CVEinformação

2026

CVEDescriçãoSubmissãoModeraçãoEntrada
CVE-2026-120217Foi detectada uma vulnerabilidade no Delgan loguru 0.7.3. O elemento afetado é a função AnsiPars ...01/11/202601/11/2026429568
CVE-2026-118168O plugin WordPress MapPress anterior à versão 2.97.15 não restringe quais dados de usuário são r ...01/11/202601/11/2026429614
CVE-2026-113482O plugin do WordPress Media Library Assistant anterior à versão 3.44 não realiza o escapamento d ...01/11/202601/11/2026429617
CVE-2026-113481O plugin Media Library Assistant para WordPress anterior à versão 3.44 não verifica se o usuário ...01/11/202601/11/2026429615
CVE-2026-107343O plugin WordPress Kali Forms — Contact Form & Drag-and-Drop Builder anterior à versão 2.4.30 nã ...01/11/202601/11/2026429616
CVE-2026-107342O plugin WordPress Kali Forms — Contact Form & Drag-and-Drop Builder anterior à versão 2.4.30 nã ...01/11/202601/11/2026429613
CVE-2026-120198Foi encontrada uma vulnerabilidade no WAVLINK WL-WN530BE1-A V251117. A função con_check_read_fin ...01/11/202601/11/2026429561
CVE-2026-120197Foi identificada uma falha no WAVLINK WL-WN530HG4B M_V260724. Isso afeta a função port_forward d ...01/11/202601/11/2026429560
CVE-2026-120196A vulnerability was detected in WAVLINK WN579X3-D V250402. This affects the function port_forwar ...01/11/202601/11/2026429559
CVE-2026-120195Uma vulnerabilidade de segurança foi detectada no WAVLINK WL-WN579A3-A 2026-03-10-94f93d4. O ele ...01/11/202601/11/2026429558
CVE-2026-120192Uma vulnerabilidade de segurança foi detectada no Presenton até a versão 0.9.11-beta. Isso afeta ...01/11/202601/11/2026429531
CVE-2026-120191Foi identificada uma vulnerabilidade no Presenton até a versão 0.9.11-beta. Afetado por este pro ...01/11/202601/11/2026429530
CVE-2026-120252imagecodecs 2023.1.23 até 2026.10.10 contém uma vulnerabilidade de heap-based buffer overflow no ...01/11/202601/11/2026429610
CVE-2026-120251imagecodecs 2026.3.6 a 2026.10.10 contém uma vulnerabilidade de loop infinito em ccitt_fax4_deco ...01/11/202601/11/2026429609
CVE-2026-120250OpenAlgo 1.0.0.29 antes da versão 2.0.3.1 contém uma vulnerabilidade de validação inadequada de ...01/11/202601/11/2026429607
CVE-2026-120249O back-office do Thelia antes da versão 1.1.1 contém uma vulnerabilidade de cross-site request f ...01/11/202601/11/2026429612
CVE-2026-120248Thelia antes da versão 3.1.1 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada ...01/11/202601/11/2026429611
CVE-2026-120247O FFmpeg 2.3 até 9.0.2 contém uma vulnerabilidade de uso de recurso não inicializado no decodifi ...01/11/202601/11/2026429605
CVE-2026-120246O FFmpeg 4.4 até a versão 9.0.2 contém uma vulnerabilidade de uso de variável não inicializada n ...01/11/202601/11/2026429608
CVE-2026-120245O FFmpeg nas versões de 0.10 até 9.0.2 contém uma vulnerabilidade de uso de recurso não iniciali ...01/11/202601/11/2026429604
CVE-2026-120244O FFmpeg 2.1 até 9.0.2 contém uma vulnerabilidade de uso de recurso não inicializado no decodifi ...01/11/202601/11/2026429603
CVE-2026-120243O FFmpeg 2.0 até 9.0.2 contém uma vulnerabilidade de uso de variável não inicializada no decodif ...01/11/202601/11/2026429606
CVE-2026-120190Uma falha de segurança foi descoberta no PostyBirb Plus até a versão 3.1.75. Afetado por esta vu ...01/11/202601/11/2026429529
CVE-2026-120189Foi identificada uma vulnerabilidade no D-Link DIR-505 1.10B02. Afetada é a função save_upload_f ...01/11/202601/11/2026429528
CVE-2026-115946As versões do XS::libbrotli anteriores à 1.2.1.0 para Perl incluem uma biblioteca brotli com um ...01/11/202601/11/2026429602
CVE-2026-120185Uma falha de segurança foi descoberta no ken678 YznCMS até a versão 2.2.0. O elemento afetado é ...31/10/202631/10/2026429502
CVE-2026-120135Vulnerabilidade de recursão não controlada nas ligações Java do Apache Thrift. Esta vulnerabilid ...31/10/202631/10/2026429465
CVE-2026-118636**NÃO SUPORTADO QUANDO ATRIBUÍDO** O JavaNativeMessageDecoder no módulo de codec MINA 3.0 chama ...31/10/202631/10/2026429544
CVE-2026-118147Uma validação inadequada de certificado no Visual Studio permite que um atacante não autorizado ...31/10/202631/10/2026429464
CVE-2026-120210O FFmpeg 5.0 até 9.0.2 contém uma vulnerabilidade de traversal de caminho no desmultiplexador (d ...31/10/202631/10/2026429573
CVE-2026-120209AJ-Report até 1.7.1 assina tokens de compartilhamento com um segredo JWT hard-coded, permitindo ...31/10/202631/10/2026429571
CVE-2026-120208O libheif nas versões anteriores à 1.23.3 (incluindo a 1.18.0) contém uma vulnerabilidade de hea ...31/10/202631/10/2026429575
CVE-2026-120207O módulo de página do Thelia anterior à versão 2.0.4 contém uma vulnerabilidade de falsificação ...31/10/202631/10/2026429581
CVE-2026-120206Thelia anterior à versão 3.2.0 contém uma vulnerabilidade de falsificação de solicitação entre s ...31/10/202631/10/2026429580
CVE-2026-120205Thelia antes da versão 3.1.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado ...31/10/202631/10/2026429579
CVE-2026-120204O DeepInfer até 0.1.0 contém uma vulnerabilidade de traversal de caminho no endpoint /profile nã ...31/10/202631/10/2026429570
CVE-2026-120203ShowDoc 2.8.14 antes da versão 3.9.6 contém uma vulnerabilidade de code injection em seu recurso ...31/10/202631/10/2026429577
CVE-2026-120202Highflame Ramparts 0.8.1 até 0.8.10 contém uma vulnerabilidade de bypass em verificações de segu ...31/10/202631/10/2026429572
CVE-2026-120201Jpom 2.10.0 até 2.11.12 contém uma vulnerabilidade de bypass de autenticação que permite a ataca ...31/10/202631/10/2026429576
CVE-2026-120200Nexterm até 1.2.2-BETA contém uma vulnerabilidade de autorização ausente que permite aos usuário ...31/10/202631/10/2026429574
CVE-2026-120199O LearnHouse anterior à versão 1.1.1 contém uma vulnerabilidade de autorização ausente na API de ...31/10/202631/10/2026429578
CVE-2026-102212Um heap-based buffer overflow no Opengear IM72XX, CM71XX e ACM70XX nas versões de firmware 4.8.0 ...31/10/202631/10/2026429567
CVE-2026-114509O Laravel é um framework para aplicações web. Antes das versões 12.68.0 e 13.29.0, o TokenGuard ...31/10/202631/10/2026425014
CVE-2026-114508O Laravel é um framework para aplicações web. Da versão 12.45.0 até a 12.68.0 e na 13.27.0, uma ...31/10/202631/10/2026425013
CVE-2026-78191As versões do WebDyne de 2.031 até antes da 3.022 para Perl executam arquivos com .psp em qualqu ...31/10/202631/10/2026429566
CVE-2026-78190As versões do WebDyne de 2.014 até antes da 3.022 para Perl refletem parâmetros de solicitação s ...31/10/202631/10/2026429565
CVE-2026-78189As versões do WebDyne de 3.007 até antes da 3.022 para Perl executam arquivos .psp fora da raiz ...31/10/202631/10/2026429564
CVE-2026-78188As versões do WebDyne a partir da 2.014 até antes da 3.022 para Perl emitem cookies de sessão se ...31/10/202631/10/2026429563
CVE-2026-78192As versões do WebDyne a partir da 2.022 até antes da 3.022 para Perl divulgam o código-fonte da ...31/10/202631/10/2026429562
CVE-2026-15272O plugin Web 2.0 Directory para o WordPress é vulnerável a SQL Injection baseada em tempo (time- ...31/10/202631/10/2026429557
CVE-2026-120194Foi encontrada uma falha no json-glib. O avaliador de fatias (slice evaluator) do JSONPath utili ...31/10/202631/10/2026429556
CVE-2026-96554O plugin BuddyBoss Platform para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via ...31/10/202631/10/2026429553
CVE-2026-76010O plugin para WordPress Photo Gallery, Sliders, Proofing e Themes – NextGEN Gallery é vulnerável ...31/10/202631/10/2026429545
CVE-2026-120114O plugin Debug Log Manager – Conveniently Monitor and Inspect Errors para WordPress é vulnerável ...31/10/202631/10/2026429551
CVE-2026-118599Uma vulnerabilidade de sobrescrita de arquivo existe no Epiphany ao instalar pacotes WebExtensio ...31/10/202631/10/2026429548
CVE-2026-118598Um erro de lógica no tratamento das permissões do site pelo Epiphany pode fazer com que o acesso ...31/10/202631/10/2026429549
CVE-2026-116752O plugin GeoDirectory – WP Business Directory Plugin e o Classified Listings Directory para Word ...31/10/202631/10/2026429555
CVE-2026-109231O plugin Germanized para WooCommerce do WordPress está vulnerável a Acesso Não Autorizado a Dado ...31/10/202631/10/2026429550
CVE-2026-109197O plugin WP Directory Kit para WordPress é vulnerável a injeção genérica de SQL (SQL Injection) ...31/10/202631/10/2026429546
CVE-2026-107711O plugin FlexStock – Product Stock Sync with Google Sheets for WooCommerce para WordPress é vuln ...31/10/202631/10/2026429552
CVE-2026-104926O plugin WooCommerce Extra Product Options Pro para WordPress é vulnerável a Reflected Cross-Sit ...31/10/202631/10/2026429547
CVE-2026-100151O plugin Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Buil ...31/10/202631/10/2026429554
CVE-2026-117681Foi encontrada uma falha no konflux-ci. Esta vulnerabilidade permite escalonamento de privilégio ...31/10/202631/10/2026429542
CVE-2026-116964Foi encontrada uma falha no konflux-ci. Um atacante com acesso de gravação ao repositório pode o ...31/10/202631/10/2026429543
CVE-2026-116086Foi encontrada uma falha no konflux-ci. Um atacante com permissão para acionar execuções de flux ...31/10/202631/10/2026429540
CVE-2026-114217Foi encontrada uma falha no konflux-ci. Os scripts de automação da Integração Contínua (CI) arma ...31/10/202631/10/2026429541
CVE-2026-120075O plugin WP Activity Log para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) em toda ...31/10/202631/10/2026429538
CVE-2026-119160O plugin WordPress Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks for Blog ...31/10/202631/10/2026429539
CVE-2026-118235O plugin SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications para ...31/10/202631/10/2026429536
CVE-2026-110530O plugin FeedWordPress para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) nas versõ ...31/10/202631/10/2026429537
CVE-2026-109367O plugin All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Site ...31/10/202631/10/2026429535
CVE-2026-103915O plugin Amelia – Booking for Appointments and Events Calendar para WordPress é vulnerável a Exp ...31/10/202631/10/2026429534
CVE-2026-103882O plugin WordPress Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress é vuln ...31/10/202631/10/2026429532
CVE-2026-101325O plugin Newsletters para o WordPress é vulnerável a SQL Injection baseada em tempo (time-based) ...31/10/202631/10/2026429533
CVE-2026-120070O plugin User Frontend – Membership, User Registration, User Profile, User Directory & Content R ...31/10/202631/10/2026429519
CVE-2026-119096O Uncanny Toolkit para o plugin LearnDash do WordPress é vulnerável a Bypass de Autenticação nas ...31/10/202631/10/2026429517
CVE-2026-118057O plugin Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Scanning para ...31/10/202631/10/2026429514
CVE-2026-116535O plugin SEOPress – AI SEO Plugin & On-site SEO para WordPress é vulnerável a Stored Cross-Site ...31/10/202631/10/2026429527
CVE-2026-116512O plugin "The Project Manager – AI Powered Project Management, Task Management, Kanban Board & T ...31/10/202631/10/2026429518
CVE-2026-111592Os Co-Authors, Multiple Authors e Guest Authors em uma Author Box com o plugin PublishPress Auth ...31/10/202631/10/2026429522
CVE-2026-111070O plugin WordPress "Content Pilot – Autoblogging & Affiliate Marketing Suite" é vulnerável a Sto ...31/10/202631/10/2026429523
CVE-2026-110023O plugin WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps para WordPres ...31/10/202631/10/2026429524
CVE-2026-107759O plugin WPO365 | MICROSOFT 365 GRAPH MAILER para WordPress é vulnerável a Stored Cross-Site Scr ...31/10/202631/10/2026429513
CVE-2026-104012O plugin Rox Appointment Booking – Appointment Booking Scheduling Solution para o WordPress é vu ...31/10/202631/10/2026429526
CVE-2026-103997O plugin Redux Framework para WordPress é vulnerável a uma violação de autorização em todas as v ...31/10/202631/10/2026429515
CVE-2026-103962O plugin WordPress User Frontend – Membership, User Registration, User Profile, User Directory & ...31/10/202631/10/2026429525
CVE-2026-103898O plugin Wp Social Login and Register Social Counter para o WordPress é vulnerável a Bypass de A ...31/10/202631/10/2026429516
CVE-2026-90960O plugin Seraphinite Accelerator para WordPress é vulnerável a Exposição de Informações Sensívei ...31/10/202631/10/2026429496
CVE-2026-89270O plugin WordPress Popup Builder – Create highly converting, mobile friendly marketing popups é ...31/10/202631/10/2026429494
CVE-2026-88942O plugin Product Filter for WooCommerce da WBW para WordPress é vulnerável a Reflected Cross-Sit ...31/10/202631/10/2026429505
CVE-2026-120040O plugin Mail logging & Catcher para WordPress é vulnerável à Exposição de Informações Sensíveis ...31/10/202631/10/2026429495
CVE-2026-120019O plugin W3 Total Cache para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) através ...31/10/202631/10/2026429510
CVE-2026-11396O plugin Product Filter for WooCommerce da WBW para WordPress é vulnerável a Falta de Autorizaçã ...31/10/202631/10/2026429490
CVE-2026-119980O plugin UsersWP – Front-end login form, User Registration, User Profile & Members Directory par ...31/10/202631/10/2026429489
CVE-2026-119166O plugin de e-commerce Welcart para o WordPress está vulnerável a Insecure Direct Object Referen ...31/10/202631/10/2026429493
CVE-2026-119163O plugin FunnelKit Automations – Email Marketing Automation and CRM for WordPress & WooCommerce ...31/10/202631/10/2026429488
CVE-2026-119162O plugin User Submitted Posts – Enable Users to Submit Posts from the Front End para WordPress é ...31/10/202631/10/2026429503
CVE-2026-119089O plugin ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing para Word ...31/10/202631/10/2026429509
CVE-2026-119065O plugin Shipping Zones by Drawing for WooCommerce para WordPress é vulnerável a Stored Cross-Si ...31/10/202631/10/2026429492
CVE-2026-118070O plugin de e-commerce Welcart para o WordPress é vulnerável a Stored Cross-Site Scripting (XSS) ...31/10/202631/10/2026429501
CVE-2026-116557O plugin Booking Calendar do WP Booking System para WordPress é vulnerável à modificação não aut ...31/10/202631/10/2026429497
CVE-2026-116548O plugin VikRentCar Car Rental Management System para WordPress é vulnerável a Stored Cross-Site ...31/10/202631/10/2026429508
CVE-2026-116546O plugin WP Job Portal – AI-Powered Recruitment System for Company or Job Board website para Wor ...31/10/202631/10/2026429512
CVE-2026-116522O plugin WordPress Relevanssi – A Better Search é vulnerável a Stored Cross-Site Scripting (XSS) ...31/10/202631/10/2026429507
CVE-2026-115840O plugin VikRentCar Car Rental Management System para o WordPress é vulnerável a Stored Cross-Si ...31/10/202631/10/2026429500
CVE-2026-111254O plugin W3 Total Cache para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o pa ...31/10/202631/10/2026429504
CVE-2026-111109The Webmention plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Open Gr ...31/10/202631/10/2026429506
CVE-2026-110251O plugin Photo Reviews para WooCommerce do WordPress é vulnerável à exclusão não autorizada de a ...31/10/202631/10/2026429487
CVE-2026-109386O plugin para WordPress The Hustle – Email Marketing, Lead Generation, Optins, Popups é vulneráv ...31/10/202631/10/2026429486
CVE-2026-109220O plugin PDF Invoice for WooCommerce + Drag and Drop Template Builder para WordPress está vulner ...31/10/202631/10/2026429485
CVE-2026-109217O plugin PDF Invoices & Packing Slips for WooCommerce para WordPress é vulnerável à Exposição de ...31/10/202631/10/2026429491
CVE-2026-107765The Discussion Board – WordPress Forum Plugin plugin for WordPress is vulnerable to Stored Cross ...31/10/202631/10/2026429499
CVE-2026-107750O plugin PDF Invoices & Packing Slips for WooCommerce para WordPress é vulnerável a Stored Cross ...31/10/202631/10/2026429498
CVE-2026-107653O plugin WordPress SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloa ...31/10/202631/10/2026429511
CVE-2026-94361O plugin para WordPress Payable Payment Gateway for WooCommerce anterior à versão 1.3.1 não veri ...31/10/202631/10/2026429474
CVE-2026-82214O plugin WordPress Quick Event Manager anterior à versão 9.19 não verifica o status ou o tipo do ...31/10/202631/10/2026429477
CVE-2026-118638O plugin WordPress Mapster WP Maps anterior à versão 2.0.6 não realiza nenhuma verificação de au ...31/10/202631/10/2026429479
CVE-2026-118629O plugin All-in-One Video Gallery para WordPress anterior à versão 5.0.0 não verifica o status d ...31/10/202631/10/2026429475
CVE-2026-118438O plugin Firelight Lightbox para WordPress anterior à versão 2.3.24 não escapa adequadamente os ...31/10/202631/10/2026429476
CVE-2026-118437O plugin BuddyForms para WordPress anterior à versão 2.10.1 não verifica adequadamente a proprie ...31/10/202631/10/2026429482
CVE-2026-118185O plugin para WordPress Security Optimizer anterior à versão 1.6.9 não limita o número de código ...31/10/202631/10/2026429478
CVE-2026-118184O plugin WordPress "Premium Packages" anterior à versão 7.2.2 não impede que visitantes não aute ...31/10/202631/10/2026429483
CVE-2026-118043O plugin para WordPress Bulk Media Register, anterior à versão 2.01, não valida adequadamente um ...31/10/202631/10/2026429473
CVE-2026-110808O plugin WordPress Essential Addons for Elementor anterior à versão 6.8.8 não restringe corretam ...31/10/202631/10/2026429481
CVE-2026-110042O plugin WordPress Payment Forms for Paystack anterior à versão 4.0.6 não restringe adequadament ...31/10/202631/10/2026429480
CVE-2026-92294O plugin Spectra Gutenberg Blocks – Website Builder para o Block Editor do WordPress é vulneráve ...31/10/202631/10/2026429466
CVE-2026-119977O WordPress Core é vulnerável a Remote Code Execution (RCE) nas versões 4.7 até 7.1.3. Isso ocor ...31/10/202631/10/2026429484
CVE-2026-116563O plugin NextGEN Gallery para WordPress, que inclui Photo Gallery, Sliders, Proofing e Themes, é ...31/10/202631/10/2026429472
CVE-2026-116520O plugin PPWP – Password Protect Pages para o WordPress é vulnerável a Stored Cross-Site Scripti ...31/10/202631/10/2026429471
CVE-2026-109997O plugin Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Buil ...31/10/202631/10/2026429468
CVE-2026-109234O plugin Meow Lightbox para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via parâm ...31/10/202631/10/2026429469
CVE-2026-101326O plugin WordPress Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI ...31/10/202631/10/2026429467
CVE-2026-100155O plugin Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Form Buil ...31/10/202631/10/2026429470
CVE-2026-116755A neutralização inadequada de elementos especiais utilizados em um comando ('Injeção de Comando' ...31/10/202631/10/2026429463
CVE-2026-110176O módulo File Force Download para Drupal 7 implementa o hook_file_download() para adicionar um c ...31/10/202631/10/2026429455
CVE-2026-77152Vulnerabilidade de Autorização Inadequada no módulo Field Collection para o Drupal 7 permite que ...31/10/202631/10/2026429454
CVE-2026-117656Vulnerabilidade de Aceitação de Dados Não Confiáveis Extras com Dados Confiáveis na estratégia S ...31/10/202631/10/2026429453
CVE-2026-63402O i18next é um framework de internacionalização para JavaScript. Antes da versão 26.3.4, a funçã ...30/10/202630/10/2026429449
CVE-2026-63401Coop é uma ferramenta de revisão e moderação open source da ROOST. Antes da versão 1.0.2, `addAc ...30/10/202630/10/2026429447
CVE-2026-63399Coop é uma ferramenta de revisão e moderação open source da ROOST. Antes da versão 1.0.0, a oper ...30/10/202630/10/2026429448
CVE-2026-63396Coop é uma ferramenta de revisão e moderação open source da ROOST. Antes da versão 1.0.0, um ato ...30/10/202630/10/2026429452
CVE-2026-63414Shopify App é um Rails engine para a construção de aplicações Shopify. Da versão 22.1.0 até à 23 ...30/10/202630/10/2026428702
CVE-2026-63410secp256k1-native é uma implementação nativa em C de secp256k1 para Ruby. Nas versões afetadas, a ...30/10/202630/10/2026429446
CVE-2026-63400Coop é uma ferramenta de revisão e moderação open source da ROOST. Antes da versão 1.0.2, a funç ...30/10/202630/10/2026429451
CVE-2026-63398Coop é uma ferramenta de revisão e moderação open source da ROOST. Antes da versão 1.0.2, o call ...30/10/202630/10/2026429450
CVE-2026-63393O OpenSearch SQL permite consultar dados do OpenSearch usando SQL e a Linguagem de Processamento ...30/10/202630/10/2026429443
CVE-2026-63338O IXP Manager é uma aplicação web full-stack para a gestão de Pontos de Troca de Internet (IXP). ...30/10/202630/10/2026429445
CVE-2026-63339O IXP Manager é uma aplicação web full-stack para gerir Pontos de Troca de Internet (IXP). Antes ...30/10/202630/10/2026429444
CVE-2026-63224O OpenRemote é uma plataforma de internet das coisas (IoT) de código aberto. Antes da versão 1.2 ...30/10/202630/10/2026429441
CVE-2026-63201O Netopeer2 é um servidor para implementação de gerenciamento de configuração de rede com base n ...30/10/202630/10/2026429433
CVE-2026-63121As políticas do Kubewarden são uma coleção de políticas em WebAssembly para proteger e governar ...30/10/202630/10/2026429438
CVE-2026-62277O LubeLogger é um rastreador de manutenção veicular e quilometragem por combustível baseado na w ...30/10/202630/10/2026429432
CVE-2026-55614O uhttpd é um pequeno servidor HTTP. Em snapshots do repositório não corrigidos, a função `clien ...30/10/202630/10/2026429440
CVE-2026-55612O uhttpd é um pequeno servidor HTTP. Em snapshots do repositório sem correção, a função `client_ ...30/10/202630/10/2026429435
CVE-2026-63345Refitter é uma ferramenta para gerar um cliente REST em C# usando a biblioteca Refit. Antes da v ...30/10/202630/10/2026429439
CVE-2026-63341Aedes é um corretor MQTT que pode ser executado em qualquer servidor de streaming. Antes da vers ...30/10/202630/10/2026429436
CVE-2026-61725sevenz-rust2 is a Rust-native 7z compressor and `decompress`or. Prior to 0.21.1, extracting an a ...30/10/202630/10/2026429431
CVE-2026-63378O TAKO AI Agent para Okta é um agente de IA local-first que auxilia os administradores do Okta a ...30/10/202630/10/2026429430
CVE-2026-63377O TAKO AI Agent para Okta é um agente de IA local-first que auxilia os administradores do Okta a ...30/10/202630/10/2026429442
CVE-2026-63346Refitter é uma ferramenta para gerar um cliente REST API em C# usando a biblioteca Refit. Antes ...30/10/202630/10/2026429437
CVE-2026-63344Refitter é uma ferramenta para gerar um cliente REST API em C# usando a biblioteca Refit. Antes ...30/10/202630/10/2026429434
CVE-2026-111477Este identificador de CVE foi rejeitado ou retirado pela sua Autoridade de Numeração de CVE.30/10/202630/10/2026
 
CVE-2026-63184Refitter é uma ferramenta para gerar um cliente de API REST em C# usando a biblioteca Refit. Ant ...30/10/202630/10/2026429429
CVE-2026-55613O uhttpd é um pequeno servidor HTTP. Em snapshots do repositório sem correção, a função `uh_ubus ...30/10/202630/10/2026429428
CVE-2026-63182LightSAML implementa classes do modelo de dados SAML 2.0, serialização e desserialização XML, se ...30/10/202630/10/2026429427
CVE-2026-118938No Trail of Bits Fickling até a versão 0.1.12, um operando STACK_GLOBAL do pickle que carrega um ...30/10/202630/10/2026429421
CVE-2026-111578O plugin WordPress "PDF Invoices & Packing Slips for WooCommerce", nas versões anteriores à 5.16 ...30/10/202630/10/2026429426
CVE-2026-63115ActivityPub é um servidor multi-tenant do protocolo ActivityPub para o Ghost, desenvolvido com F ...30/10/202630/10/2026429424
CVE-2026-62347Element Call é um aplicativo nativo de videoconferência Matrix. Da versão 0.16.0 até a 0.20.3, o ...30/10/202630/10/2026429423
CVE-2026-55147O LORIS (Longitudinal Online Research and Imaging System) é uma aplicação web auto-hospedada que ...30/10/202630/10/2026429425
CVE-2026-55146O LORIS (Longitudinal Online Research and Imaging System) é uma aplicação web auto-hospedada que ...30/10/202630/10/2026429422
CVE-2026-62991Shopper é um painel administrativo de e-commerce headless. Antes da versão 2.10.1, a rota de det ...30/10/202630/10/2026429416
CVE-2026-62990Shopper é um painel administrativo de e-commerce headless. Nas versões a partir da 2.0.0 até à 2 ...30/10/202630/10/2026429417
CVE-2026-62989Shopper é um painel administrativo de e-commerce headless. Antes da versão 2.10.0, o componente ...30/10/202630/10/2026429419
CVE-2026-59993Picotls é uma biblioteca de protocolo TLS que permite aos usuários selecionar diferentes backend ...30/10/202630/10/2026429420
CVE-2026-16760No Trail of Bits fickling até a versão 0.1.12, o método _process_import() em fickle.py adiciona ...30/10/202630/10/2026429418
CVE-2026-62966ESPAsyncWebServer é uma biblioteca de servidor HTTP e WebSocket assíncrona para ESP32, ESP8266, ...30/10/202630/10/2026429414
CVE-2026-62979O jack permite que os usuários compartilhem bibliotecas de mídia através do seu stack Radarr/Son ...30/10/202630/10/2026429412
CVE-2026-62967ZTNET é uma interface web (UI) do ZeroTier para controladores privados com suporte a multiusuári ...30/10/202630/10/2026429413
CVE-2026-62297ag-psd é uma biblioteca JavaScript para leitura e escrita de arquivos Photoshop Document (PSD). ...30/10/202630/10/2026429415
CVE-2026-62864O Ring é uma biblioteca para aplicações web em Clojure, inspirada no WSGI da Python e no Rack do ...30/10/202630/10/2026429401
CVE-2026-62863MoLing é um servidor MCP baseado em uso de computador e navegador. Antes da versão 0.5.0, quando ...30/10/202630/10/2026429404
CVE-2026-62254LibreDWG é uma biblioteca C gratuita para ler e escrever arquivos DWG. Antes da versão 0.14, um ...30/10/202630/10/2026429408
CVE-2026-40573NovumOS é um sistema operacional personalizado de 32 bits escrito em Zig e Assembly x86. Antes d ...30/10/202630/10/2026429406
CVE-2026-119343O Stirling-PDF é um aplicativo web hospedado localmente que facilita várias operações em arquivo ...30/10/202630/10/2026429403
CVE-2026-62860Picsou é um painel de controle financeiro pessoal auto-hospedado. Na implementação do login afet ...30/10/202630/10/2026429407
CVE-2026-62250O LibreDWG é uma biblioteca C gratuita para leitura e escrita de arquivos DWG. Antes da versão 0 ...30/10/202630/10/2026429411
CVE-2026-54610O LibreDWG é uma biblioteca C gratuita para leitura e escrita de arquivos DWG. Antes da versão 0 ...30/10/202630/10/2026429410
CVE-2026-62968A Dream Displays fornece telas para jogos que transmitem vídeos no Minecraft. Da versão 1.5.0 at ...30/10/202630/10/2026429409
CVE-2026-62965O SABnzbd é uma ferramenta de download automatizada para Usenet de código aberto. Antes da versã ...30/10/202630/10/2026429405
CVE-2026-62958libriscv é uma sandbox e emulador RISC-V. Antes da versão 1.18, um binário ELF manipulado pode c ...30/10/202630/10/2026429402
CVE-2026-62848Metalama é um kit de ferramentas open-source para padrões e arquitetura em C# baseado no Roslyn. ...30/10/202630/10/2026429400
CVE-2026-62847Metalama é um kit de ferramentas open-source para padrões e arquitetura baseado em Roslyn para C ...30/10/202630/10/2026420364
CVE-2026-119340O Tesseract é um motor de OCR open source. Antes da versão 5.5.4, GENERIC_2D_ARRAY::DeSerializeS ...30/10/202630/10/2026429399
CVE-2026-117666Vulnerabilidade de validação inadequada do certificado com incompatibilidade de hostname na funç ...30/10/202630/10/2026429397
CVE-2026-62853ThingLinks é uma plataforma IoT empresarial. Antes da versão 1.4.0, o endpoint `/groovyScriptTes ...30/10/202630/10/2026429394
CVE-2026-62849ThingLinks é uma plataforma IoT empresarial. Antes da versão 1.4.0, uma vulnerabilidade de SQL i ...30/10/202630/10/2026429395
CVE-2026-119342O Stirling-PDF é um aplicativo web hospedado localmente que facilita diversas operações em arqui ...30/10/202630/10/2026429393
CVE-2026-119341O Tesseract é um motor de OCR (Reconhecimento Óptico de Caracteres) de código aberto. Antes da v ...30/10/202630/10/2026429396
CVE-2026-117645Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ('Cros ...30/10/202630/10/2026429398
CVE-2026-61694go-xrpl é uma implementação em Go do protocolo XRP Ledger. Nas versões até a revisão de 18 de ju ...30/10/202630/10/2026429369
CVE-2026-61620O HoneySQL converte estruturas de dados do Clojure em SQL. Da versão 2.0.0 até a 2.7.1392, aplic ...30/10/202630/10/2026429388
CVE-2026-61618O SNARK Verifier é um verificador genérico de (S)NARKs. Antes da versão 0.2.5, os *limbs* das in ...30/10/202630/10/2026429381
CVE-2026-119333O draw.io Desktop é a versão oficial baseada em Electron do draw.io. Antes da versão 31.5.2, o a ...30/10/202630/10/2026429392
CVE-2026-119332Ladybird é um navegador web verdadeiramente independente. Antes da versão do código 209579c96473 ...30/10/202630/10/2026429378
CVE-2026-119331Ladybird é um navegador web verdadeiramente independente. Antes do commit c0d68bddf3e3616e517383 ...30/10/202630/10/2026429364
CVE-2026-116252A atualização de visualizações materializadas do pgAdmin 4 passava o nome do banco de dados alvo ...30/10/202630/10/2026429362
CVE-2026-116251O pgAdmin 4 não invalidava as sessões existentes de um usuário quando sua senha era alterada, se ...30/10/202630/10/2026429386
CVE-2026-116250No modo servidor do pgAdmin 4, um caminho fornecido pelo usuário para um arquivo em seu diretóri ...30/10/202630/10/2026429368
CVE-2026-116249No modo de servidor do pgAdmin 4, o arquivo de senha do servidor, certificado SSL, chave, CRL e ...30/10/202630/10/2026429387
CVE-2026-116248No modo servidor do pgAdmin 4, apenas os administradores deveriam compartilhar um servidor com t ...30/10/202630/10/2026429385
CVE-2026-116247Quando um servidor no pgAdmin 4 não tinha arquivo de senha, certificado do cliente ou chave do c ...30/10/202630/10/2026429360
CVE-2026-116246Para transmitir a senha do servidor ao psql e aos utilitários executados pelo pgAdmin 4 como pro ...30/10/202630/10/2026429382
CVE-2026-116245O libpq procura um serviço de conexão no arquivo de serviços da conta do sistema operacional que ...30/10/202630/10/2026429380
CVE-2026-116244Quando uma conexão do pgAdmin 4 não deveria usar as credenciais delegadas de um usuário Kerberos ...30/10/202630/10/2026429379
CVE-2026-116243O pgAdmin 4 executa o `pg_dump`, `pg_restore`, `pg_dumpall` e `psql` a partir do caminho binário ...30/10/202630/10/2026429365
CVE-2026-116242O pgAdmin 4 abre túneis SSH com a biblioteca sshtunnel, mas não forneceu nem host_pkey_directori ...30/10/202630/10/2026429377
CVE-2026-116241A ferramenta Import/Export Data do pgAdmin 4 envolve a exportação de consultas do usuário em um ...30/10/202630/10/2026429375
CVE-2026-116240No modo servidor do pgAdmin 4, o caminho para o diretório de armazenamento do usuário é validado ...30/10/202630/10/2026429363
CVE-2026-116239In server mode pgAdmin 4 keeps an account per authentication source, so the same username can ex ...30/10/202630/10/2026429376
CVE-2026-116238No modo servidor do pgAdmin 4, uma conta interna é bloqueada após MAX_LOGIN_ATTEMPTS tentativas ...30/10/202630/10/2026429359
CVE-2026-62337SNARK Verifier é um verificador (S)NARK genérico. Antes da versão 0.2.5, o circuito de agregação ...30/10/202630/10/2026429383
CVE-2026-62335OpenVM é um framework zkVM performático e modular, projetado para personalização e extensibilida ...30/10/202630/10/2026429389
CVE-2026-62334OpenVM é um framework zkVM performático e modular, projetado para personalização e extensibilida ...30/10/202630/10/2026429391
CVE-2026-62333OpenVM é um framework zkVM performático e modular, projetado para personalização e extensibilida ...30/10/202630/10/2026429361
CVE-2026-55098Arc é um banco de dados de séries temporais nativo para SQL, aberto e voltado à telemetria. Ante ...30/10/202630/10/2026429390
CVE-2026-119337O RAGFlow é um motor de código aberto para RAG (Retrieval-Augmented Generation). Da versão 0.25. ...30/10/202630/10/2026429374
CVE-2026-119336O Pi-hole é um DNS sinkhole que protege dispositivos de conteúdo indesejado sem instalar nenhum ...30/10/202630/10/2026429367
CVE-2026-119335O Pi-hole é um sinkhole de DNS que protege dispositivos contra conteúdo indesejado sem a instala ...30/10/202630/10/2026429366
CVE-2026-119334O Pi-hole é um DNS sinkhole que protege dispositivos de conteúdo indesejado sem instalar nenhum ...30/10/202630/10/2026429371
CVE-2026-62300Filecoin Pin é uma implementação da API de Serviço de Pinagem IPFS que realiza pinagens no servi ...30/10/202630/10/2026429384
CVE-2026-58412Filecoin Pin is an IPFS Pinning Service API implementation that pins to Filecoin's PDP service. ...30/10/202630/10/2026429373
CVE-2026-119339O Tesseract é um motor de OCR open source. Antes da versão 5.5.4, o WeightMatrix::DeSerialize co ...30/10/202630/10/2026429372
CVE-2026-119338O Tesseract é um motor de OCR open source. Da versão 5.4.0 até a 5.5.4, a função AppendLinePolyg ...30/10/202630/10/2026429370
CVE-2026-115830Nas versões do Secret Server anteriores à 12.3.1, um utilizador, sob certas condições, poderia s ...30/10/202630/10/2026429354
CVE-2026-115829Nas versões do Secret Server anteriores à 12.3.1, um utilizador poderia contornar o passo inicia ...30/10/202630/10/2026429358
CVE-2026-115828Nas versões do Secret Server anteriores à 12.3.1, o Secret Server nem sempre validava o código P ...30/10/202630/10/2026429357
CVE-2026-119330Immich é uma solução de gerenciamento de fotos e vídeos auto-hospedada de alto desempenho. Antes ...30/10/202630/10/2026429356
CVE-2026-119329Immich é uma solução de gerenciamento de fotos e vídeos auto-hospedada de alto desempenho. Antes ...30/10/202630/10/2026429353
CVE-2026-119328Immich é uma solução de gerenciamento de fotos e vídeos auto-hospedada de alto desempenho. Antes ...30/10/202630/10/2026429355
CVE-2026-62302MyTube é um downloader e player auto-hospedado para vários sites de vídeo. Antes da versão 1.10. ...30/10/202630/10/2026429351
CVE-2026-61850O Kargo gerencia e automatiza a promoção de artefatos de software. Da versão 0.6.0 até as versõe ...30/10/202630/10/2026429350
CVE-2026-55598PinePods é um sistema completo de gerenciamento de podcasts auto-hospedado, escrito em Rust. Ant ...30/10/202630/10/2026429352
CVE-2026-95673Rejeitado: ** REJEITAR ** NÃO UTILIZE ESTE NÚMERO DE CANDIDATO. Consultar IDs: CVE-2026-92243. M ...30/10/202630/10/2026
 
CVE-2026-62301MyTube é um downloader e player auto-hospedado para vários sites de vídeo. Antes da versão 1.10. ...30/10/202630/10/2026429348
CVE-2026-62284O operador OSAC é um operador do Kubernetes. Na revisão afetada identificada como 8220502, o `Re ...30/10/202630/10/2026429349
CVE-2026-55493O HotCRP é um software de revisão para conferências. A partir da versão 2.101, o termo de pesqui ...30/10/202630/10/2026429347
CVE-2026-7004O WIT SynApps Runtime até a versão 1.4.11 contém uma vulnerabilidade de cross-site scripting (XS ...30/10/202630/10/2026429346
CVE-2026-7003O WIT SynApps Runtime até a versão 1.4.11 contém uma vulnerabilidade de credenciais hard-coded q ...30/10/202630/10/2026429342
CVE-2026-62303Pistache é uma toolkit REST de alto desempenho escrita em C++. Da versão 0.0.5 até a 0.4.26, `Se ...30/10/202630/10/2026429339
CVE-2026-62298mouse07410/asn1c é um compilador ASN.1. Antes da versão 1.2.5, a decodificação de `OPEN TYPE` po ...30/10/202630/10/2026429341
CVE-2026-61586A Copernik XML Factory fornece a criação de fábricas JAXP segura por padrão para Java. Antes da ...30/10/202630/10/2026413214
CVE-2026-7005O WIT SynApps Runtime até 1.4.11 contém uma vulnerabilidade de falsificação de solicitação entre ...30/10/202630/10/2026429344
CVE-2026-62331praktor é um orquestrador multi-agente do Claude Code com entrada e saída via Telegram, isolamen ...30/10/202630/10/2026429338
CVE-2026-109213Rejeitado: ** REJEITAR ** NÃO UTILIZE ESTE NÚMERO DE CANDIDATO. Consultar IDs: CVE-2026-113499. ...30/10/202630/10/2026
 
CVE-2026-78403Uma vulnerabilidade de estouro de buffer na pilha (stack-based buffer overflow) e falta de autor ...30/10/202630/10/2026429340
CVE-2026-78402Uma vulnerabilidade de estouro de buffer na pilha (stack-based) e escrita fora dos limites em Th ...30/10/202630/10/2026429345
CVE-2026-119730O navegador Maxthon para Android anterior à versão 7.5.8.103 contém uma vulnerabilidade de spoof ...30/10/202630/10/2026429343
CVE-2026-66026Motivo da rejeição: Este identificador de CVE foi rejeitado ou retirado pela sua Autoridade de N ...30/10/202630/10/2026
 
CVE-2026-66025Este identificador de CVE foi rejeitado ou retirado pela sua Autoridade de Numeração de CVE.30/10/202630/10/2026
 
CVE-2026-61845Crass é um analisador de sintaxe CSS (CSS parser) em Ruby totalmente compatível com a especifica ...30/10/202630/10/2026422834
CVE-2026-61848Crass é um analisador de sintaxe CSS em Ruby totalmente compatível com a especificação CSS Synta ...30/10/202630/10/2026428703
CVE-2026-61847Crass é um analisador de CSS em Ruby totalmente compatível com a especificação CSS Syntax Level ...30/10/202630/10/2026428704
CVE-2026-61846Crass é um analisador de CSS em Ruby totalmente compatível com a especificação CSS Syntax Level ...30/10/202630/10/2026428695
CVE-2026-59978AdminNeo é uma ferramenta de gerenciamento de banco de dados completa, escrita em PHP. Da versão ...30/10/202630/10/2026429333
CVE-2026-120046Nezha 2.0.0 antes da versão 2.4.0 contém uma vulnerabilidade de dereferência de ponteiro NULL em ...30/10/202630/10/2026429337
CVE-2026-120007NodeBB 1.18.0 até 4.16.5 contém uma vulnerabilidade de bypass de autorização que permite que vis ...30/10/202630/10/2026429335
CVE-2026-119842Foi encontrada uma falha no analisador de legendas MicroDVD do gst-plugins-base do GStreamer. Ao ...30/10/202630/10/2026429334
CVE-2026-119727Foi encontrada uma falha no analisador de vídeo H.265 dos gst-plugins-bad do GStreamer. Ao anali ...30/10/202630/10/2026429336
CVE-2026-94175Cross-Site Scripting (XSS) não autenticada nas versões do plugin "All In One Login" até a versão ...30/10/202630/10/2026429330
CVE-2026-90888Inieção de objetos PHP não autenticada nas versões do LeadSnap até a 1.25.30/10/202630/10/2026429302
CVE-2026-78527Inieção de Objetos PHP no plugin GS Testimonial Slider nas versões até a 3.3.10, conforme relata ...30/10/202630/10/2026429300
CVE-2026-73186Subscriber PHP Object Injection in Enable Media Replace <= 4.2.2 versions.30/10/202630/10/2026429297
CVE-2026-62264PDF Reader MCP é um servidor do Model Context Protocol para leitura de documentos PDF. Nas versõ ...30/10/202630/10/2026428697
CVE-2026-62162Hydra é uma solução de escalabilidade na camada dois (layer-two) para Cardano. Antes da versão 2 ...30/10/202630/10/2026429301
CVE-2026-54855Cross-Site Scripting (XSS) não autenticada nas versões do Profile Builder até a 4.0.5.30/10/202630/10/2026429331
CVE-2026-54854Elevação de privilégios do contribuidor nas versões do Profile Builder até a 4.0.5.30/10/202630/10/2026429321
CVE-2026-54850Controle de Acesso Quebrado do Assinante nas versões do Booking and Rental Manager até a versão ...30/10/202630/10/2026429319
CVE-2026-48201Cross-Site Scripting (XSS) não autenticada nas versões do Fast Velocity Minify até a 3.5.7.30/10/202630/10/2026429332
CVE-2026-46560O Open Access Management (OpenAM) é uma solução de gerenciamento de acesso. Antes da versão 16.1 ...30/10/202630/10/2026374769
CVE-2026-39786Cross-Site Scripting (XSS) não autenticado em versões do BA Book Everything até a 1.8.33.30/10/202630/10/2026429329
CVE-2026-39738Inieção de objetos PHP não autenticada nas versões do FunnelKit Automations até a 3.8.6.1.30/10/202630/10/2026429298
CVE-2026-39734Path traversal não autenticado em versões do WP EasyPay até a 4.5.4.30/10/202630/10/2026429318
CVE-2026-39732SQL Injection não autenticada nas versões do Transliterator até a 2.5.13.30/10/202630/10/2026429315
CVE-2026-28160Cross-Site Scripting (XSS) não autenticada nas versões do VikRentCar até a 1.4.10.30/10/202630/10/2026429328
CVE-2026-27061Cross-Site Scripting (XSS) do assinante nas versões até a 5.3.0 do registro de usuários.30/10/202630/10/2026429325
CVE-2026-119729Foi encontrada uma falha no GStreamer. Uma vulnerabilidade de estouro inteiro (integer overflow) ...30/10/202630/10/2026429303
CVE-2026-119728Foi encontrada uma falha no analisador de vídeo H.264 em gst-plugins-bad. Ao processar um arquiv ...30/10/202630/10/2026429304
CVE-2026-119526Vulnerabilidade de desserialização de dados não confiáveis no TemaREX Royal Event permite Injeçã ...30/10/202630/10/2026429316
CVE-2026-118090Inieção de Objetos PHP do Assinante em versões do MasterStudy LMS até a 3.7.55.30/10/202630/10/2026429299
CVE-2026-118089Inieção de objetos PHP do gerente da loja no Plugin/Componente "Product Feed Manager" nas versõe ...30/10/202630/10/2026429296
CVE-2026-118086Elevação de privilégios do assinante em versões do WP BASE Booking até a 6.5.2.30/10/202630/10/2026429317
CVE-2026-116862Controle de acesso quebrado não autenticado nas versões do WP REST Cache até a 2026.3.1.30/10/202630/10/2026429314
CVE-2026-116861Exposição de dados sensíveis não autenticada em versões do Flexible Chat até a 1.1.0.30/10/202630/10/2026429313
CVE-2026-116854Subscriber Cross Site Scripting (XSS) in WP Customer Area <= 8.4.0 versions.30/10/202630/10/2026429326
CVE-2026-116853Controle de acesso quebrado não autenticado nas versões do GiveWP até a 4.19.0.1.30/10/202630/10/2026429310
CVE-2026-116852Esecuzione di codice remoto (RCE) da parte dell'autore nelle versioni di Widget Options inferior ...30/10/202630/10/2026429307
CVE-2026-116851Cross-Site Scripting (XSS) não autenticado no catálogo de produtos do e-commerce nas versões até ...30/10/202630/10/2026429322
CVE-2026-116847Cross-Site Scripting (XSS) não autenticada no Mang Board WP nas versões até a 2.4.6.30/10/202630/10/2026429327
CVE-2026-116410Eliminación arbitraria de contenido no autenticada en las versiones de Masteriyo - LMS <= 3.4.3.30/10/202630/10/2026429311
CVE-2026-116405Cross-Site Scripting (XSS) não autenticado nas versões do VikRentCar até a 1.4.9.30/10/202630/10/2026429324
CVE-2026-116401Controle de acesso quebrado não autenticado em versões do HUSKY até a 1.4.6.30/10/202630/10/2026429312
CVE-2026-116386Elevação de privilégios não autenticada nas versões do plugin SMS Alert Order Notifications até ...30/10/202630/10/2026429309
CVE-2026-115947Exposição de dados sensíveis não autenticada em versões do HUSKY até a 1.4.6.30/10/202630/10/2026429308
CVE-2026-115604Eliminação arbitrária de arquivos do assinante em versões do SureDash até a 1.12.3.30/10/202630/10/2026429305
CVE-2026-114711Cross-Site Scripting (XSS) do assinante em versões do MultiVendorX até a 5.0.20.30/10/202630/10/2026429323
CVE-2026-107868Vulnerabilidade de bypass não autenticado nas versões do plugin YITH WooCommerce Product Add-Ons ...30/10/202630/10/2026429306
CVE-2026-105077Cross-Site Scripting (XSS) não autenticada nas versões do Ad Inserter até a 2.8.19.30/10/202630/10/2026429320
CVE-2026-73322Vulnerabilidade de Autorização Incorreta no mecanismo de consulta em estágio único do Apache Pin ...30/10/202630/10/2026429237
CVE-2026-62122Vulnerabilidade de falta de autorização no software Booktics da Arraytics permite a exploração d ...30/10/202630/10/2026429291
CVE-2026-62121Vulnerabilidade de Controle inadequado do nome do arquivo para a declaração Include/Require em p ...30/10/202630/10/2026429284
CVE-2026-62057Vulnerabilidade de Neutralização inadequada de tags HTML relacionadas a scripts em uma página we ...30/10/202630/10/2026429294
CVE-2026-62056Vulnerabilidade de falta de autorização no plugin Fluent CRM da WP ManageNinja LLC (fluent-crm) ...30/10/202630/10/2026429288
CVE-2026-62047Vulnerabilidade de falta de autorização no plugin Event Tickets da Liquid Web/StellarWP permite ...30/10/202630/10/2026429289
CVE-2026-62023Vulnerabilidade de Autorização Ausente em Unlimited Elements Unlimited Elements For Elementor (W ...30/10/202630/10/2026429285
CVE-2026-62019Vulnerabilidade de falta de autorização no plugin BookIt da Liquid Web/Stellar WP permite a expl ...30/10/202630/10/2026429290
CVE-2026-52710Vulnerabilidade de Neutralização Incorreta de Tags HTML Relacionadas a Scripts em uma Página Web ...30/10/202630/10/2026429293
CVE-2026-39739Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ('Cros ...30/10/202630/10/2026429295
CVE-2026-119117Inserção de informações confidenciais em um arquivo de log na Amazon Kinesis Producer Library pa ...30/10/202630/10/2026429292
CVE-2026-104674Vulnerabilidade de Autorização Ausente no livro "Booktics" da Arraytics permite a exploração de ...30/10/202630/10/2026429287
CVE-2026-61840Quest Bot é um bot de código aberto para Discord. Antes da versão 1.1.9, o comando `image to GIF ...30/10/202630/10/2026429283
CVE-2026-62160Daptin é um CMS headless baseado em GraphQL/JSON-API. Antes da versão 0.12.26, o `LanguageMiddle ...30/10/202630/10/2026428696
CVE-2026-61854VoiceSentinel é um sistema de moderação de voz em tempo real para servidores do Minecraft. Da ve ...30/10/202630/10/2026429286
CVE-2026-119777Foi encontrada uma falha no analisador H.266/VVC dos gst-plugins-bad do GStreamer. Ao processar ...30/10/202630/10/2026429282
CVE-2026-84243A família de funções gettext na GNU C Library versão 2.0 e posteriores aceita entradas da variáv ...30/10/202630/10/2026429280
CVE-2026-119979O LM Studio anterior à versão 0.4.22+1 contém uma vulnerabilidade de traversal de caminho no res ...30/10/202630/10/2026429281
CVE-2026-119620Foi identificada uma vulnerabilidade no 37954679 cak-filemanagement-system até a versão 5e643324 ...30/10/202630/10/2026429059
CVE-2026-69446Autorização incorreta no Microsoft Edge (baseado em Chromium) permite que um atacante autorizado ...30/10/202630/10/2026429273
CVE-2026-119764Mythic 3.2.16 até 3.4.0.61 contém uma vulnerabilidade de cross-site scripting (XSS) armazenada q ...30/10/202630/10/2026429278
CVE-2026-119763O changelog.com antes do commit 7b35e829 contém uma vulnerabilidade de autorização ausente que p ...30/10/202630/10/2026429271
CVE-2026-119762O Axigen Mail Server anterior à versão 10.5.69, nas séries 10.6.x anteriores a 10.6.40 e 10.7.x ...30/10/202630/10/2026429274
CVE-2026-119761O Axigen Mail Server WebMail anterior às versões 10.6.39 e 10.7.1 contém uma vulnerabilidade de ...30/10/202630/10/2026429275
CVE-2026-119760O sniproxy até a versão 0.7.0 contém uma vulnerabilidade de desreferência de ponteiro NULL em re ...30/10/202630/10/2026429272
CVE-2026-119978O Flowise até 3.1.4 contém uma vulnerabilidade de escape da sandbox que permite aos usuários aut ...30/10/202630/10/2026429276
CVE-2026-119086A falta de validação do tipo de conjunto de filas na chamada de sistema de seleção de conjuntos ...30/10/202630/10/2026429277
CVE-2026-118697No JetBrains Toolbox App anterior à versão 3.9.1 e 3.8.2; no IntelliJ IDEA anterior às versões 2 ...30/10/202630/10/2026429279
CVE-2026-118696No JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine e WebStorm anteriores a 2026.3, 2026.2.4 ...30/10/202630/10/2026429270
CVE-2026-9239O plugin Meow Gallery para o WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via Text ...30/10/202630/10/2026429269
CVE-2026-97638O plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress é vu ...30/10/202630/10/2026429267
CVE-2026-96894The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulne ...30/10/202630/10/2026429268
CVE-2026-76012O plugin para WordPress Photo Gallery, Sliders, Proofing e Themes – NextGEN Gallery é vulnerável ...30/10/202630/10/2026429266
CVE-2026-13747O plugin Meow Gallery para WordPress é vulnerável a uma falha de autorização em todas as versões ...30/10/202630/10/2026429264
CVE-2026-119619Foi encontrada uma vulnerabilidade no 37954679 cak-filemanagement-system até a versão 5e64332464 ...30/10/202630/10/2026429058
CVE-2026-119176O plugin CP Multi View Events Calendar para WordPress é vulnerável a Stored Cross-Site Scripting ...30/10/202630/10/2026429265
CVE-2026-119113O plugin GeoDirectory – WP Business Directory Plugin e o Classified Listings Directory para Word ...30/10/202630/10/2026429258
CVE-2026-118635O plugin GeoDirectory – WP Business Directory Plugin e o Classified Listings Directory para Word ...30/10/202630/10/2026429249
CVE-2026-118205O plugin Essential Addons for Elementor – Popular Elementor Templates & Widgets para WordPress e ...30/10/202630/10/2026429248
CVE-2026-116552O plugin Like Button Rating ♥ LikeBtn para WordPress é vulnerável a Stored Cross-Site Scripting ...30/10/202630/10/2026429263
CVE-2026-115869O plugin Themify Builder para WordPress é vulnerável a Stored Cross-Site Scripting via o campo r ...30/10/202630/10/2026429260
CVE-2026-115820O plugin Majestic Support – The Leading-Edge Help Desk & Customer Support para o WordPress é vul ...30/10/202630/10/2026429252
CVE-2026-115346O tema Avada | Website Builder For WordPress & WooCommerce para WordPress é vulnerável a Upload ...30/10/202630/10/2026429245
CVE-2026-112365The easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring Solution pl ...30/10/202630/10/2026429262
CVE-2026-110533O plugin FV Flowplayer Video Player para WordPress é vulnerável a Stored Cross-Site Scripting vi ...30/10/202630/10/2026429255
CVE-2026-110305O plugin Advanced Custom Fields: Extended para WordPress é vulnerável à exposição de informações ...30/10/202630/10/2026429253
CVE-2026-110001O plugin FV Flowplayer Video Player para WordPress é vulnerável a Stored Cross-Site Scripting (X ...30/10/202630/10/2026429261
CVE-2026-109984O plugin FV Flowplayer Video Player para WordPress é vulnerável a Stored Cross-Site Scripting (X ...30/10/202630/10/2026429259
CVE-2026-109592O plugin para WordPress "OpenStation: Desktop Windows, Dock & Virtual Desktops for WP Admin" é v ...30/10/202630/10/2026429254
CVE-2026-107630O plugin "Email Templates Customizer and Designer for WordPress" para WordPress e WooCommerce é ...30/10/202630/10/2026429247
CVE-2026-105894O plugin Ak Framework para WordPress, incluído no tema Newsy - Viral News & Magazine do WordPres ...30/10/202630/10/2026429251
CVE-2026-104744O plugin Independent Analytics Pro para WordPress é vulnerável a Stored Cross-Site Scripting (XS ...30/10/202630/10/2026429256
CVE-2026-104739O plugin JS Help Desk – AI-Powered Support & Ticketing System para WordPress é vulnerável à excl ...30/10/202630/10/2026429244
CVE-2026-102918The Redux Framework plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all ver ...30/10/202630/10/2026429257
CVE-2026-102905O plugin WordPress The Ad Inserter – Ad Manager & AdSense Ads é vulnerável à execução arbitrária ...30/10/202630/10/2026429246
CVE-2026-61826Bazarr é um aplicativo complementar ao Sonarr e Radarr. Antes da versão 1.5.7-beta.14, o namespa ...30/10/202630/10/2026429241
CVE-2026-61806O Frappe Learning Management System (LMS) é um sistema de aprendizagem que auxilia os utilizador ...30/10/202630/10/2026429243
CVE-2026-61804myTinyWMS é um sistema de gestão de armazém gratuito e open-source. Antes da versão 1.6.4, a ges ...30/10/202630/10/2026429240
CVE-2026-50000O SecureDrop é um sistema de submissão para denunciantes de código aberto que organizações de mí ...30/10/202630/10/2026429242
CVE-2026-61805O Frappe Learning Management System (LMS) é um sistema de aprendizagem que auxilia os utilizador ...30/10/202630/10/2026429238
CVE-2026-37468Vulnerabilidade de Cross-Site Scripting no BeeHome MyBeeHome anterior à versão 2025-11-01 permit ...30/10/202630/10/2026429239
CVE-2026-112816Uma validação inadequada de certificado no listener HTTPS do Canonical LXD nas versões 4.0.14, 5 ...30/10/202630/10/2026429236
CVE-2026-61803O Frappe Learning Management System (LMS) é um sistema de aprendizagem que auxilia os utilizador ...30/10/202630/10/2026429235
CVE-2026-55551O ZAC é um componente de gestão de casos municipais holandeses baseado em fluxo de trabalho e có ...30/10/202630/10/2026429233
CVE-2026-39375O Frappe Learning Management System (LMS) é um sistema de aprendizagem que auxilia os utilizador ...30/10/202630/10/2026429234
CVE-2026-119299O gopacket fornece capacidades de processamento de pacotes para Go. Antes da versão 1.7.2, a cad ...30/10/202630/10/2026429231
CVE-2026-115642No OpenStack keystonemiddleware anterior à versão 13.0.2, ao fornecer um cabeçalho personalizado ...30/10/202630/10/2026429232
CVE-2026-119300O Wekan é um kanban de código aberto desenvolvido com Meteor. Antes da versão 11.11, a publicaçã ...30/10/202630/10/2026429230
CVE-2026-65566Vulnerabilidade de Cross-Site Request Forgery (CSRF) no motor de IA da Meow Apps, ai-engine, per ...30/10/202630/10/2026429228
CVE-2026-62055Vulnerabilidade de falta de autorização no plugin Event Tickets da Liquid Web/StellarWP permite ...30/10/202630/10/2026429225
CVE-2026-61789DBHub é um servidor MCP de banco de dados para Postgres, MySQL, SQL Server, Oracle, MariaDB e SQ ...30/10/202630/10/2026429220
CVE-2026-119466Vulnerabilidade de Cross-Site Request Forgery (CSRF) no plugin APIExperts Square para WooCommerc ...30/10/202630/10/2026429227
CVE-2026-119367Vulnerabilidade de falta de autorização no plugin Liquid Web / StellarWP The Events Calendar (th ...30/10/202630/10/2026429224
CVE-2026-119365Vulnerabilidade de Neutralização Imprópria da Entrada Durante a Geração de Páginas Web ('Cross-s ...30/10/202630/10/2026429229
CVE-2026-119298O croc é uma ferramenta que permite a qualquer par de computadores transferir arquivos e pastas ...30/10/202630/10/2026429223
CVE-2026-119148A validação incompleta de strings no aws-nitro-enclaves-sdk-c da AWS antes da versão 0.4.6 pode ...30/10/202630/10/2026429226
CVE-2026-119116Um problema de use-after-free e double-free no manipulador do comando SetClient da amostra de ap ...30/10/202630/10/2026429222
CVE-2026-104623Existe uma vulnerabilidade de segurança no tratamento da autorização para o recurso do shell (ge ...30/10/202630/10/2026429221
CVE-2026-119288Zuke é um sistema de automação de builds code-first e fortemente tipado para Deno. Antes da vers ...30/10/202630/10/2026429216
CVE-2026-119291Zuke é um sistema de automação de builds code-first e fortemente tipado para Deno. Antes da vers ...30/10/202630/10/2026429215
CVE-2026-119290Zuke é um sistema de automação de build code-first e fortemente tipado para Deno. Antes da versã ...30/10/202630/10/2026429217
CVE-2026-119289Zuke é um sistema de automação de builds code-first e fortemente tipado para Deno. Antes da vers ...30/10/202630/10/2026429218
CVE-2026-104615Foi descoberta uma vulnerabilidade de segurança no fluxo de registro do cluster do SUSE Rancher ...30/10/202630/10/2026429214
CVE-2026-62141Vulnerabilidade de falta de autorização no plugin Fluent CRM da WP ManageNinja LLC (fluent-crm) ...30/10/202630/10/2026429209
CVE-2026-117182Uma vulnerabilidade de cross-site scripting (XSS) autenticada no componente /spina/embeddable.rb ...30/10/202630/10/2026429212
CVE-2026-105455Os formulários de criação de tickets do RTIR exibem o assunto do ticket relacionado ao dividir u ...30/10/202630/10/2026429210
CVE-2026-105454A criação automática de links para URLs no conteúdo HTML dos tickets do RT não faz o escape HTML ...30/10/202630/10/2026429211
CVE-2026-119287Zuke é um sistema de automação de build code-first e fortemente tipado para Deno. Antes da versã ...30/10/202630/10/2026429208
CVE-2026-119479Vulnerabilidade de neutralização inadequada de tags HTML relacionadas a scripts em uma página we ...30/10/202630/10/2026429205
CVE-2026-119369Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ('Cros ...30/10/202630/10/2026429207
CVE-2026-118238O servidor de gerenciamento web do Tenda W18E é vulnerável à injeção de comandos no sistema oper ...30/10/202630/10/2026429177
CVE-2026-117183Uma vulnerabilidade de traversamento de caminho no componente FeaturedImage do astro-notion-blog ...30/10/202630/10/2026429194
CVE-2026-116407Vulnerabilidade de falta de autorização no plugin Webba Booking (webba-booking-lite) permite a e ...30/10/202630/10/2026429202
CVE-2026-119722O Blender anterior à versão 4.5.15 e as versões 5.x anteriores à 5.2.3 contêm uma vulnerabilidad ...30/10/202630/10/2026429188
CVE-2026-119721O Blender anterior à versão 4.5.15 e as versões 5.x anteriores à 5.2.3 contêm uma vulnerabilidad ...30/10/202630/10/2026429186
CVE-2026-119720O Blender anterior à versão 4.5.15 e as versões 5.x anteriores à 5.2.3 contêm uma vulnerabilidad ...30/10/202630/10/2026429196
CVE-2026-119719O Blender anterior à versão 4.5.15 e as versões 5.x anteriores à 5.2.3 contêm uma vulnerabilidad ...30/10/202630/10/2026429184
CVE-2026-119718O Blender, nas versões anteriores à 4.5.15 e na série 5.x anterior à 5.2.3, contém uma vulnerabi ...30/10/202630/10/2026429195
CVE-2026-119717pybars4 até 0.9.13 contém uma vulnerabilidade de injeção de código em pybars/_compiler.py que pe ...30/10/202630/10/2026429174
CVE-2026-119716pybars3 até a versão 0.9.7 contém uma vulnerabilidade de injeção de código em pybars/_compiler.p ...30/10/202630/10/2026429173
CVE-2026-119715O NocoDB anterior à versão 2026.08.0 contém uma vulnerabilidade de clickjacking que permite que ...30/10/202630/10/2026429193
CVE-2026-119714O plugin My Calendar para WordPress, nas versões anteriores à 3.8.11 (incluindo a 3.8.8), contém ...30/10/202630/10/2026429171
CVE-2026-119713Paperclip 2026.403.0 antes de 2026.416.0 contém uma vulnerabilidade de execução remota de código ...30/10/202630/10/2026429178
CVE-2026-119712O PipesHub antes da versão 0.10.0 contém uma vulnerabilidade de Server-Side Request Forgery (SSR ...30/10/202630/10/2026429204
CVE-2026-119711O PipesHub antes da versão 0.10.0 contém uma vulnerabilidade de bypass de limite de taxa na funç ...30/10/202630/10/2026429185
CVE-2026-119710O PipesHub 0.3.0 antes da versão 0.10.0 contém uma vulnerabilidade de injeção de tipo de evento ...30/10/202630/10/2026429190
CVE-2026-119709Grimoire antes da versão 1.0.0 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) ...30/10/202630/10/2026429201
CVE-2026-119708abp-next-admin 10.4.0 até 10.7.0 contém uma falha de autorização cross-tenant no endpoint BlobMa ...30/10/202630/10/2026429191
CVE-2026-119707O SonicJS até 3.0.0 contém uma vulnerabilidade de autorização ausente nas rotas de gravação /api ...30/10/202630/10/2026429192
CVE-2026-119706InternLM LMDeploy 0.9.0 até 0.18.0 contém uma vulnerabilidade de execução remota de código (RCE) ...30/10/202630/10/2026429175
CVE-2026-119705SerpBear antes da versão 3.1.1 contém uma vulnerabilidade de autenticação ausente em pages/api/n ...30/10/202630/10/2026429176
CVE-2026-119704Bastille até 1.4.4 contém uma vulnerabilidade de seguimento de symlink (symlink following vulner ...30/10/202630/10/2026429183
CVE-2026-119703xiaozhi-esp32-server até a versão 0.9.8 contém uma vulnerabilidade de bypass de autenticação no ...30/10/202630/10/2026429180
CVE-2026-119702O WPGraphQL antes da versão 2.24.1 contém uma vulnerabilidade de autorização ausente na mutação ...30/10/202630/10/2026429213
CVE-2026-119701WPGraphQL antes da versão 2.24.1 contém uma vulnerabilidade de falta de limitação de taxa (rate ...30/10/202630/10/2026429182
CVE-2026-119700O WPGraphQL antes da versão 2.24.2 contém uma vulnerabilidade de divulgação de informações que p ...30/10/202630/10/2026429181
CVE-2026-119699WPGraphQL Smart Cache antes da versão 2.3.3 contém uma vulnerabilidade de consumo não controlado ...30/10/202630/10/2026429172
CVE-2026-117184Uma vulnerabilidade no endpoint GraphQL do servidor traggo v0.8.3 permite que atacantes provoque ...30/10/202630/10/2026429206
CVE-2026-105456O RTIR estende o scrubber HTML do RT para permitir um placeholder de link interno, e a extensão ...30/10/202630/10/2026429187
CVE-2026-104067O Scribus anterior à versão 1.6.7 contém uma vulnerabilidade de acesso fora dos limites da memór ...30/10/202630/10/2026429198
CVE-2026-104066O Scribus anterior à versão 1.6.7 contém uma vulnerabilidade de heap buffer overflow no carregad ...30/10/202630/10/2026429200
CVE-2026-104065O Scribus anterior à versão 1.6.7 contém uma vulnerabilidade de escrita fora dos limites (out-of ...30/10/202630/10/2026429199
CVE-2026-104064O Scribus anterior à versão 1.6.7 contém uma vulnerabilidade de integer overflow no carregador s ...30/10/202630/10/2026429189
CVE-2026-104063O Scribus anterior à versão 1.6.7 contém uma vulnerabilidade de leitura fora dos limites (out-of ...30/10/202630/10/2026429197
CVE-2026-104062O Scribus anterior à versão 1.6.7 contém uma vulnerabilidade de heap buffer overflow no carregad ...30/10/202630/10/2026429203
CVE-2026-104061O Scribus anterior à versão 1.6.7 contém uma vulnerabilidade de escrita fora dos limites do heap ...30/10/202630/10/2026429179
CVE-2026-116591compress fornece vários algoritmos de compressão. Antes da versão 1.20.2, os caminhos do decodif ...30/10/202630/10/2026426917
CVE-2026-48164O Collabora Online é uma suíte de escritório online colaborativa baseada na tecnologia LibreOffi ...30/10/202630/10/2026429169
CVE-2026-46499Collabora Online é uma suíte de escritório online colaborativa baseada na tecnologia do LibreOff ...30/10/202630/10/2026429166
CVE-2026-119482Vulnerabilidade de falta de autorização no plugin Crocoblock JetFormBuilder (jetformbuilder) per ...30/10/202630/10/2026429168
CVE-2026-119368Vulnerabilidade de falta de autorização no plugin The Events Calendar (the-events-calendar) da L ...30/10/202630/10/2026429167
CVE-2026-117349O Bitcoin Core anterior às versões 29.5, 30.4, 31.2 e 32.1 é vulnerável a um problema de exaustã ...30/10/202630/10/2026429170
CVE-2026-65444Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerabili ...30/10/202630/10/2026429164
CVE-2026-119370Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ('Cros ...30/10/202630/10/2026429165
CVE-2026-116860Vulnerabilidade de falta de autorização no software Arraytics Timetics permite a exploração de n ...30/10/202630/10/2026429163
CVE-2026-61739O SOCFortress CoPilot tem como foco fornecer uma visão unificada (single pane of glass) para tod ...30/10/202630/10/2026429162
CVE-2026-93327Uma vulnerabilidade de Deserialização de Dados Não Confiáveis na tarefa SubWorkflow do Google Cl ...30/10/202630/10/2026429159
CVE-2026-61627O libass é um renderizador de legendas portátil para o formato `ASS`/SSA (Advanced Substation Al ...30/10/202630/10/2026429160
CVE-2026-61626O libass é um renderizador de legendas portátil para o formato ASS/SSA (Advanced Substation Alph ...30/10/202630/10/2026429161
CVE-2026-61730O SOCFortress CoPilot tem como foco fornecer uma visão unificada (single pane of glass) para tod ...30/10/202630/10/2026429148
CVE-2026-61729O SOCFortress CoPilot tem como foco fornecer uma visão unificada (single pane of glass) para tod ...30/10/202630/10/2026429149
CVE-2026-45145O Chamilo LMS é um sistema de gerenciamento de aprendizagem (LMS) de código aberto. Antes da ver ...30/10/202630/10/2026429150
CVE-2026-45144O Chamilo LMS é um sistema de gestão de aprendizagem (LMS) open-source. Da versão 2.0.0 até a 2. ...30/10/202630/10/2026429158
CVE-2026-45141O Chamilo LMS é um sistema de gestão de aprendizagem (LMS) open-source. Antes da versão 2.0.1, a ...30/10/202630/10/2026429153
CVE-2026-117346O Bitcoin Core até a versão 31.1 é vulnerável a negação de serviço (DoS) por meio de arquivos un ...30/10/202630/10/2026429156
CVE-2026-61738O SOCFortress CoPilot tem como foco fornecer uma visão unificada (single pane of glass) para tod ...30/10/202630/10/2026429152
CVE-2026-61737ng-antd-admin é um modelo de sistema administrativo baseado em Angular e NestJS. Antes da versão ...30/10/202630/10/2026429157
CVE-2026-44344O Chamilo LMS é um sistema de gerenciamento de aprendizagem (LMS) de código aberto. Na linha 1.x ...30/10/202630/10/2026429151
CVE-2026-61728O SOCFortress CoPilot tem como foco fornecer uma visão unificada (single pane of glass) para tod ...30/10/202630/10/2026429122
CVE-2026-61708O SOCFortress CoPilot tem como foco fornecer uma visão unificada (single pane of glass) para tod ...30/10/202630/10/2026429121
CVE-2026-119682Existe uma vulnerabilidade de controle inadequado de acesso na funcionalidade de autenticação mu ...30/10/202630/10/2026429142
CVE-2026-119680Uma vulnerabilidade de cross-site scripting (XSS) armazenado existe no recurso de gráficos do Sh ...30/10/202630/10/2026429144
CVE-2026-119665WHartTest 2.2.0 a 2.8.1 contém uma vulnerabilidade de autorização ausente no ScheduledTaskViewSe ...30/10/202630/10/2026429141
CVE-2026-119664Tamery (anteriormente Conar) 0.26.1 antes de 0.99.0 contém uma vulnerabilidade de bypass de auto ...30/10/202630/10/2026429139
CVE-2026-119663Tamery (anteriormente Conar) 0.32.0 até versões anteriores à 0.99.0 contém uma vulnerabilidade d ...30/10/202630/10/2026429124
CVE-2026-119662A versão do Songloft anterior à 2.13.6, incluindo a 2.9.0, apresenta uma vulnerabilidade de cred ...30/10/202630/10/2026429146
CVE-2026-119661O ShowDoc até a versão 3.9.5 contém uma vulnerabilidade de bypass de autorização no endpoint api ...30/10/202630/10/2026429136
CVE-2026-119660O MuseBot anterior à versão 2.0.0 contém uma vulnerabilidade de bypass de autenticação que permi ...30/10/202630/10/2026429138
CVE-2026-119659Blossom até a versão 1.17.1 contém uma vulnerabilidade de bypass de autorização que permite que ...30/10/202630/10/2026429137
CVE-2026-119658O PowerDNS-Admin até a versão 2026.08.1 contém uma vulnerabilidade de bypass de autorização que ...30/10/202630/10/2026429126
CVE-2026-119657FilePress até a versão 3.0.1 contém uma vulnerabilidade de autorização ausente em dzz/pichome/li ...30/10/202630/10/2026429119
CVE-2026-119656O CoreShop da CoreUnion, até a versão 1.5.5, contém uma vulnerabilidade de sql injection não aut ...30/10/202630/10/2026429135
CVE-2026-119655O CoreShop até a versão 1.5.5 contém uma vulnerabilidade de sql injection não autenticada no end ...30/10/202630/10/2026429132
CVE-2026-119654DataCap até a versão 2025.1.1 contém uma vulnerabilidade de autorização ausente que permite que ...30/10/202630/10/2026429133
CVE-2026-119653Nginx até a versão 5.3.5 contém uma vulnerabilidade de divulgação de informações que permite que ...30/10/202630/10/2026429125
CVE-2026-119652HuLa-Server até 3.0.7 contém uma vulnerabilidade de referência direta de objeto insegura no Frie ...30/10/202630/10/2026429134
CVE-2026-119651HuLa-Server até a versão 3.0.7 contém uma vulnerabilidade de referência direta a objeto insegura ...30/10/202630/10/2026429131
CVE-2026-119650HuLa-Server até 3.0.7 contém uma vulnerabilidade de referência direta insegura ao objeto (IDOR) ...30/10/202630/10/2026429128
CVE-2026-119649O Orchard CMS 1.10.3 até a versão 1.11 contém uma vulnerabilidade de autorização inadequada no m ...30/10/202630/10/2026429145
CVE-2026-119648O Tencent BlueKing CMDB (bk-cmdb) até a versão 3.14.6 apresenta uma vulnerabilidade de autorizaç ...30/10/202630/10/2026429123
CVE-2026-119647O RuoYi-Vue-Plus até a versão 6.0.0 contém uma vulnerabilidade de bypass de autorização no métod ...30/10/202630/10/2026429120
CVE-2026-119646O Open Web Analytics anterior à versão 1.14.1 contém uma vulnerabilidade de autorização que perm ...30/10/202630/10/2026429130
CVE-2026-119645ZenTao PMS até a versão 22.6 contém uma vulnerabilidade de autorização ausente em doc::ajaxGetDo ...30/10/202630/10/2026429129
CVE-2026-119644Blossom até a versão 1.17.1 contém uma vulnerabilidade de bypass de autorização que permite que ...30/10/202630/10/2026429127
CVE-2026-112905Vvveb é um CMS poderoso e fácil de usar com construtor de páginas para criar sites, blogs ou loj ...30/10/202630/10/2026429143
CVE-2026-111487Uma vulnerabilidade de escrita fora dos limites no plug-in de importação da cena assimp do módul ...30/10/202630/10/2026429147
CVE-2026-110799Vvveb é um CMS poderoso e fácil de usar com construtor de páginas para criar sites, blogs ou loj ...30/10/202630/10/2026429140
CVE-2026-49116Este identificador de CVE foi rejeitado ou retirado pela sua Autoridade de Numeração de CVE.30/10/202630/10/2026
 
CVE-2026-49115Este identificador de CVE foi rejeitado ou retirado pela sua Autoridade de Numeração de CVE.30/10/202630/10/2026
 
CVE-2026-117350O Bitcoin Core anterior às versões 29.5, 30.4, 31.2 e 32.1 é vulnerável a um problema de exaustã ...30/10/202630/10/2026429118
CVE-2026-112348O plugin Kirki para WordPress anterior à versão 6.2.5 contém uma vulnerabilidade de bypass do re ...30/10/202630/10/2026429116
CVE-2026-100355Campfire é um aplicativo de chat baseado na web. Nas versões 1.4.4 e anteriores, quando uma mens ...30/10/202630/10/2026429115
CVE-2026-119542Foi encontrada uma falha no analisador de consultas Ickle do Infinispan. Uma consulta contendo p ...30/10/202630/10/2026429114
CVE-2026-112347O plugin Kirki para WordPress anterior à versão 6.4.1 contém uma vulnerabilidade de controle de ...30/10/202630/10/2026429113
CVE-2026-91914O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, contém uma vulnerabilidade de Auth ...30/10/202630/10/2026429109
CVE-2026-111499O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, apresenta uma vulnerabilidade de a ...30/10/202630/10/2026429112
CVE-2026-91913O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, contém uma vulnerabilidade de Neut ...30/10/202630/10/2026429110
CVE-2026-86715Vulnerabilidade de armazenamento em texto puro de senhas no Kriptek Crypto and Informatics Techn ...30/10/202630/10/2026429108
CVE-2026-111498O OpenManage Enterprise, nas versões anteriores à 4.8.0, contém uma vulnerabilidade de Bloqueio ...30/10/202630/10/2026429117
CVE-2026-91912O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, apresenta uma vulnerabilidade de u ...30/10/202630/10/2026429111
CVE-2026-119528Foi encontrada uma falha no GIMP. O carregador de cabeçalho de recursos da imagem do plug-in PSD ...30/10/202630/10/2026429107
CVE-2026-91915O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, contém uma vulnerabilidade de Neut ...30/10/202630/10/2026429105
CVE-2026-117028O Sistema de Gestão Escolar Skuul até à versão 2.6.5 é vulnerável a um controlo incorreto do ace ...30/10/202630/10/2026429104
CVE-2026-115683Uma condição de corrida no Epiphany permite que um site malicioso contorne a página de aviso do ...30/10/202630/10/2026429103
CVE-2026-111500O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, apresenta uma vulnerabilidade de F ...30/10/202630/10/2026429106
CVE-2026-13576As versões do CallBackery anteriores à 0.62.0 para Perl armazenam senhas de usuário como hashes ...30/10/202630/10/2026429098
CVE-2026-118996As versões do CallBackery anteriores à 0.62.0 para Perl enviam aos usuários seu próprio hash de ...30/10/202630/10/2026429102
CVE-2026-118995As versões do CallBackery anteriores à 0.62.0 para Perl aceitam valores não intencionais em camp ...30/10/202630/10/2026429083
CVE-2026-118994As versões do CallBackery anteriores à 0.62.0 para Perl permitem injeção de logs por meio de car ...30/10/202630/10/2026429097
CVE-2026-118993As versões do CallBackery anteriores à 0.62.0 para Perl permitem negação de serviço (DoS) por me ...30/10/202630/10/2026429096
CVE-2026-118992As versões do CallBackery anteriores à 0.62.0 para Perl permitem a execução de comandos no siste ...30/10/202630/10/2026429093
CVE-2026-118991As versões do CallBackery anteriores à 0.62.0 para Perl criptografam backups de configuração usa ...30/10/202630/10/2026429095
CVE-2026-118990As versões do CallBackery anteriores à 0.62.0 para Perl deixam um despejo (dump) da base de dado ...30/10/202630/10/2026429100
CVE-2026-119602A biblioteca libmspack até à versão 0.11alpha contém uma vulnerabilidade de divulgação de memóri ...30/10/202630/10/2026429078
CVE-2026-119601AFFLIB até 3.7.22 contém uma vulnerabilidade de heap out-of-bounds write em af_get_page() que pe ...30/10/202630/10/2026429094
CVE-2026-119600tcpflow até a versão 1.6.1 contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds ...30/10/202630/10/2026429092
CVE-2026-119599AxonHub até a versão 1.0.0-beta11 contém uma vulnerabilidade de elevação de privilégio que permi ...30/10/202630/10/2026429089
CVE-2026-119598Miaomiaowu antes da versão 0.9.3 contém uma vulnerabilidade de referência direta a objeto insegu ...30/10/202630/10/2026429082
CVE-2026-119597OpenDeepWiki até a versão 2.0.6 contém uma vulnerabilidade de chave de assinatura JWT hard-coded ...30/10/202630/10/2026429091
CVE-2026-119596O UNIT3D até a versão 9.2.0 contém uma vulnerabilidade de autorização ausente no método Playlist ...30/10/202630/10/2026429080
CVE-2026-119578O MONAI, nas versões anteriores à 1.6.1 (a partir da 1.6.0), contém uma vulnerabilidade de execu ...30/10/202630/10/2026429076
CVE-2026-119577O ArcadeDB anterior à versão 26.10.2 contém uma vulnerabilidade de autorização inadequada que pe ...30/10/202630/10/2026429090
CVE-2026-119576ArcadeDB, nas versões desde 21.12.1 até antes de 26.10.2, contém uma vulnerabilidade de bypass d ...30/10/202630/10/2026429088
CVE-2026-119575ArcadeDB, nas versões anteriores a 26.10.2 e posteriores à 26.8.1, contém uma vulnerabilidade de ...30/10/202630/10/2026429099
CVE-2026-119574O Traefik, nas versões a partir da 3.2.0 até à anterior à 3.7.15, apresenta uma data race no Fas ...30/10/202630/10/2026429085
CVE-2026-119573Traefik 3.7.11 antes da versão 3.7.15 contém uma falha de bypass de autorização no provedor Kube ...30/10/202630/10/2026429077
CVE-2026-119572Traefik dalla versione 3.7.0-ea.1 alla 3.7.15 presenta una vulnerabilità di bypass dell'autentic ...30/10/202630/10/2026429087
CVE-2026-119571O Parse Server, nas versões anteriores à 9.10.5-alpha.10 (a partir da 9.7.0), contém uma falha d ...30/10/202630/10/2026429086
CVE-2026-119570O Parse Server, nas versões anteriores à 9.10.5-alpha.7 (a partir da 9.7.0), contém uma vulnerab ...30/10/202630/10/2026429079
CVE-2026-119569O Parse Server anterior à versão 8.6.108 e a versão 9.0.0 anterior ao 9.10.5-alpha.9 contém uma ...30/10/202630/10/2026429084
CVE-2026-118987As versões do CallBackery anteriores à 0.62.0 para Perl aceitam cookies de sessão com qualquer i ...30/10/202630/10/2026429081
CVE-2026-118986As versões do CallBackery anteriores à 0.62.0 para Perl permitem a falsificação de cookies de se ...30/10/202630/10/2026429101
CVE-2026-64860Pesquisas adicionais determinaram que o problema não é uma vulnerabilidade.30/10/202630/10/2026
 
CVE-2026-119038As versões do Business::GoCardless anteriores à 1.01 para Perl completam fluxos de redirecioname ...30/10/202630/10/2026429073
CVE-2026-119037As versões do Business::GoCardless anteriores à 1.01 para Perl aceitam webhooks falsificados qua ...30/10/202630/10/2026429075
CVE-2026-119036As versões do Business::GoCardless anteriores à 1.01 para Perl permitem o esgotamento de memória ...30/10/202630/10/2026429074
CVE-2026-118988As versões do CallBackery anteriores à 0.60.1 para Perl permitem que clientes não autenticados l ...30/10/202630/10/2026429071
CVE-2026-116130As versões do HTTP::Parser::XS anteriores à 0.18 para Perl truncam o PATH_INFO em um byte NUL co ...30/10/202630/10/2026429070
CVE-2026-75882Uma vulnerabilidade de controle inadequado do acesso no ESET Endpoint Encryption e no ESET Full ...30/10/202630/10/2026429067
CVE-2026-116128As versões do Starlet de 0.20 até antes da 0.33 para Perl permitem exaustão de memória via buffe ...30/10/202630/10/2026429068
CVE-2026-116127As versões do Starlet anteriores à 0.33 para Perl enviam um corpo nas respostas às requisições H ...30/10/202630/10/2026429072
CVE-2026-115866As versões do Starlet de 0.20 até (excluindo) 0.33 para Perl permitem o esgotamento da CPU por m ...30/10/202630/10/2026429069
CVE-2026-115865As versões do Starlet anteriores à 0.33 para Perl permitem que uma solicitação declarando um Con ...30/10/202630/10/2026429066
CVE-2026-91917O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, contém uma vulnerabilidade de Vali ...30/10/202630/10/2026429061
CVE-2026-87768As versões do DateTime::Lite anteriores à 0.8.1 para Perl permitem exaustão de CPU por meio de u ...30/10/202630/10/2026429062
CVE-2026-112374O FOSSBilling anterior à versão 0.8.9 contém uma vulnerabilidade de Cross-Site Request Forgery ( ...30/10/202630/10/2026429065
CVE-2026-111503O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, contém uma vulnerabilidade de 'Inj ...30/10/202630/10/2026429063
CVE-2026-111502O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, contém uma vulnerabilidade de Cred ...30/10/202630/10/2026429060
CVE-2026-111501O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, contém uma vulnerabilidade de Rest ...30/10/202630/10/2026429064
CVE-2026-111504O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, contém uma vulnerabilidade de Neut ...30/10/202630/10/2026429052
CVE-2026-105924Uma vulnerabilidade de desreferência de ponteiro nulo na conversão de Qt QCborValue para JSON do ...30/10/202630/10/2026429053
CVE-2026-101209O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, contém uma vulnerabilidade de Serv ...30/10/202630/10/2026429054
CVE-2026-101214O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, contém uma vulnerabilidade de 'Inj ...30/10/202630/10/2026429049
CVE-2026-110972O Płatnik realiza autenticação do lado do cliente. Um atacante com acesso a qualquer instância d ...30/10/202630/10/2026429056
CVE-2026-110971O uso de um algoritmo de codificação de senha fraco no software Płatnik permite que um usuário q ...30/10/202630/10/2026429050
CVE-2026-110970O płatnik utiliza o protocolo HTTP para baixar atualizações, bibliotecas e arquivos de suporte. ...30/10/202630/10/2026429048
CVE-2026-101213O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, contém uma vulnerabilidade de Gere ...30/10/202630/10/2026429057
CVE-2026-101210O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, contém uma vulnerabilidade de Neut ...30/10/202630/10/2026429055
CVE-2026-119591SQLite antes da versão 3.54.0 contém uma vulnerabilidade de exaustão de pilha (stack exhaustion) ...30/10/202630/10/2026429044
CVE-2026-119586O shell de linha de comando do SQLite até a versão 3.54.1 contém uma vulnerabilidade de injeção ...30/10/202630/10/2026429042
CVE-2026-119568O vsftpd até a versão 3.0.5 contém uma vulnerabilidade de bypass de autenticação em ssl_data_acc ...30/10/202630/10/2026429039
CVE-2026-119567O vsftpd até a versão 3.0.5 contém uma vulnerabilidade de bypass de controle de acesso que permi ...30/10/202630/10/2026429036
CVE-2026-119566O Prometheus até a versão 3.15.1 contém uma vulnerabilidade de vazamento de credenciais que perm ...30/10/202630/10/2026429035
CVE-2026-119565O Plausible Analytics até à versão 3.2.1 contém uma vulnerabilidade de atribuição em massa na fu ...30/10/202630/10/2026429037
CVE-2026-119564A versão Community Edition do Plausible Analytics até a 3.2.1 contém uma vulnerabilidade de expo ...30/10/202630/10/2026429046
CVE-2026-111505O Dell OpenManage Enterprise, nas versões anteriores à 4.8.0, contém uma vulnerabilidade de Neut ...30/10/202630/10/2026429038
CVE-2026-119563phpMyAdmin through 5.2.3 contains a stored cross-site scripting vulnerability that allows databa ...30/10/202630/10/2026428993
CVE-2026-119562O phpMyAdmin até a versão 5.2.3 contém uma vulnerabilidade de sql injection que permite que usuá ...30/10/202630/10/2026428990
CVE-2026-119561O phpMyAdmin até a versão 5.2.3 contém uma vulnerabilidade de burla de autenticação em CustomSer ...30/10/202630/10/2026428987
CVE-2026-119560O núcleo do OPNsense até a versão 26.7.8 contém uma vulnerabilidade de injeção de configuração q ...30/10/202630/10/2026428994
CVE-2026-119559O OpenLiteSpeed até à versão 1.9.4 contém uma vulnerabilidade de bypass de autenticação que perm ...30/10/202630/10/2026429020
CVE-2026-119558O OpenCart até a versão 4.1.0.4 contém uma vulnerabilidade de lógica de negócios que permite aos ...30/10/202630/10/2026429021
CVE-2026-119557A versão do n8n de 2.14.0 a 2.46.3 contém uma vulnerabilidade de traversal de caminho no nó Data ...30/10/202630/10/2026429018
CVE-2026-119556Moodle 4.2.0 até 4.5.15, 5.0.0 até 5.0.11, 5.1.0 até 5.1.8, 5.2.0 até 5.2.4 e 5.3.0 contêm uma v ...30/10/202630/10/2026428999
CVE-2026-119555Moodle 4.2.0 até 4.5.15, 5.0.0 até 5.0.11, 5.1.0 até 5.1.8, 5.2.0 até 5.2.4 e 5.3.0 contêm uma v ...30/10/202630/10/2026429000
CVE-2026-119554Moodle 5.3.0, 5.2.0 até 5.2.4, 5.1.0 até 5.1.8, 5.0.0 até 5.0.11 e até a versão 4.5.15 contêm um ...30/10/202630/10/2026429002
CVE-2026-119553Moodle 5.3.0, 5.2.0 até 5.2.4, 5.1.0 até 5.1.8, 5.0.0 até 5.0.11 e até a versão 4.5.15 contém um ...30/10/202630/10/2026428989
CVE-2026-119552O Uptime Kuma até a versão 2.5.8 contém uma race condition no manipulador de configuração inicia ...30/10/202630/10/2026429031
CVE-2026-119551O Jellyfin até a versão 12.4 contém uma vulnerabilidade de bypass de autorização no método Sugge ...30/10/202630/10/2026429015
CVE-2026-119550O Jellyfin até a versão 12.4 contém uma vulnerabilidade de divulgação de informações no método P ...30/10/202630/10/2026429016
CVE-2026-119549O Jellyfin até a versão 12.4 contém uma vulnerabilidade de server-side request forgery (SSRF) qu ...30/10/202630/10/2026429034
CVE-2026-119548Lago até 1.55.0 contém uma vulnerabilidade de bypass de autorização no Invoices::Payments::Strip ...30/10/202630/10/2026429030
CVE-2026-119547Forgejo até 15.0.11, 16.0.0 até 16.0.7 e 17.0.0 até 17.0.1 contém uma vulnerabilidade de divulga ...30/10/202630/10/2026429017
CVE-2026-119546O Forgejo nas versões até 15.0.11, de 16.0.0 a 16.0.7 e de 17.0.0 a 17.0.1 contém uma vulnerabil ...30/10/202630/10/2026429027
CVE-2026-119545Forgejo até a versão 15.0.11, 16.0.0 até 16.0.7 e 17.0.0 até 17.0.1 contém uma vulnerabilidade d ...30/10/202630/10/2026429051
CVE-2026-119429O phpMyAdmin até à versão 5.2.3 contém uma vulnerabilidade de falta de reautenticação que permit ...30/10/202630/10/2026428988
CVE-2026-119428O phpMyAdmin até a versão 5.2.3 contém uma vulnerabilidade de server-side request forgery (SSRF) ...30/10/202630/10/2026428992
CVE-2026-119427O phpMyAdmin até a versão 5.2.3 contém uma vulnerabilidade de sql injection na função saveSettin ...30/10/202630/10/2026428986
CVE-2026-119426O phpMyAdmin até a versão 5.2.3 contém uma vulnerabilidade de Cross-Site Request Forgery (CSRF) ...30/10/202630/10/2026428991
CVE-2026-119425O núcleo do OPNsense nas versões 26.1.6 até 26.7.7 contém uma vulnerabilidade de bypass de auten ...30/10/202630/10/2026429028
CVE-2026-119424O núcleo do OPNsense anterior à versão 26.7.8 contém uma vulnerabilidade de injeção de linha de ...30/10/202630/10/2026429014
CVE-2026-119423O núcleo do OPNsense anterior à versão 26.7.8 contém uma vulnerabilidade de injeção de logs que ...30/10/202630/10/2026429011
CVE-2026-119422O Juspay Hyperswitch anterior à versão 1.128.0 contém uma vulnerabilidade de bypass de autentica ...30/10/202630/10/2026429033
CVE-2026-119421O Juspay Hyperswitch até à versão 1.128.0 (e compilações anteriores a 2026.10.19.0) contém uma v ...30/10/202630/10/2026429029
CVE-2026-119420Lago até 1.55.0 contém uma vulnerabilidade de bypass de autenticação que permite aos administrad ...30/10/202630/10/2026429026
CVE-2026-119419O CakePHP até 5.4.3 contém uma vulnerabilidade de sql injection que permite aos atacantes injeta ...30/10/202630/10/2026429001
CVE-2026-119418O CakePHP até a versão 5.4.3 contém uma vulnerabilidade de sql injection que permite aos atacant ...30/10/202630/10/2026428998
CVE-2026-119417CakePHP 4.5.12, 4.6.5, 5.1.8 até 5.1.10, 5.2.14 até 5.2.15, 5.3.7 e 5.4.0 até 5.4.3 contêm uma v ...30/10/202630/10/2026428995
CVE-2026-119416O CakePHP até 5.4.3 contém uma vulnerabilidade de validação inadequada do domínio dos cookies no ...30/10/202630/10/2026428997
CVE-2026-119415O CakePHP até a versão 5.4.3 contém uma vulnerabilidade de injeção de cabeçalho no FormDataPart ...30/10/202630/10/2026428996
CVE-2026-119414O Bitwarden Server anterior à versão 2026.10.1 em backends baseados no Entity Framework contém u ...30/10/202630/10/2026429023
CVE-2026-119409O OPNsense anterior à versão 26.7.8 contém uma vulnerabilidade de injeção de comando que permite ...30/10/202630/10/2026429003
CVE-2026-119408As versões do n8n anteriores à 2.42.6, às séries 2.43.x antes da 2.43.3 e às séries 3.x antes da ...30/10/202630/10/2026429005
CVE-2026-119407O Element Web e o Element Desktop anteriores à versão 1.12.32 aceitam credenciais de convidado a ...30/10/202630/10/2026429032
CVE-2026-119379O SQLite anterior à versão 3.54.0, compilado com a extensão de sessão, contém uma vulnerabilidad ...30/10/202630/10/2026429024
CVE-2026-119378O SQLite anterior à versão 3.54.0 contém uma vulnerabilidade de use-after-free na extensão R-Tre ...30/10/202630/10/2026429025
CVE-2026-119377O SQLite anterior à versão 3.54.0 contém uma vulnerabilidade de bypass de autorização em lookupN ...30/10/202630/10/2026429012
CVE-2026-119376O SQLite anterior à versão 3.54.0 contém uma vulnerabilidade de exaustão de pilha (stack exhaust ...30/10/202630/10/2026429004
CVE-2026-119375O SQLite anterior à versão 3.54.0 contém uma vulnerabilidade de divulgação de informações que pe ...30/10/202630/10/2026429013
CVE-2026-119374SQLite antes da versão 3.54.0 compilado com FTS5 contém um heap buffer overflow em fts5DoSecureD ...30/10/202630/10/2026429022
CVE-2026-119373O SQLite anterior à versão 3.54.0, compilado com o módulo FTS5, contém um heap buffer overflow n ...30/10/202630/10/2026429019
CVE-2026-119372SQLite antes da versão 3.54.0, compilado com FTS3/FTS4 e SQLITE_ENABLE_FTS3_PARENTHESIS, contém ...30/10/202630/10/2026429010
CVE-2026-119371O SQLite anterior à versão 3.54.0 contém uma vulnerabilidade de exaustão da pilha (stack exhaust ...30/10/202630/10/2026429007
CVE-2026-119364ProFTPD até 1.3.9e e de 1.3.10rc1 a 1.3.10rc4 contém uma vulnerabilidade de link-following no mo ...30/10/202630/10/2026429009
CVE-2026-119147O ProFTPD anterior à versão 1.3.9e e à 1.3.10rc5 contém uma falha de bypass de autorização no ma ...30/10/202630/10/2026429008
CVE-2026-119146O ProFTPD anterior à versão 1.3.9e e à 1.3.10rc5 contém uma vulnerabilidade de buffer overflow n ...30/10/202630/10/2026429006
CVE-2026-116366Foi descoberta uma vulnerabilidade no servidor do ClickHouse que, sob certas condições, pode per ...30/10/202630/10/2026428985
CVE-2026-116590snappy-java é uma porta em Java do snappy, um compactador/descompactador rápido desenvolvido pel ...30/10/202630/10/2026426854
CVE-2026-116587O Go JOSE fornece uma implementação do conjunto de padrões Javascript Object Signing and Encrypt ...30/10/202630/10/2026426725
CVE-2026-116586O Go JOSE fornece uma implementação do conjunto de padrões Javascript Object Signing and Encrypt ...30/10/202630/10/2026426728
CVE-2026-116585Go JOSE provides an implementation of the Javascript Object Signing and Encryption set of standa ...30/10/202630/10/2026426736
CVE-2026-22114A autenticação básica HTTP não impõe limite de tentativas nem mecanismo de *backoff*. Combinado ...30/10/202630/10/2026428983
CVE-2026-22110O servidor web não verifica a autenticação em requisições POST ou PUT. Um atacante não autentica ...30/10/202630/10/2026428982
CVE-2026-22109O banco de dados do modelo da interface web fornecido mantém as senhas padrão de fábrica para to ...30/10/202630/10/2026428984
CVE-2026-22105As estações de carregamento Delta UFC500 derivam as credenciais padrão da conta do Serviço a par ...30/10/202630/10/2026428981
CVE-2026-85268Uma vulnerabilidade de Cross-Site Scripting (XSS) (CWE-79) no auth/handler do Google Cloud Ident ...30/10/202630/10/2026428980
CVE-2026-14467Uma vulnerabilidade de divulgação de informações no editor de comentários do Forocoches permite ...30/10/202630/10/2026428978
CVE-2026-115274Vulnerabilidade de validação inadequada da quantidade especificada na entrada no módulo JSON da ...30/10/202630/10/2026428976
CVE-2026-109821Vulnerabilidade de Validação Incorreta da Quantidade Especificada na Entrada no módulo URI da bi ...30/10/202630/10/2026428975
CVE-2026-97209Vulnerabilidade de arquivo temporário inseguro em Mix deps.partition no Elixir permite que um us ...30/10/202630/10/2026428977
CVE-2026-59385Um utilizador com privilégios de SpaceDeveloper pode modificar o URL de um espaço-scoped broker ...30/10/202630/10/2026428974
CVE-2026-59387A configuração de roteamento do Nginx para o Cloud Controller bloqueia o acesso não autenticado ...30/10/202630/10/2026428973
CVE-2026-64618Vulnerabilidade de "SQL Injection" (Injeção de SQL) devido à Neutralização Imprópria de Elemento ...30/10/202630/10/2026428932
CVE-2026-59396Existe uma vulnerabilidade de negação de serviço no mecanismo de autenticação client-authenticat ...30/10/202630/10/2026428970
CVE-2026-59388O Cloud Controller (CAPI) vaza dados sensíveis nos logs de auditoria em várias instâncias: as cr ...30/10/202630/10/2026428972
CVE-2026-59386Um SpaceSupporter poderia modificar indevidamente o comando de inicialização e a buildpack de um ...30/10/202630/10/2026428971
CVE-2026-65874Este problema afeta as versões do Apache Fineract até a 1.15.0, inclusive. O endpoint de leitura ...30/10/202630/10/2026428934
CVE-2026-115456Foi encontrada uma falha no gcc. Um atacante poderia causar um Denial of Service (DoS) ao passar ...30/10/202630/10/2026428969
CVE-2026-82104Em dispositivos Teltonika Networks RUTOS que executam versões de 7.22 a 7.24.2 e dispositivos TS ...30/10/202630/10/2026428968
CVE-2026-115455Foi encontrada uma falha no GCC libstdc++. Quando um aplicativo extrai dados para um bitset de u ...30/10/202630/10/2026428967
CVE-2026-114691Foi encontrada uma falha no componente libstdc++ do GCC. Um atacante que possa fornecer um númer ...30/10/202630/10/2026428261
CVE-2026-114690Foi encontrada uma falha no GCC. Existe uma vulnerabilidade de acesso à memória fora dos limites ...30/10/202630/10/2026428262
CVE-2026-97645O plugin Gravity Forms para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via List ...30/10/202630/10/2026428966
CVE-2026-90437O plugin Gravity Forms para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via valor ...30/10/202630/10/2026428965
CVE-2026-89435O plugin Formidable Forms – WordPress Form Builder para Contact Forms, Calculators, Quizzes & Mo ...30/10/202630/10/2026428963
CVE-2026-118593Foi encontrada uma falha nas compilações do kernel do Red Hat Enterprise Linux 9. Um backport in ...30/10/202630/10/2026428961
CVE-2026-116622O plugin "The Food Store – Online Food Delivery & Pickup" para WordPress é vulnerável a Stored C ...30/10/202630/10/2026428964
CVE-2026-110732O plugin WordPress AI Engine – O Chatbot, Framework de IA e MCP para WordPress apresenta uma vul ...30/10/202630/10/2026428962
CVE-2026-103039O plugin Gravity Forms para WordPress é vulnerável a PHP Object Injection em todas as versões at ...30/10/202630/10/2026428960
CVE-2026-118952Foi encontrada uma falha no autorizador de ACL do Kroxylicious. Sua lógica de correspondência po ...30/10/202630/10/2026428959
CVE-2026-118165O plugin WordPress Firelight Lightbox anterior à versão 2.3.23 não realiza o escape da URL dos l ...30/10/202630/10/2026428956
CVE-2026-118101O plugin BuddyForms para WordPress anterior à versão 2.10.1 não verifica se um usuário que está ...30/10/202630/10/2026428955
CVE-2026-118100O plugin BuddyForms para WordPress anterior à versão 2.10.3 não verifica se o solicitante está a ...30/10/202630/10/2026428952
CVE-2026-118072O plugin WordPress Fraud Prevention For WooCommerce e EDD anterior à versão 2.3.6 não verifica s ...30/10/202630/10/2026428950
CVE-2026-118071O plugin WordPress Joinchat anterior à versão 6.4.2 não realiza o escape da mensagem do seu bloc ...30/10/202630/10/2026428957
CVE-2026-117572O plugin do WordPress WP Visitor Statistics (Tráfego em Tempo Real), anterior à versão 8.8, não ...30/10/202630/10/2026428953
CVE-2026-117571O plugin WP Visitor Statistics (Real Time Traffic) do WordPress, anterior à versão 8.8, não sani ...30/10/202630/10/2026428951
CVE-2026-115277O plugin WordPress User Frontend anterior à versão 4.3.14 não sanitiza e escapa alguns valores f ...30/10/202630/10/2026428958
CVE-2026-114444O plugin para WordPress Security Plugin, Firewall & Malware Scanner with Auto Removal anterior à ...30/10/202630/10/2026428954
CVE-2026-114443O plugin para WordPress Security Plugin, Firewall & Malware Scanner with Auto Removal anterior à ...30/10/202630/10/2026428949
CVE-2026-114422O plugin WordPress Enable Media Replace anterior à versão 4.2.3 não restringe as classes permiti ...30/10/202630/10/2026428948
CVE-2026-119087O plugin WordPress Content Egg – Affiliate Product Importer & Price Comparison é vulnerável a um ...30/10/202630/10/2026428945
CVE-2026-119059O plugin Content Egg para WordPress é vulnerável à modificação não autorizada de dados devido a ...30/10/202630/10/2026428943
CVE-2026-118698O plugin JoomSport – for Sports: Team & League, Football, Hockey & more para o WordPress está vu ...30/10/202630/10/2026428942
CVE-2026-118634O plugin Events Made Easy para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via o ...30/10/202630/10/2026428947
CVE-2026-118500O plugin Cool FormKit Lite – Advanced Form Builder for Elementor para WordPress é vulnerável a S ...30/10/202630/10/2026428944
CVE-2026-118194O plugin Page and Post Restriction para WordPress é vulnerável a Authentication Bypass em todas ...30/10/202630/10/2026428946
CVE-2026-5461O plugin Forminator Forms para WordPress é vulnerável à Exclusão Limitada de Arquivos em todas a ...30/10/202630/10/2026428940
CVE-2026-104368O plugin Export and Import Users and Customers para WordPress é vulnerável a Escalada de Privilé ...30/10/202630/10/2026428941
CVE-2026-103963Foi encontrada uma falha no glib-networking. Ao estabelecer conexões usando Transport Layer Secu ...30/10/202630/10/2026428347
CVE-2026-96389Vulnerabilidade de falta de autorização no Drupal Xray Audit permite navegação forçada (Forceful ...30/10/202630/10/2026428935
CVE-2026-118584Vulnerabilidade de autorização incorreta no módulo Field Permissions do Drupal permite navegação ...30/10/202630/10/2026428937
CVE-2026-118583Vulnerabilidade de Autorização Incorreta no módulo Field Permissions do Drupal permite Navegação ...30/10/202630/10/2026428936
CVE-2026-118582Vulnerabilidade de bypass de autenticação usando um caminho ou canal alternativo no Drupal CAPTC ...30/10/202630/10/2026428938
CVE-2026-118576Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" (Cross ...30/10/202630/10/2026428933
CVE-2026-118575Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" (Cross ...30/10/202630/10/2026428929
CVE-2026-118574Vulnerabilidade de atribuição incorreta de permissões para recursos críticos no Drupal S3 File S ...30/10/202630/10/2026428887
CVE-2026-118573Vulnerabilidade de falta de autorização no módulo OAuth2 Token Manager do Drupal permite navegaç ...30/10/202630/10/2026428917
CVE-2026-118572Vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Drupal OAuth ...30/10/202630/10/2026428896
CVE-2026-118571A vulnerabilidade de uso do cache do navegador web contendo informações sensíveis no Drupal Medi ...30/10/202630/10/2026428897
CVE-2026-118570Vulnerabilidade de Cross-Site Request Forgery (CSRF) no módulo Fasttoggle do Drupal que permite ...30/10/202630/10/2026428930
CVE-2026-118569Vulnerabilidade de Autorização Incorreta no módulo Fasttoggle do Drupal permite Navegação Forçad ...30/10/202630/10/2026428915
CVE-2026-118568Vulnerabilidade de armazenamento inseguro de informações sensíveis no módulo Content Sync do Dru ...30/10/202630/10/2026428902
CVE-2026-118567Vulnerabilidade de Autorização Incorreta no módulo "Bulk Update User Roles" do Drupal permite Na ...30/10/202630/10/2026428916
CVE-2026-118565Vulnerabilidade na integração do Drupal com o GroupEx PRO (Daxko). Este problema afeta as versõe ...30/10/202630/10/2026428928
CVE-2026-118564Vulnerabilidade no módulo PayUmoney para Drupal Commerce. Este problema afeta as versões do PayU ...30/10/202630/10/2026428918
CVE-2026-118563Vulnerabilidade no módulo CacheFlush do Drupal. Este problema afeta as versões do CacheFlush: *.*.30/10/202630/10/2026428925
CVE-2026-118562Vulnerabilidade de desserialização de dados não confiáveis no módulo Single Content Sync do Drup ...30/10/202630/10/2026428926
CVE-2026-118561Vulnerabilidade de Controle Externo do Nome ou Caminho do Arquivo no módulo Single Content Sync ...30/10/202630/10/2026428924
CVE-2026-118560Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ("Cros ...30/10/202630/10/2026428914
CVE-2026-118559Vulnerabilidade de Verificação Imprópria da Assinatura Criptográfica no Drupal Commerce Stripe p ...30/10/202630/10/2026428892
CVE-2026-118558Vulnerabilidade de Cross-Site Request Forgery (CSRF) no Drupal Commerce Stripe permite a execuçã ...30/10/202630/10/2026428931
CVE-2026-118557Vulnerabilidade de Autorização Incorreta no Drupal Commerce Shipping permite Navegação Forçada ( ...30/10/202630/10/2026428911
CVE-2026-118556Vulnerabilidade de Autorização Incorreta no Drupal Commerce Shipping permite Navegação Forçada ( ...30/10/202630/10/2026428913
CVE-2026-118555Vulnerabilidade de Autorização Incorreta no Drupal Commerce License permite Navegação Forçada (F ...30/10/202630/10/2026428910
CVE-2026-118554Vulnerabilidade de bypass de autenticação usando um caminho ou canal alternativo no módulo OpenI ...30/10/202630/10/2026428895
CVE-2026-118553Vulnerabilidade de "Cross-site Scripting" devido à neutralização inadequada da entrada durante a ...30/10/202630/10/2026428922
CVE-2026-118552Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ("Cros ...30/10/202630/10/2026428923
CVE-2026-118551Vulnerabilidade de Armazenamento Inseguro de Informações Sensíveis no Drupal AI (Inteligência Ar ...30/10/202630/10/2026428893
CVE-2026-118550A vulnerabilidade de uso do cache do navegador web contendo informações sensíveis no Drupal AI ( ...30/10/202630/10/2026428894
CVE-2026-118549Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" (Cross ...30/10/202630/10/2026428927
CVE-2026-118548Vulnerabilidade de Autorização Incorreta no Drupal AI (Inteligência Artificial) permite Injeção ...30/10/202630/10/2026428885
CVE-2026-118546Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" (Cross ...30/10/202630/10/2026428921
CVE-2026-118545Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" (Cross ...30/10/202630/10/2026428919
CVE-2026-118544Vulnerabilidade de exposição de informações sensíveis através de consultas de dados no Drupal Co ...30/10/202630/10/2026428882
CVE-2026-118543Vulnerabilidade de Cross-Site Request Forgery (CSRF) no Drupal Commerce Core que permite a execu ...30/10/202630/10/2026428908
CVE-2026-118542Vulnerabilidade de Autorização Incorreta no Drupal Commerce Core permite Navegação Forçada (Forc ...30/10/202630/10/2026428909
CVE-2026-118541Vulnerabilidade de Autorização Incorreta no Drupal Commerce Core permite Navegação Forçada (Forc ...30/10/202630/10/2026428912
CVE-2026-118540Vulnerabilidade de Autorização Incorreta no módulo Drupal Commerce Core permite Navegação Forçad ...30/10/202630/10/2026428907
CVE-2026-118539Vulnerabilidade de falta de autorização no módulo Commerce Core do Drupal permite navegação forç ...30/10/202630/10/2026428906
CVE-2026-114573Vulnerabilidade de Modificação Mal Controlada de Atributos de Objetos Dinamicamente Determinados ...30/10/202630/10/2026428891
CVE-2026-114572Vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no módulo Domai ...30/10/202630/10/2026428889
CVE-2026-114571Vulnerabilidade de Autorização Incorreta no módulo Rabbit Hole do Drupal permite Navegação Força ...30/10/202630/10/2026428904
CVE-2026-114555Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" (Cross ...30/10/202630/10/2026428920
CVE-2026-114554Vulnerabilidade de Autorização Incorreta no módulo "AI File to Text" do Drupal permite Navegação ...30/10/202630/10/2026428905
CVE-2026-114553Vulnerabilidade de Autorização Incorreta no módulo Frontend Editing do Drupal permite Navegação ...30/10/202630/10/2026428903
CVE-2026-114548Vulnerabilidade de uso do cache do navegador da web contendo informações sensíveis no Drupal Ima ...30/10/202630/10/2026428890
CVE-2026-114547Vulnerabilidade de falta de autorização no módulo TinyPNG do Drupal permite navegação forçada (F ...30/10/202630/10/2026428900
CVE-2026-114546A vulnerabilidade de uso do cache do navegador web contendo informações sensíveis no Drupal Medi ...30/10/202630/10/2026428888
CVE-2026-114545Vulnerabilidade de Autorização Incorreta no módulo Fullcalendar View do Drupal permite Navegação ...30/10/202630/10/2026428901
CVE-2026-114544Vulnerabilidade de Autorização Incorreta no módulo Media Bulk Upload do Drupal permite Navegação ...30/10/202630/10/2026428899
CVE-2026-114543Vulnerabilidade de Autorização Incorreta no módulo Simple User Management do Drupal permite Nave ...30/10/202630/10/2026428898
CVE-2026-114542Vulnerabilidade de uso do cache do navegador web contendo informações sensíveis no Drupal Simple ...30/10/202630/10/2026428886
CVE-2026-114541Vulnerabilidade de Cross-Site Request Forgery (CSRF) no módulo Frontend Editing do Drupal permit ...30/10/202630/10/2026428884
CVE-2026-114540Vulnerabilidade de Autorização Incorreta no Drupal Domain permite Navegação Forçada. Este proble ...30/10/202630/10/2026428858
CVE-2026-114539Vulnerabilidade de bypass de autenticação usando um caminho ou canal alternativo no módulo DocCh ...30/10/202630/10/2026428883
CVE-2026-114538Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ("Cros ...30/10/202630/10/2026428878
CVE-2026-114537Vulnerabilidade de Autorização Incorreta no módulo "View Unpublished" do Drupal permite Navegaçã ...30/10/202630/10/2026428856
CVE-2026-114536Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" (Cross ...30/10/202630/10/2026428875
CVE-2026-114535Vulnerabilidade de autorização ausente no módulo Drupal Swiper formatter permite navegação força ...30/10/202630/10/2026428857
CVE-2026-114534Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" (Cross ...30/10/202630/10/2026428876
CVE-2026-114533Vulnerabilidade de falta de autorização no tema Ágora Transparency Theme do Drupal permite naveg ...30/10/202630/10/2026428861
CVE-2026-114532Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ("Cros ...30/10/202630/10/2026428874
CVE-2026-114531Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ("Cros ...30/10/202630/10/2026428872
CVE-2026-114530Vulnerabilidade de Autorização Incorreta no módulo Dopup do Drupal permite Navegação Forçada (Fo ...30/10/202630/10/2026428855
CVE-2026-114529Vulnerabilidade de "Cross-site Scripting" (XSS) devido à neutralização inadequada da entrada dur ...30/10/202630/10/2026428873
CVE-2026-114528Vulnerabilidade de "Cross-site Scripting" (XSS) devido à neutralização inadequada da entrada dur ...30/10/202630/10/2026428877
CVE-2026-114527Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" (Cross ...30/10/202630/10/2026428871
CVE-2026-114526Vulnerabilidade de "Cross-site Scripting" (XSS) devido à neutralização inadequada da entrada dur ...30/10/202630/10/2026428939
CVE-2026-114525Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ("Cros ...30/10/202630/10/2026428870
CVE-2026-114524Vulnerabilidade de definição de privilégios com ações inseguras no módulo Custom Formatters do D ...30/10/202630/10/2026428868
CVE-2026-114523Vulnerabilidade de "Injeção de Comando no Sistema Operacional" (OS Command Injection) devido à n ...30/10/202630/10/2026428834
CVE-2026-110738Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" (Cross ...30/10/202630/10/2026428866
CVE-2026-108515Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ("Cros ...30/10/202630/10/2026428867
CVE-2026-108514Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ("Cros ...30/10/202630/10/2026428865
CVE-2026-108099Vulnerabilidade de uso de entrada controlada externamente para selecionar classes ou código (Ref ...30/10/202630/10/2026428846
CVE-2026-108097Vulnerabilidade de uso de entrada controlada externamente para selecionar classes ou código ('Un ...30/10/202630/10/2026428843
CVE-2026-107312Vulnerabilidade de Alocação de Recursos sem Limites ou Controle (Throttling) no módulo "Examples ...30/10/202630/10/2026428837
CVE-2026-107311Vulnerabilidade de verificação inadequada de condições incomuns ou excepcionais no módulo "Permi ...30/10/202630/10/2026428839
CVE-2026-107310Vulnerabilidade de Server-Side Request Forgery (SSRF) no módulo Freelinking do Drupal permite a ...30/10/202630/10/2026428880
CVE-2026-107309Vulnerabilidade de falta de autorização no módulo Easy Breadcrumb do Drupal permite navegação fo ...30/10/202630/10/2026428852
CVE-2026-107308Vulnerabilidade de "Cross-site Scripting" ("Scripting entre sites") devido à neutralização inade ...30/10/202630/10/2026428863
CVE-2026-107307Vulnerabilidade de Autorização Incorreta no Drupal SmartLinker AI permite Navegação Forçada (For ...30/10/202630/10/2026428853
CVE-2026-107306Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ("Cros ...30/10/202630/10/2026428864
CVE-2026-107268Vulnerabilidade de inserção de informações sensíveis nos dados enviados no Drupal Two Factor Aut ...30/10/202630/10/2026428836
CVE-2026-107267Vulnerabilidade de falta de autorização no módulo DKAN do Drupal permite navegação forçada (Forc ...30/10/202630/10/2026428851
CVE-2026-107266Vulnerabilidade de falta de autorização no módulo Views Share do Drupal permite navegação forçad ...30/10/202630/10/2026428850
CVE-2026-107265Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ("Cros ...30/10/202630/10/2026428869
CVE-2026-107264Vulnerabilidade de "Neutralização inadequada de elementos especiais usados em um mecanismo de te ...30/10/202630/10/2026428841
CVE-2026-107263Vulnerabilidade de Autorização Incorreta no módulo Drupal Gutenberg permite Navegação Forçada (F ...30/10/202630/10/2026428848
CVE-2026-107262Vulnerabilidade de Cross-Site Request Forgery (CSRF) no módulo Advanced Filesystem do Drupal per ...30/10/202630/10/2026428881
CVE-2026-107261Vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Drupal Authe ...30/10/202630/10/2026428842
CVE-2026-107260Vulnerabilidade de "Cross-site Scripting" (XSS) devido à neutralização inadequada da entrada dur ...30/10/202630/10/2026428862
CVE-2026-107259Vulnerabilidade de neutralização inadequada de elementos especiais usados em um mecanismo de tem ...30/10/202630/10/2026428845
CVE-2026-107258Vulnerabilidade de Autorização Incorreta no módulo Inline Entity Form Dialog do Drupal permite N ...30/10/202630/10/2026428849
CVE-2026-107257Vulnerabilidade de Autorização Incorreta no Drupal Actstream permite Navegação Forçada (Forceful ...30/10/202630/10/2026428854
CVE-2026-107256Vulnerabilidade de restrição inadequada a tentativas excessivas de autenticação no módulo Shield ...30/10/202630/10/2026428847
CVE-2026-107255Vulnerabilidade de Autorização Incorreta no módulo Drupal "Restrict route by IP" permite Navegaç ...30/10/202630/10/2026428835
CVE-2026-107254Vulnerabilidade de bypass de autenticação usando um caminho ou canal alternativo no Drupal Authe ...30/10/202630/10/2026428840
CVE-2026-107253Vulnerabilidade no módulo Orphans Media do Drupal. Este problema afeta as versões do Orphans Med ...30/10/202630/10/2026428859
CVE-2026-107252Vulnerabilidade de "Neutralização inadequada da entrada durante a geração de páginas web" ("Cros ...30/10/202630/10/2026428860
CVE-2026-107251Vulnerabilidade de Autorização Incorreta no Entity Reference Manager do Drupal (Mesclar entidade ...30/10/202630/10/2026428838
CVE-2026-107250Vulnerabilidade no módulo ECA Helper do Drupal. Este problema afeta as versões do ECA Helper: *.*.30/10/202630/10/2026428879
CVE-2026-107249Vulnerabilidade de Modificação Mal Controlada de Atributos de Objetos Dinamicamente Determinados ...30/10/202630/10/2026428844
CVE-2026-74915Uma página da web que contém conteúdo WebGPU incomum carregado no processo de renderização GLES ...30/10/202630/10/2026428832
CVE-2026-74912Em sistemas com GPU em que a correção de vulnerabilidade de segurança para CVE-2026-49746 foi ap ...30/10/202630/10/2026428831
CVE-2026-19199O software instalado e executado como um usuário não privilegiado pode realizar chamadas de sist ...30/10/202630/10/2026428833
CVE-2026-18629Uma página da web que contém código de sombreamento (shader) incomum para GPU é carregada no pro ...30/10/202630/10/2026428830
CVE-2026-65586O software instalado e executado como um usuário não privilegiado pode realizar chamadas de sist ...30/10/202630/10/2026428829
CVE-2026-65587Uma página da web que contém conteúdo WebGPU incomum carregado no processo de renderização GLES ...30/10/202630/10/2026428828
CVE-2026-65584O software instalado e executado como um usuário não privilegiado pode realizar chamadas de sist ...30/10/202630/10/2026428827
CVE-2026-91920Foi identificada uma falha no componente ChunkReader do servidor web Undertow, que é utilizado p ...30/10/202630/10/2026428825
CVE-2026-15466O software instalado e executado como um usuário não privilegiado pode realizar chamadas de sist ...30/10/202630/10/2026428824
CVE-2026-118475Foi encontrada uma falha no Eye of GNOME. Ao analisar um arquivo PNG especialmente elaborado que ...30/10/202630/10/2026428826
CVE-2026-112922Foi encontrada uma falha no Ghostscript. Um atacante remoto poderia explorar essa vulnerabilidad ...30/10/202630/10/2026428348
CVE-2026-76031Uso após liberação no componente de entrada do Google Chrome, antes da versão 156.0.8078.79, per ...30/10/202630/10/2026428817
CVE-2026-76030Corrupção de memória no componente FileSystem do Google Chrome, versões anteriores à 156.0.8078. ...30/10/202630/10/2026428819
CVE-2026-76029Corrupção de memória no componente Network do Google Chrome anterior à versão 156.0.8078.79 perm ...30/10/202630/10/2026428816
CVE-2026-76028Uso após liberação no FileSystem do Google Chrome anterior à versão 156.0.8078.79 permitia que u ...30/10/202630/10/2026428815
CVE-2026-76027Corrupção de memória no CacheStorage do Google Chrome anterior à versão 156.0.8078.79 permitia q ...30/10/202630/10/2026428818
CVE-2026-76026Corrupção de memória no recurso Autopreenchimento do Google Chrome anterior à versão 156.0.8078. ...30/10/202630/10/2026428814
CVE-2026-76025Uso após liberação no FileSystem do Google Chrome anterior à versão 156.0.8078.79 permitia que u ...30/10/202630/10/2026428811
CVE-2026-76024Corrupção de memória no MediaStream do Google Chrome anterior à versão 156.0.8078.79 permitia qu ...30/10/202630/10/2026428812
CVE-2026-119272Leitura fora dos limites em FileSystem no Google Chrome anterior à versão 156.0.8078.79 permitia ...30/10/202630/10/2026428813
CVE-2026-119271Uso após liberação no Skia, presente no Google Chrome anterior à versão 156.0.8078.79, permitiu ...30/10/202630/10/2026428810
CVE-2026-119270Uma validação inadequada de entrada no CacheStorage do Google Chrome, antes da versão 156.0.8078 ...30/10/202630/10/2026428807
CVE-2026-119269Uso após liberação no Blink, presente no Google Chrome anterior à versão 156.0.8078.79, permitia ...30/10/202630/10/2026428809
CVE-2026-119268Um estouro de inteiro no recurso de edição do Google Chrome, antes da versão 156.0.8078.79, perm ...30/10/202630/10/2026428808
CVE-2026-119267Corrupção de memória no DOM do Google Chrome anterior à versão 156.0.8078.79 permitia que um ata ...30/10/202630/10/2026428806
CVE-2026-119266Um bug Use-after-free no componente de cotas do Google Chrome, antes da versão 156.0.8078.79, pe ...30/10/202630/10/2026428804
CVE-2026-119265Corrupção de memória no componente Quota do Google Chrome anterior à versão 156.0.8078.79 permit ...30/10/202630/10/2026428805
CVE-2026-119264Corrupção de memória no componente Dawn do Google Chrome anterior à versão 156.0.8078.79 permiti ...30/10/202630/10/2026428803
CVE-2026-119263Corrupção de memória no componente GarbageCollection do Google Chrome, antes da versão 156.0.807 ...30/10/202630/10/2026428802
CVE-2026-119262Uma validação inadequada de entrada no V8, presente no Google Chrome anterior à versão 156.0.807 ...30/10/202630/10/2026428801
CVE-2026-119261Uma validação inadequada de entrada no Skia, presente no Google Chrome anterior à versão 156.0.8 ...30/10/202630/10/2026428800
CVE-2026-119260Uso após liberação em Frames no Google Chrome anterior à versão 156.0.8078.79 permitia que um at ...30/10/202630/10/2026428799
CVE-2026-118959Foi encontrada uma falha no mecanismo de provedor de ações obrigatórias do Keycloak. O problema ...30/10/202630/10/2026428823
CVE-2026-118947Foi encontrada uma falha no endpoint de registro de recursos UMA do componente keycloak-services ...30/10/202630/10/2026428820
CVE-2026-112605Este problema foi resolvido com um tratamento aprimorado de links simbólicos (symlinks). Este pr ...30/10/202630/10/2026428821
CVE-2026-112602Um problema de autorização foi resolvido com um gerenciamento aprimorado do estado. Este problem ...30/10/202630/10/2026428822
CVE-2026-110133Foi encontrada uma falha no Ghostscript. Ao processar um TrueType font ou documento que o incorp ...30/10/202630/10/2026428349
CVE-2026-92744Sob certas condições, o agente do gerenciador de privilégios permite que um atacante remoto não ...30/10/202630/10/2026428796
CVE-2026-107239Uma vulnerabilidade que permite a um membro do grupo de usuários das Extensões de Virtualização ...30/10/202630/10/2026428798
CVE-2026-107238Uma vulnerabilidade que permite a um usuário de domínio autenticado executar código remotamente ...30/10/202630/10/2026428797
CVE-2026-112211Este identificador de CVE foi rejeitado ou retirado pela sua Autoridade de Numeração de CVE.29/10/202629/10/2026
 
CVE-2026-119285Fiber é um framework web inspirado no Express, escrito em Go. Da versão 2.52.1 até a 2.52.3, o v ...29/10/202629/10/2026428794
CVE-2026-119284joserfc é uma biblioteca Python que fornece uma implementação de vários padrões JSON Object Sign ...29/10/202629/10/2026428793
CVE-2026-119286GraphQL-core é uma porta em Python da implementação de referência GraphQL.js. Da versão 3.3.0a3 ...29/10/202629/10/2026428791
CVE-2026-115943As versões do Spreadsheet::XLSX anteriores à 0.19 para Perl permitem a execução de código por me ...29/10/202629/10/2026428792
CVE-2026-61673WeGIA é um gerenciador web para instituições de caridade. Antes da versão 3.8.7, uma vulnerabili ...29/10/202629/10/2026428787
CVE-2026-61671WeGIA é um gerenciador web para instituições de caridade. Antes da versão corrigida declarada no ...29/10/202629/10/2026428785
CVE-2026-61654Lightdash é uma plataforma de inteligência de negócios open source. Nas versões afetadas até a 0 ...29/10/202629/10/2026428789
CVE-2026-61645Docat é uma ferramenta para hospedagem de documentação estática versionada. Na implementação afe ...29/10/202629/10/2026428790
CVE-2026-61719WeGIA é um gerenciador web para instituições de caridade. Antes da versão 3.8.7, uma vulnerabili ...29/10/202629/10/2026428788
CVE-2026-61707O SOCFortress CoPilot tem como foco fornecer uma visão unificada (single pane of glass) para tod ...29/10/202629/10/2026428786
CVE-2026-45049A solução de gerenciamento de acesso Open Access Management (OpenAM) permite que, antes da versã ...29/10/202629/10/2026428784
CVE-2026-119317No Linux, um usuário do Nessus autenticado e de baixo privilégio com direitos de criação de varr ...29/10/202629/10/2026428783
CVE-2026-119283joserfc é uma biblioteca Python que fornece uma implementação de vários padrões JSON Object Sign ...29/10/202629/10/2026428781
CVE-2026-119282Nx é uma solução de monorepo para bases de código TypeScript e poliglotas. Da versão 22.0.2 até ...29/10/202629/10/2026428782
CVE-2026-119280O MariaDB Connector/J é utilizado para conectar aplicações desenvolvidas em Java a bancos de dad ...29/10/202629/10/2026428777
CVE-2026-119279O MariaDB Connector/J é utilizado para conectar aplicações desenvolvidas em Java a bancos de dad ...29/10/202629/10/2026428778
CVE-2026-61576Lightdash é uma plataforma de inteligência de negócios open source. Nas versões afetadas até a 0 ...29/10/202629/10/2026428776
CVE-2026-13303O HashiCorp Boundary e o Boundary Enterprise são vulneráveis a uma falha de falsificação de soli ...29/10/202629/10/2026428780
CVE-2026-119281O MariaDB Connector/J é utilizado para conectar aplicações desenvolvidas em Java a bancos de dad ...29/10/202629/10/2026428779
CVE-2026-119325O tema Bricks 2.4 e versões anteriores para o WordPress contém uma vulnerabilidade de controle d ...29/10/202629/10/2026428772
CVE-2026-119207pypdf é uma biblioteca de PDF pura em Python, gratuita e de código aberto. Antes da versão 6.21. ...29/10/202629/10/2026428771
CVE-2026-119206pypdf é uma biblioteca PDF pura em Python, gratuita e de código aberto. Antes da versão 6.21.3, ...29/10/202629/10/2026428769
CVE-2026-119205pypdf é uma biblioteca PDF pura em Python, gratuita e de código aberto. Antes da versão 6.21.4, ...29/10/202629/10/2026428766
CVE-2026-119204pypdf é uma biblioteca PDF pura em Python, gratuita e de código aberto. Antes da versão 6.21.4, ...29/10/202629/10/2026428768
CVE-2026-119209pypdf é uma biblioteca PDF pura em Python, gratuita e de código aberto. Antes da versão 6.21.3, ...29/10/202629/10/2026428767
CVE-2026-119208pypdf é uma biblioteca PDF pura em Python, gratuita e de código aberto. Antes da versão 6.21.3, ...29/10/202629/10/2026428765
CVE-2026-119278O MariaDB Connector/J é utilizado para conectar aplicações desenvolvidas em Java a bancos de dad ...29/10/202629/10/2026428773
CVE-2026-119277O MariaDB Connector/J é utilizado para conectar aplicações desenvolvidas em Java a bancos de dad ...29/10/202629/10/2026428775
CVE-2026-119276O MariaDB Connector/J é usado para conectar aplicações desenvolvidas em Java a bancos de dados M ...29/10/202629/10/2026428770
CVE-2026-119210O MariaDB Connector/J é utilizado para conectar aplicações desenvolvidas em Java a bancos de dad ...29/10/202629/10/2026428774
CVE-2026-119202O pacote @hapi/content fornece a análise dos cabeçalhos HTTP do tipo Content-*. Da versão 3.0.6 ...29/10/202629/10/2026428762
CVE-2026-119201Nuxt é um framework de desenvolvimento web open-source para Vue.js. Da versão 4.6.0 até a 4.6.3, ...29/10/202629/10/2026428764
CVE-2026-119200Nuxt é um framework de desenvolvimento web open-source para Vue.js. Da versão 4.6.0 até a 4.6.3, ...29/10/202629/10/2026428763
CVE-2026-119203pypdf é uma biblioteca PDF pura em Python, gratuita e de código aberto. Antes da versão 6.21.4, ...29/10/202629/10/2026428761
CVE-2026-119199Nuxt é um framework de desenvolvimento web open-source para Vue.js. Da versão 3.0.0 até a 4.6.3, ...29/10/202629/10/2026428760
CVE-2026-119198Nuxt é um framework de desenvolvimento web open-source para Vue.js. Da versão 4.6.0 até a 4.6.3, ...29/10/202629/10/2026428759
CVE-2026-119197pyasn1 é uma biblioteca ASN.1 genérica para Python. Antes da versão 0.6.5, a decodificação binár ...29/10/202629/10/2026428757
CVE-2026-92092Foi encontrada uma falha no openshift-ansible. O script `run` do container de instalação baixa e ...29/10/202629/10/2026428758
CVE-2026-119194pyasn1 é uma biblioteca ASN.1 genérica para Python. Da versão 0.3.3 até a 0.6.5, a decodificação ...29/10/202629/10/2026428752
CVE-2026-119193O PHPUnit é um framework de testes para PHP. Da versão 13.4.0 até a 13.4.4, a lógica do método ` ...29/10/202629/10/2026428751
CVE-2026-67205This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.29/10/202629/10/2026
 
CVE-2026-67203This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.29/10/202629/10/2026
 
CVE-2026-51832Um problema no software de backup IDrive para Windows, versões 7.0.1.1 e anteriores, afetado e c ...29/10/202629/10/2026428756
CVE-2026-51831Um problema no software de backup IDrive para Windows, versões 7.0.1.1 e anteriores, afetado e c ...29/10/202629/10/2026428755
CVE-2026-119196pyasn1 é uma biblioteca ASN.1 genérica para Python. Antes da versão 0.6.5, a decodificação de BI ...29/10/202629/10/2026428754
CVE-2026-119195pyasn1 é uma biblioteca ASN.1 genérica para Python. Antes da versão 0.6.5, a decodificação de st ...29/10/202629/10/2026428753
CVE-2026-119189Forge (também conhecido como node-forge) é uma implementação nativa de Transport Layer Security ...29/10/202629/10/2026428746
CVE-2026-119188Forge (também chamado de node-forge) é uma implementação nativa do Transport Layer Security em J ...29/10/202629/10/2026428747
CVE-2026-119187Forge (também chamado de node-forge) é uma implementação nativa do Transport Layer Security em J ...29/10/202629/10/2026428749
CVE-2026-119191Forge (também conhecido como node-forge) é uma implementação nativa de Transport Layer Security ...29/10/202629/10/2026428748
CVE-2026-119190Forge (também chamado de node-forge) é uma implementação nativa do Transport Layer Security em J ...29/10/202629/10/2026428750
CVE-2026-119186Forge (também chamado de node-forge) é uma implementação nativa do Transport Layer Security em J ...29/10/202629/10/2026428739
CVE-2026-118780Forge (também conhecido como node-forge) é uma implementação nativa de Transport Layer Security ...29/10/202629/10/2026428738
CVE-2026-118779Forge (também chamado de node-forge) é uma implementação nativa do Transport Layer Security em J ...29/10/202629/10/2026428736
CVE-2026-118778Forge (também conhecida como node-forge) é uma implementação nativa de Transport Layer Security ...29/10/202629/10/2026428731
CVE-2026-118777Forge (também chamado de node-forge) é uma implementação nativa da Camada de Transporte Segura e ...29/10/202629/10/2026428737
CVE-2026-6877A ServiceNow corrigiu uma falha de segurança relacionada à burla da separação de domínios, ident ...29/10/202629/10/2026428735
CVE-2026-118782Forge (também conhecido como node-forge) é uma implementação nativa de Transport Layer Security ...29/10/202629/10/2026428732
CVE-2026-118781Forge (também chamado de node-forge) é uma implementação nativa do Transport Layer Security em J ...29/10/202629/10/2026428734
CVE-2026-103093A ServiceNow corrigiu uma falha de segurança relacionada à fuga do sandbox, identificada na plat ...29/10/202629/10/2026428733
CVE-2026-58120Motivo da rejeição: Este identificador de CVE foi rejeitado ou retirado pela sua Autoridade de N ...29/10/202629/10/2026
 
CVE-2026-58119Este identificador de CVE foi rejeitado ou retirado pela sua Autoridade de Numeração de CVE.29/10/202629/10/2026
 
CVE-2026-58118Este identificador de CVE foi rejeitado ou retirado pela sua Autoridade de Numeração de CVE.29/10/202629/10/2026
 
CVE-2026-118776Forge (também conhecida como node-forge) é uma implementação nativa de Transport Layer Security ...29/10/202629/10/2026428729
CVE-2026-118775Forge (também chamado de node-forge) é uma implementação nativa do Transport Layer Security em J ...29/10/202629/10/2026428730
CVE-2026-103094A ServiceNow corrigiu uma vulnerabilidade de divulgação de informações identificada na plataform ...29/10/202629/10/2026428728
CVE-2026-9536Existe uma vulnerabilidade de heap-based buffer overflow na funcionalidade FindVariableOffsets d ...29/10/202629/10/2026428725
CVE-2026-9535Existe uma vulnerabilidade de leitura fora dos limites na funcionalidade InputGraph2 do vtkChaco ...29/10/202629/10/2026428726
CVE-2026-8824Existe uma vulnerabilidade de corrupção de memória na funcionalidade `ExecuteDataWithInformation ...29/10/202629/10/2026428727
CVE-2026-8822Existe uma vulnerabilidade de corrupção de memória na funcionalidade ReadProfiles do vtkDEMReade ...29/10/202629/10/2026428724
CVE-2026-42057Existe uma vulnerabilidade de desreferência de ponteiro inválido na funcionalidade vtkPNGReader: ...29/10/202629/10/2026428723
CVE-2026-41216Existe uma vulnerabilidade de desreferência de ponteiro inválido na funcionalidade ExecuteInform ...29/10/202629/10/2026428720
CVE-2026-119249Un attore malintenzionato con accesso alla rete potrebbe sfruttare una vulnerabilità di binding ...29/10/202629/10/2026428721
CVE-2026-119168O HashiCorp Nomad e o Nomad Enterprise são vulneráveis a symlink following durante a migração de ...29/10/202629/10/2026428718
CVE-2026-118772joi é uma linguagem de descrição de esquemas e validador de dados para JavaScript. Das versões 1 ...29/10/202629/10/2026428717
CVE-2026-119251Un attore malintenzionato con accesso locale e privilegi elevati potrebbe sfruttare una vulnerab ...29/10/202629/10/2026428722
CVE-2026-119250Un attore malizioso con accesso locale e privilegi limitati potrebbe sfruttare una vulnerabilità ...29/10/202629/10/2026428719
CVE-2026-118774Forge (também conhecido como node-forge) é uma implementação nativa de Transport Layer Security ...29/10/202629/10/2026428716
CVE-2026-118773As correspondências glob utilizam padrões que o shell utiliza. Da versão 9.0.0 até a 14.0.2, os ...29/10/202629/10/2026428715
CVE-2026-51912O OpenBMB XAgent v1.0.0 contém uma vulnerabilidade de directory traversal em main_upload_file_th ...29/10/202629/10/2026428713
CVE-2026-51905TransformerOptimus SuperAGI v0.0.14 é vulnerável a Controle de Acesso Incorreto em get_agent_exe ...29/10/202629/10/2026428711
CVE-2026-51903SuperAGI v0.0.14 contém uma vulnerabilidade de controle de acesso inadequado em get_agent_by_lat ...29/10/202629/10/2026428710
CVE-2026-51902SuperAGI até v0.0.14 contém uma vulnerabilidade de controle de acesso inadequado. O ponto final ...29/10/202629/10/2026428714
CVE-2026-107347O HashiCorp Nomad e o Nomad Enterprise são vulneráveis a symlink following durante a gravação de ...29/10/202629/10/2026428709
CVE-2026-102260O HashiCorp Nomad e o Nomad Enterprise são vulneráveis a bypasses de autorização entre namespace ...29/10/202629/10/2026428712
CVE-2026-51851modelscope agent-zero 1.7, 1.8, 1.9 e 1.10 são vulneráveis a Directory Traversal em python/helpe ...29/10/202629/10/2026428707
CVE-2026-51863DB-GPT v0.7.5 e 0.8.0 contém uma vulnerabilidade de directory traversal em use_example_file (pac ...29/10/202629/10/2026428708
CVE-2026-116566A função socket.getaddrinfo() anteriormente aceitava nulos (*null bytes*) dentro dos parâmetros ...29/10/202629/10/2026428706
CVE-2026-60111Motivo da rejeição: Este identificador de CVE foi rejeitado ou retirado pela sua Autoridade de N ...29/10/202629/10/2026
 
CVE-2026-118769Botan é uma biblioteca de criptografia em C++. Da versão 2.1.0 até a 3.13.0, a função da API C d ...29/10/202629/10/2026428699
CVE-2026-118768Botan é uma biblioteca de criptografia em C++. De 1.11.34 até 3.13.0, o comando `botan ocsp_chec ...29/10/202629/10/2026428701
CVE-2026-118767O Botan é uma biblioteca de criptografia em C++. Da versão 1.11.22 até a 3.13.0, o binding Pytho ...29/10/202629/10/2026428700
CVE-2026-118766Botan é uma biblioteca de criptografia em C++. Antes da versão 3.13.0, o cliente OCSP online do ...29/10/202629/10/2026428698
CVE-2026-118765Botan é uma biblioteca de criptografia em C++. Da versão 3.7.0 até a 3.13.0, um aplicativo que c ...29/10/202629/10/2026428692
CVE-2026-118764minimatch é uma utilitário de correspondência mínima para converter expressões glob em objetos R ...29/10/202629/10/2026428694
CVE-2026-118763sigstore-js fornece bibliotecas JavaScript para interagir com os serviços Sigstore. Antes da ver ...29/10/202629/10/2026428693
CVE-2026-115805A manipulação inadequada de caminhos do sistema de arquivos local no Rapid7 Insight Agent para L ...29/10/202629/10/2026428691
CVE-2026-107055Permissões insseguras no componente de salvamento automático do AppML neutriNote CE, versão code ...29/10/202629/10/2026428690
CVE-2026-107053Permissões inseguras no foobnix Librera PDF Reader versão code 7222 permitem que atacantes não a ...29/10/202629/10/2026428683
CVE-2026-107052Permissões inseguras na interface AIDL do módulo de leitura de arquivos (FileRead) do ProjectMAX ...29/10/202629/10/2026428685
CVE-2026-118762Monkeytype é um teste de digitação minimalista e personalizável. Antes da versão 26.43.0, o flux ...29/10/202629/10/2026428684
CVE-2026-107060Permissões inseguras no Tailscale versão code 297862600 permitem que atacantes não autorizados f ...29/10/202629/10/2026428689
CVE-2026-107059Um problema na versão doNextcloud com código de versão 30390190 permite que os atacantes forcem ...29/10/202629/10/2026428686
CVE-2026-107058Um problema no Shelter versão código 445 permite que os atacantes registrem sua própria auth_key ...29/10/202629/10/2026428688
CVE-2026-107057Uma vulnerabilidade no AndBible versão código 1111 permite que atacantes executem código arbitrá ...29/10/202629/10/2026428687
CVE-2026-107056Permissões inseguras no componente `io.file.importer.ImportActivity` do OpenTracks versão code 6 ...29/10/202629/10/2026428682
CVE-2026-11587Inieção de SQL que permite a um usuário autenticado com acesso à gestão da lista de controle de ...29/10/202629/10/2026428680
CVE-2026-107051Permissões inseguras em klassm e AndFHEM v2.4.1 (código da versão 241, a compilação verificada) ...29/10/202629/10/2026428681
CVE-2026-107050Um problema no libretro RetroArch v1.22.2 permite que atacantes forcem outro usuário a carregar ...29/10/202629/10/2026428679
CVE-2026-116732A biblioteca libdwarf até a versão 2.3.3 contém uma vulnerabilidade de leitura fora dos limites ...29/10/202629/10/2026426908
CVE-2026-119115Uma falha de autorização incorreta na lógica de resolução do emissor no AWS Private CA Connector ...29/10/202629/10/2026428674
CVE-2026-118761O Kubeflow Pipelines permite que os usuários criem e implantem fluxos de trabalho de aprendizado ...29/10/202629/10/2026428677
CVE-2026-118760O Kubeflow Pipelines permite que os usuários criem e implantem fluxos de trabalho de aprendizado ...29/10/202629/10/2026428673
CVE-2026-118759O Kubeflow Pipelines permite que os usuários criem e implantem fluxos de trabalho de aprendizado ...29/10/202629/10/2026428676
CVE-2026-107049Um problema no Forkyz versão 8500000 permite que os invasores alterem arbitrariamente as configu ...29/10/202629/10/2026428675
CVE-2026-62374SD JWT JS é uma implementação em JavaScript da especificação Selective Disclosure JWT (SD-JWT). ...29/10/202629/10/2026428670
CVE-2026-107048Um problema no componente do caminho de renderização da WebView do MotionCreative Motion UI, ver ...29/10/202629/10/2026428671
CVE-2026-118758O Kubeflow Pipelines permite que os usuários criem e implantem fluxos de trabalho de aprendizado ...29/10/202629/10/2026428664
CVE-2026-107047Permissões inseguras no aplicativo GPSLogger da mendhak, versão code 137, permitem que atacantes ...29/10/202629/10/2026428668
CVE-2026-107046Uma falha de Server-Side Request Forgery (SSRF) no componente url/title/author/coverUrl do Focus ...29/10/202629/10/2026428669
CVE-2026-107045Permissões inseguras no componente CitrineContentProvider do Citrine v3.1.0 (versionCode 62) per ...29/10/202629/10/2026428665
CVE-2026-107044Permissões inseguras no ProjectMAXS MAXS Main v0.5.19 (versionCode 19) permitem que atacantes nã ...29/10/202629/10/2026428666
CVE-2026-107043Permissões inseguras no Code Catcher versão 131 permitem que atacantes não autorizados manipulem ...29/10/202629/10/2026428667
CVE-2026-90864Uma vulnerabilidade de traversamento de caminho no Progress Software WS_FTP Server, versões ante ...29/10/202629/10/2026428663
CVE-2026-90863A falta de autorização na interface administrativa do Progress Software WS_FTP Server nas versõe ...29/10/202629/10/2026428659
CVE-2026-90862Autenticação inadequada no Módulo de Transferência Web do Progress Software WS_FTP Server, versõ ...29/10/202629/10/2026428662
CVE-2026-90861As versões do Progress Software WS_FTP Server anteriores à 2024.0.7 e à 2025.0.4 no Windows pode ...29/10/202629/10/2026428661
CVE-2026-84296Vulnerabilidade de Bypass da Autenticação Multifator (MFA) no componente SSH do WS_FTP Server da ...29/10/202629/10/2026428660
CVE-2026-84295Autenticação inadequada no Progress Software WS_FTP Server nas versões anteriores a 2024.0.6 e 2 ...29/10/202629/10/2026428658
CVE-2026-107041Permissões inseguras no componente FeatureActionActivity da versão code 51801 do Oasis Feng Isla ...29/10/202629/10/2026428656
CVE-2026-107040Permissões inseguras no MBasov OMN-Go versão 26080824 permitem que atacantes não autorizados inv ...29/10/202629/10/2026428653
CVE-2026-90871Limitação inadequada de um pathname para um diretório restrito no Progress Software WS_FTP Serve ...29/10/202629/10/2026428630
CVE-2026-90870La mancata liberazione delle sessioni del receiver backend nel componente Ad Hoc Transfer di Pro ...29/10/202629/10/2026428628
CVE-2026-90869Un attaccante remoto che conosce la chiave pubblica SSH registrata di un account valido può inte ...29/10/202629/10/2026428627
CVE-2026-90868Uma vulnerabilidade de injeção de comando no sistema operacional (OS) no Progress Software WS_FT ...29/10/202629/10/2026428655
CVE-2026-90867Controle de acesso inadequado no console de administração da Web do Progress Software WS_FTP Ser ...29/10/202629/10/2026428629
CVE-2026-90866Uma vulnerabilidade de traversal de caminho no Progress Software WS_FTP Server nas versões anter ...29/10/202629/10/2026428622
CVE-2026-90865Uma vulnerabilidade de injeção de comando no sistema operacional (OS) no Progress Software WS_FT ...29/10/202629/10/2026428652
CVE-2026-90872A neutralização inadequada de diretivas em código avaliado dinamicamente no console web do Geren ...29/10/202629/10/2026428648
CVE-2026-119145O Frappe anterior à versão 15.121.0 e às versões 16.x anteriores a 16.34.0 contém uma vulnerabil ...29/10/202629/10/2026428621
CVE-2026-119144O Frappe Framework anterior à versão 15.111.0 e às versões 16.x anteriores à 16.21.0 contém uma ...29/10/202629/10/2026428626
CVE-2026-119143Wasmtime 46.0.0 antes da versão 48.0.6 e 49.0.0 antes da versão 49.0.3 contém uma vulnerabilidad ...29/10/202629/10/2026428618
CVE-2026-119142Wasmtime 46.0.0 antes de 48.0.6 e 49.0.0 antes de 49.0.3 contém uma vulnerabilidade de negação d ...29/10/202629/10/2026428651
CVE-2026-119141Wasmtime 46.0.0 antes da versão 48.0.6 e 49.0.0 antes da versão 49.0.3 contém uma vulnerabilidad ...29/10/202629/10/2026428649
CVE-2026-119140Wasmtime 46.0.0 antes de 48.0.6 e 49.0.0 antes de 49.0.3 contém uma vulnerabilidade de negação d ...29/10/202629/10/2026428650
CVE-2026-119139Wasmtime 46.0.0 antes da versão 48.0.6 e 49.0.0 antes da 49.0.3 contém uma asserção residual em ...29/10/202629/10/2026428647
CVE-2026-119138Wasmtime 46.0.0 antes de 48.0.6 e 49.0.0 antes de 49.0.3 contém uma vulnerabilidade de negação d ...29/10/202629/10/2026428645
CVE-2026-119137Wasmtime 42.0.0 antes da versão 48.0.6 e 49.0.0 antes da versão 49.0.3 contém uma vulnerabilidad ...29/10/202629/10/2026428646
CVE-2026-119136Wasmtime 42.0.0 antes da versão 48.0.6 e 49.0.0 antes da versão 49.0.3 contém verificações insuf ...29/10/202629/10/2026428642
CVE-2026-119135Wasmtime 46.0.0 antes da versão 48.0.6 e 49.0.0 antes da versão 49.0.3 entra em panic quando o h ...29/10/202629/10/2026428643
CVE-2026-119134Wasmtime antes da versão 36.0.18, 37.0.0 antes da 48.0.6 e 49.0.0 antes da 49.0.3 limitam as tab ...29/10/202629/10/2026428620
CVE-2026-119133Wasmtime 47.0.0 antes de 48.0.6 e 49.0.0 antes de 49.0.3 contém uma falha de desalinhamento de m ...29/10/202629/10/2026428644
CVE-2026-119132Wasmtime nas versões anteriores à 49.0.3 (a partir da 49.0.0) contém uma vulnerabilidade de nega ...29/10/202629/10/2026428623
CVE-2026-119131Wasmtime 46.0.0 antes de 48.0.6 e 49.0.0 antes de 49.0.3 contém uma vulnerabilidade de negação d ...29/10/202629/10/2026428654
CVE-2026-119130Wasmtime antes da versão 36.0.18, 37.0.0 antes da 48.0.6 e 49.0.0 antes da 49.0.3 não verificam ...29/10/202629/10/2026428641
CVE-2026-119129ZITADEL 3.0.0 até 3.4.15 e 4.0.0 antes de 4.19.5 contém uma vulnerabilidade de autorização ausen ...29/10/202629/10/2026428639
CVE-2026-119128O ZITADEL 4.0.0 até à versão anterior a 4.19.5 contém uma vulnerabilidade de bypass de autentica ...29/10/202629/10/2026428640
CVE-2026-119127O ZITADEL 4.0.0 até à versão anterior a 4.19.5 contém uma vulnerabilidade de injeção do cabeçalh ...29/10/202629/10/2026428638
CVE-2026-119126O Parse Server anterior à versão 8.6.106 e o 9.0.0 anterior ao 9.10.5-alpha.7 processa incorreta ...29/10/202629/10/2026428635
CVE-2026-119125O Parse Server anterior à versão 8.6.107 e na série 9.0.0 até o build 9.10.5-alpha.8 retorna o v ...29/10/202629/10/2026428637
CVE-2026-119124O ImageMagick anterior à versão 7.1.2-34 contém um heap-based buffer overflow no seu processamen ...29/10/202629/10/2026428636
CVE-2026-119123O ImageMagick anterior à versão 7.1.2-34 contém uma vulnerabilidade de estouro de pilha (stack o ...29/10/202629/10/2026428633
CVE-2026-119122O Crawl4AI anterior à versão 0.9.5 contém uma vulnerabilidade de blind server-side request forge ...29/10/202629/10/2026428619
CVE-2026-119121O Crawl4AI, nas versões anteriores a 0.9.5 (a partir da 0.9.0), apresenta uma vulnerabilidade de ...29/10/202629/10/2026428631
CVE-2026-119120Crawl4AI, dalle versioni precedenti alla 0.9.5 (a partire dalla 0.9.0), non filtra correttamente ...29/10/202629/10/2026428617
CVE-2026-119119O Crawl4AI anterior à versão 0.9.5 contém uma vulnerabilidade de negação de serviço (DoS) no ser ...29/10/202629/10/2026428625
CVE-2026-119118A versão do Crawl4AI anterior à 0.9.5 contém uma vulnerabilidade de validação inadequada de cert ...29/10/202629/10/2026428624
CVE-2026-118673O KeePassXC é uma versão multiplataforma desenvolvida pela comunidade do aplicativo para Windows ...29/10/202629/10/2026428632
CVE-2026-107042Permissões inseguras no USP Ultimate Screenshot Painter, versão code 240213.009, permitem que at ...29/10/202629/10/2026428634
CVE-2026-96199Um heap-based buffer overflow no Microsoft Edge (baseado em Chromium) permite que um atacante nã ...29/10/202629/10/2026422318

2025

CVEDescriçãoSubmissãoModeraçãoEntrada
CVE-2025-9462O plugin WP2LEADS para WordPress é vulnerável a injeção de SQL baseada em tempo (time-based SQL ...31/10/202631/10/2026429521
CVE-2025-11455O plugin Perfect Images para WordPress é vulnerável à modificação não autorizada de dados devido ...31/10/202631/10/2026429520
CVE-2025-8574O plugin Database Cleaner para o WordPress é vulnerável à exclusão arbitrária de tabelas em toda ...30/10/202630/10/2026429250
CVE-2025-49602Foi identificado um problema no Keyfactor EJBCA versão 9. Quando um administrador é removido de ...30/10/202630/10/2026429219
CVE-2025-68395Os módulos ARKETEAM Protectel PROTECTELMAJ e BDF contêm um módulo de editor de notas vulnerável ...30/10/202630/10/2026429047
CVE-2025-68394Os módulos ARKETEAM Protectel PROTECTELMAJ e BDF são vulneráveis a uma falha de SQL Injection. A ...30/10/202630/10/2026429045
CVE-2025-68393Os módulos ARKETEAM Protectel PROTECTELMAJ e BDF são vulneráveis a uma falha de SQL Injection. A ...30/10/202630/10/2026429043
CVE-2025-68392Os módulos ARKETEAM Protectel PROTECTELMAJ e BDF permitem que usuários com baixa permissão utili ...30/10/202630/10/2026429040
CVE-2025-68391Os módulos ARKETEAM Protectel PROTECTELMAJ e BDF são vulneráveis a upload arbitrário de arquivos ...30/10/202630/10/2026429041
CVE-2025-31704Foi encontrada uma vulnerabilidade no Centro de Conexão Inteligente da Dahua (Dahua Intelligent ...30/10/202630/10/2026428979
CVE-2025-12523Autorização de nível de objeto quebrada no endpoint de configuração dos usuários permite a divul ...29/10/202629/10/2026428672
CVE-2025-13050A Autorização de Nível de Função quebrada permite a execução de comandos do poller pós-reinicial ...29/10/202629/10/2026428657

2023

CVEDescriçãoSubmissãoModeraçãoEntrada
CVE-2023-22793Uma vulnerabilidade que permite a um atacante não autenticado executar código remotamente (RCE) ...30/10/202630/10/2026428795
CVE-2023-7357Foi identificada uma vulnerabilidade de execução remota de código (RCE) na interface da Web do u ...29/10/202629/10/2026428678

2022

CVEDescriçãoSubmissãoModeraçãoEntrada
CVE-2022-40482O método de autenticação no Laravel 8.x até 9.x, antes da versão 9.32.0, foi identificado como v ...31/10/202631/10/2026227417

2015

CVEDescriçãoSubmissãoModeraçãoEntrada
CVE-2015-20130O Netsweeper anterior à versão 4.0.11 e a versão 4.1.0 anterior à 4.1.5 contém uma vulnerabilida ...30/10/202630/10/2026429154

2010

CVEDescriçãoSubmissãoModeraçãoEntrada
CVE-2010-20125O DedeCMS anterior à versão 5.7 contém uma vulnerabilidade de inclusão de arquivo em plus/carbuy ...30/10/202630/10/2026429155

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!