Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
As 5 vulnerabilidades da semana passada com a maior evidência de ataque real, classificadas primeiro pela evidência e depois pela probabilidade de exploração. 5 são confirmadas ou relatadas exploradas no wild.
-
CVE-2026-97229 GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
O GitLab Community Edition and Enterprise Edition contém uma vulnerabilidade de overflow inteiro ou wraparound que poderia permitir que um usuário não autenticado executasse código arbitrário no servidor GitLab via uma expressão regular especialmente elaborada em uma configuração CI/CD, devido à validação insuficiente de expressões regulares. (CISA)
- Exploited in the wild: listado pelo CISA em 29 de outubro; agências federais dos EUA devem corrigi-lo até 1º de novembro.
- VulnCheck KEV: relatado explorado (listado 28 de outubro), 3 relatórios. 1 dia antes do CISA. Primeiro relatório: alpinelinux.org.
- Public exploit code: 6 exploits conhecidos (VulnCheck KEV).
- Likelihood (EPSS): 65.2% chance of exploitation activity in the next 30 days, in the top 1% of all CVEs.
- CISA assessment (SSVC): exploitation seen; attacks can be automated; total control of the affected system.
What to do (CISA): Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk guidance and CISA’s “Forensics Triage Requirements”. Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Our analysis: what it is and how to fix it · NVD record and vendor links
-
CVE-2026-76418 Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
O Cisco Secure Firewall ASA Software and Cisco Secure FTD Software contém uma vulnerabilidade de dereferenciação de ponteiro nulo sem verificação do valor de retorno que poderia permitir que um atacante remoto não autenticado causasse o dispositivo a recarregar inesperadamente, resultando em uma condição de negação de serviço (DoS). (CISA)
- Exploited in the wild: listado pelo CISA em 29 de outubro; agências federais dos EUA devem corrigi-lo até 1º de novembro.
- VulnCheck KEV: relatado explorado (listado 28 de outubro), 2 relatórios. 1 dia antes do CISA. Primeiro relatório: sec.cloudapps.cisco.com.
- Likelihood (EPSS): 0.82% chance of exploitation activity in the next 30 days, higher than 57% of all CVEs.
- CISA assessment (SSVC): exploitation seen; attacks can be automated; partial impact.
What to do (CISA): Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk guidance and CISA’s “Forensics Triage Requirements”. Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Our analysis: what it is and how to fix it · NVD record and vendor links
-
CVE-2024-27834 Apple Multiple Products Improper Authentication Vulnerability
O Apple iOS, iPadOS, macOS, Safari, tvOS and watchOS 10.5 contém uma vulnerabilidade de autenticação incorreta que poderia permitir que um atacante com capacidade arbitrária de leitura e escrita contornasse a autenticação por ponteiro. (CISA)
- Exploited in the wild: listado pelo CISA em 4 de novembro; agências federais dos EUA devem corrigi-lo até 18 de novembro.
- VulnCheck KEV: relatado explorado (listado 4 de novembro), 2 relatórios. Primeiro relatório: www.cisa.gov.
- Likelihood (EPSS): 0.60% chance of exploitation activity in the next 30 days, higher than 49% of all CVEs.
- CISA assessment (SSVC): exploitation seen; not easily automated; partial impact.
What to do (CISA): Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk guidance and CISA’s “Forensics Triage Requirements”. Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
-
CVE-2026-102435
O plugin Ultra Addons for Contact Form 7 para WordPress é vulnerável ao apagamento arbitrário de arquivos devido à validação insuficiente do caminho do arquivo na função _getObjAttr em todas as versões até, e incluindo, 3.5.54. Isso torna possível que atacantes não autenticados apaguem arquivos arbitrários no servidor, o que pode facilmente levar à execução de código remoto… (NVD, CVSS 9.8)
- VulnCheck KEV: relatado explorado (listado 4 de novembro), 1 relatório. Primeiro relatório: patchstack.com. Não está ainda no catálogo do CISA.
- Likelihood (EPSS): 0.59% chance of exploitation activity in the next 30 days, higher than 48% of all CVEs.
- CISA assessment (SSVC): no exploitation known; attacks can be automated; total control of the affected system.
Our analysis: what it is and how to fix it · NVD record and vendor links
-
CVE-2026-120534
O plugin Advanced Custom Fields: Extended PRO para WordPress é vulnerável a Limited Code Injection em todas as versões até, e incluindo, 0.9.2.6 via a função render_field. Isso se deve à validação insuficiente dos parâmetros de formulário antes de mesclar nas configurações do campo e passar para call_user_func_array no método render_field. Isso faz… (NVD, CVSS 9.8)
- VulnCheck KEV: relatado explorado (listado 3 de novembro), 1 relatório. Primeiro relatório: patchstack.com. Não está ainda no catálogo do CISA.
- Likelihood (EPSS): 0.31% chance of exploitation activity in the next 30 days, higher than 24% of all CVEs.
- CISA assessment (SSVC): no exploitation known; attacks can be automated; total control of the affected system.
Our analysis: what it is and how to fix it · NVD record and vendor links
How we rank
Evidence that attackers are using a flaw comes first: CISA’s Known Exploited Vulnerabilities catalog, VulnCheck KEV and CISA’s own SSVC assessment. Then the likelihood of attack in the next 30 days from FIRST’s Exploit Prediction Scoring System (EPSS), then severity. A high severity score alone doesn’t make the list. Flaws in AI systems and agent tools are weighted up because they are a fast-growing target. Everything here comes straight from those sources; nothing is estimated by us.
EPSS scores are from FIRST.org. Exploitation reports marked VulnCheck KEV are from VulnCheck’s Known Exploited Vulnerabilities catalog (data © VulnCheck). Always confirm the fixed version in the vendor’s advisory.
