Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
A Base de Dados Nacional de Vulnerabilidades (NVD) publicou 5 CVEs classificadas como Críticas sob o CVSS v3 nas 26 horas anteriores a este relatório. As descrições abaixo são citadas diretamente da NVD. As pontuações são pontuações base da NVD ou da CNA; confirme sempre com o aviso do fornecedor antes de priorizar.
CVEs Críticas (NVD)
| CVE | CVSS | Descrição (NVD) |
|---|---|---|
| CVE-2026-107622 | 9.8 | O plugin BuddyForms para WordPress é vulnerável a Escalação de Privilégios em todas as versões até, e incluindo, 2.10.5 através de um ataque de confusão de tipo de formulário através do parâmetro `bf_post_type`. Isto deve-se ao gestor de submissão pública no frontend `buddyforms_form_response_no_ajax()` que autoriza submissões de utilizadores deslogados com base exclusivamente na flag `public_submit` do formulário alvo, confiando de forma independente no parâmetro fornecido pelo atacante… |
| CVE-2026-119757 | 9.8 | O BTCPay Server anterior a 2.4.2, incluindo os candidatos a lançamento 2.4.2, contém uma vulnerabilidade de divulgação de informação que permite a atacantes remotos não autenticados recuperar ficheiros de credenciais .macaroon para um nó LND (Lightning Network Daemon). Os atacantes podem usar o macaroon exposto para obter controlo total do nó LND, incluindo a movimentação de fundos, resultando no roubo de fundos de implementações afetadas. |
| CVE-2026-123198 | 9.8 | O LMFDB anterior ao commit 01829bd contém uma vulnerabilidade de injeção de template no lado do servidor na função render_knowl que permite a atacantes não autenticados injetar expressões Jinja através de parâmetros de pedido. Os atacantes podem fornecer valores de query-string adulterados ou dados de ‘content’ em /knowledge/render/<ID> para alcançar funções nativas do Python e executar comandos do sistema operativo como a conta da aplicação web. |
| CVE-2026-114630 | 9.1 | O plugin ELEX WordPress HelpDesk & Customer Ticketing System para WordPress é vulnerável a eliminação arbitrária de ficheiros devido a validação insuficiente do caminho do ficheiro na função factory_reset em todas as versões até, e incluindo, 3.3.8. Isto torna possível a atacantes não autenticados eliminar ficheiros arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o ficheiro certo é eliminado (como wp-co…). |
| CVE-2026-117691 | 9.1 | Foi detetada uma falha na implementação de vinculação SAML HTTP-Redirect do Keycloak. O problema ocorre porque o servidor processa nomes de parâmetros codificados por percentagem (como %53AMLResponse) enquanto a lógica de verificação de assinatura apenas verifica nomes de parâmetros literais. Um atacante pode usar esta discrepância para fornecer uma mensagem SAML adulterada e não assinada que o servidor processa em vez de uma assinada legitimamente, levando a acesso total… |
Novos avisos de CERTs e fornecedores
Canonical (Ubuntu)
- USN-9003-1: Vulnerabilidades do kernel Linux (NVIDIA)
- USN-9002-1: Vulnerabilidades do kernel Linux (NVIDIA Tegra)
- USN-9001-1: Atualização de ca-certificates
- USN-8955-2: Vulnerabilidades do nginx
- USN-7230-3: Regressão do FRR
- USN-8972-2: Regressão do HAProxy
Canadian Centre for Cyber Security
- Aviso de segurança do OpenBSD (AV26-1130)
- Aviso de segurança do Rubyonrails (AV26-1129)
CERT-FR
- Multiples vulnérabilités dans les produits Siemens (05 novembre 2026)
- Multiples vulnérabilités dans les produits Cisco (05 novembre 2026)
- Vulnérabilité dans OpenSSH (05 novembre 2026)
- Multiples vulnérabilités dans OpenOffice (05 novembre 2026)
- Multiples vulnérabilités dans SPIP (05 novembre 2026)
- Multiples vulnérabilités dans MongoDB (05 novembre 2026)
- Multiples vulnérabilités dans Microsoft Edge (05 novembre 2026)
- Vulnérabilité dans OpenSSH (05 novembre 2026)