Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
As 4 vulnerabilidades da última semana com as evidências mais fortes de ataques no mundo real, classificadas primeiro por essas evidências e segundo pela probabilidade de exploração. 2 são confirmadas ou relatadas como exploradas ativamente.
-
CVE-2026-111497 Google Brotli Unchecked Return Value Vulnerability
O Google Brotli contém uma vulnerabilidade de valor de retorno não verificado que permite a um atacante remoto não autenticado corromper a memória adjacente do estado do decodificador, divulgar conteúdos sensíveis de memória, causar uma negação de serviço ou potencialmente executar código arbitrário usando um fluxo compactado com Brotli manipulado. (CISA)
- Explorada ativamente: listada pela CISA em 27 de out; as agências federais dos EUA devem corrigi-la até 10 de nov.
- VulnCheck KEV: relatada como explorada (listada em 26 de out), 4 relatórios. 1 dia antes da CISA. Primeiro relatório: ellio.tech.
- Código de exploração público: 18 exploits conhecidos (VulnCheck KEV).
- Probabilidade (EPSS): 82,6% de chance de atividade de exploração nos próximos 30 dias, no top 1% de todas as CVEs.
- Avaliação da CISA (SSVC): exploração observada; não facilmente automatizada; controle total do sistema afetado.
O que fazer (CISA): Aplique as mitigações de acordo com as instruções do fornecedor, garantindo a conformidade com a orientação BOD 26-04 Prioritizing Security Updates Based on Risk da CISA e os “Forensics Triage Requirements” da CISA. Siga a orientação aplicável do BOD 26-04 para serviços em nuvem ou descontinue o uso do produto se as mitigações não estiverem disponíveis. As partes interessadas são responsáveis por avaliar a exposição de cada ativo à internet e garantir a adesão às diretrizes de correção do BOD 26-04.
Nossa análise: o que é e como corrigi-la · Registro NVD e links do fornecedor
-
CVE-2026-48356 Adobe Commerce and Magento Unrestricted Upload of File with Dangerous Type Vulnerability
O Adobe Commerce e o Magento contêm uma vulnerabilidade de carregamento irrestrito de arquivos com tipos perigosos que pode resultar na execução de código arbitrário no contexto do usuário atual, obtendo potencialmente acesso elevado ou controle sobre a conta ou sessão da vítima. (CISA)
- Explorada ativamente: listada pela CISA em 27 de out; as agências federais dos EUA devem corrigi-la até 10 de nov.
- VulnCheck KEV: relatada como explorada (listada em 24 de out), 2 relatórios. 3 dias antes da CISA. Primeiro relatório: sansec.io.
- Código de exploração público: 1 exploit conhecido (VulnCheck KEV).
- Probabilidade (EPSS): 44,6% de chance de atividade de exploração nos próximos 30 dias, superior a 99% de todas as CVEs.
- Avaliação da CISA (SSVC): exploração observada; não facilmente automatizada; controle total do sistema afetado.
O que fazer (CISA): Aplique as mitigações de acordo com as instruções do fornecedor, garantindo a conformidade com a orientação BOD 26-04 Prioritizing Security Updates Based on Risk da CISA e os “Forensics Triage Requirements” da CISA. Siga a orientação aplicável do BOD 26-04 para serviços em nuvem ou descontinue o uso do produto se as mitigações não estiverem disponíveis. As partes interessadas são responsáveis por avaliar a exposição de cada ativo à internet e garantir a adesão às diretrizes de correção do BOD 26-04.
Nossa análise: o que é e como corrigi-la · Registro NVD e links do fornecedor
-
CVE-2026-120198
Foi encontrada uma vulnerabilidade no WAVLINK WL-WN530BE1-A V251117. A função afetada é con_check_read_finish do arquivo /protocol.csp. Tal manipulação do argumento group_name/IP-FROM leva à injeção de comandos. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contactado antecipadamente… (NVD, CVSS 10.0)
- Probabilidade (EPSS): 2,1% de chance de atividade de exploração nos próximos 30 dias, superior a 81% de todas as CVEs.
- Avaliação da CISA (SSVC): prova de conceito pública; os ataques podem ser automatizados; controle total do sistema afetado.
Nossa análise: o que é e como corrigi-la · Registro NVD e links do fornecedor
-
CVE-2026-120279
Foi encontrada uma falha no WAVLINK WN536AX6-A V260507. O elemento afetado é uma função desconhecida do arquivo /protocol.csp do componente openvpn_cli Handler. A execução de uma manipulação do argumento file_id pode levar à injeção de comandos do SO. O ataque pode ser lançado remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor foi contactado antecipadamente… (NVD, CVSS 10.0)
- Avaliação da CISA (SSVC): prova de conceito pública; os ataques podem ser automatizados; controle total do sistema afetado.
Nossa análise: o que é e como corrigi-la · Registro NVD e links do fornecedor
Como classificamos
As evidências de que os atacantes estão a usar uma falha vêm em primeiro lugar: o catálogo Known Exploited Vulnerabilities da CISA, o VulnCheck KEV e a própria avaliação SSVC da CISA. Depois, a probabilidade de ataque nos próximos 30 dias do Exploit Prediction Scoring System (EPSS) do FIRST, seguida da gravidade. Uma pontuação de gravidade alta por si só não coloca a vulnerabilidade na lista. As falhas em sistemas de IA e ferramentas de agentes recebem maior ponderação porque são um alvo em rápido crescimento. Tudo aqui vem diretamente dessas fontes; nada é estimado por nós.
As pontuações do EPSS são do FIRST.org. Os relatórios de exploração marcados como VulnCheck KEV são do catálogo de vulnerabilidades conhecidas exploradas do VulnCheck (dados © VulnCheck). Confirme sempre a versão corrigida no aviso do fornecedor.
