Vulnerabilidades que a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) confirmou estarem sendo exploradas ativamente. As entradas mais recentes aparecem primeiro.
Última atualização: · Versão do catálogo 2026.10.04
Data de inclusão: 4 de out. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Citrix NetScaler ADC (anteriormente Citrix ADC) e Citrix NetScaler Gateway (anteriormente Citrix Gateway) contêm uma restrição inadequada de operações dentro dos limites de uma vulnerabilidade de buffer de memória que poderia permitir uma negação de serviço.
Data de inclusão: 2 de out. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Zammad GmbH Zammad contém uma vulnerabilidade inadequada de gerenciamento de privilégios que pode permitir que o usuário local do zammed aumente os privilégios para raiz. Essa vulnerabilidade pode ser acorrentada com CVE-2026-102489.
Data de inclusão: 2 de out. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Zammad GmbH Zammad contém uma vulnerabilidade de fixação de sessão que pode levar à execução de código remoto como o usuário zammad. Essa vulnerabilidade pode ser acorrentada com CVE-2026-102490.
Data de inclusão: 1 de out. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Fortinet FortiMail contém um caminho transversal e uma neutralização inadequada do byte NULL ou vulnerabilidade de caracteres NULL que pode permitir que um atacante não autenticado escreva arquivos arbitrários no sistema subjacente através de solicitações HTTP ou HTTPS crafted.
Data de inclusão: 30 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Cisco Catalyst SD-WAN Manager contém uma vulnerabilidade de codificação hex que pode permitir que um atacante remoto não autenticado acesse um sistema afetado com privilégios do usuário administrador devido ao manuseio inadequado da codificação URI em uma solicitação HTTP.
Data de inclusão: 29 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
O Apple iOS, o macOS e o iPadOS contêm uma vulnerabilidade de gravação fora dos limites no CoreGraphics que pode levar à execução arbitrária de código.
Data de inclusão: 27 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Citrix NetScaler ADC e NetScaler Gateway contêm uma restrição inadequada de operações dentro dos limites de uma vulnerabilidade de buffer de memória que poderia permitir a execução remota de código ou negação de serviço
Data de inclusão: 27 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Citrix NetScaler ADC e NetScaler Gateway contêm uma vulnerabilidade inadequada de validação de entrada que pode permitir que um atacante não autenticado execute comandos arbitrários.
Data de inclusão: 25 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
WordPress Core contém uma vulnerabilidade remota de inclusão de arquivos que poderia permitir que um atacante não autenticado para fazer resolução de página-template incluem um arquivo local legível escolhido `.php` fora dos diretórios de tema ativo, levando à execução de código remoto.
Data de inclusão: 25 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Mikrotik RouterOS contém uma aplicação inadequada da vulnerabilidade de fluxo de trabalho comportamental que pode permitir que um cliente não autenticado abra um canal de sessão e envie uma solicitação executiva. Essa vulnerabilidade pode ser acorrentada para alcançar uma exploração não autenticada da CVE-2026-86060.
Data de inclusão: 25 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
O Microsoft SharePoint contém uma vulnerabilidade de injeção de código que pode permitir que um atacante autorizado execute código através de uma rede.
Data de inclusão: 24 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Adobe Commerce e Magento contêm uma vulnerabilidade de autorização incorreta que pode permitir que um atacante aproveite essa vulnerabilidade para obter acesso elevado a recursos sensíveis sem qualquer interação com o usuário.
Data de inclusão: 24 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
WSO2 API Control Plane, API Manager, Traffic Manager e Universal Gateway contêm um caminho de vulnerabilidade transversal que pode permitir upload de arquivos sem restrições e levar à execução de código remoto.
Data de inclusão: 22 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
F5 BIG-IP APM contém um buffer baseado em heap buffer overflow vulnerabilidade quando a política de acesso e um perfil OAuth são configurados em um servidor virtual. Esta vulnerabilidade poderia permitir que um atacante não autenticado realizasse a execução remota do código.
Data de inclusão: 22 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
O Arista VeloCloud Orchestrator (VCO) on-prem contém uma vulnerabilidade inadequada de validação de entrada que pode permitir que um atacante remoto acesse a funcionalidade interna privilegiada e impacto no host VCO. A exploração bem sucedida pode comprometer a confidencialidade, integridade e disponibilidade do orquestrador e dos dados gerenciados pelo orquestrador.
Data de inclusão: 22 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Check Point Security Management Server, Multi-Domain Security Management Server, Log Server, Multi-Domain Log Server e SmartEvent contêm um caminho de vulnerabilidade transversal que permite que um atacante não autenticado faça upload e execute scripts arbitrários.
Data de inclusão: 22 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Check Point Security Gateway e Check Point Spark Firewall usando Site to Site VPN ou Remote Access VPN contêm uma vulnerabilidade incorreta de validação de certificado que pode permitir que um atacante remoto não autenticado execute código arbitrário no Gateway.
Data de inclusão: 21 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Os switches da série Zyxel GS1900 contêm uma vulnerabilidade de transbordamento de buffer baseado em pilha no programa CGI que poderia permitir que um atacante LAN-baseado, não autenticado para explorar a falha e potencialmente executar comandos do sistema operacional através de uma solicitação HTTP crafted.
Data de inclusão: 18 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
O Linux Kernel contém uma vulnerabilidade de escrita fora dos limites no alvo ebtables SNAT que permite que um endereço de hardware de remetente ARP reescreva para escrever diretamente em um fragmento de socket-buffer não linear apoiado por uma página de arquivo importada por splice. O(s) produto(s) impactado(s) pode(m) ser o fim de vida (EoL) e/ou o fim de serviço (EoS). Os usuários são aconselhados a interromper o uso e/ou a transição para uma versão suportada.
Data de inclusão: 18 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
O Linux Kernel contém uma vulnerabilidade de condição racial que permite escrever simultaneamente para o mesmo socket AF_ALG, fazendo com que os dados sejam irremediavelmente intercalados e criando inconsistências no estado interno do socket.
Data de inclusão: 18 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
O Linux Kernel contém uma verificação imprópria da vulnerabilidade de condições incomuns ou excepcionais no caminho de recepção do TLS, que permite que um registro de comprimento zero obtido da rx_list ignore o tratamento previsto do tipo de registro revmsg(), potencialmente fazendo com que os registros subsequentes do TLS sejam processados usando suposições incorretas de cópia zero e fila. O(s) produto(s) impactado(s) pode(m) ser o fim de vida (EoL) e/ou o fim de serviço (EoS). Os usuários são aconselhados a interromper o uso e/ou a transição para uma versão suportada.
Data de inclusão: 16 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Plug-in de backup do Acronis para cPanel & WHM e extensão para Plesk contém uma vulnerabilidade de permissões padrão incorreta que pode permitir a escalada de privilégios.
Data de inclusão: 16 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Cisco Identity Services Engine (ISE) e Cisco ISE Passive Identity Connector (ISE-PIC) contêm um uso incorreto da vulnerabilidade de APIs privilegiadas que poderia permitir que um atacante remoto não autenticado ganhasse acesso não autorizado ao dispositivo afetado, ignorando a interface de gerenciamento baseada na web.
Data de inclusão: 16 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Os dispositivos do Google Pixel contêm uma vulnerabilidade de autorização imprópria no modem celular. Um erro lógico pode permitir que um atacante ignore as verificações de permissão e aumente os privilégios.
Data de inclusão: 14 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
O software Cisco Asyncos para Cisco Secure Email Gateway (SEG) contém uma vulnerabilidade de injeção SQL que pode permitir que um atacante remoto não autenticado execute comandos arbitrários com privilégios de root no sistema operacional subjacente.
Data de inclusão: 11 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
GitLab Community Edition e Enterprise Edition contém um caminho de vulnerabilidade transversal que permite que um usuário não autenticado leia arquivos arbitrários devido a um confinamento inadequado de caminho e falta de execução de autenticação na API de commits do repositório.
Data de inclusão: 11 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
O ConnectWise ScreenConnect contém um gerenciamento de privilégios inadequado e uma vulnerabilidade de autorização ausente que pode permitir que um atacante transfira e execute arquivos através de uma sessão remota ativa sem autorização ou confirmação do host.
Data de inclusão: 11 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
O JFrog Artifactory contém uma vulnerabilidade de autenticação imprópria que pode retornar um token interno de usuário anônimo para um chamador não autenticado quando o acesso anônimo está desabilitado, potencialmente expondo recursos sensíveis.
Data de inclusão: 11 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
JFrog Artifactory contém uma vulnerabilidade de autorização incorreta que leva a um ataque de escalada de privilégio devido a uma verificação de validação da assinatura/emissor do token e não do escopo do token.
Data de inclusão: 10 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
MikroTik RouterOS contém uma neutralização inadequada de delimitadores de argumentos em uma vulnerabilidade de comando que permite que um atacante mude a máscara de política de RouterOS confiável, levando à escalada de privilégios.
Data de inclusão: 10 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
MikroTik RouterOS contém uma autenticação em falta para vulnerabilidade de função crítica que permite a divulgação de memória do kernel e negação de serviço no serviço btest.
Data de inclusão: 9 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
O Google Chromium V8 contém uma vulnerabilidade de escrita fora dos limites que permite que um atacante remoto execute código arbitrário dentro da sandbox através de uma página HTML crafted. Essa vulnerabilidade pode afetar vários navegadores que utilizam Chromium, incluindo, mas não limitado a, Google Chrome, Microsoft Edge e Opera.
Data de inclusão: 9 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
O Cisco Secure Firewall Management Center (FMC) Software e o Cisco Security Cloud Control (SCC) Firewall Management contêm uma autenticação Bypass usando um caminho alternativo ou vulnerabilidade de canal que poderia permitir que um atacante remoto não autenticado ignorasse a autenticação e executasse arquivos de script em um dispositivo afetado para obter acesso root ao sistema operacional subjacente.
Data de inclusão: 9 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Citrix NetScaler ADC e NetScaler Gateway contêm uma vulnerabilidade de autenticação-bypass envolvendo um caminho alternativo ou canal. Quando o aparelho NetScaler é configurado como um servidor virtual AAA ou como um Gateway (SSL VPN, ICA Proxy, CVPN ou RDP Proxy), um ator de ameaça remota não autenticada pode ser capaz de contornar a autenticação.
Data de inclusão: 9 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Fortinet FortiOS, FortiSwitchManager e FortiSASE contêm uma vulnerabilidade de buffer de buffer baseada em heap que permite que um atacante execute códigos ou comandos não autorizados através de pacotes especialmente criados.
Data de inclusão: 8 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
N-able N-central contém uma vulnerabilidade de injeção de código estático que poderia permitir a execução de código remoto pré-autenticação.
Data de inclusão: 8 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
O Microsoft Windows Advanced Local Procediment Call contém um buffer baseado em heap buffer overflow vulnerabilidade que permite que um atacante eleve privilégios localmente.
Data de inclusão: 8 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
O Microsoft Windows Update Stack contém um link seguindo a vulnerabilidade que permite que um atacante local aumente os privilégios localmente até o SYSTEM.
Data de inclusão: 8 de set. de 2026 · Uso conhecido em campanhas de ransomware: Desconhecido
Adobe Commerce e Magento Open Source contêm uma neutralização inadequada de elementos especiais usados em uma vulnerabilidade de motor de modelo que pode permitir que um atacante execute código arbitrário.
| 25-11 | 25-12 | 26-01 | 26-02 | 26-03 | 26-04 | 26-05 | 26-06 | 26-07 | 26-08 | 26-09 | 26-10 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 11 | 20 | 17 | 28 | 26 | 31 | 21 | 23 | 26 | 31 | 43 | 4 |