Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
O Banco de Dados Nacional de Vulnerabilidades (NVD) publicou 16 CVEs classificados como Críticos sob o CVSS v3 nas 26 horas anteriores a este relatório. As descrições abaixo são citadas diretamente do NVD. As pontuações são as pontuações base do NVD ou CNA; confirme sempre com o aviso do fornecedor antes de definir prioridades.
CVEs Críticos (NVD)
| CVE | CVSS | Descrição (NVD) |
|---|---|---|
| CVE-2026-124580 | 10 | Foi descoberta uma vulnerabilidade nos produtos Chengdu Feiyuxing Technology VW2100 e VEC10GP 1.0 B-MB3W202-210825-r11775. Isto afeta a função handle_wechat_cn_wifi do ficheiro var/html/webserver do componente Weixin Auth Endpoint. A manipulação do argumento extend resulta em injeção de comandos do SO. O ataque pode ser executado remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contactado antecipadament… |
| CVE-2026-124585 | 9.9 | Foi descoberta uma vulnerabilidade nos produtos Chengdu Feiyuxing Technology VW2100 e VEC10GP 1.0 B-MB3W202-210825-r11775. Este problema afeta a função add_expmac do ficheiro var/html/webserver do componente Web Administration Interface. A manipulação do argumento mac resulta em injeção de comandos do SO. O ataque pode ser efetuado remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contactado antecip… |
| CVE-2026-107331 | 9.9 | O IBM DataStage no Cloud Pak for Data 5.4.0.0 pode permitir que um atacante remoto autenticado obtenha informações confidenciais devido a uma vulnerabilidade de travessia de diretório por caminho absoluto. |
| CVE-2026-124469 | 9.9 | O OpenEMR anterior a 8.3.0 contém uma vulnerabilidade de injeção de SQL na consulta de inventário de medicamentos da Folha de Encargos (DrugSalesService::sellDrug) que interpola o campo POST prod[N][warehouse] numa cláusula ORDER BY. Utilizadores autenticados com privilégios baixos podem submeter linhas de produtos da Folha de Encargos com subconsultas constantes para executar um oráculo cego baseado no tempo, extraindo dados de pacientes e hashes bcrypt de users_secure. |
| CVE-2026-124450 | 9.9 | O OpenEMR anterior a 8.3.0 contém uma vulnerabilidade de controlo de acessos quebrado e travessia de diretórios na ação disposeDocument do módulo fax/sms através de um parâmetro file_path não validado. Utilizadores autenticados com baixos privilégios podem ler o ficheiro sqlconf.php para recuperar credenciais da base de dados e escrever ficheiros arbitrários como o utilizador da web, permitindo a execução remota de código. |
| CVE-2026-124440 | 9.9 | O Kyverno de 1.19.1 até antes de 1.19.2 contém uma vulnerabilidade de desvio de autorização na restrição de espaço de nomes apiCall que permite a inquilinos de espaços de nomes emitir pedidos de API inter-espaços de nomes e com âmbito de cluster, anexando percent-escapes malformados a urlPath. Os atacantes podem criar Políticas com âmbito de espaço de nomes cujo apiCall é executado como a ServiceAccount do controlador de admissão para ler recursos de outros espaços de nomes e criar webhooks de mutação… |
| CVE-2026-124577 | 9.8 | Foi identificada uma fragilidade no Intelbras SG 2404 PoE L2+ 1.00.70/1.00.72. O elemento afetado é uma função desconhecida do ficheiro /EXCU_SHELL do componente Web Management Interface. A execução de uma manipulação pode levar a autenticação inadequada. O ataque pode ser lançado remotamente. O exploit foi disponibilizado ao público e pode ser utilizado para ataques. A atualização para a versão 1.00.74 é suficiente para corrigir … |
| CVE-2026-124560 | 9.8 | Foi descoberta uma vulnerabilidade no D-Link DIR-878 1.20B05. Isto afeta a função GetCAPTCHAsetting do ficheiro bin/prog.cgi do componente HNAP Handler. A execução de uma manipulação do argumento uid resulta numa transbordamento de buffer baseado em heap. O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser utilizado. Esta vulnerabilidade afeta apenas produtos que já não são suportados pelo mantenedor. |
| CVE-2026-6715 | 9.8 | O IBM Concert 1.0 até 3.0.1.1 permite que um atacante forneça entrada criada que é incorporada num comando do sistema operativo sem validação ou sanitização adequada. A exploração bem-sucedida permite que atacantes remotos executem comandos arbitrários no sistema operativo subjacente com os privilégios do serviço afetado. |
| CVE-2026-15266 | 9.8 | O IBM Concert 1.0 até 3.0.1.1 contém componentes que permitem a execução de comandos potencialmente inseguros, o que pode ser explorado para executar comandos de sistema arbitrários no anfitrião. |
| CVE-2026-124445 | 9.8 | O OpenEMR de 7.0.1 até antes de 8.4.0 contém uma falha em src/Common/Auth/OneTimeAuth.php que ignora os sinalizadores enforce_onetime_use e max_access_count, nunca revoga tokens service_auth consumidos e verifica login_pin sem limitação de taxa ou comparação estrita. Atacantes que possuam um token capturado podem reutilizá-lo ou fazer força bruta no PIN para abrir sessões de portal de pacientes expondo PHI. |
| CVE-2026-124427 | 9.8 | O Craft CMS de 5.0.0 até antes de 5.11.2 contém uma vulnerabilidade de desvio de autorização que permite a clientes GraphQL anónimos ler entradas de secção fora de âmbito através de campos prev/next. Os atacantes podem encadear saltos seguintes a partir de uma entrada visível no âmbito para enumerar entradas e ler títulos, slugs e conteúdo de campos personalizados de secções retidas. |
| CVE-2026-114464 | 9.3 | O IBM Process Mining 2.0.0 até 2.2.1 pode permitir que um atacante remoto obtenha informações confidenciais devido a controlo de acessos inadequado. |
| CVE-2026-17466 | 9.1 | O IBM Optim 1.0.0, 1.1.0 e 1.2.0 pode permitir que um atacante remoto autenticado obtenha informações confidenciais devido a travessia de diretórios. |
| CVE-2026-101117 | 9.1 | O IBM WebSphere Extreme Scale 8.6.1.0 até 8.6.2.2 pode permitir que um atacante remoto ignore restrições de segurança devido a configuração inadequada da Política de Segurança de Conteúdo (CSP). |
| CVE-2026-124490 | 9.1 | O OpenEMR anterior a 8.3.0 contém uma vulnerabilidade de travessia de diretórios no método disposeDocument() do RingCentral RCFaxClient de oe-module-faxsms que permite a atacantes autenticados ler e escrever ficheiros arbitrários através do parâmetro file_path. Os atacantes podem utilizar action=download para ler credenciais e código-fonte, ou action=setup com conteúdo base64 para escrever ficheiros executáveis na web para execução de código. |
Novos avisos de CERTs e fornecedores
Debian
- DSA-6600-2 vim – atualização de regressão
- DSA-6616-1 linux – atualização de segurança