Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
A Base Nacional de Dados de Vulnerabilidades (NVD) publicou 19 CVEs classificados como Críticos sob o CVSS v3 nas 26 horas anteriores a este relatório. As descrições abaixo são citadas diretamente da NVD. As pontuações são pontuações base da NVD ou CNA; confirme sempre com o aviso do fornecedor antes de definir prioridades.
CVEs Críticos (NVD)
| CVE | CVSS | Descrição (NVD) |
|---|---|---|
| CVE-2026-105781 | 10 | O Adobe Campaign Classic (ACC) é afetado por uma vulnerabilidade de Neutralização Inadequada de Elementos Especiais utilizados num Comando SQL (‘Injeção SQL’) que pode resultar na execução de código arbitrário no contexto do utilizador atual. Um atacante poderia explorar esta vulnerabilidade para executar comandos SQL arbritários, obtendo potencialmente acesso elevado ou controlo sobre a conta ou sessão da vítima. A exploração deste problema… |
| CVE-2026-116508 | 10 | Foi descoberta uma falha de segurança no TOTOLINK A950RG 4.1.2cu.5268_B20221104. Afetada por este problema está a função sub_402340 do ficheiro infostat.cgi do componente Device-Information CGI. A execução de uma manipulação do argumento CONTENT_LENGTH resulta num estouro de buffer baseado em pilha (stack-based buffer overflow). A exploração remota do ataque é possível. O exploit foi tornado público e pode ser utilizado para ataques. |
| CVE-2026-105489 | 9.9 | O Adobe Campaign Classic (ACC) é afetado por uma vulnerabilidade de Neutralização Inadequada de Elementos Especiais utilizados num Comando SQL (‘Injeção SQL’) que pode resultar na execução de código arbitrário no contexto do utilizador atual. Um atacante com poucos privilégios podia explorar esta vulnerabilidade para executar código arbitrário. A exploração deste problema não requer interação do utilizador. O âmbito foi alterado. |
| CVE-2026-105780 | 9.9 | O Adobe Campaign Classic (ACC) é afetado por uma vulnerabilidade de Autorização Incorreta que pode resultar na execução de código arbitrário no contexto do utilizador atual. Um atacante com poucos privilégios podia explorar esta vulnerabilidade para executar código arbitrário. A exploração deste problema não requer interação do utilizador. O âmbito foi alterado. |
| CVE-2026-104351 | 9.9 | O Adobe Campaign Classic (ACC) é afetado por uma vulnerabilidade de Controlo Inadequado de Geração de Código (‘Injeção de Código’) que pode resultar na execução de código arbitrário no contexto do utilizador atual. Um atacante com poucos privilégios podia explorar esta vulnerabilidade para executar código arbitrário. A exploração deste problema não requer interação do utilizador. O âmbito foi alterado. |
| CVE-2026-104353 | 9.9 | O Adobe Campaign Classic (ACC) é afetado por uma vulnerabilidade de Neutralização Inadequada de Elementos Especiais utilizados num Comando do SO (‘Injeção de Comando do SO’) que pode resultar na execução de código arbitrário no contexto do utilizador atual. Um atacante com poucos privilégios podia explorar esta vulnerabilidade para executar código arbitrário. A exploração deste problema não requer interação do utilizador. O âmbito foi alterado. |
| CVE-2026-116506 | 9.9 | Foi determinada uma vulnerabilidade no TOTOLINK A950RG 4.1.2cu.5268_B20221104. A função apmib_set do ficheiro firewall.so é afetada. Esta manipulação causa injeção de comandos. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. |
| CVE-2026-116504 | 9.9 | Foi encontrada uma vulnerabilidade no TOTOLINK A950RG 4.1.2cu.5268_B20221104. Isto afeta a função setCloudUpgradeFW do ficheiro lib/cste_modules/upgrade.so do componente Cloud Upgrade. A manipulação do argumento FileName conduz a injeção de comandos. O ataque pode ser iniciado remotamente. O exploit foi divulgado ao público e pode ser utilizado. |
| CVE-2026-117564 | 9.8 | O nest-admin anterior a 1.0.1 contém uma vulnerabilidade de contorno de autenticação que permite a atacantes não autenticados falsificar tokens de administrador através da utilização de um JWT_SECRET hardcoded (incorporado) presente em .env.production. Os atacantes podem assinar tokens com o segredo conhecido em que o JwtStrategy e o RbacGuard confiam, personificando qualquer ID de utilizador ou reivindicando o papel de administrador para acesso administrativo total. |
| CVE-2026-117532 | 9.8 | O núcleo do REDAXO desde a versão 5.3.0 anterior à 5.21.4 contém uma vulnerabilidade de contorno de autenticação no plugin structure/history que permite a atacantes não autenticados falsificar tokens de início de sessão temporários. Os atacantes podem forçar o segredo associado à sessão a entrar num estado previsível e falsificar tokens para contas como o admin, obtendo acesso ao backend e execução de código fora do modo de produção (live mode). |
| CVE-2026-10757 | 9.8 | Existe uma vulnerabilidade de injeção SQL nas versões 12.1 e anteriores do Esri ArcGIS Server em Windows e Linux que pode permitir a um atacante remoto com privilégios para aceder ao serviço (o que, dependendo da configuração do serviço numa configuração de acesso não predefinida “pública”, pode incluir um atacante anónimo) emitir funções específicas de base de dados que não deveriam ser permitidas. É fornecida uma correção (patch) para o ArcGIS Server para… |
| CVE-2026-112346 | 9.8 | O OpenHands Software Agent SDK anterior a 1.52.0 contém uma vulnerabilidade de execução remota de código não autenticada onde os launchers de espaço de trabalho DockerWorkspace e Apptainer associam o servidor do agente da sandbox a todas as interfaces de rede (0.0.0.0) com uma lista session_api_keys vazia, desativando a autenticação por predefinição. Os atacantes que conseguirem aceder à porta do contentor publicada podem enviar pedidos HTTP e WebSocket não autenticados para exe… |
| CVE-2026-116485 | 9.8 | O danmu_api anterior a 1.21.7 contém uma vulnerabilidade de contorno de autenticação que permite a atacantes não autenticados modificar a configuração do ambiente do servidor quando o TOKEN predefinido é utilizado e o ADMIN_TOKEN não está definido. Os atacantes podem enviar pedidos POST para /api/env/set, /api/env/add, ou /api/env/del para definir o ADMIN_TOKEN, bloquear operadores, redirecionar OTHER_SERVER ou PROXY_URL para SSRF e acionar uma reimplementação. |
| CVE-2026-48360 | 9.6 | O Adobe Connect é afetado por uma vulnerabilidade de Controlo Inadequado de Geração de Código (‘Injeção de Código’) que pode resultar na execução de código arbitrário no contexto do utilizador atual. Um atacante podia explorar esta vulnerabilidade para executar código arbitrário. A exploração deste problema requer interação do utilizador, uma vez que a vítima tem de visitar um URL criado maliciosamente ou interagir com uma página web comprometida. O âmbito foi alte… |
| CVE-2026-104350 | 9.3 | O Adobe Campaign Classic (ACC) é afetado por uma vulnerabilidade de Cross-Site Scripting (XSS) refletido. Um atacante podia explorar esta vulnerabilidade para injetar scripts maliciosos numa página web, obtendo potencialmente acesso elevado ou controlo sobre a conta ou sessão da vítima. A exploração deste problema requer interação do utilizador, uma vez que a vítima tem de visitar um URL criado maliciosamente ou interagir com uma página web comprometida… |
| CVE-2026-105779 | 9.1 | O Adobe Campaign Classic (ACC) é afetado por uma vulnerabilidade de Neutralização Inadequada de Elementos Especiais utilizados num Comando SQL (‘Injeção SQL’) que pode resultar num contorno de funcionalidade de segurança. Um atacante com poucos privilégios podia tirar partido desta vulnerabilidade para contornar medidas de segurança e obter acesso de leitura não autorizado e de escrita limitada. A exploração deste problema não requer interação do utilizador. O âmbito foi alterado. |
| CVE-2026-104354 | 9.1 | O Adobe Campaign Classic (ACC) é afetado por uma vulnerabilidade de Neutralização Inadequada de Elementos Especiais utilizados num Comando SQL (‘Injeção SQL’) que pode resultar na execução de código arbitrário no contexto do utilizador atual. Um atacante com privilégios elevados podia explorar esta vulnerabilidade para executar código arbitrário. A exploração deste problema não requer interação do utilizador. O âmbito foi alterado. |
| CVE-2026-116505 | 9.1 | Foi encontrada uma vulnerabilidade no TOTOLINK A950RG 4.1.2cu.5268_B20221104. Isto afeta a função getDeviceInfo do ficheiro /var/lib/misc/udhcpd.leases do componente device-information Handler. A manipulação do argumento do endereço MAC resulta em injeção de comandos. O ataque pode ser lançado remotamente. O exploit foi tornado público e pode ser utilizado. |
| CVE-2026-116214 | 9.1 | O MacCMS v10 anterior a 2026.1000.4054 contém uma vulnerabilidade de contorno de autenticação que permite a atacantes não autenticados redefinir a palavra-passe (senha) de qualquer membro porque a função check_msg() nunca compara msg_to. Os atacantes podem solicitar um código de recuperação para a sua própria caixa de correio através de user/findpass_msg e, em seguida, submetê-lo em user/findpass_reset com o e-mail ou telefone da vítima para assumir o controle da conta. |
Novos avisos de CERTs e fornecedores
Canonical (Ubuntu)
- USN-8957-1: vulnerabilidade no authd
- USN-8956-1: vulnerabilidade no Brotli
- USN-8955-1: vulnerabilidades no nginx
Centro Canadiano de Cibersegurança
- [Sistemas de controlo] Aviso de segurança da Hitachi (AV26-1091)
- [Sistemas de controlo] Aviso de segurança da Johnson Controls (AV26-1090)
- [Sistemas de Controlo] Aviso de segurança da Moxa (AV26-1089)
- Aviso de segurança da Esri (AV26-1088)
- Aviso de segurança da HashiCorp (AV26-1087)
- Aviso de segurança do Craft CMS (AV26-1086)
- Aviso de segurança da Google (AV26-1085)
- Aviso de segurança da Red Hat (AV26-1084)
Microsoft MSRC
- Vulnerabilidade de Elevação de Privilégios no Kernel do Windows CVE-2026-69473
- Vulnerabilidade de Elevação de Privilégios no Servidor DCOM do Windows CVE-2026-69284
- Vulnerabilidade de Divulgação de Informação no Controlador do Sistema de Ficheiros Fast FAT do Windows CVE-2026-70277
- Vulnerabilidade de Elevação de Privilégios no .NET CVE-2026-70161
- Vulnerabilidade de Elevação de Privilégios no Gestor de Janelas do Ambiente de Trabalho (Desktop Window Manager) CVE-2026-69926
- Vulnerabilidade de Inconsistência no Serviço de Lista de Redes do Windows CVE-2026-96311
- Vulnerabilidade de Divulgação de Informação no .NET CVE-2026-96234
- Vulnerabilidade de Elevação de Privilégios de IA do Windows CVE-2026-69923
- Vulnerabilidade de Contorno de Funcionalidade de Segurança no Microsoft PowerShell CVE-2026-70338
- Vulnerabilidade de Elevação de Privilégios no NetBIOS do Windows CVE-2026-70054
- Vulnerabilidade de Execução Remota de Código no Relatório de Erros do Windows CVE-2026-83519
CERT-FR
- Múltiplas vulnerabilidades no GLPI (27 de outubro de 2026)
- Múltiplas vulnerabilidades nos produtos Moxa (27 de outubro de 2026)
- Múltiplas vulnerabilidades nos produtos Nextcloud (27 de outubro de 2026)
- Múltiplas vulnerabilidades no Citrix NetScaler ADC e Gateway (27 de outubro de 2026)
- Vulnerabilidade nos produtos Palo Alto Networks (27 de outubro de 2026)
- Múltiplas vulnerabilidades nos produtos Apple (27 de outubro de 2026)
- Múltiplas vulnerabilidades no Tenable Network Monitor (27 de outubro de 2026)
- Vulnerabilidade no Mattermost Server (27 de outubro de 2026)
- Múltiplas vulnerabilidades no Microsoft Edge (27 de outubro de 2026)
- Múltiplas vulnerabilidades no Mozilla Firefox (27 de outubro de 2026)
- Vulnerabilidade no Citrix XenServer (26 de outubro de 2026)
- Múltiplas vulnerabilidades nos produtos Tenable (26 de outubro de 2026)
- Múltiplas vulnerabilidades nos produtos VMware (26 de outubro de 2026)
- Múltiplas vulnerabilidades no Microsoft .Net (26 de outubro de 2026)
- Vulnerabilidade no Mattermost Server (26 de outubro de 2026)
- Vulnerabilidade nos produtos Microsoft (26 de outubro de 2026)
- Múltiplas vulnerabilidades nos produtos MongoDB (26 de outubro de 2026)
- Boletim informativo CERTFR-2026-ACT-045 (26 de outubro de 2026)
- Múltiplas vulnerabilidades no CPython (26 de outubro de 2026)