Feed de ameaças
Vulnerabilidades exploradas ativamente (CISA KEV), as mais recentes primeiro — cada uma com sua probabilidade de exploração (EPSS) e gravidade (CVSS) para que você possa decidir, do ponto de vista da defesa, «devo corrigir isto agora?».
Ler análise
- CVE-2026-123039 — escalonamento local de privilégios para root no Check Point Gaia OS, explorado: explicação e correção (no KEV, prazo 16 de novembro) →
- CVE-2026-119618 — corrupção de heap e execução remota de código no mod_http2 do Apache HTTP Server (afetadas da 2.4.55 à 2.4.70, corrigido na 2.4.71): explicação e correção →
- CVE-2026-6460 — confusão de tipos no PostgreSQL que leva à execução de código arbitrário (CVSS 8.8; corrigido na 18.7, 17.12, 16.16, 15.20 e 14.25): explicação e correção →
- CVE-2026-76954 — injeção de SQL na API Auth do Synology DSM (sem autenticação, CVSS 9.8; corrigido na 7.2.1-69057-13 e outras): explicação e correção →
- CVE-2026-121653 — Injeção de SQL no Ivanti Endpoint Manager (execução remota de código sem autenticação, CVSS 9.8): explicação e correção (corrigido na 2024 SU8) →
- CVE-2026-126187 — Execução remota de código sem autenticação no React Server Components (react-server-dom-* corrigido em 19.0.9, 19.1.10, 19.2.9 e 19.3.1): explicação e correção →
- CVE-2026-111793 — contorno da restrição de tipos de arquivo no Openwave Webtop Media Transcoder: explicação e correção (corrigido na 1.1.22.0, ataques observados, consta no KEV) →
- CVE-2026-116606 e CVE-2026-111560 — contorno de autenticação e injeção de comandos do sistema operacional no Barracuda Email Security Gateway: explicação e correção (no KEV, prazo: 13 de novembro, verificação de comprometimento necessária) →
- CVE-2026-124194 — a vulnerabilidade de falsificação do Microsoft Outlook vaza o hash NTLMv2: explicação e correção (corrigida no Patch Tuesday de novembro, consta no KEV) →
- CVE-2026-125350 — use-after-free em XML do Google Chrome explorado ativamente: explicação e correção (corrigido na 157.0.8103.50, consta no KEV) →
- CVE-2026-20320 — o XXE do Cisco BroadWorks permite a um invasor não autenticado ler informações de configuração: explicação e correção (corrigido na RI.2026.07, consta no KEV) →
- CVE-2026-102895 — o GPUStack permite que invasores não autenticados ajam como administrador: explicação e correção (CVSS 9.8, corrigido na 2.2.0, explorado) →
- CVE-2026-116779 — o tratamento de SIP MESSAGE no FreeSWITCH permite executar comandos de API e do sistema operacional: explicação e correção (corrigido na 1.11.3, explorado, no KEV) →
- CVE-2026-123218 — o desvio de autorização no IBM Aspera Faspex 5 permite que um invasor obtenha privilégios de administrador: explicação e correção (corrigido na 5.0.19 PL1, consta no KEV) →
- CVE-2026-123551 — o WebSocket de notificações do OpenAM permite que um invasor não autenticado leia tokens de sessão: explicação e correção (CVSS 10.0, corrigido na 16.1.4) →
- CVE-2026-45247 — RCE não autenticado em uma extensão do Magento via PHP object injection →
UnrealIRCd UnrealIRCd contains an improper neutralization of delimiters vulnerability that allows any user on a network with two or more linked servers to inject server-to-server commands that are executed with server authority.
Adicionada à KEV: 2026-11-13Oficial (NVD) →The Gaia OS DynamicCLI daemon runs as root and listens on a world-writable local socket (/tmp/dynamic_socket) without authenticating connecting processes. An authenticated local user can send a command to the socket and have it executed as root.
Um bypass de autenticação no Barracuda Email Security Gateway em versões anteriores à 9.4.0.030 permite que um atacante remoto não autenticado invoque uma função de importação de configuração e restaure um arquivo de backup elaborado e compatível, resultando na modificação não autorizada da configuração global do equipamento.
Use after free em XML no Google Chrome anterior à versão 157.0.8103.50 permitia que um atacante remoto executasse código arbitrário dentro do sandbox por meio de uma página HTML especialmente elaborada. (Gravidade de segurança do Chromium: Alta)
Neutralização imprópria de metacaracteres de shell no campo de configuração de fuso horário em determinados produtos da linha Barracuda, utilizando código comum da Barracuda, permite que um administrador autenticado injete comandos do sistema operacional que são executados com privilégios de root quando o valor de fuso horário elaborado é posteriormente processado.
Adicionada à KEV: 2026-11-10Oficial (NVD) →Uma vulnerabilidade no Open Client Interface (OCI) XML Parser do Cisco BroadWorks pode permitir que um atacante remoto, não autenticado, leia informações de configuração sensíveis em um sistema afetado. Esta vulnerabilidade existe porque entradas XML são analisadas de forma inadequada, uma vez que a resolução de entidades externas é permitida por padrão. Um atacante pode explorar essa vulnerabilidade enviando uma mensagem XML especialmente elaborada para o serviço Open Client Interface – Provisioning (OCI-P). Uma exploração bem-sucedida pode permitir que o atacante visualize arquivos sensíveis do sistema de arquivos com os privilégios do usuário do Cisco BroadWorks.
A interface do produto não alerta o usuário sobre ações inseguras no Microsoft Office Outlook, permitindo que um atacante não autorizado realize spoofing pela rede.
O Openwave Webtop Media Transcoder não aplica as restrições de tipos de arquivo definidas pelo administrador para limitar os tipos de arquivo a serem convertidos. Isso pode permitir que um usuário autenticado processe e converta tipos de documento não previstos caso contorne a experiência do Webmail.
O sshd do OpenSSH anterior à versão 10.6p2, em Linux, quando a musl libc é utilizada sem PAM, não possui uma solução de contorno para uma falha de bypass de autenticação por senha (relacionada à interpretação incorreta de se uma string se destina a ser um hash de senha). Para algumas configurações de contas, qualquer senha entre 256 e 1024 caracteres é aceita. Um exemplo de plataforma que utiliza a musl libc sem PAM é o Alpine Linux.
Adicionada à KEV: 2026-11-09Oficial (NVD) →FreeSWITCH é uma pilha de telecomunicações definida por software que viabiliza a transformação digital de switches telefônicos proprietários em uma implementação de software executável em qualquer hardware de prateleira. Antes da versão 1.11.3, a função sofia_presence_handle_sip_i_message() dividia o usuário do cabeçalho To de uma mensagem SIP MESSAGE recebida pelo caractere de sinal de adição (+) e tratava o lado esquerdo como seletor de protocolo de chat. Ao selecionar o protocolo de chat "api", a execução chegava a switch_api_execute(), permitindo que um peer cuja MESSAGE fosse aceita executasse comandos da API do FreeSWITCH, incluindo sinks de comandos do sistema operacional, com os privilégios do daemon. O chat de entrada está habilitado nos perfis padrão internal e external, e qualquer conta autenticada em um perfil é suficiente; usuários padrão do diretório sem material de senha também podem remover essa barreira em configurações afetadas. A falha permite a divulgação de configurações e credenciais, controle arbitrário de chamadas e execução de comandos, e a exploração já foi observada em ambientes reais. Este problema está corrigido na versão 1.11.3.
GPUStack é um gerenciador de clusters de GPU de código aberto para serviço de modelos de IA e provisionamento de instâncias de GPU. Antes da versão 2.2.0, get_current_user em gpustack/api/auth.py tratava uma origem de requisição em loopback como o administrador integrado quando force_auth_localhost era false, que era o padrão. Uma requisição remota podia aparentar originar-se de 127.0.0.1 porque client_ip_getter aceitava um peer de proxy reverso no mesmo host ou um valor de loopback fornecido pelo cliente no cabeçalho X-GPUStack-Real-IP. A falha permitia acesso administrativo não autenticado, incluindo alterações de usuários e modelos, criação persistente de chaves de API de administrador, divulgação de segredos de workers e de provedores de nuvem, e execução de código por meio de POST /v2/inference-backends/from-yaml. A exploração foi observada em ambiente real contra uma implantação da versão 2.1.1. Este problema foi corrigido na versão 2.2.0.
O IBM Aspera Faspex 5.0.0 até 5.0.19 pode permitir que um usuário autorizado elabore uma mensagem específica para contornar a autorização de usuário e obter privilégios administrativos completos.
Uma vulnerabilidade de imposição de autenticação no serviço SSLVPN do SonicOS pode permitir que um usuário com credenciais válidas para um método de autenticação alternativo contorne os controles de autenticação SAML. A exploração bem-sucedida também pode contornar a autenticação multifator (MFA) imposta via SAML.
Adicionada à KEV: 2026-11-06Oficial (NVD) →O problema foi corrigido com verificações aprimoradas. Este problema está corrigido no Safari 17.5, iOS 16.7.8 e iPadOS 16.7.8, iOS 17.5 e iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5. Um invasor com capacidade arbitrária de leitura e escrita pode conseguir contornar a Autenticação de Ponteiros (Pointer Authentication).
Adicionada à KEV: 2026-11-04Oficial (NVD) →WordPress Core é vulnerável a Execução Remota de Código nas versões 4.7 até 7.1.3. Isso se deve a caminhos de staging previsíveis e acessíveis via web, usados durante atualizações completas pacote-core. Isso torna possível que atacantes não autenticados executem código no servidor durante a janela de atualização.
Adicionada à KEV: 2026-11-03Oficial (NVD) →Ivanti Connect Secure 22.8R2.4 trata de forma inadequada a maneira como o broker invocado pelo dsinvoked confia nos dados de configuração do DSCache, levando à escalação de privilégios para root, conforme explorado ativamente em campo em outubro de 2026.
Adicionada à KEV: 2026-10-30Oficial (NVD) →O Ivanti Connect Secure contém uma vulnerabilidade de geração de números ou identificadores previsíveis que permite a um atacante remoto autenticado enviar arquivos com conteúdo controlado pelo atacante para um local conhecido no disco. Essa vulnerabilidade pode ser encadeada com o CVE-2026-104935 e o CVE-2026-111357.
Adicionada à KEV: 2026-10-30Oficial (NVD) →GitLab corrigiu um problema no GitLab CE/EE que afetava todas as versões a partir da 19.2 até antes da 19.2.8, da 19.3 até antes da 19.3.5 e da 19.4 até antes da 19.4.2. Sob determinadas condições, o problema poderia permitir que um usuário não autenticado executasse código arbitrário no servidor GitLab por meio de uma expressão regular especialmente elaborada em uma configuração de CI/CD, devido à validação insuficiente de expressões regulares.
Adicionada à KEV: 2026-10-29Oficial (NVD) →Uma vulnerabilidade no serviço de VPN SSL de acesso remoto do Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e do Cisco Secure Firewall Threat Defense (FTD) Software pode permitir que um atacante remoto não autenticado faça o dispositivo reiniciar inesperadamente, resultando em uma condição de negação de serviço (DoS). Essa vulnerabilidade é causada por erros de lógica quando a autenticação secundária está configurada em um tunnel group. Um atacante pode explorar essa vulnerabilidade enviando uma requisição manipulada ao se conectar à VPN SSL de acesso remoto. A exploração bem-sucedida pode permitir que o atacante provoque a reinicialização do dispositivo afetado, resultando em uma condição de DoS.
Adicionada à KEV: 2026-10-29Oficial (NVD) →Na Linux kernel, a seguinte vulnerabilidade foi resolvida: net: skbuff: preserva o marcador de fragmento compartilhado durante a coalescência skb_try_coalesce() pode anexar frags paginados de @from a @to. Se @from tiver SKBFL_SHARED_FRAG definido, o skb resultante @to pode conter os mesmos frags pertencentes a sistemas externos ou apoiados pelo page cache, mas o marcador de fragmento compartilhado é perdido atualmente. Isso quebra o invariante utilizado por escritores posteriores que operam in-place. Em especial, a entrada ESP verifica skb_has_shared_frag() antes de decidir se um skb não clonado e não linear pode pular skb_cow_data(). Se a coalescência de recepção TCP tiver movido frags compartilhados para um skb sem marcador, o ESP pode interpretar skb_has_shared_frag() como falso e descriptografar in-place sobre frags apoiados pelo page cache. Propaga SKBFL_SHARED_FRAG quando skb_try_coalesce() transfere frags paginados. O caminho de cópia para o tailroom não precisa do marcador, pois copia bytes para os dados lineares de @to em vez de transferir descritores de frag.
Adicionada à KEV: 2026-10-28Oficial (NVD) →O VMware ESX contém uma vulnerabilidade de registro de auditoria insuficiente. Um administrador malicioso poderia explorar esse problema para realizar determinadas operações sem que elas fossem registradas nos logs.
Adicionada à KEV: 2026-10-28Oficial (NVD) →Um estouro de buffer (buffer overflow) na decodificação do Brotli (c/dec/decode.c) nas versões 1.0.3 até 1.2.0 do Google Brotli, em todas as plataformas, permite que um atacante remoto não autenticado corrompa a memória de estado do decodificador adjacente, divulgue o conteúdo sensível da memória, provoque uma negação de serviço ou, potencialmente, execute código arbitrário por meio de um fluxo comprimido com Brotli especialmente elaborado. Os usuários devem atualizar quaisquer bibliotecas ou binários do Brotli entre as versões 1.0.3 e 1.2.0 para a versão mais recente disponível: 1.0.10, 1.1.1 ou 1.2.1.
Adicionada à KEV: 2026-10-27Oficial (NVD) →Adobe Commerce é afetado por uma vulnerabilidade de Upload Irrestrito de Arquivo com Tipo Perigoso, que pode resultar em execução arbitrária de código no contexto do usuário atual, potencialmente obtendo acesso elevado ou controle sobre a conta ou sessão da vítima. A exploração deste problema requer interação do usuário, ou seja, a vítima deve acessar uma URL maliciosamente elaborada ou interagir com uma página web comprometida. O escopo é alterado.
Adicionada à KEV: 2026-10-27Oficial (NVD) →PHP usa longjmp() para erros de falta de memória (OOM) a fim de sair do contexto atual e abortar o processamento da requisição. Alguns contextos podem não tratar adequadamente esse cenário e deixar a memória da requisição em estado não inicializado antes de realizar uma alocação. O procedimento subsequente de limpeza da requisição pode ler ou desviar a execução com base nessa memória. Múltiplas estratégias de OOM podem acionar essa condição de forma consistente e levar à execução remota de código (RCE).
Adicionada à KEV: 2026-10-26Oficial (NVD) →O PHP possui diversos estados globais que apontam temporariamente para a memória da requisição. Em alguns cenários, esses estados globais podem não ser corretamente redefinidos ou podem ser repopulados após terem sido redefinidos. O estado global pode então referenciar a memória da requisição mesmo depois de ela ter sido liberada. Requisições subsequentes podem ler ou desviar a execução com base nesse estado obsoleto antes que ele seja totalmente inicializado. Várias estratégias podem desencadear essa condição e produzir execução remota de código (RCE).
Adicionada à KEV: 2026-10-26Oficial (NVD) →Collabora Online Built-in CODE Server anterior à versão 26.4.303 (richdocumentscode), um aplicativo do Nextcloud, permite execução remota de código, explorada ativamente na natureza em setembro e outubro de 2026, em uma vulnerabilidade diferente da CVE-2025-66208. Trata-se de uma injeção de comando do sistema operacional em proxy.php quando o servidor CODE não está em execução (por exemplo, quando o produto foi reiniciado recentemente). A vulnerabilidade não está presente em servidores Collabora Online independentes; somente esta implantação com o servidor CODE é afetada.
Adicionada à KEV: 2026-10-23Oficial (NVD) →VeloCloud Orchestrator (VCO) on-prem apresenta um problema de segurança que pode permitir que um atacante remoto acesse funcionalidades internas privilegiadas e afete o host do VCO. A exploração bem-sucedida pode comprometer a confidencialidade, a integridade e a disponibilidade do orquestrador e dos dados por ele gerenciados. Em um sistema afetado, qualquer usuário autenticado pode obter privilégios de operador e se passar por um usuário "superuser operator" local. Isso inclui acesso a funcionalidades destinadas apenas ao uso interno e que não deveriam ser acessíveis remotamente. As versões hospedadas (Hosted), incluindo as Dedicated, do VCO foram impactadas e já receberam correção.
Adicionada à KEV: 2026-10-23Oficial (NVD) →Plex Media Server anterior à versão 1.43.3.10861 permite que um usuário administrador grave arquivos arbitrários que podem ser executados ao serem carregados. A preferência TranscoderH264Options é anexada literalmente à string de opções do x264 em cada transcodificação. Na inicialização, todos os arquivos .so são executados sem verificação de assinatura, de bit de execução ou de símbolos.
Adicionada à KEV: 2026-10-20Oficial (NVD) →O SiteGuard Server Edition contém uma vulnerabilidade de injeção de comandos do sistema operacional, que pode permitir que um atacante execute comandos arbitrários do sistema operacional com privilégios de root ou SYSTEM no sistema em que o produto afetado está em execução.
Adicionada à KEV: 2026-10-20Oficial (NVD) →Foi identificada uma vulnerabilidade no Siemens Software Center (todas as versões anteriores à V4.0.9.8). A aplicação afetada carrega bibliotecas de vínculo dinâmico (DLLs) a partir de um caminho de busca não controlado. Isso pode permitir que um atacante local autenticado posicione uma DLL especialmente elaborada em um diretório pesquisado pela aplicação, levando à execução arbitrária de código com os privilégios da aplicação afetada.
Adicionada à KEV: 2026-10-20Oficial (NVD) →Plex Media Server anterior à versão 1.43.3.10861 não neutraliza corretamente valores de URL incluídos em 'searchOne', permitindo que um invasor chame funções de outros plugins e forneça seus próprios parâmetros.
Adicionada à KEV: 2026-10-20Oficial (NVD) →Plex Media Server anterior à versão 1.43.3.10861 permite SSRF (Server-Side Request Forgery) através do endpoint '/player/timeline'. Um atacante que utilize qualquer valor de X-Plex-Token pode incluir uma URL completa no parâmetro 'protocol' e forçar o servidor Plex a enviar uma requisição POST para o destino escolhido pelo atacante.
Adicionada à KEV: 2026-10-20Oficial (NVD) →Plex Media Server anterior à versão 1.43.3.10861 permite que um usuário autenticado solicite endereços internos ou externos arbitrários por meio do parâmetro de caminho '/video/:/transcode/universal'.
Adicionada à KEV: 2026-10-20Oficial (NVD) →A vulnerabilidade existe em componentes internos do produto Remote Support da BeyondTrust. Os componentes não validavam adequadamente a origem das mensagens que recebiam. Sob as condições certas, isso poderia permitir que um invasor realizasse operações de arquivo no appliance.
Adicionada à KEV: 2026-10-16Oficial (NVD) →Uma vulnerabilidade de Limitação Imprópria de um Caminho a um Diretório Restrito ('Path Traversal') [CWE-22] nas versões FortiOS 7.6.0 a 7.6.4, FortiOS 7.4.0 a 7.4.9, FortiOS 7.2 (todas as versões), FortiOS 7.0 (todas as versões), FortiOS 6.4 (todas as versões), FortiPAM 1.7.0, FortiPAM 1.6 (todas as versões), FortiPAM 1.5 (todas as versões), FortiPAM 1.4 (todas as versões), FortiPAM 1.3 (todas as versões), FortiPAM 1.2 (todas as versões), FortiPAM 1.1 (todas as versões), FortiPAM 1.0 (todas as versões), FortiProxy 7.6.0 a 7.6.4, FortiProxy 7.4.0 a 7.4.11, FortiProxy 7.2 (todas as versões), FortiProxy 7.0 (todas as versões), FortiSwitchManager 7.2.0 a 7.2.7 e FortiSwitchManager 7.0.0 a 7.0.6 pode permitir que um atacante autenticado, com perfil de administrador e pelo menos permissões de leitura e escrita, grave ou exclua arquivos arbitrários por meio de comandos específicos da CLI.
Adicionada à KEV: 2026-10-16Oficial (NVD) →Esta é uma vulnerabilidade no Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible e Fisheye. Esta vulnerabilidade de Acesso Arbitrário a Arquivos permite que um atacante não autenticado acesse arquivos específicos no diretório raiz da aplicação web nas versões afetadas. A exploração requer conhecimento prévio do nome exato e do caminho do arquivo de destino; esta vulnerabilidade não permite que atacantes enumerem ou listem o conteúdo de diretórios. Em algumas configurações, podem existir arquivos sensíveis que tornam a severidade alta. Esta vulnerabilidade permite que um atacante remoto não autenticado acesse arquivos específicos no diretório raiz da aplicação web nas versões afetadas. A vulnerabilidade deve ser corrigida nas versões afetadas de: - Bitbucket Data Center, introduzida a partir da versão >= 4.6.0; versões corrigidas: 9.4.26, 10.2.8, 10.5.1 - Confluence Data Center, introduzida a partir da versão >= 5.10.0; versões corrigidas: 9.2.26, 10.2.19 - Crowd Data Center, introduzida a partir da versão >= 2.11.0; versões corrigidas: 6.3.7, 7.0.3, 7.1.7, 7.2.4 - Jira Software Data Center, introduzida a partir da versão >= 7.1.0; versões corrigidas: 9.12.40, 10.3.26, 11.3.12 - Jira Service Management Data Center, introduzida a partir da versão >= 3.1.0; versões corrigidas: 5.12.40, 10.3.26, 11.3.12 - Bamboo Data Center, versão >= 7.0.1; versões corrigidas: 10.2.24, 12.1.12 - Crucible, versão corrigida: 4.9.15 - Fisheye, versão corrigida: 4.9.15 A exploração requer conhecimento prévio do nome exato e do caminho do arquivo de destino. A vulnerabilidade não inclui a capacidade de enumerar ou listar o conteúdo de diretórios.
Adicionada à KEV: 2026-10-15Oficial (NVD) →Foi identificada uma falha no Ahsay AhsayCBS até a versão 10.3.2. Essa vulnerabilidade afeta um trecho de código não especificado do arquivo /rps/api/json/UpdateReceivers.do, pertencente ao componente Replication Receiver. A manipulação do argumento random pode levar à injeção de comandos do sistema operacional (OS command injection). É possível explorar a falha remotamente. O exploit foi publicado e pode ser utilizado. A atualização para a versão 10.3.4 resolve o problema. Recomenda-se fortemente atualizar o componente afetado.
Adicionada à KEV: 2026-10-14Oficial (NVD) →A vulnerabilidade foi detectada no Ahsay AhsayCBS até a versão 10.3.2. Ela afeta a função checkSysPwd do arquivo com/ahsay/obs/api/ApiStructsAction.java, no componente API. A manipulação do argumento random resulta em autenticação inadequada. É possível iniciar o ataque remotamente. O exploit já está público e pode ser utilizado. A atualização para a versão 10.3.4 mitiga este problema. Recomenda-se atualizar o componente afetado.
Adicionada à KEV: 2026-10-14Oficial (NVD) →A vulnerabilidade no recurso Advanced Malware Protection (AMP) do Cisco Secure Email Gateway pode permitir que um invasor remoto não autenticado grave arquivos arbitrários no sistema operacional subjacente. Essa vulnerabilidade se deve ao tratamento inadequado de anexos de e-mail quando o serviço de reputação de arquivos está habilitado. Um invasor poderia explorar essa vulnerabilidade enviando um e-mail que contenha um anexo especialmente elaborado por meio de um dispositivo afetado. Uma exploração bem-sucedida pode permitir que o invasor grave arquivos arbitrários e execute comandos com privilégios de root no sistema operacional subjacente.
Adicionada à KEV: 2026-10-14Oficial (NVD) →Uma vulnerabilidade de execução remota de código (RCE) na interface de gerenciamento do software PAN-OS® da Palo Alto Networks permite que um invasor autenticado com acesso à rede execute código arbitrário com privilégios de root no firewall. O risco de segurança representado por este problema é minimizado ao restringir o acesso à interface de gerenciamento apenas a endereços IP internos confiáveis, de acordo com as diretrizes de implantação recomendadas como melhor prática: https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Esta falha se aplica ao software PAN-OS em firewalls das séries PA e VM e no Panorama (virtual e M-Series). Cloud NGFW e Prisma® Access não são afetados por esta vulnerabilidade.
Adicionada à KEV: 2026-10-14Oficial (NVD) →
Prioridade = KEV (explorada ativamente) + EPSS (probabilidade de exploração em 30 dias) + CVSS (gravidade). É um feed defensivo, sem código de exploração nem PoC. Cada CVE leva à fonte oficial (NVD).