Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
A National Vulnerability Database (NVD) publicou 11 CVEs classificados como Críticos sob o CVSS v3 nas 26 horas até este relatório. As descrições abaixo são citadas diretamente da NVD. As pontuações são as pontuações base da NVD ou CNA; confirme sempre com o aviso do fornecedor antes de priorizar.
CVEs Críticos (NVD)
| CVE | CVSS | Descrição (NVD) |
|---|---|---|
| CVE-2026-123551 | 10 | OpenAM de 14.0.0 antes de 16.1.4 contém uma vulnerabilidade de divulgação de informações que permite a atacantes não autenticados ler tokens de sessão ativa a partir do WebSocket de notificação. Os atacantes podem contornar a verificação exclusiva de agente através de um encaminhamento interno não validado em pontos de extremidade legados do Liberty ID-FF, coletando tokens iPlanetDirectoryPro para sequestrar sessões de usuários e administradores. |
| CVE-2026-123966 | 10 | Uma vulnerabilidade foi determinada no Tenda AC19 16.03.10.07. Afetada por este problema está a função saveParentControlInfo do arquivo /goform/saveParentControlInfo. Esta manipulação do argumento deviceId causa estouro de buffer baseado em heap (heap-based buffer overflow). O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. |
| CVE-2026-123614 | 9.8 | imgproxy de 4.0.0 antes de 4.0.16 contém um estouro de inteiro no carregador ICO que permite a atacantes remotos desencadear um estouro de buffer de heap através de um valor data_size adulterado. Os atacantes podem enviar uma imagem ICO adulterada cuja data_size ultrapassa a alocação em vips/icoload.c, corrompendo a memória do heap para travar o processo ou alcançar a execução de código. |
| CVE-2026-123549 | 9.8 | OpenAM antes de 16.1.4 falha ao aplicar a lista Valid Creation Attributes durante o autorregistro, permitindo que atacantes anônimos definam atributos restritos, incluindo a participação em grupos. Os atacantes podem se registrar através do ponto de extremidade REST de autosserviço legado ou do fluxo User Self-Service para se juntar a grupos administrativos e obter controle administrativo total do OpenAM. |
| CVE-2026-123550 | 9.8 | OpenAM antes de 16.1.4 contém uma vulnerabilidade de desvio de autenticação em seu provedor de serviços SAML v2.0 que aceita assunções não assinadas nas associações ECP (PAOS) e HTTP-Artifact quando WantAssertionsSigned é falso. Atacantes remotos não autenticados podem enviar assunções forjadas para obter sessões como qualquer usuário mapeado, incluindo administradores, e sequestrar o logon único (single sign-on) para aplicativos dependentes. |
| CVE-2026-124060 | 9.1 | Uma vulnerabilidade foi detectada no TOTOLINK CA300-PoE 6.2c.884. Afetada por este problema está a função UploadCustomModule do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento File resulta em estouro de buffer. O ataque pode ser lançado remotamente. O exploit agora é público e pode ser usado. |
| CVE-2026-124058 | 9.1 | Uma fraqueza foi identificada no TOTOLINK CA300-PoE 6.2c.884. A função afetada é setWiFiRepeaterConfig do arquivo /cgi-bin/cstecgi.cgi. A execução de uma manipulação do argumento ApCliKeyStr pode levar a um estouro de buffer. O ataque pode ser lançado remotamente. O exploit foi disponibilizado ao público e pode ser usado para ataques. |
| CVE-2026-124059 | 9.1 | Uma vulnerabilidade de segurança foi detectada no TOTOLINK CA300-PoE 6.2c.884. Afetada por esta vulnerabilidade está a função setWiFiWdsAddConfig do arquivo /cgi-bin/cstecgi.cgi. A manipulação do argumento ApCliKeyStr leva a um estouro de buffer. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser usado. |
| CVE-2026-124057 | 9.1 | Uma falha de segurança foi descoberta no TOTOLINK CA300-PoE 6.2c.884. Isso afeta a função setWiFiMultipleConfig do arquivo /cgi-bin/cstecgi.cgi. A execução de uma manipulação do argumento Key1Str1 resulta em estouro de buffer. O ataque pode ser iniciado remotamente. O exploit foi lançado ao público e pode ser usado para ataques. |
| CVE-2026-120984 | 9.1 | Uma falha foi encontrada no componente de gerenciamento de clientes do servidor Keycloak. Quando um cliente é criado ou importado com os serviços de autorização ativados, o sistema falha ao limpar adequadamente um atributo de sessão interno usado durante o processo de configuração. Isso permite que um atacante autenticado com permissões de gerenciamento de clientes ignore os controles de segurança e carregue uma política JavaScript maliciosa, que é então executada no servi… |
| CVE-2026-122041 | 9.1 | O plugin Checkout Field Editor for WooCommerce (Pro) para WordPress é vulnerável à exclusão não autorizada de anexos arbitrários devido a uma verificação ausente de capacidade/propriedade na função ajax_remove_uploaded() nas versões até, e incluindo, a 3.8.0. O manipulador está registrado para wp_ajax e wp_ajax_nopriv e é protegido exclusivamente pelo nonce ‘file_handling_nonce’, que é emitido dentro do checkout público… |
Novos avisos de CERTs e fornecedores
Debian
- DSA-6615-1 libreoffice – atualização de segurança
- DSA-6614-1 ruby3.3 – atualização de segurança