante remot ...18/09/202618/09/2026407716
CVE-2026-93852No OpenStack Blazar anterior à versão 17.0.1, a operação de listagem de arrendamentos da V2 (GET ...18/09/202618/09/2026407711
CVE-2026-75894No pacote osmo-iuh, nas versões de 0.1.0 até 1.8.0, foi encontrada uma asserção acionável na fun ...18/09/202618/09/2026407714
CVE-2026-93854No OpenStack Blazar anterior à versão 17.0.1, a API de locação V2 não aplica autorização em níve ...18/09/202618/09/2026407710
CVE-2026-11538O IBM WebSphere Application Server nas versões 9.0 e 8.5 é afetado por uma vulnerabilidade de in ...18/09/202618/09/2026407709
CVE-2026-93650Foi identificada uma vulnerabilidade no Saleor até as versões 3.20.118/3.21.54/3.22.47/3.23.14. ...18/09/202618/09/2026407477
CVE-2026-75893Nel software osmo-bsc, dalle versioni 1.0.1 alla 1.14.1, è stato rilevato un problema di heap-ba ...18/09/202618/09/2026407708
CVE-2026-75892No osmo-ggsn 1.14.0 foi encontrada uma falha de escrita fora dos limites (out of bounds write) n ...18/09/202618/09/2026407707
CVE-2026-93432Foi encontrada uma falha no mecanismo de templates Qute do Quarkus. Quando o helper da seção {#e ...18/09/202618/09/2026407704
CVE-2026-92768Foi encontrada uma falha no cockpit-machines. Esta vulnerabilidade permite que um atacante local ...18/09/202618/09/2026407661
CVE-2026-92747Foi encontrada uma falha no `cockpit-machines`. Esta vulnerabilidade permite que um atacante loc ...18/09/202618/09/2026407658
CVE-2026-92745Foi encontrada uma falha no cockpit-machines. Esta vulnerabilidade permite que um atacante local ...18/09/202618/09/2026407659
CVE-2026-59163Mnemosyne é uma camada de memória para agentes de inteligência artificial. Antes da versão 3.10. ...18/09/202618/09/2026407703
CVE-2026-85058O Moquette é um broker MQTT leve em Java. Antes da versão 0.18.1, o método PostOffice.publishWil ...18/09/202618/09/2026407696
CVE-2026-81179O SysReptor é uma plataforma de relatórios de pentest totalmente personalizável. Antes da versão ...18/09/202618/09/2026407695
CVE-2026-81178O SysReptor é uma plataforma de relatórios de pentest totalmente personalizável. Antes da versão ...18/09/202618/09/2026407699
CVE-2026-71537Paymenter é uma solução de loja virtual gratuita e open-source para gerenciamento de serviços de ...18/09/202618/09/2026407690
CVE-2026-93753O deepmerge até a versão 4.3.1 contém uma vulnerabilidade de envenenamento de protótipo (prototy ...18/09/202618/09/2026407694
CVE-2026-93752CSSOM até 0.5.0 contém uma vulnerabilidade de negação de serviço (DoS) em CSSStyleDeclaration.se ...18/09/202618/09/2026407702
CVE-2026-93751A biblioteca uri-js, nas versões até a 4.4.1, contém uma vulnerabilidade de decodificação inadeq ...18/09/202618/09/2026407698
CVE-2026-93750O http-cache-semantics até a versão 4.2.0 contém uma vulnerabilidade de validação de cache na fu ...18/09/202618/09/2026407693
CVE-2026-93749O source-map-js até a versão 1.2.1 falha na validação do valor da linha de deslocamento por seçã ...18/09/202618/09/2026407697
CVE-2026-93748O http-cache-semantics até a versão 4.2.0 falha na validação adequada de entradas de cache com v ...18/09/202618/09/2026407701
CVE-2026-81182O SysReptor é uma plataforma de relatórios de pentest totalmente personalizável. Antes da versão ...18/09/202618/09/2026407692
CVE-2026-81181O SysReptor é uma plataforma de relatórios de pentest totalmente personalizável. Antes da versão ...18/09/202618/09/2026407700
CVE-2026-81180O SysReptor é uma plataforma de relatórios de pentest totalmente personalizável. Antes da versão ...18/09/202618/09/2026407691
CVE-2026-93761Um problema de complexidade de expressão regular ineficiente no componente de avaliação de consu ...18/09/202618/09/2026407689
CVE-2026-93760O Mongoid não restringe quais operadores de consulta podem ser originados de dados de filtro for ...18/09/202618/09/2026407679
CVE-2026-91127File Viewer é um visualizador nativo do navegador para arquivos Office, PDF, CAD, compactados e ...18/09/202618/09/2026407688
CVE-2026-69186O c-ares é uma biblioteca de resolução assíncrona. Antes da versão 1.34.7, a função `ares_dns_pa ...18/09/202618/09/2026407687
CVE-2026-61552O Icinga 2 é um sistema de monitoramento open source. Das versões 2.4 até a 2.14.9, bem como nas ...18/09/202618/09/2026407686
CVE-2026-61551O Icinga 2 é um sistema de monitoramento open source. Antes das versões 2.14.9, 2.15.4 e 2.16.2, ...18/09/202618/09/2026407677
CVE-2026-61550O Icinga 2 é um sistema de monitoramento open source. Das versões 2.8 até a 2.14.9, bem como nas ...18/09/202618/09/2026407685
CVE-2026-93759O Mongoid não neutraliza um critério de consulta do tipo string fornecido ao seu construtor de c ...18/09/202618/09/2026407684
CVE-2026-69184O c-ares é uma biblioteca de resolução assíncrona. Antes da versão 1.34.7, a função `ares_dns_na ...18/09/202618/09/2026407678
CVE-2026-63458Perses é um projeto de dashboard e visualização open-source para dados de observabilidade. Antes ...18/09/202618/09/2026407683
CVE-2026-63445Perses é um projeto de dashboard e visualização open-source para dados de observabilidade. Antes ...18/09/202618/09/2026407682
CVE-2026-63199Perses é um projeto de dashboard e visualização open-source para dados de observabilidade. Da ve ...18/09/202618/09/2026407681
CVE-2026-32641Parseable é uma plataforma de análise de logs projetada para ingestão e análise de dados em alto ...18/09/202618/09/2026407680
CVE-2026-93764O Mongoid pode omitir as regras de criptografia para campos declarados em modelos embutidos ao g ...18/09/202618/09/2026407670
CVE-2026-93763Uma falha no mecanismo de proteção na geração da configuração de criptografia do mapeador objeto ...18/09/202618/09/2026407671
CVE-2026-93762O Mongoid apresenta uma fraqueza de reflexão insegura no caminho de consulta utilizado para docu ...18/09/202618/09/2026407669
CVE-2026-92702Cocos AI é um sistema de computação confidencial para executar cargas de trabalho de IA dentro d ...18/09/202618/09/2026407668
CVE-2026-92701Ambientes de execução confiável (trusted execution environments). Nas versões até à 0.8.2 incluí ...18/09/202618/09/2026407674
CVE-2026-84992md-editor-v3 é um editor de Markdown para Vue 3 desenvolvido em JSX e TypeScript. Antes da versã ...18/09/202618/09/2026407676
CVE-2026-84975O PJSIP é uma biblioteca de comunicação multimídia gratuita e de código aberto escrita em C. Nas ...18/09/202618/09/2026407663
CVE-2026-77396O PJSIP é uma biblioteca de comunicação multimídia gratuita e de código aberto escrita em C. Nas ...18/09/202618/09/2026407675
CVE-2026-77386Kyoo é um servidor de mídia auto-hospedado focado em filmes, séries e anime. Antes da versão 5.1 ...18/09/202618/09/2026407673
CVE-2026-77385Kyoo é um servidor de mídia auto-hospedado focado em filmes, séries e anime. Antes da versão 5.1 ...18/09/202618/09/2026407667
CVE-2026-64847AnyIO é um framework de concorrência e rede assíncrona de alto nível que opera sobre o Trio ou a ...18/09/202618/09/2026407672
CVE-2026-62279LubeLogger é um rastreador de manutenção veicular e quilometragem por combustível baseado na web ...18/09/202618/09/2026407666
CVE-2026-62278LubeLogger é um rastreador de manutenção veicular e quilometragem por combustível baseado na web ...18/09/202618/09/2026407664
CVE-2026-33625O LMDeploy é um kit de ferramentas para compactar, implantar e servir grandes modelos de linguag ...18/09/202618/09/2026407665
CVE-2026-77610O Semantic MediaWiki é uma extensão gratuita e de código aberto para o MediaWiki que permite aos ...18/09/202618/09/2026407655
CVE-2026-77609O Semantic MediaWiki é uma extensão gratuita e de código aberto para o MediaWiki que permite aos ...18/09/202618/09/2026407651
CVE-2026-77607O Semantic MediaWiki é uma extensão gratuita e de código aberto para o MediaWiki que permite aos ...18/09/202618/09/2026407650
CVE-2026-63406AnyCable é um servidor em tempo real para comunicação bidirecional confiável que suporta qualque ...18/09/202618/09/2026407649
CVE-2026-61833zot é um registro de imagens e artefatos em contêiner baseado na Especificação de Distribuição d ...18/09/202618/09/2026407647
CVE-2026-61548O Rsyslog é um sistema extremamente rápido para processamento de logs. Da versão 7.5.4 até a 8.2 ...18/09/202618/09/2026383351
CVE-2026-55556O Rsyslog é um sistema extremamente rápido para o processamento de logs. Da versão 8.2110.0 até ...18/09/202618/09/2026374782
CVE-2026-93765O Mongoid apresenta uma fraqueza de reflexão insegura na camada de persistência de documentos do ...18/09/202618/09/2026407653
CVE-2026-93758Uma referência direta a objeto insegura no tratamento de atributos aninhados do mapeador objeto- ...18/09/202618/09/2026407648
CVE-2026-77616O Semantic MediaWiki é uma extensão gratuita e de código aberto para o MediaWiki que permite aos ...18/09/202618/09/2026407654
CVE-2026-63349AnyIO é um framework de concorrência e rede assíncrona de alto nível que opera sobre o Trio ou a ...18/09/202618/09/2026407652
CVE-2026-77412O RabbitMQ amqp091-go é um cliente AMQP 0.9.1 em Go. Antes da versão 1.13.0, a função readField ...18/09/202618/09/2026405990
CVE-2026-77411O RabbitMQ amqp091-go é um cliente Go para o protocolo AMQP 0.9.1. Antes da versão 1.13.0, a fun ...18/09/202618/09/2026405986
CVE-2026-77410O RabbitMQ amqp091-go é um cliente AMQP 0.9.1 em Go. Antes da versão 1.13.0, a função Channel.re ...18/09/202618/09/2026405972
CVE-2026-77409O RabbitMQ amqp091-go é um cliente AMQP 0.9.1 em Go. Antes da versão 1.13.0, as funções Channel. ...18/09/202618/09/2026405985
CVE-2026-77408O RabbitMQ amqp091-go é um cliente AMQP 0.9.1 em Go. Antes da versão 1.13.0, a função writeShort ...18/09/202618/09/2026405981
CVE-2026-77407O RabbitMQ amqp091-go é um cliente AMQP 0.9.1 em Go. Antes da versão 1.13.0, os valores PlainAut ...18/09/202618/09/2026405971
CVE-2026-77406O RabbitMQ amqp091-go é um cliente Go AMQP 0.9.1. Antes da versão 1.13.0, o método Channel.Qos e ...18/09/202618/09/2026405968
CVE-2026-77405O RabbitMQ amqp091-go é um cliente Go para o protocolo AMQP 0.9.1. Antes da versão 1.13.0, a fun ...18/09/202618/09/2026405967
CVE-2026-77404RabbitMQ amqp091-go é um cliente Go AMQP 0.9.1. Antes da versão 1.13.0, a função URI.String em u ...18/09/202618/09/2026405975
CVE-2026-77403O RabbitMQ amqp091-go é um cliente AMQP 0.9.1 em Go. Antes da versão 1.13.0, a função Connection ...18/09/202618/09/2026405966
CVE-2026-93579Foi encontrada uma falha na pilha HTTP/2 do Netty. Esta vulnerabilidade permite que um atacante ...18/09/202618/09/2026407643
CVE-2026-91149Foi encontrada uma falha no Cockpit. Um atacante remoto não autenticado pode explorar essa vulne ...18/09/202618/09/2026407642
CVE-2026-91147Foi encontrada uma falha no `cockpit-ws`. Esta vulnerabilidade permite que um atacante remoto e ...18/09/202618/09/2026407641
CVE-2026-91142Foi encontrada uma falha no Cockpit. Uma vulnerabilidade de estouro inteiro (integer overflow) n ...18/09/202618/09/2026407640
CVE-2026-77608O Semantic MediaWiki é uma extensão gratuita e de código aberto para o MediaWiki que permite aos ...18/09/202618/09/2026407644
CVE-2026-77606O Semantic MediaWiki é uma extensão gratuita e de código aberto para o MediaWiki que permite aos ...18/09/202618/09/2026407639
CVE-2026-77339O Process Compose é um agendador e orquestrador para aplicações não containerizadas. Antes da ve ...18/09/202618/09/2026407646
CVE-2026-77301adm-zip é uma biblioteca JavaScript para criar e extrair arquivos ZIP no Node.js. Antes da versã ...18/09/202618/09/2026407638
CVE-2026-77240O WACRM é um modelo de CRM auto-hospedável para WhatsApp. Nas versões 0.7.0 e anteriores, a polí ...18/09/202618/09/2026407637
CVE-2026-93559Foi identificada uma vulnerabilidade no Forget-C Jellyfish AI Short Drama Studio 0.1.0-alpha/0.2 ...18/09/202618/09/2026407460
CVE-2026-77239O WACRM é um modelo de CRM auto-hospedável para WhatsApp. Nas versões 0.7.0 e anteriores, os flu ...18/09/202618/09/2026407636
CVE-2026-63405AnyCable é um servidor em tempo real para comunicação bidirecional confiável que suporta qualque ...18/09/202618/09/2026407645
CVE-2026-46655O virtio-win fornece drivers paravirtualizados para o Windows destinados ao QEMU e KVM. Da versã ...18/09/202618/09/2026377875
CVE-2026-93533Foi identificada uma vulnerabilidade no spatie Scotty até a versão 1.4.4. Isso afeta as funções ...18/09/202618/09/2026407450
CVE-2026-93338O Grandstream GWN7660ELR anterior à versão de firmware 1.0.27.6 contém uma vulnerabilidade de di ...18/09/202618/09/2026407623
CVE-2026-85497As câmeras IP CareCam CM2507 armazenam a senha da conta root do dispositivo usando um hash de se ...18/09/202618/09/2026407628
CVE-2026-85478Uma câmera IP CM2507 executando o firmware versão HMT.CM2507 v251211.1507 expõe um bootloader in ...18/09/202618/09/2026407632
CVE-2026-81505Convoy é uma gateway de webhooks cloud native. Antes da versão 26.6.8, o endpoint GET /api/v1/pr ...18/09/202618/09/2026407624
CVE-2026-81321As câmeras de rede CM2507 armazenam as credenciais da rede sem fio configuradas em texto claro d ...18/09/202618/09/2026407633
CVE-2026-73863NanoMQ é um corretor MQTT (broker). Antes da versão 0.24.14, a função nmq_subinfo_decode() do la ...18/09/202618/09/2026407627
CVE-2026-62943btrbk é uma ferramenta para criar snapshots e backups remotos de subvolumes Btrfs. Da versão 0.2 ...18/09/202618/09/2026407625
CVE-2026-61794Capsule é um framework de multi-tenancy e baseado em políticas para Kubernetes. Da versão 0.13.0 ...18/09/202618/09/2026407622
CVE-2026-61633NanoMQ é um corretor MQTT (broker). Antes da versão 0.24.14, a função do cliente NanoMQ `nni_mqt ...18/09/202618/09/2026407630
CVE-2026-44639NanoMQ is an MQTT broker. Prior to 0.24.14, NanoMQ's MQTT v5 property decoder in nng/src/supplem ...18/09/202618/09/2026407626
CVE-2026-93534Foi identificada uma vulnerabilidade no spatie Scotty até a versão 1.4.2. Afetado é o método Sel ...18/09/202618/09/2026407451
CVE-2026-61795Capsule é um framework de multi-tenancy e baseado em políticas para Kubernetes. Da versão 0.13.0 ...18/09/202618/09/2026407621
CVE-2026-61672Capsule é um framework de multi-tenancy e baseado em políticas para Kubernetes. Antes da versão ...18/09/202618/09/2026407629
CVE-2026-58197ToolHive é uma utilidade projetada para simplificar a implantação e o gerenciamento de servidore ...18/09/202618/09/2026407631
CVE-2026-93737Azkaban até a versão 4.0.0 omite verificações de permissão do projeto na ação fetchSchedule do S ...18/09/202618/09/2026407617
CVE-2026-93736Mealie antes da versão 3.21.0 não valida a propriedade do usuário nos endpoints de avaliações e ...18/09/202618/09/2026407619
CVE-2026-88259CareCam CM2507 IP cameras do not require authentication for access to its network video streamin ...18/09/202618/09/2026407618
CVE-2026-84451O libheif é um decodificador e codificador de formatos de arquivo HEIF e AVIF. Da versão 1.19.0 ...18/09/202618/09/2026407610
CVE-2026-84450O libheif é um decodificador e codificador de formatos de arquivo HEIF e AVIF. Da versão 1.19.0 ...18/09/202618/09/2026407608
CVE-2026-84449O libheif é um decodificador e codificador de formatos de arquivo HEIF e AVIF. Antes da versão 1 ...18/09/202618/09/2026407611
CVE-2026-84447O libheif é um decodificador e codificador de formatos de arquivo HEIF e AVIF. Nas versões 1.23. ...18/09/202618/09/2026407606
CVE-2026-84400As câmeras IP CareCam CM2507 contêm um mecanismo de manutenção de rede insuficientemente protegi ...18/09/202618/09/2026407612
CVE-2026-84398As câmeras de rede CM2507 aceitam uma senha vazia para uma conta privilegiada exposta por meio d ...18/09/202618/09/2026407609
CVE-2026-81305As câmeras de rede CM2507 executam automaticamente um script predefinido armazenado em mídia rem ...18/09/202618/09/2026407615
CVE-2026-77568O Mojolicious é um framework web em tempo real para Perl. Antes da versão 9.48, os auxiliares CS ...18/09/202618/09/2026407614
CVE-2026-68914Mojolicious é um framework web em tempo real para Perl. Antes da versão 9.47, a implementação pu ...18/09/202618/09/2026407604
CVE-2026-61682O kcp é um plano de controle semelhante ao Kubernetes para form-factors e casos de uso além do K ...18/09/202618/09/2026407603
CVE-2026-54148O http4k é um toolkit funcional para aplicações HTTP em Kotlin. Antes das versões 4.51.0.0, 5.42 ...18/09/202618/09/2026407602
CVE-2026-54147O http4k é um toolkit funcional para aplicações HTTP em Kotlin. Antes das versões 4.51.0.0, 5.42 ...18/09/202618/09/2026407601
CVE-2026-11537O IBM WebSphere Application Server 9.0 e 8.5 pode permitir que um atacante remoto obtenha inform ...18/09/202618/09/2026407596
CVE-2026-11381O IBM MQ poderia permitir que um atacante autenticado causasse uma negação de serviço ou, potenc ...18/09/202618/09/2026407607
CVE-2026-11378O IBM MQ poderia permitir que um atacante autenticado causasse uma negação de serviço ou, potenc ...18/09/202618/09/2026407605
CVE-2026-11375O IBM MQ poderia permitir que um atacante autenticado causasse uma negação de serviço ou executa ...18/09/202618/09/2026407599
CVE-2026-10858O IBM MQ para HPE NonStop nas versões de 8.1.0 até 8.1.0.40 pode permitir que um atacante autent ...18/09/202618/09/2026407597
CVE-2026-10853O IBM MQ poderia permitir que um atacante autenticado com acesso ao cluster causasse uma negação ...18/09/202618/09/2026407600
CVE-2026-10841O IBM WebSphere Application Server nas versões 8.5 e 9.0, bem como o Liberty, são vulneráveis a ...18/09/202618/09/2026407598
CVE-2026-93532Uma vulnerabilidade de segurança foi detectada no HospitalManagement do gedelumbung até a versão ...18/09/202618/09/2026407445
CVE-2026-86520O Bransys ELD é fornecido com credenciais MQTT hardcodeadas, o que concederá acesso de leitura a ...18/09/202618/09/2026407594
CVE-2026-65970O OpenImageIO é um conjunto de ferramentas para leitura, gravação e manipulação de arquivos de i ...18/09/202618/09/2026407593
CVE-2026-10027O IBM MQ poderia permitir que um atacante remoto causasse uma negação de serviço ou executasse c ...18/09/202618/09/2026407588
CVE-2026-86689O Bransys ELD é fornecido com credenciais MQTT hardcodeadas, o que concederá acesso de leitura a ...18/09/202618/09/2026407592
CVE-2026-77960O Bransys ELD é fornecido com credenciais MQTT codificadas no binário (hardcoded), o que concede ...18/09/202618/09/2026407585
CVE-2026-67549O OpenImageIO é um conjunto de ferramentas para leitura, gravação e manipulação de arquivos de i ...18/09/202618/09/2026407582
CVE-2026-65969O OpenImageIO é um conjunto de ferramentas para leitura, gravação e manipulação de arquivos de i ...18/09/202618/09/2026407616
CVE-2026-63638O OpenImageIO é um conjunto de ferramentas para leitura, gravação e manipulação de arquivos de i ...18/09/202618/09/2026407581
CVE-2026-63419O OpenImageIO é um conjunto de ferramentas para leitura, gravação e manipulação de arquivos de i ...18/09/202618/09/2026407580
CVE-2026-1037IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 e ART 9.0.0.2 ...18/09/202618/09/2026407575
CVE-2026-1031IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 e ART 9.0.0.2 ...18/09/202618/09/2026407574
CVE-2026-1030IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 e ART 9.0.0.2 ...18/09/202618/09/2026407571
CVE-2026-1029IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 e ART 9.0.0.2 ...18/09/202618/09/2026407573
CVE-2026-1025IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 e ART 9.0.0.2 ...18/09/202618/09/2026407572
CVE-2026-10030O IBM MQ Console permite que usuários não administrativos autenticados criem e iniciem gerenciad ...18/09/202618/09/2026407579
CVE-2026-84448O libheif é um decodificador e codificador de formatos de arquivo HEIF e AVIF. Antes da versão 1 ...18/09/202618/09/2026407578
CVE-2026-84446O libheif é um decodificador e codificador de formatos de arquivo HEIF e AVIF. Antes da versão 1 ...18/09/202618/09/2026407584
CVE-2026-84444O libheif é um decodificador e codificador de formatos de arquivo HEIF e AVIF. Antes da versão 1 ...18/09/202618/09/2026407583
CVE-2026-84384O libheif é um decodificador e codificador de formatos de arquivo HEIF e AVIF. Da versão 1.19.0 ...18/09/202618/09/2026407577
CVE-2026-84383O libheif é um decodificador e codificador de formatos de arquivo HEIF e AVIF. Da versão 1.22.0 ...18/09/202618/09/2026407576
CVE-2026-10751As bibliotecas cliente IBM MQ para Java e JMS podem permitir que um atacante autenticado execute ...18/09/202618/09/2026407570
CVE-2026-10747O IBM MQ Appliance poderia permitir que um atacante remoto causasse uma negação de serviço ou, p ...18/09/202618/09/2026407569
CVE-2026-10744O IBM MQ para HPE NonStop nas versões de 8.1.0 até 8.1.0.40 pode permitir que um atacante autent ...18/09/202618/09/2026407567
CVE-2026-10575O IBM MQ poderia permitir que um atacante autenticado causasse uma negação de serviço ou potenci ...18/09/202618/09/2026407568
CVE-2026-81946O switch industrial gerenciado PLANET IGS-5225-8P2T4S nas versões de firmware V1 e V2 anteriores ...18/09/202618/09/2026407565
CVE-2026-75883O código em pppd que formata uma resposta para um pacote de solicitação PEAP em peap_response() ...18/09/202618/09/2026407566
CVE-2026-75031No projeto interchange/interchange, foi encontrada uma vulnerabilidade crítica de execução remot ...18/09/202618/09/2026407556
CVE-2026-63635O OpenImageIO é um conjunto de ferramentas para leitura, gravação e manipulação de arquivos de i ...18/09/202618/09/2026407564
CVE-2026-63422O OpenImageIO é um conjunto de ferramentas para leitura, gravação e manipulação de arquivos de i ...18/09/202618/09/2026407561
CVE-2026-63420O OpenImageIO é um conjunto de ferramentas para leitura, gravação e manipulação de arquivos de i ...18/09/202618/09/2026407562
CVE-2026-59956O OpenImageIO é um conjunto de ferramentas para leitura, gravação e manipulação de arquivos de i ...18/09/202618/09/2026407557
CVE-2026-59181O OpenImageIO é um conjunto de ferramentas para leitura, gravação e manipulação de arquivos de i ...18/09/202618/09/2026407560
CVE-2026-59156O OpenImageIO é um conjunto de ferramentas para leitura, gravação e manipulação de arquivos de i ...18/09/202618/09/2026407558
CVE-2026-93690A biblioteca uri-js até a versão 4.4.1 contém uma vulnerabilidade de negação de serviço (DoS) na ...18/09/202618/09/2026407545
CVE-2026-93689O WinFsp até 2.2.26215 contém uma vulnerabilidade de desreferência de ponteiro nulo no manipulad ...18/09/202618/09/2026407546
CVE-2026-93688SGLang até a versão 0.5.19 no modo de desagregação prefill/decode com o backend Mooncake KV tran ...18/09/202618/09/2026407544
CVE-2026-93687O pacote braces até a versão 3.0.3 contém uma vulnerabilidade de estouro de pilha (stack overflo ...18/09/202618/09/2026407543
CVE-2026-93531Foi identificada uma vulnerabilidade no HospitalManagement do gedelumbung até o commit c2d455437 ...18/09/202618/09/2026407444
CVE-2026-81945Os switches industriais gerenciados PLANET IGS-5225-8P2T4S nas versões de firmware V1 e V2 anter ...18/09/202618/09/2026407541
CVE-2026-81944Os switches industriais gerenciados PLANET IGS-5225-8P2T4S, nas versões de firmware V1 e V2 ante ...18/09/202618/09/2026407540
CVE-2026-81943O switch industrial gerenciado PLANET IGS-5225-8P2T4S nas versões de firmware V1 e V2 anteriores ...18/09/202618/09/2026407542
CVE-2026-81942O switch industrial gerenciado PLANET IGS-5225-8P2T4S nas versões de firmware V1 e V2 anteriores ...18/09/202618/09/2026407538
CVE-2026-7006O Sublime Text para Windows até a Build 4192 (Sublime Text 4) e a Build 3207 (Sublime Text 3) co ...18/09/202618/09/2026407547
CVE-2026-60115Motivo da rejeição: Este identificador de CVE foi rejeitado ou retirado pela sua Autoridade de N ...18/09/202618/09/2026
 
CVE-2026-93685Foi encontrada uma falha no multicluster-observability-addon. Um atacante remoto pode acessar um ...18/09/202618/09/2026407535
CVE-2026-93573A divisão dos campos Transfer-Encoding no Netty contorna a validação do último chunk e permite o ...18/09/202618/09/2026407536
CVE-2026-93506Foi identificada uma vulnerabilidade no SveltyCMS 0.0.6. Este problema afeta o processamento de ...18/09/202618/09/2026407423
CVE-2026-93660SQLBot até a versão 1.10.1 falha em verificar a propriedade do painel nos endpoints update_resou ...18/09/202618/09/2026407524
CVE-2026-93659O Concrete CMS Community Store antes da versão 2.7.8 renderiza campos de pedido fornecidos pelo ...18/09/202618/09/2026407529
CVE-2026-93658As versões do uutils coreutils anteriores à 0.10.0 aplicam os modos setuid ou setgid aos destino ...18/09/202618/09/2026407523
CVE-2026-93657As versões do hickory-resolver anteriores à 0.26.2 não propagam corretamente os estados de prova ...18/09/202618/09/2026407527
CVE-2026-93569A incompatibilidade do host no formato absoluto do HTTP/1 é traduzida para a autoridade (:author ...18/09/202618/09/2026407533
CVE-2026-93567A forma de autoridade do HTTP/1 para a conexão CONNECT é traduzida como uma conexão CONNECT malf ...18/09/202618/09/2026407532
CVE-2026-85511Foi encontrada uma falha no Elytron do EAP. Uma aplicação EAP cujo domínio de segurança é suport ...18/09/202618/09/2026407525
CVE-2026-77929ClipBucket v5 anterior à versão 5.5.3-#182 contém uma vulnerabilidade de upload de arquivo que p ...18/09/202618/09/2026407518
CVE-2026-16515A função `net_icmpv6_send_error()` em `subsys/net/ip/icmpv6.c` implementa apenas uma das três re ...18/09/202618/09/2026407528
CVE-2026-16514A função gptp_mi_qualify_announce() em subsys/net/l2/ethernet/gptp/gptp_mi.c percorre o TLV Path ...18/09/202618/09/2026407526
CVE-2026-16512gptp_handle_msg() em subsys/net/l2/ethernet/gptp/gptp.c desreferencia o cabeçalho gPTP retornado ...18/09/202618/09/2026407522
CVE-2026-93652Um estouro de inteiro no processo de handshaking TCPCLv3 do µD3TN v0.15.0 causa um heap-based bu ...18/09/202618/09/2026407530
CVE-2026-93576O campo de nome do comando SMTP em Netty netty-codec-smtp não é validado quanto a CRLF (correção ...18/09/202618/09/2026407537
CVE-2026-93568Le richieste Extended CONNECT di HTTP/2 e HTTP/3 vengono degradate a semplici richieste CONNECT ...18/09/202618/09/2026407531
CVE-2026-93676O xdg-dbus-proxy filtra incorretamente as mensagens de difusão do D-Bus, contornando as restriçõ ...18/09/202618/09/2026407511
CVE-2026-93653Foi encontrada uma falha de negação de serviço (DoS) no mecanismo Splash do Poppler. Um PDF mani ...18/09/202618/09/2026407513
CVE-2026-93566### Resumo O Netty ignora a validação rigorosa do tamanho dos chunks quando a linha não possui e ...18/09/202618/09/2026407512
CVE-2026-93565### Resumo O método estático `RtspMethods.valueOf()` remove silenciosamente os bytes de controle ...18/09/202618/09/2026407509
CVE-2026-93564Vazamento de referência do contador de contagem de bytes no objeto Nested-TLV da versão PROXY-v2 ...18/09/202618/09/2026407515
CVE-2026-93558Crescimento ilimitado da fila por conexão no WebSocketServerExtensionHandler leva a uma negação ...18/09/202618/09/2026407516
CVE-2026-93505Foi encontrada uma vulnerabilidade no SveltyCMS 0.0.6. Esta vulnerabilidade afeta código desconh ...18/09/202618/09/2026407422
CVE-2026-77928O ClipBucket v5 anterior à versão 5.5.3-#182 contém uma vulnerabilidade de injeção cega de SQL ( ...18/09/202618/09/2026407508
CVE-2026-77927O ClipBucket v5 anterior à versão 5.5.3-#182 contém uma vulnerabilidade de injeção cega de SQL ( ...18/09/202618/09/2026407507
CVE-2026-25684Um problema de atribuição do tipo de arquivo nas regras de avaliação do controle de tipos de arq ...18/09/202618/09/2026407514
CVE-2026-10832Foi encontrada uma falha na classe DERDecoder dentro do wildfly-elytron-asn1. Um atacante remoto ...18/09/202618/09/2026407510
CVE-2026-93019As versões do Imager anteriores à 1.036 para Perl encerram o processo ao ler um arquivo TGA com ...18/09/202618/09/2026407506
CVE-2026-93018As versões do Imager anteriores à 1.036 para Perl revelam a leitura de memória não inicializada ...18/09/202618/09/2026407505
CVE-2026-93606As versões do vm2 (npm) anteriores ou iguais à 3.12.0 contêm uma falha de escape da sandbox no ` ...18/09/202618/09/2026407498
CVE-2026-93605As versões do vm2 NodeVM anteriores à 3.12.1 contêm uma vulnerabilidade de escape da sandbox, on ...18/09/202618/09/2026407497
CVE-2026-93604A partir da versão 3.12.0, o vm2 expõe a função crypto.setFips() do Node.js ao código não confiá ...18/09/202618/09/2026407503
CVE-2026-93603O vm2, nas versões até a 3.12.0 (corrigido na 3.12.1), não lida corretamente com um receptor `th ...18/09/202618/09/2026407500
CVE-2026-93602As versões do rustls-webpki anteriores à 0.103.10 e à 0.104.0-alpha.5 contêm uma lógica defeituo ...18/09/202618/09/2026407499
CVE-2026-93560A truncação de um valor longo para inteiro no campo Content-Length do codec STOMP causa um ciclo ...18/09/202618/09/2026407504
CVE-2026-79294Vulnerabilidade de Cross-Site Scripting (XSS) no Moonshot AI Kimi, versão até 2026-07-18, permit ...18/09/202618/09/2026407502
CVE-2026-62282OpenCVE é uma plataforma de inteligência sobre vulnerabilidades. Antes da versão 3.0.0, os teste ...18/09/202618/09/2026407501
CVE-2026-93601rustls-webpki (o fork Rust de webpki utilizado por rustls) nas versões >= 0.101.0 e anteriores à ...18/09/202618/09/2026407483
CVE-2026-93600As versões do rustls-webpki (rustls/webpki) de 0.101.0 a 0.103.11 e as releases alpha da série 0 ...18/09/202618/09/2026407487
CVE-2026-93599O rustls-webpki até à versão 0.103.12 (e nas versões de lançamento 0.104.0-alpha anteriores a 0. ...18/09/202618/09/2026407478
CVE-2026-93598O ArcadeDB (artefato Maven com.arcadedb:arcadedb-engine) até a versão 26.8.1 contém uma lista de ...18/09/202618/09/2026407480
CVE-2026-93597As versões do ArcadeDB anteriores à 26.9.1 não validam endereços de transição IPv6 no mecanismo ...18/09/202618/09/2026407493
CVE-2026-93596ArcadeDB antes da versão 26.9.1 (com.arcadedb:arcadedb-engine <= 26.8.1) falha em vincular o pri ...18/09/202618/09/2026407496
CVE-2026-93595O ArcadeDB anterior à versão 26.9.1 contém uma vulnerabilidade de bypass de controle de acesso n ...18/09/202618/09/2026407492
CVE-2026-93594O ArcadeDB (artefato Maven com.arcadedb:arcadedb-engine) até a versão 26.8.1 aplica suas regras ...18/09/202618/09/2026407495
CVE-2026-93593ArcadeDB antes da versão 26.9.1 não aplica as entradas de ACL (Controle de Acesso) para tipos de ...18/09/202618/09/2026407488
CVE-2026-93592As versões do vLLM anteriores à 0.28.0 não validam o limite inferior dos IDs de tokens nos endpo ...18/09/202618/09/2026407486
CVE-2026-93591As versões do SiYuan anteriores à 3.8.3 contêm uma vulnerabilidade de SQL injection na função qu ...18/09/202618/09/2026407491
CVE-2026-93590O ImageMagick anterior à versão 7.1.2-31 contém uma vulnerabilidade de burla de política no codi ...18/09/202618/09/2026407484
CVE-2026-93589O ImageMagick anterior às versões 7.1.2-31 e 6.9.13-56 contém uma falha de divisão por zero no c ...18/09/202618/09/2026407490
CVE-2026-93588O ImageMagick anterior à versão 7.1.2-31 e anterior à 6.9.13-56 contém uma desreferência de pont ...18/09/202618/09/2026407481
CVE-2026-93587O ImageMagick anterior à versão 7.1.2-31 e anterior à 6.9.13-56 contém uma falha de bypass da po ...18/09/202618/09/2026407494
CVE-2026-93586O ImageMagick anterior à versão 7.1.2-31 e anterior à 6.9.13-56 contém uma vulnerabilidade use-a ...18/09/202618/09/2026407485
CVE-2026-93504Foi encontrada uma vulnerabilidade no SveltyCMS 0.0.6. Isso afeta uma parte desconhecida do arqu ...18/09/202618/09/2026407421
CVE-2026-88623O gravador de vídeo em rede NUUO Network Video Recorder 2.0.0 é vulnerável a leitura arbitrária ...18/09/202618/09/2026407479
CVE-2026-88622O gravador de vídeo em rede NUUO Network Video Recorder versão 2.0.0 é vulnerável a Injeção de C ...18/09/202618/09/2026407482
CVE-2026-93492Foi encontrada uma falha no HpackEncoder do HTTP/2 da Netty. Um atacante remoto pode explorar is ...18/09/202618/09/2026407476
CVE-2026-93491Foi encontrada uma falha no HttpServerCodec do Netty. Um atacante remoto e não autenticado pode ...18/09/202618/09/2026407475
CVE-2026-93488Foi encontrada uma falha no Netty. O SpdySessionHandler aceita um número ilimitado de streams re ...18/09/202618/09/2026407474
CVE-2026-28199Um usuário autenticado com acesso ao shell de gerenciamento do NetBackup Flex OS poderia ler arq ...18/09/202618/09/2026407473
CVE-2026-28198Um usuário autenticado e de baixa privilégio com acesso ao shell de gerenciamento do NetBackup F ...18/09/202618/09/2026407471
CVE-2026-28197Um usuário autenticado com privilégios baixos e acesso ao shell de gerenciamento do NetBackup Fl ...18/09/202618/09/2026407470
CVE-2026-21806O HCL BigFix Service Management é afetado por uma vulnerabilidade de Concorrência de Sessões Adm ...18/09/202618/09/2026407472
CVE-2026-93578A ausência da verificação do Uso Estendido das Chaves (EKU) no Cliente OCSP permite a contornage ...18/09/202618/09/2026407469
CVE-2026-93575### Resumo A correção da Netty para CVE-2026-44248 é incompleta. O decoder verifica se o `Remain ...18/09/202618/09/2026407465
CVE-2026-93572## Resumo O `RedisArrayAggregator` adicionou recentemente os limites `maxElements` e `maxNestedA ...18/09/202618/09/2026407466
CVE-2026-93563Acúmulo ilimitado de respostas em várias linhas no SmtpResponseDecoder leva a uma negação de ser ...18/09/202618/09/2026407468
CVE-2026-81627Foi encontrada uma falha no QEMU. O hypercall de configuração do VAPIC em hw/i386/vapic.c não va ...18/09/202618/09/2026407467
CVE-2026-93561Um erro de correspondência entre tipos assinados e não assinados no codec binário do Memcahce ca ...18/09/202618/09/2026407464
CVE-2026-92976Uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada na funcionalidade de gerenciamento ...18/09/202618/09/2026407463
CVE-2026-87743Foi encontrada uma falha na segurança HTTP do Quarkus. Um atacante não autenticado pode explorar ...18/09/202618/09/2026407462
CVE-2026-15579Existe uma vulnerabilidade de escrita fora dos limites em alguns switches Ethernet devido à vali ...18/09/202618/09/2026407461
CVE-2026-90884O plugin WP Recipe Maker para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o p ...18/09/202618/09/2026407458
CVE-2026-87915O plugin WordPress Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate ...18/09/202618/09/2026407457
CVE-2026-18405O plugin WordPress "The Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templat ...18/09/202618/09/2026407459
CVE-2026-15797O plugin WordPress Popup Maker – Boost Sales, Conversions, Optins, Subscribers com o Ultimate WP ...18/09/202618/09/2026407456
CVE-2026-85410O plugin Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Build ...18/09/202618/09/2026407446
CVE-2026-83561O plugin de banner de consentimento para cookies GDPR/CCPA do WordPress chamado Complianz está v ...18/09/202618/09/2026407455
CVE-2026-6205Uma vulnerabilidade de controle externo do nome ou caminho do arquivo na API de Upload no Synolo ...18/09/202618/09/2026407448
CVE-2026-56597O HCL BigFix Service Management é afetado por uma vulnerabilidade de vazamento de informações se ...18/09/202618/09/2026407454
CVE-2026-56595O HCL BigFix Service Management é afetado por uma vulnerabilidade de má configuração do CORS dev ...18/09/202618/09/2026407449
CVE-2026-56592O HCL BigFix Service Management é afetado por uma vulnerabilidade de autenticação inadequada rel ...18/09/202618/09/2026407447
CVE-2026-56590O HCL BigFix Service Management é afetado por uma vulnerabilidade de carregamento irrestrito de ...18/09/202618/09/2026407453
CVE-2026-21822O HCLSoftware AppScan 360° foi afetado por uma vulnerabilidade de Path Traversal no componente A ...18/09/202618/09/2026407452
CVE-2026-4036Uma vulnerabilidade de 'SQL injection' (injeção SQL) devido à neutralização inadequada de elemen ...18/09/202618/09/2026407441
CVE-2026-40539Uma vulnerabilidade de validação inadequada do certificado na API de Email no Synology DiskStati ...18/09/202618/09/2026407440
CVE-2026-40538Uma vulnerabilidade de restrição inadequada de tentativas excessivas de autenticação no mecanism ...18/09/202618/09/2026407434
CVE-2026-40537Uma vulnerabilidade de server-side request forgery (SSRF) na API do PersonMail no Synology DiskS ...18/09/202618/09/2026407443
CVE-2026-40536Uma vulnerabilidade de limitação inadequada do pathname para um diretório restrito ('path traver ...18/09/202618/09/2026407436
CVE-2026-40535Uma vulnerabilidade de limitação inadequada do pathname para um diretório restrito ('path traver ...18/09/202618/09/2026407435
CVE-2026-40534Uma vulnerabilidade de neutralização inadequada da entrada durante a geração de páginas web ('cr ...18/09/202618/09/2026407442
CVE-2026-40533Uma vulnerabilidade de exposição de informações sensíveis através de consultas de dados na API d ...18/09/202618/09/2026407439
CVE-2026-40532Uma vulnerabilidade de 'forced browsing' (navegação forçada) no Wallpaper Path do Synology DiskS ...18/09/202618/09/2026407433
CVE-2026-40531Uma vulnerabilidade de estouro ou wraparound inteiro na operação de arquivo no Synology DiskStat ...18/09/202618/09/2026407432
CVE-2026-40530Uma vulnerabilidade de neutralização inadequada das sequências CRLF ('injeção CRLF') na API do U ...18/09/202618/09/2026407438
CVE-2026-21848O HCL BigFix Service Management é afetado por uma vulnerabilidade de má configuração de seguranç ...18/09/202618/09/2026407437
CVE-2026-13684Uma vulnerabilidade de codificação ou escape inadequado da saída no SCGI do Synology DiskStation ...18/09/202618/09/2026407428
CVE-2026-13683Uma vulnerabilidade de 'SQL Injection' (injeção SQL) devido à neutralização inadequada de elemen ...18/09/202618/09/2026407429
CVE-2026-13673Uma vulnerabilidade de atribuição incorreta de permissões para recursos críticos na API LDAP do ...18/09/202618/09/2026407426
CVE-2026-13666Una vulnerabilità di improper neutralization of CRLF sequences ('CRLF Injection') nell'API di co ...18/09/202618/09/2026407424
CVE-2026-13639Uma vulnerabilidade de entropia insuficiente na lógica de login no Synology DiskStation Manager ...18/09/202618/09/2026407427
CVE-2026-13635Uma vulnerabilidade de codificação ou escape inadequado da saída na API de autenticação do Synol ...18/09/202618/09/2026407425
CVE-2026-13623Uma vulnerabilidade de 'Cross-site Scripting' (XSS) devido à neutralização inadequada da entrada ...18/09/202618/09/2026407431
CVE-2026-93493Foi encontrada uma falha no componente `netty-handler-ssl-ocsp` do Netty. Um atacante remoto pod ...18/09/202618/09/2026407420
CVE-2026-11757Vulnerabilidade de neutralização inadequada da entrada durante a geração de páginas web ('cross- ...18/09/202618/09/2026407419
CVE-2026-67101O HCL BigFix Service Management é afetado por uma vulnerabilidade de Server-Side Request Forgery ...18/09/202618/09/2026407417
CVE-2026-12384Contorno de autorização devido a vulnerabilidade em chave controlada pelo usuário no aplicativo ...18/09/202618/09/2026407414
CVE-2026-75157Apache Airflow's asset queued-events DELETE endpoints checked the caller's Dag-axis permission w ...18/09/202618/09/2026407341
CVE-2026-67103O HCL BigFix Service Management é vulnerável a uma falha de Cross-Site Scripting (XSS), que pode ...18/09/202618/09/2026407418
CVE-2026-67102O HCL BigFix Service Management é afetado por uma vulnerabilidade de alto nível do tipo Broken A ...18/09/202618/09/2026407416
CVE-2026-67100O HCL BigFix Service Management é vulnerável a falhas de SQL Injection e Cross-Tenant Data Expos ...18/09/202618/09/2026407415
CVE-2026-93494Foi encontrada uma falha no componente StompSubframeDecoder do Netty. Um atacante remoto pode ex ...18/09/202618/09/2026407408
CVE-2026-92622O plugin Strong Testimonials para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) atr ...18/09/202618/09/2026407413
CVE-2026-92554O plugin ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin para WordPress es ...18/09/202618/09/2026407407
CVE-2026-92249O plugin Qi Addons For Elementor para WordPress é vulnerável a Reflected Cross-Site Scripting (X ...18/09/202618/09/2026407406
CVE-2026-90981O plugin para WordPress "The Newsletter – Send awesome emails from WordPress" é vulnerável a Ref ...18/09/202618/09/2026407412
CVE-2026-85705O plugin Location Manager para WordPress é vulnerável a SQL Injection genérica através dos parâm ...18/09/202618/09/2026407405
CVE-2026-85652O plugin WordPress Photo Gallery by 10Web – Mobile-Friendly Image Gallery é vulnerável a SQL Inj ...18/09/202618/09/2026407404
CVE-2026-75961O plugin WordPress NEX-Forms – Ultimate Forms Plugin for WordPress é vulnerável a injeção de SQL ...18/09/202618/09/2026407395
CVE-2026-18442O plugin WCFM Marketplace – Multivendor Marketplace for WooCommerce para WordPress está vulneráv ...18/09/202618/09/2026407400
CVE-2026-17607O plugin WP Inventory Manager para WordPress é vulnerável a injeção de SQL (SQL Injection) por m ...18/09/202618/09/2026407399
CVE-2026-17586O plugin VK All in One Expansion Unit para WordPress é vulnerável a Stored Cross-Site Scripting ...18/09/202618/09/2026407411
CVE-2026-16777O plugin Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers para Wor ...18/09/202618/09/2026407398
CVE-2026-15275O plugin WP Multi Store Locator Pro para o WordPress é vulnerável a SQL Injection genérica atrav ...18/09/202618/09/2026407403
CVE-2026-15004O plugin FileBird – WordPress Media Library Folders & File Manager para o WordPress está vulnerá ...18/09/202618/09/2026407410
CVE-2026-14472O plugin Kubio AI Page Builder para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) v ...18/09/202618/09/2026407409
CVE-2026-14323O plugin WordPress Printcart Web to Print Product Designer for WooCommerce é vulnerável a Direct ...18/09/202618/09/2026407397
CVE-2026-13471O plugin LatePoint – Calendar Booking Plugin for Appointments and Events para WordPress é vulner ...18/09/202618/09/2026407402
CVE-2026-12954O plugin Mapster WP Maps para WordPress é vulnerável a Arbitrary User Meta Write em todas as ver ...18/09/202618/09/2026407401
CVE-2026-12739O plugin WP Easy Pay – Payment and Donation form Builder for Square para WordPress é vulnerável ...18/09/202618/09/2026407396
CVE-2026-89059Foi encontrada uma falha no IIOImageProvider do RESTEasy, que decodifica os corpos de requisição ...18/09/202618/09/2026407394
CVE-2026-89058Foi encontrada uma falha no CorsFilter do RESTEasy que, quando configurado para permitir todas a ...18/09/202618/09/2026407393
CVE-2026-92714O plugin Download Manager para WordPress é vulnerável a Referência Direta de Objeto Insegura (ID ...18/09/202618/09/2026407382
CVE-2026-92619O plugin Booking Calendar para WordPress é vulnerável à Escalada de Privilégios em todas as vers ...18/09/202618/09/2026407376
CVE-2026-92561O plugin Booking Calendar para WordPress é vulnerável a Reflected Cross-Site Scripting (XSS) via ...18/09/202618/09/2026407388
CVE-2026-91707O tema Divi para WordPress é vulnerável à execução arbitrária de shortcodes em todas as versões ...18/09/202618/09/2026407378
CVE-2026-89413O plugin Filter Gallery para WordPress é vulnerável a uma violação de autorização em todas as ve ...18/09/202618/09/2026407379
CVE-2026-89330O plugin EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Upload & Em ...18/09/202618/09/2026407384
CVE-2026-89278O plugin GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with ...18/09/202618/09/2026407383
CVE-2026-89138O plugin Filter Gallery para WordPress é vulnerável a uma falha de autorização em todas as versõ ...18/09/202618/09/2026407381
CVE-2026-84909O plugin Custom Twitter Feeds – A Tweets Widget ou X Feed Widget para WordPress é vulnerável a S ...18/09/202618/09/2026407390
CVE-2026-75017O plugin Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder wit ...18/09/202618/09/2026407380
CVE-2026-75016O plugin Magazine Blocks para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via atr ...18/09/202618/09/2026407386
CVE-2026-18317O plugin WordPress Foxtool All-in-One: Contact chat button, Custom login, Media optimize images ...18/09/202618/09/2026407387
CVE-2026-17576O plugin InfiniteWP Client para WordPress é vulnerável a injeção de SQL (SQL Injection) por meio ...18/09/202618/09/2026407377
CVE-2026-12106The Auto Upload Images plugin for WordPress is vulnerable to Limited Server-Side Request Forgery ...18/09/202618/09/2026407391
CVE-2026-90977O plugin Clean Login para WordPress anterior à versão 1.19 não verifica o seu CAPTCHA de registr ...18/09/202618/09/2026407392
CVE-2026-90976O plugin Clean Login para WordPress anterior à versão 1.19 não verifica se o registro de usuário ...18/09/202618/09/2026407374
CVE-2026-88994O plugin WordPress All Bootstrap Blocks até a versão 1.3.31 não valida um atributo de bloco ante ...18/09/202618/09/2026407372
CVE-2026-86800O plugin Hide My WP Ghost para WordPress anterior à versão 7.0.11 não valida adequadamente uma s ...18/09/202618/09/2026407375
CVE-2026-86796O plugin WordPress Hide My WP Ghost anterior à versão 7.0.11 não verifica se uma solicitação é g ...18/09/202618/09/2026407371
CVE-2026-79713O plugin WordPress Breeze Cache anterior à versão 2.5.15 não inclui um conjunto de parâmetros de ...18/09/202618/09/2026407373
CVE-2026-93485Neutralização inadequada de entrada durante a geração da página web ('cross-site scripting') vul ...18/09/202618/09/2026407370
CVE-2026-90984O plugin para WordPress Generate PDF using Contact Form 7 anterior à versão 4.2.2 não restringe ...18/09/202618/09/2026407364
CVE-2026-90978O plugin WordPress Filter Gallery anterior à versão 1.1.5 não verifica o nonce em vários de seus ...18/09/202618/09/2026407366
CVE-2026-89008O plugin para WordPress Bookit — Booking & Appointment Calendar anterior à versão 2.6.0.5 não re ...18/09/202618/09/2026407369
CVE-2026-89007O plugin para WordPress Bookit – Booking & Appointment Calendar anterior à versão 2.6.0.5 não re ...18/09/202618/09/2026407367
CVE-2026-88993O plugin para WordPress All Bootstrap Blocks até a versão 1.3.31 não escapa adequadamente um atr ...18/09/202618/09/2026407368
CVE-2026-88844O plugin WordPress MasterStudy LMS anterior à versão 3.7.50 não verifica se o usuário solicitant ...18/09/202618/09/2026407365

2025

CVEDescriçãoSubmissãoModeraçãoEntrada
CVE-2025-64481Datasette é uma ferramenta de código aberto multiuso para exploração e publicação de dados. Nas ...22/09/202622/09/2026331574
CVE-2025-71421O core-framework do UVdesk anterior à versão 1.1.7 contém uma vulnerabilidade de gerenciamento i ...21/09/202621/09/2026408115
CVE-2025-71420O core-framework da UVdesk, anterior à versão 1.1.7, contém uma vulnerabilidade de bypass de aut ...21/09/202621/09/2026408114
CVE-2025-71419O core-framework do UVdesk anterior à versão 1.1.7 contém uma vulnerabilidade de cross-site scri ...21/09/202621/09/2026408118
CVE-2025-12999UrlUtil.getBaseUrl constrói as URLs absolutas em uma resposta — links de download, ícones, ativo ...21/09/202621/09/2026408084
CVE-2025-15698O plugin WordPress Business Name Generator até a versão 1.3 não sanitiza e escapa algumas de sua ...19/09/202619/09/2026407871
CVE-2025-66455O LMDeploy é um conjunto de ferramentas para compactar, implantar e servir grandes modelos de li ...18/09/202618/09/2026407662
CVE-2025-61682O Semantic MediaWiki é uma extensão gratuita e de código aberto para o MediaWiki que permite aos ...18/09/202618/09/2026407613
CVE-2025-36421IBM Controller 11.0.0 até 11.0.1 FP7, e 11.1.0 até 11.1.3 FP1 transmite dados em texto claro que ...18/09/202618/09/2026407587
CVE-2025-36178IBM Controller 11.0.0 até 11.0.1 FP7, e 11.1.0 até 11.1.3 FP1 podem permitir que um usuário aute ...18/09/202618/09/2026407589
CVE-2025-36147IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4.0 até 3.2.4.16 é v ...18/09/202618/09/2026407590
CVE-2025-36076IBM Cognos Analytics 12.1.0 até 12.1.3 FP1, e 12.0.4 até 12.0.4 FP2 armazena informações sensíve ...18/09/202618/09/2026407586
CVE-2025-36045O IBM TS4300, nas versões de 1.1.0.1 até 1.7.1.1, pode permitir que um usuário autenticado provo ...18/09/202618/09/2026407591
CVE-2025-14754O IBM Cloud Pak for Data 5.1.2 pode permitir que um usuário autenticado execute comandos arbitrá ...18/09/202618/09/2026407563
CVE-2025-14753O IBM Cloud Pak for Data 5.1.2 pode permitir que um atacante remoto realize traversal de diretór ...18/09/202618/09/2026407553
CVE-2025-33147IBM Cognos Analytics 12.1.0 through 12.1.3 FP1, and 12.0.4 through 12.0.4 FP2 could allow an att ...18/09/202618/09/2026407554
CVE-2025-33141O IBM QRadar, nas versões de 7.5.0 até a versão 7.5.0 com o Interim Fix 006 aplicado, pode permi ...18/09/202618/09/2026407559
CVE-2025-15399IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 e ART 9.0.0.2 ...18/09/202618/09/2026407555
CVE-2025-53837O XWiki Rendering é um sistema de renderização genérico que converte entrada textual em uma dete ...18/09/202618/09/2026407539
CVE-2025-1350IBM Controller 11.0.0 até 11.0.1 FP7, e 11.1.0 até 11.1.3 FP1 podem permitir que um atacante rem ...18/09/202618/09/2026407519
CVE-2025-13882IBM Sterling Partner Engagement Manager Essentials Edition 6.3.0.0 até 6.3.0.2, e 6.2.4.0 até 6. ...18/09/202618/09/2026407521
CVE-2025-13533O plugin CSS & JavaScript Toolbox para WordPress é vulnerável a Stored Cross-Site Scripting (XSS ...18/09/202618/09/2026407430

2024

CVEDescriçãoSubmissãoModeraçãoEntrada
CVE-2024-56344IBM Cognos Analytics 12.0.4 até 12.0.4 FP2 e 12.1.0 até 12.1.3 FP1 podem permitir que um atacant ...18/09/202618/09/2026407520
CVE-2024-38639Foi relatada uma vulnerabilidade de autenticação inadequada que afeta o produto. Os atacantes re ...18/09/202618/09/2026407385
CVE-2024-27123Foi relatada uma vulnerabilidade de cross-site scripting (XSS) que afeta o QcalAgent. Os atacant ...18/09/202618/09/2026407389

2023

CVEDescriçãoSubmissãoModeraçãoEntrada
CVE-2023-40570Datasette é uma ferramenta de código aberto multiuso para explorar e publicar dados. Este bug af ...22/09/202622/09/2026237857
CVE-2023-54399O Hongjing e-HR anterior à versão 8.2 contém uma vulnerabilidade de SQL injection no endpoint /s ...18/09/202618/09/2026407713
CVE-2023-5778Vulnerabilidade de tratamento inadequado da inconsistência do parâmetro de comprimento no ABB Fr ...18/09/202618/09/2026407489

2021

CVEDescriçãoSubmissãoModeraçãoEntrada
CVE-2021-32670Datasette é uma ferramenta de código aberto multiuso para exploração e publicação de dados. O re ...22/09/202622/09/2026176469
CVE-2021-48008O Chanjet CRM contém uma vulnerabilidade de SQL Injection não autenticada que permite a atacante ...18/09/202618/09/2026407712

2019

CVEDescriçãoSubmissãoModeraçãoEntrada
CVE-2019-25776O Weaver E-cology contém uma vulnerabilidade de SQL Injection não autenticada que permite a atac ...18/09/202618/09/2026407715

2017

CVEDescriçãoSubmissãoModeraçãoEntrada
CVE-2017-20284O Caucho Resin contém uma vulnerabilidade de path traversal no aplicativo web de documentação (r ...18/09/202618/09/2026407732

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!