Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
A Base de Dados Nacional de Vulnerabilidades (NVD) publicou 8 CVEs classificados como Críticos sob o CVSS v3 nas 26 horas anteriores a este relatório. As descrições abaixo são citadas diretamente do NVD. As pontuações são pontuações base do NVD ou CNA; confirme sempre com o aviso do fornecedor antes de definir prioridades.
CVEs Críticos (NVD)
| CVE | CVSS | Descrição (NVD) |
|---|---|---|
| CVE-2026-119145 | 9.9 | Frappe anterior a 15.121.0 e 16.x anterior a 16.34.0 contém uma vulnerabilidade de travessia de diretório porque o tratamento de certos uploads de arquivos não valida o caminho de destino antes de gravar no disco. Atacantes autenticados podem enviar arquivos modificados para locais fora do diretório de armazenamento pretendido para alcançar a execução remota de código no servidor. |
| CVE-2026-107327 | 9.9 | IBM Langflow OSS 1.0.0 até 1.12.4 pode permitir que um atacante remoto autenticado execute código arbitrário devido à falta de autorização. |
| CVE-2026-107328 | 9.9 | IBM Langflow OSS 1.0.0 até 1.12.4 pode permitir que um atacante remoto autenticado execute código arbitrário devido à neutralização inadequada de código em eval/exec. |
| CVE-2026-107329 | 9.9 | IBM Langflow OSS 1.0.0 até 1.12.4 pode permitir que um atacante remoto autenticado execute código arbitrário devido ao controlo inadequado de geração de código. |
| CVE-2026-103039 | 9.8 | O plugin Gravity Forms para WordPress é vulnerável a Injeção de Objetos PHP em todas as versões até, e incluindo, 3.1.2 através de um Post Custom Field cujo tipo de entrada é List. Isto deve-se ao facto de GFFormsModel::create_post() passar o valor submetido para a função global sem restrições maybe_unserialize() do WordPress em vez da função maybe_unserialize() própria e protegida do plugin GFCommon::maybe_unserialize(), que foi adicionada em 3.1.1 e passa allowed_classes =>… |
| CVE-2026-93680 | 9.8 | IBM Langflow OSS 1.0.0 até 1.12.8 pode permitir que um atacante remoto ignore restrições de segurança devido a autenticação inadequada. |
| CVE-2026-110186 | 9.8 | IBM Langflow OSS 1.0.0 até 1.12.8 pode permitir que um atacante remoto execute código arbitrário devido ao controlo inadequado de geração de código. |
| CVE-2026-104339 | 9.8 | IBM Langflow OSS 1.0.0 até 1.12.3 pode permitir que um atacante remoto execute código arbitrário devido à neutralização inadequada de elementos especiais usados num comando do SO. |
Novos avisos de CERTs e fornecedores
Canonical (Ubuntu)
Canadian Centre for Cyber Security
CERT-FR
- Vulnérabilité dans les produits NetApp (29 octobre 2026)
- Multiples vulnérabilités dans Elastic Cloud Enterprise (29 octobre 2026)
- Multiples vulnérabilités dans Veeam Backup for Microsoft 365 (29 octobre 2026)
- Multiples vulnérabilités dans PostgreSQL Anonymizer (29 octobre 2026)
- Vulnérabilité dans les produits Kaspersky (29 octobre 2026)
- Vulnérabilité dans Mattermost Server (29 octobre 2026)
- Multiples vulnérabilités dans les produits Juniper Networks (29 octobre 2026)
- Multiples vulnérabilités dans WordPress (29 octobre 2026)
- Multiples vulnérabilités dans Apache Kafka (29 octobre 2026)
- Vulnérabilité dans les produits ESET (29 octobre 2026)
- Vulnérabilité dans les produits Cisco (29 octobre 2026)
- Multiples vulnérabilités dans Foxit Online Services (29 octobre 2026)