Falha de controle de acesso no Foreman usado pelo Red Hat Satellite permite que usuários autenticados com perfil Viewer consultem atributos sensíveis de hosts, incluindo senhas root. Em configurações inseguras, o impacto pode avançar para execução de comandos. […]
CISA propõe uma nova fase para o programa CVE, com foco em governança, participação, infraestrutura e qualidade dos registros. Entenda o impacto para a gestão de vulnerabilidades. […]
Uma vulnerabilidade crítica já corrigida no WooCommerce Wholesale Lead Capture voltou ao centro das atenções depois que atacantes passaram a explorar instalações desatualizadas para enviar webshells PHP a sites WordPress. O caso mostra por que […]
Falha de alta gravidade no Tutor LMS pode permitir que contas de baixo privilégio avancem até execução remota de código. A correção está associada à versão 4.0.8. […]
Servidores de desenvolvimento Vite acessíveis pela Internet estão sendo varridos em busca de arquivos de ambiente, credenciais cloud e estados de infraestrutura. A contenção exige atualizar, retirar o serviço da borda e tratar segredos como potencialmente comprometidos. […]
Mais de 6.700 servidores VMware estão vulneráveis online a CVE 9.8. A CVE-2021-21972 que se explorada, permite o controle total dos servidores desatualizados e consequentemente, de suas redes. O código de exploração de prova de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.