Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
A Base de Dados Nacional de Vulnerabilidades (NVD) publicou 10 CVEs classificados como Críticos sob o CVSS v3 nas 26 horas anteriores a este relatório. As descrições abaixo são citadas diretamente da NVD. As pontuações são pontuações base da NVD ou da CNA; confirme sempre com o aviso do fornecedor antes de priorizar.
CVEs Críticos (NVD)
| CVE | CVSS | Descrição (NVD) |
|---|---|---|
| CVE-2026-120534 | 9.8 | O plugin Advanced Custom Fields: Extended PRO para WordPress é vulnerável a Injeção de Código Limitada em todas as versões até e incluindo 0.9.2.6 através da função render_field. Isto deve-se a uma validação insuficiente dos parâmetros de configuração do formulário antes da fusão nas definições de campos e passagem para call_user_func_array no método render_field. Isto torna possível que atacantes não autenticados chamem arbitrar… |
| CVE-2026-86596 | 9.8 | O plugin s2Member para WordPress é vulnerável a Execução Remota de Código em todas as versões até e incluindo <= 260927 através do parâmetro 'item_name'. Isto deve-se a uma sanitização insuficiente em strip_php_tags_deep(), que apenas remove sequências literais '<?', combinada com uma limpeza de marcadores de posição pós-interpolação que remontaria a um elemento de abertura '<?php' válido após o valor controlado pelo atacante já ter sido … |
| CVE-2026-102435 | 9.8 | O plugin Ultra Addons for Contact Form 7 para WordPress é vulnerável a eliminação arbitrária de ficheiros devido a validação insuficiente do caminho de ficheiro na função _getObjAttr em todas as versões até e incluindo 3.5.54. Isto torna possível que atacantes não autenticados eliminem ficheiros arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o ficheiro correto é eliminado (tal como wp-config.php). Isto requ… |
| CVE-2026-77876 | 9.8 | O Control Web Panel (CWP) anterior a webpanel_version 1.16 contém uma vulnerabilidade de injeção de comandos do SO no módulo do painel de utilizador protected_directory que permite a atacantes executar comandos arbitrários ao submeter entrada não escapada através do parâmetro POST file na ação acc=deletedp. Os atacantes podem explorar esta falha, que passa a entrada controlada pelo atacante diretamente para uma chamada shell_exec, para alcançar a execução de código i… |
| CVE-2026-73695 | 9.8 | O Control Web Panel (CWP) anterior a webpanel_version 1.16 contém uma vulnerabilidade de travessia de caminhos em services/users/index.php, onde um nome de módulo fornecido pelo atacante é concatenado diretamente num caminho de include sem lista de permissões, basename() ou sanitização de travessia. Um atacante pode fornecer sequências de travessia de diretórios no nome do módulo para incluir ficheiros .php locais arbitrários, resultando na inclusão de ficheiros PHP locais. |
| CVE-2026-73696 | 9.8 | O Control Web Panel (CWP) anterior a webpanel_version 1.12 contém uma vulnerabilidade de execução após redirecionamento no fluxo de autenticação do painel de utilizador, onde unauthenticatedFlow() de CWPUserIndex chama toLoginWithIntendedUri(), que emite um cabeçalho de redirecionamento sem exit(), permitindo que a execução do PHP continue e que o include do distribuidor de módulos seja executado sem autenticação. Atacantes com nada mais do que um nome de utilizador de alojamento válido … |
| CVE-2026-73697 | 9.8 | O Control Web Panel (CWP) anterior a webpanel_version 1.16 contém uma vulnerabilidade de escrita arbitrária de ficheiros e injeção de comandos do SO no módulo do painel de utilizador phpini_editor. A ação acc=update escreve conteúdo controlado pelo atacante num caminho fornecido pelo atacante através de file_put_contents sem confinamento de caminho, e a ação acc=addlabelphpiniadv passa entrada de atacante não sanitizada para shell_exec sem escape. Um atacante com… |
| CVE-2026-120442 | 9.8 | O ape-volo-admin anterior a 3.6.1 contém uma vulnerabilidade de contorno de autenticação que permite a atacantes não autenticados falsificar tokens de administrador utilizando uma chave de assinatura JWT codificada rigidamente em appsettings.json. Os atacantes podem assinar tokens offline com a reivindicação jti definida para o ID de administrador predefinido para obter controlo total da API sobre utilizadores, funções, permissões e dados. |
| CVE-2026-120446 | 9.4 | O madong-admin-saas até 5.1.4 contém uma vulnerabilidade de falta de autenticação na API de gestão de inquilinos da plataforma porque a chave de middleware 'platformapi' nunca corresponde à aplicação 'platform'. Atacantes remotos não autenticados podem chamar os pontos de extremidade /platformapi/tenant/account, bind-plan e sync-data para listar, criar, modificar, desativar ou eliminar inquilinos e associar planos de subscrição. |
| CVE-2026-120518 | 9.1 | O plugin BuddyPress XProfile Image Field para WordPress é vulnerável a eliminação arbitrária de ficheiros em todas as versões até e incluindo 3.1.0. Isto deve-se ao facto de bpxp_image_field_update_on_user_activation() chamar unlink() num caminho construído a partir de metadados de registo fornecidos pelo visitante sem resolução realpath(), sem verificação de contenção em relação ao diretório profile-image e sem lista de permissões de extensão. Submeter um ficheiro de zero bytes… |
Novos avisos de CERTs e fornecedores
Canonical (Ubuntu)
- USN-8961-1: Vulnerabilidades do kernel Linux
- USN-8963-1: Vulnerabilidades do kernel Linux (NVIDIA Tegra)
- USN-8959-1: Vulnerabilidades do kernel Linux
- USN-8968-1: Vulnerabilidades do kernel Linux
- USN-8967-1: Vulnerabilidade do kernel Linux (AWS)
- USN-8960-1: Vulnerabilidades do kernel Linux (OEM)
- USN-8966-1: Vulnerabilidades do kernel Linux
- USN-8965-1: Vulnerabilidades do kernel Linux (BlueField)
- USN-8962-1: Vulnerabilidades do kernel Linux (Azure CVM)
- USN-8964-1: Vulnerabilidades do kernel Linux
Centro Canadiano de Segurança Cibernética
- Aviso de segurança do SUSE Linux (AV26-1113)
- Aviso de segurança da Barracuda Networks (AV26-1112)
- Aviso de segurança da Red Hat (AV26-1111)
- Aviso de segurança da Dell (AV26-1110)
- Aviso de segurança da Google (AV26-1109)
Debian
- DSA-6602-1 linux – atualização de segurança
- DSA-6605-1 chromium – atualização de segurança
- DSA-6603-1 git-annex – atualização de segurança
- DSA-6604-1 incus – atualização de segurança
CERT-FR
- Múltiplas vulnerabilidades no Tenable Identity Exposure (02 de novembro de 2026)
- Múltiplas vulnerabilidades no Redmine (02 de novembro de 2026)
- Múltiplas vulnerabilidades nos produtos Synology (02 de novembro de 2026)
- Múltiplas vulnerabilidades no Ivanti Connect Secure (02 de novembro de 2026)
- Múltiplas vulnerabilidades no Microsoft Edge (02 de novembro de 2026)
- Múltiplas vulnerabilidades no Qnap QNE (02 de novembro de 2026)
- Múltiplas vulnerabilidades no macmon e NRSW (02 de novembro de 2026)
- Vulnerabilidade no Microsoft Visual Studio (02 de novembro de 2026)
- Boletim informativo CERTFR-2026-ACT-046 (02 de novembro de 2026)
- Vulnerabilidade no Traefik (02 de novembro de 2026)