Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
As 10 vulnerabilidades dos últimos sete dias que mais exigem atenção, classificadas de acordo com uma regra fixa: as falhas confirmadas pela CISA como exploradas ativamente vêm primeiro (aquelas usadas em ransomware no topo, seguidas pelas mais recentes), seguidas pelas CVEs Críticas de maior pontuação publicadas pela Base de Dados Nacional de Vulnerabilidades (NVD) do NIST.
| # | CVE | O que afeta | Motivo da classificação | Data |
|---|---|---|---|---|
| 1 | CVE-2026-110447 | Collabora Online – Vulnerabilidade de Injeção de Comando no SO do Servidor CODE Integrado | Explorada ativamente (CISA KEV) | 23 de outubro de 2026 |
| 2 | CVE-2026-114625 | Arista VeloCloud Orchestrator – Vulnerabilidade de Injeção de SQL | Explorada ativamente (CISA KEV) | 23 de outubro de 2026 |
| 3 | CVE-2026-106931 | EG Secure Solutions SiteGuard Server Edition – Vulnerabilidade de Injeção de Comando no SO | Explorada ativamente (CISA KEV) | 20 de outubro de 2026 |
| 4 | CVE-2026-96656 | Plex Media Server – Vulnerabilidade de Controle Externo de Nome de Arquivo ou Caminho | Explorada ativamente (CISA KEV) | 20 de outubro de 2026 |
| 5 | CVE-2026-96655 | Plex Media Server – Vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) | Explorada ativamente (CISA KEV) | 20 de outubro de 2026 |
| 6 | CVE-2026-96654 | Plex Media Server – Vulnerabilidade de Neutralização Inadequada de Esquemas de URI Codificados em uma Página Web | Explorada ativamente (CISA KEV) | 20 de outubro de 2026 |
| 7 | CVE-2026-96652 | Plex Media Server – Vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) | Explorada ativamente (CISA KEV) | 20 de outubro de 2026 |
| 8 | CVE-2026-110936 | Siemens Software Center – Vulnerabilidade de Elemento de Caminho de Pesquisa Não Controlado | Explorada ativamente (CISA KEV) | 20 de outubro de 2026 |
| 9 | CVE-2026-97785 | A autenticação inadequada no AAD App Proxy permite que um atacante não autorizado eleve privilégios através de uma rede. | CVSS 10 Crítico (NVD) | 22 de outubro de 2026 |
| 10 | CVE-2026-83938 | A falta de autenticação para a função crítica no Azure Kubernetes Configuration Service permite que um atacante não autorizado eleve privilégios através de uma rede. | CVSS 10 Crítico (NVD) | 22 de outubro de 2026 |
As descrições são citadas da CISA e da NVD. Confirme sempre as versões corrigidas no aviso próprio do fornecedor antes de priorizar.
