CISA KEV Archives

CVE entra em uma nova fase de qualidade proposta pela CISA

CISA propõe uma “era da qualidade” para o CVE diante do avanço das vulnerabilidades

01/10/2026 mindsecblog 1

CISA propõe uma nova fase para o programa CVE, com foco em governança, participação, infraestrutura e qualidade dos registros. Entenda o impacto para a gestão de vulnerabilidades. […]

PoC público e exploração em até 48 horas: gestão de vulnerabilidades sob pressão

PoC público e exploração em até 48 horas: quando a fila de vulnerabilidades precisa mudar

24/09/2026 mindsecblog 4

A exploração pode surgir poucas horas após um PoC público. Entenda como CVSS, KEV, EPSS, exposição, criticidade e evidência real devem mudar a priorização de vulnerabilidades. […]

ScreenConnect CVE-2026-84869 sob exploração ativa

ScreenConnect sob exploração ativa: CVE-2026-84869 exige atualização imediata

18/09/2026 mindsecblog 2

Uma vulnerabilidade crítica no ConnectWise ScreenConnect passou do alerta técnico para ataques reais. A CISA confirmou exploração ativa da CVE-2026-84869 e a ConnectWise orienta clientes on-premises a atualizar para a versão 26.6.5 ou superior, além […]

Microsoft SharePoint sob ataque: CVE-2026-50522 permite execução remota de código e exige ação imediata

20/08/2026 mindsecblog 5

CVE-2026-50522: falha crítica no Microsoft SharePoint permite RCE e já é explorada em ataques Uma vulnerabilidade crítica no Microsoft SharePoint Server, identificada como CVE-2026-50522, passou a ser explorada ativamente por atacantes após a divulgação pública […]