Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
O Banco Nacional de Vulnerabilidades (NVD) publicou 19 CVEs classificados como Crítico sob CVSS v3 nas 26 horas anteriores a este relatório. As descrições abaixo são citadas diretamente da NVD. As pontuações são pontuações base da NVD ou CNA; sempre confirme com o aviso do fornecedor antes de priorizar.
CVEs Críticos (NVD)
| CVE | CVSS | Descrição (NVD) |
|---|---|---|
| CVE-2026-122051 | 10 | Foi encontrada uma falha no Edimax BR-6208AC 1.32. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /goform/mp. Executar uma manipulação pode levar à injeção de comandos. O ataque pode ser lançado remotamente. O exploit foi publicado e pode ser usado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma. |
| CVE-2026-122013 | 10 | Foi detectada uma vulnerabilidade no Comfast CF-WR632AX 2.6.0.1. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /usr/bin/webmgnt do componente Multipart Parser. Manipular o argumento filename resulta em traversal de caminho. É possível iniciar o ataque remotamente. O exploit já está público e pode ser usado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu… |
| CVE-2026-121933 | 10 | Foi encontrada uma falha no Linksys E5350 1.0.00.037. Isso afeta a função save_settings do arquivo /wizard/apply.cgi do componente Setup Wizard. Executar uma manipulação do argumento wizard_router_pwd pode levar à falta de autenticação. O ataque pode ser lançado remotamente. O exploit foi publicado e pode ser usado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma. |
| CVE-2026-121932 | 10 | Foi detectada uma vulnerabilidade no Linksys E5350 1.0.00.037. Isso afeta a função system do arquivo /wizard/apply.cgi. Manipular o argumento ping_ip/traceroute_ip resulta em injeção de comandos do sistema operacional. O ataque pode ser iniciado remotamente. O exploit já está público e pode ser usado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma. |
| CVE-2026-122310 | 9.9 | Kyverno da versão 1.19.1 até antes da 1.19.2 valida o urlPath de context.apiCall de uma Policy após limpá-lo, mas executa o caminho bruto, cujo fragmento ou consulta o cliente Kubernetes descarta. Um usuário com escopo de namespace que pode criar uma Policy pode ocultar segmentos ../ atrás de # ou ? para alcançar endpoints de escopo de cluster com a ServiceAccount do Kyverno, obtendo privilégios de administrador do cluster. |
| CVE-2026-122311 | 9.9 | Kyverno da versão 1.16.0 até antes da 1.19.2 falha ao validar segmentos de caminho no argumento resource de resource.get() e resource.post(), permitindo que políticas CEL com namespace escapem de seu namespace. Inquilinos que podem criar uma NamespacedValidatingPolicy podem inserir segmentos .. para ler e gravar objetos arbitrários do cluster usando a ServiceAccount do controlador de admissão, levando ao controle total do cluster. |
| CVE-2026-122313 | 9.9 | Kyverno da versão 1.17.0 até antes da 1.19.2 contém uma vulnerabilidade de elevação de privilégio que permite que inquilinos com escopo de namespace modifiquem recursos em outros namespaces através da expressão targetMatchConstraints.expression de NamespacedMutatingPolicy, cujo output CEL carece de verificações de namespace. Os invasores podem emitir um alvo literal, como o RoleBinding de outro inquilino, que o controlador de fundo em todo o cluster então altera para adicionar sujeitos do invasor o… |
| CVE-2026-122303 | 9.9 | Kyverno da versão 1.17.0 até antes da 1.19.2 contém uma vulnerabilidade de bypass de autorização que permite que inquilinos de namespace sobrescrevam recursos em outros namespaces via NamespacedMutatingPolicy mutate-existing targetMatchConstraints.expression. Os invasores podem retornar um literal de mapa CEL fabricando um alvo com um metadata.namespace escolhido pelo invasor, fazendo com que o controlador de fundo privilegiado sobrescreva Secrets, Deployments, o… |
| CVE-2026-122304 | 9.9 | Kyverno da versão 1.17.0 até antes da 1.19.2 contém uma vulnerabilidade de bypass de autorização que permite que administradores de namespace escapem do confinamento de namespace porque o controlador de limpeza constrói seu carregador de contexto com uma política nula. Os invasores podem criar um CleanupPolicy com escopo de namespace contendo entradas de contexto apiCall ou globalReference para ler Secrets entre namespaces e modificar validatingwebhookconfigurations usando o controlador de limpeza… |
| CVE-2026-122302 | 9.8 | Kyverno antes da 1.19.2 contém uma vulnerabilidade de elevação de privilégio que permite que administradores de namespace criem recursos além de seu RBAC porque as verificações de admissão generate-rule verificam as permissões do controlador, não as do autor. Os invasores podem criar uma Policy com escopo de namespace contendo regras generate que visam outros namespaces ou tipos de escopo de cluster, fazendo com que o controlador de fundo crie ou clone recursos em todo o cluster. |
| CVE-2026-54384 | 9.8 | A API da nuvem VitaFit antes de 30‑10‑2026 continha uma vulnerabilidade de bypass de autenticação que permite que invasores remotos obtenham uma sessão completa da conta de uma vítima ao enviar um identificador de conta vinculada do Google ou Facebook ao endpoint POST /front/login/sns/ sem fornecer prova de propriedade do provedor de identidade. Os invasores podem falsificar um login usando um identificador exposto por enumeração de contas para ler … |
| CVE-2026-82418 | 9.8 | IBM Watson Speech Services Cartridge 4.0.0 até 5.4.0 pode permitir que um invasor remoto execute código arbitrário devido a uma vulnerabilidade de uso após liberação (use‑after‑free). |
| CVE-2025-71457 | 9.8 | vtenext 25.02 antes da 25.02.1 contém uma vulnerabilidade de bypass de autenticação que permite que invasores não autenticados alterem a senha de qualquer conta via hub/rpwd.php sem verificação de token. Invasores que conheçam um user_name válido podem enviar action=change_password para RecoverPwd::displayChangePwd() e entrar como administradores que não utilizam autenticação de dois fatores. |
| CVE-2026-121952 | 9.8 | FreeRDP antes da 3.32.2 tem uma escrita fora dos limites no proxy porque rdp_read_bitmap_cache_v2_capability_set rejeita apenas valores de numCellCaches acima de 5, porém o array de células do bitmap cache v2 é acessado posteriormente nos índices fixos 0 a 4. Um cliente que se conecta ao proxy pode declarar menos de cinco caches de células em seu Confirm Active, causando corrupção de heap, vazamento de dados de heap para o backend ou uma falha. |
| CVE-2026-121953 | 9.8 | FreeRDP antes da 3.32.2 tem um uso após liberação (use‑after‑free) no canal virtual dinâmico rdpgfx do cliente: um canal com nome duplicado e um novo ChannelId sobrescreve o único slot de callback do listener, que rdpgfx_on_close libera sem limpar. Um servidor RDP malicioso pode abrir e fechar tal canal, depois enviar um PDU no canal original para travar o cliente ou potencialmente executar código. |
| CVE-2026-54378 | 9.6 | A API da nuvem VitaFit antes de 30‑10‑2026 continha uma vulnerabilidade de controle de acesso quebrado que permite que qualquer usuário autenticado obtenha credenciais temporárias da AWS ao chamar o endpoint POST /front/user/s3/token/. Os invasores podem usar essas credenciais com escopo inadequado para listar o bucket de armazenamento compartilhado e ler ou sobrescrever arquivos armazenados por outros usuários, permitindo acesso e manipulação não autorizados de dados entre usuários. |
| CVE-2026-122321 | 9.1 | Kyverno 1.18.0 antes da 1.19.2 contém um bypass de verificação de assinatura em verifyImages porque os resultados de verificação em cache são indexados pela string de referência da imagem (como uma tag) em vez de estarem vinculados ao digest verificado, de modo que acertos de cache pulam as verificações de assinatura e atestado. Um invasor que possa submeter workloads e mover uma tag de registro pode aquecer o cache com uma imagem assinada, mudar a tag e fazer com que o Kyverno aceite o w… |
| CVE-2026-121931 | 9.1 | Foi detectada uma vulnerabilidade de segurança no Linksys WRT54GL 4.30.18. O elemento afetado é a função system do arquivo apply.cgi do componente Traceroute Diagnostic Function. Essa manipulação do argumento traceroute_ip leva à injeção de comandos do sistema operacional. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser usado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não … |
| CVE-2026-121930 | 9.1 | Foi identificada uma fraqueza no Linksys WRT54GL 4.30.18. O elemento afetado é a função system do arquivo apply.cgi do componente Ping Diagnostic. Essa manipulação do argumento ping_ip causa injeção de comandos do sistema operacional. O ataque pode ser iniciado remotamente. O exploit foi disponibilizado ao público e poderia ser usado em ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respon… |
Novos avisos de CERTs e fornecedores
Centro Canadense de Segurança Cibernética
- Aviso de segurança Android – compilado mensal de novembro de 2026 (AV26-1128)
- Aviso de segurança Cisco (AV26-1127)
- Aviso de segurança GitHub (AV26-1126)
- Aviso de segurança WatchGuard (AV26-1125)
- Aviso de segurança SolarWinds (AV26-1124)
- Aviso de segurança Docker (AV26-1123)
- Aviso de segurança MongoDB (AV26-1122)
- Aviso de segurança Tanium (AV26-1120)
- [Sistemas de Controle] Aviso de segurança Phoenix Contact (AV26-1121)
- Aviso de segurança HPE (AV26-1119)
- Aviso de segurança Google (AV26-1118)
Canonical (Ubuntu)
- USN-9000-1: vulnerabilidade Twisted
- USN-8999-1: vulnerabilidades Pillow
- USN-8998-1: vulnerabilidade Squid
- USN-8997-1: vulnerabilidade Net-SNMP
- USN-7530-2: vulnerabilidade ADOdb
- USN-8996-1: vulnerabilidade APT
Microsoft MSRC
- Chromium CVE-2026-119270: validação inadequada de entrada
- Chromium CVE-2026-119271: uso após liberação
- Chromium CVE-2026-76031: uso após liberação
- Chromium CVE-2026-119269: uso após liberação
- Chromium CVE-2026-76027: corrupção de memória
- Chromium CVE-2026-76029: corrupção de memória
- Chromium CVE-2026-119264: corrupção de memória
- Chromium CVE-2026-76025: uso após liberação
- Chromium CVE-2026-119262: validação inadequada de entrada
- Chromium CVE-2026-119263: corrupção de memória
- Chromium CVE-2026-119261: validação inadequada de entrada
- Chromium CVE-2026-118309: resolução de referência incorreta
- Chromium CVE-2026-118314: resolução de referência incorreta
- Chromium CVE-2026-119272: leitura fora dos limites
- Chromium CVE-2026-119265: corrupção de memória
- Chromium CVE-2026-76024: corrupção de memória
- Chromium CVE-2026-119266: uso após liberação
- Chromium CVE-2026-76026: corrupção de memória
- Chromium CVE-2026-119267: corrupção de memória
- Chromium CVE-2026-76028: uso após liberação
- Chromium CVE-2026-119268: estouro de inteiro
- Chromium CVE-2026-76030: corrupção de memória
- Chromium CVE-2026-118321: uso após liberação
- Chromium CVE-2026-119260: uso após liberação
Cisco PSIRT
- Vulnerabilidade de Execução Remota de Código no Software Cisco UCS Central
- Vulnerabilidade de Bypass de Autorização no Cisco Identity Services Engine
- Vulnerabilidade de Cross‑Site Scripting no Cisco Unified Communications Manager
Debian
- DSA-6607-1 apt – atualização de segurança
- DSA-6608-1 puppet-agent – atualização de segurança
- DSA-6609-1 trapperkeeper-authorization-clojure – atualização de segurança
- DSA-6610-1 xen – atualização de segurança
- DSA-6611-1 imagemagick – atualização de segurança
- DSA-6612-1 symfony – atualização de segurança
CERT-FR
- Vulnerabilidade no Laravel (04 de novembro de 2026)
- Múltiplas vulnerabilidades no Google Chrome (04 de novembro de 2026)
- Múltiplas vulnerabilidades nos produtos HPE Aruba Networking (04 de novembro de 2026)
- Múltiplas vulnerabilidades nos produtos Citrix (04 de novembro de 2026)
- Vulnerabilidade no Mozilla Firefox (04 de novembro de 2026)
- Múltiplas vulnerabilidades no NetApp StorageGRID (04 de novembro de 2026)
- Múltiplas vulnerabilidades nos produtos Elastic (04 de novembro de 2026)
- Múltiplas vulnerabilidades no SolarWinds Dameware (04 de novembro de 2026)
- Múltiplas vulnerabilidades nos produtos Mattermost (04 de novembro de 2026)
- Múltiplas vulnerabilidades no Apache Zookeeper (04 de novembro de 2026)
- Múltiplas vulnerabilidades no Ruby on Rails (04 de novembro de 2026)
- Vulnerabilidade no MongoDB (04 de novembro de 2026)
- Múltiplas vulnerabilidades nos produtos SonicWall (04 de novembro de 2026)
- Múltiplas vulnerabilidades nos produtos Symfony (04 de novembro de 2026)