Três vulnerabilidades no webOS podem ser encadeadas para obter acesso root em modelos de Smart TVs LG pela rede local, sem senha ou autorização. A LG disponibilizou correção. […]
Falha crítica no GitLab Self-Hosted AI Gateway permite que um usuário autenticado com acesso ao Duo Agent Platform escape do sandbox de templates e execute comandos no serviço. GitLab recomenda atualização imediata. […]
A TeamViewer corrigiu cinco vulnerabilidades no Full Client, Host e módulos relacionados. A mais grave pode contornar restrições de sessão e levar a execução remota de código. […]
Falha crítica no Next.js ImageResponse em Node.js pode levar a execução remota de código quando dados não confiáveis entram no SVG. Veja versões afetadas e correção. […]
Uma vulnerabilidade crítica já corrigida no WooCommerce Wholesale Lead Capture voltou ao centro das atenções depois que atacantes passaram a explorar instalações desatualizadas para enviar webshells PHP a sites WordPress. O caso mostra por que […]
Falha de alta gravidade no Tutor LMS pode permitir que contas de baixo privilégio avancem até execução remota de código. A correção está associada à versão 4.0.8. […]
Falha crítica no processo de login dos servidores Check Point Security Management e Log Server pode permitir execução remota de código como root sem autenticação. O fabricante afirma não haver indicação de exploração ativa e recomenda aplicação imediata do LivePatch. […]
CVE-2026-6471 explora o logical decoding do PostgreSQL e transforma uma conta com privilégio REPLICATION em caminho para execução de código e comprometimento do servidor. […]
CVE-2026-50522: falha crítica no Microsoft SharePoint permite RCE e já é explorada em ataques Uma vulnerabilidade crítica no Microsoft SharePoint Server, identificada como CVE-2026-50522, passou a ser explorada ativamente por atacantes após a divulgação pública […]
@ MindSec Segurança e Tecnologia da Informação Ltda.