Traduzido do inglês pela TechUpscale com ajuda de IA e verificado com o original. Ler o original em inglês
A Base de Dados Nacional de Vulnerabilidades (NVD) publicou 12 CVEs classificados como Críticos sob o CVSS v3 nas 26 horas anteriores a este relatório. As descrições abaixo são citadas diretamente do NVD. As pontuações são as pontuações base do NVD ou CNA; confirme sempre com o aviso do fornecedor antes de priorizar.
CVEs Críticos (NVD)
| CVE | CVSS | Descrição (NVD) |
|---|---|---|
| CVE-2026-118235 | 9.8 | O plug-in SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications para WordPress é vulnerável a Carregamento Arbitrário de Ficheiros em todas as versões até, e incluindo, a 3.10.2 através da função handle_upload. Isto deve-se à ausência de uma lista de permissões de chaves de ficheiros do lado do servidor e à deriva de extensões de pré-sanitização que permite que um nome de ficheiro com ponto final contorne toda a validação de extensões e MIME em handle_upload. Th… |
| CVE-2026-119096 | 9.8 | O plug-in Uncanny Toolkit for LearnDash para WordPress é vulnerável a Bypass de Autenticação em versões até, e incluindo, a 3.8.2 através do parâmetro `email` da função `uo_login_action()`. Isto deve-se a uma falha de diferencial de analisador na qual a porta de verificação de conta do plug-in resolve o valor do `email` submetido utilizando a string em bruto e não sanitizada passada a `get_user_by()`, enquanto o posterior `wp_signon()`… |
| CVE-2026-116512 | 9.8 | O plug-in Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker para WordPress é vulnerável a Execução Remota de Código em todas as versões até, e incluindo, a 4.1.1 através do parâmetro 'id'. Isto deve-se ao valor do parâmetro 'id' não sanitizado ser concatenado diretamente na string de regras de validação delimitada por barras verticais, que é depois dividida e cada token invocado como uma função PHP dinâmica… |
| CVE-2026-109220 | 9.8 | O plug-in PDF Invoice for WooCommerce + Drag and Drop Template Builder para WordPress é vulnerável a Injeção de Objetos PHP em todas as versões até, e incluindo, a 7.1.1 através do parâmetro 'customer_note'. Isto deve-se a uma sanitização insuficiente do campo de finalização de compra customer_note, que é inserido literalmente no HTML da fatura, descodificado como entidade de volta para uma tag ativa por simplehtmldom, reagrupado em bytes em bruto por… |
| CVE-2026-119706 | 9.8 | O InternLM LMDeploy 0.9.0 até 0.18.0 contém uma vulnerabilidade de execução remota de código não autenticada que permite a atacantes remotos executar comandos do SO enviando dados gerados por pickle para o endpoint /update_weights. Os atacantes podem submeter um pickle adulterado codificado em base64 em serialized_named_tensors, que ForkingPickler.loads desserializa sem validação, executando comandos como o processo api_server. |
| CVE-2026-119660 | 9.8 | O MuseBot anterior à versão 2.0.0 contém uma vulnerabilidade de bypass de autenticação que permite a atacantes não autenticados falsificar sessões de administrador utilizando a chave de sessão predefinida e fixa 'muse_bot_session_key'. Os atacantes podem assinar um cookie de sessão do MuseBot com um user_id para obter acesso administrativo total, lendo hashes de palavras-passe, registos de chat e configurações de bots, e parando bots. |
| CVE-2026-119597 | 9.8 | O OpenDeepWiki até à versão 2.0.6 contém uma vulnerabilidade de chave de assinatura JWT fixa que permite a atacantes não autenticados falsificar tokens de administrador utilizando a Jwt:SecretKey conhecida publicamente em appsettings.json. Os atacantes podem criar tokens portadores HS256 com uma reclamação de função de Administrador para aceder aos endpoints /api/admin e controlar utilizadores, funções, repositórios, definições e chaves de API. |
| CVE-2026-103882 | 9.1 | O plug-in Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin para WordPress é vulnerável à eliminação arbitrária de ficheiros devido a uma validação insuficiente do caminho do ficheiro na função post_delete_assessment_file_by_id em todas as versões até, e incluindo, a 1.1.9. Isto torna possível que atacantes autenticados, com acesso ao nível de subscritor e superior, eliminem ficheiros arbitrários no servidor, o que pode fa… |
| CVE-2026-89270 | 9.1 | O plug-in Popup Builder – Create highly converting, mobile friendly marketing popups. para WordPress é vulnerável a bypass de autorização em todas as versões até, e incluindo, a 4.4.5. Isto deve-se ao facto de o plug-in não verificar adequadamente se um utilizador está autorizado a realizar uma ação. Isto torna possível que atacantes não autenticados eliminem todos os pop-ups publicados no site com um único pedido GET não autenticado. T… |
| CVE-2026-116557 | 9.1 | O plug-in WP Booking System – Booking Calendar para WordPress é vulnerável à modificação não autorizada de dados devido à falta de verificação de capacidades na função wpbs_action_ajax_calendar_remove_note() nas versões até, e incluindo, a 2.1.0.5. Isto torna possível que atacantes autenticados, com acesso ao nível de Subscritor e superior, eliminem notas de calendário arbitrárias pertencentes a qualquer calendário. |
| CVE-2026-104317 | 8.1 | O IBM Langflow OSS 1.0.0 até 1.12.3 pode permitir que um atacante remoto que consiga aceder ao message broker execute código arbitrário no sistema devido à desserialização de dados não fidedignos. |
| CVE-2026-18894 | 6.5 | O IBM Langflow OSS 1.0.0 até 1.12.4 pode permitir que um atacante remoto acione código de componentes Python armazenados pré-existentes num fluxo de trabalho público, executando-o no contexto de tempo de execução do proprietário do fluxo dentro do processo do servidor. Isto contorna o limite de confiança pretendido, onde os caminhos de execução pública são restritos a código de componentes fidedignos para o servidor. |
Novos avisos de CERTs e fornecedores
Debian
- DSA-6597-1 dpdk – atualização de segurança
- DSA-6598-1 thunderbird – atualização de segurança
Canadian Centre for Cyber Security
- Linux security advisory (AV26-1108)
- MongoDB security advisory (AV26-1107)
- HashiCorp security advisory (AV26-1106)
Microsoft MSRC
- CVE-2026-69446 Microsoft Edge (Chromium-based) Elevation of Privilege Vulnerability
- CVE-2026-118147 Visual Studio Spoofing Vulnerability
CERT-FR
- Vulnérabilité dans Stormshield Management Center (30 octobre 2026)
- Multiples vulnérabilités dans les produits Apple (30 octobre 2026)
- Vulnérabilité dans CPython (30 octobre 2026)
- Multiples vulnérabilités dans Google Chrome (30 octobre 2026)
- Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026)
- Multiples vulnérabilités dans le noyau Linux de SUSE (30 octobre 2026)
- Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)
- Multiples vulnérabilités dans le noyau Linux de Red Hat (30 octobre 2026)
- Multiples vulnérabilités dans Suricata (30 octobre 2026)
- Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026)
- Vulnérabilité dans GitLab (30 octobre 2026)
- Multiples vulnérabilités dans les produits IBM (30 octobre 2026)
- Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026)