Análises

A CVE-2026-13792 é uma falha de use-after-free (CWE-416) no componente Touch Bar do Google Chrome para Mac, descrita como afetando versões anteriores à 150.0.7871.47. Segundo o registro, um atacante remoto poderia, potencialmente, escapar do sandbox do navegador por meio de uma página HTML criada, e a pontuação base CVSS 3.1 é 9.6 (crítica). O registro não indica a CVE no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.

A SAP divulgou a CVE-2026-34260, uma falha crítica de injeção de SQL no SAP S/4HANA (SAP Enterprise Search for ABAP) que um usuário autenticado pode acionar por meio de entradas controladas pelo usuário. A pontuação atribuída pelo CNA é 9.6 no CVSS 3.1, com alto impacto na confidencialidade e na disponibilidade e sem impacto na integridade. O registro não lista versões afetadas nem corrigidas, por isso os administradores devem consultar as referências da SAP para confirmar a aplicabilidade e o status de correção.

Uma falha de use-after-free no componente USB do Google Chrome para Mac, em versões anteriores à 150.0.7871.47, poderia permitir que um invasor remoto que já tivesse comprometido o processo renderer tentasse uma fuga do sandbox por meio de uma página HTML criada para esse fim. O registro indica pontuação base CVSS 3.1 de 9.6 e informa que o Chromium classifica o problema como Alto. Não há exploração confirmada nas fontes consultadas, e a CVE não consta no catálogo CISA KEV.

A CVE-2026-13934 afeta o Dawn, componente do Google Chrome no Android anterior à versão 150.0.7871.47. Um atacante remoto que já tivesse comprometido o processo renderer poderia, potencialmente, escapar do sandbox por meio de uma página HTML elaborada. A pontuação CVSS 3.1 de 9.6 é crítica, e o registro não mostra inclusão no KEV nem exploração confirmada.

A CVE-2026-41901 afeta o Thymeleaf, um motor de templates Java do lado do servidor, em versões anteriores à 3.1.5.RELEASE. O registro descreve um bypass de segurança na execução de expressões que pode permitir Server-Side Template Injection quando valores não sanitizados são usados em contextos com sandbox nos templates. O aviso do GitHub classifica a severidade como crítica, com CVSS 3.1 de 9.0, e o registro informa que a correção está na versão 3.1.5.RELEASE.

A CVE-2020-37168 afeta o Ecommerce Systempay 1.0 e está classificada como CWE-328 no registro. Segundo a descrição, a chave secreta de produção de 16 caracteres usada para assinar dados de pagamento pode ser recuperada por força bruta, o que poderia permitir assinaturas de pagamento forjadas e alteração de valores de transação. O registro informa CVSS 3.1 9.8 (Crítico) e CVSS 4.0 9.3, e não há exploração confirmada no catálogo KEV da CISA.

Clusters do Google Cloud AlloyDB for PostgreSQL criados via Terraform ou API REST antes de 2025-11-03 podiam receber uma senha administrativa padrão insegura. O registro indica pontuação CVSS 4.0 de 9,2 (crítica), e não há exploração confirmada nas fontes consultadas. Recomenda-se verificar e trocar as credenciais administrativas dos clusters potencialmente afetados.

As versões do obsidian-tc anteriores à 1.3.1 permitem que qualquer token válido selecione outro vault configurado por meio do valor input.vault e leia, escreva ou apague seu conteúdo pelas ferramentas afetadas. O CNA classifica a falha como crítica, com pontuação base CVSS 3.1 de 9.9, e o registro indica a versão 1.3.1 como correção. O catálogo KEV da CISA não lista esta CVE e não há exploração confirmada nas fontes consultadas.

A CVE-2026-13878 é uma falha do tipo use-after-free no componente Bluetooth do Google Chrome para Mac, descrita como capaz de permitir que um atacante remoto que já tenha comprometido o processo renderer potencialmente escape do sandbox por meio de uma página HTML criada. O registro indica pontuação CVSS de 9,6 e que versões anteriores à 150.0.7871.47 são afetadas. Não há exploração confirmada nas fontes consultadas, e a CVE não consta no catálogo KEV da CISA.

A CVE-2026-13780 é uma falha de validação insuficiente de entrada no ANGLE, componente gráfico do Google Chrome, em versões anteriores à 150.0.7871.47. O registro descreve um possível escape do sandbox que exige um atacante que já tenha comprometido o processo de renderização e uma página HTML elaborada. As pontuações da NVD e do CISA-ADP são 9.6 (CVSS 3.1), mas nenhuma exploração confirmada aparece nas fontes consultadas.

A CVE-2026-13785 é uma falha de use-after-free no componente Bluetooth do Google Chrome para macOS, classificada como CWE-416. Segundo o registro, um atacante remoto poderia potencialmente escapar da sandbox por meio de uma página HTML especialmente preparada, caso convença um usuário a executar gestos específicos na interface. A NVD atribui CVSS 3.1 de 9.6, e nenhuma exploração confirmada aparece nas fontes consultadas.

Um use-after-free (CWE-416) no componente Device do Google Chrome no Windows é descrito como possível causa de fuga do sandbox por um atacante que já tenha comprometido o processo renderer. O registro indica como afetadas as versões anteriores à 150.0.7871.47 e informa pontuação CVSS 3.1 de 9.6. Não há exploração confirmada nas fontes consultadas, e a CVE não consta no catálogo KEV da CISA.

A CVE-2026-65162 afeta o NVIDIA AIStore para Linux e envolve uma API legada de inicialização de PodSpec do Kubernetes usada por ETL, que pode aceitar configurações de namespace de host e de segurança de contêiner enviadas remotamente. O registro classifica a falha como crítica, com pontuação CVSS 3.1 de 10, e não lista versão corrigida nas fontes analisadas. Não há exploração confirmada no mundo real nas fontes consultadas.

A CVE-2026-43900 é uma falha crítica de Cross-Site Scripting no DeepChat, uma plataforma de agentes de IA de código aberto, que afeta versões anteriores à v1.0.4-beta.1. O sanitizador de SVG remove protocolos javascript: com expressões regulares de texto simples e não considera a decodificação de entidades HTML antes da renderização com v-html do Vue. O aviso informa que a correção está na v1.0.4-beta.1, e as fontes consultadas não mostram exploração confirmada.

DBIx::QuickORM para Perl, em versões anteriores à 0.000026, pode permitir injeção de SQL porque identificadores SQL fornecidos pelo chamador são inseridos sem citação. O registro classifica a falha como crítica, com pontuação base CVSS 3.1 de 9.8, e a associa ao CWE-89. Não há exploração confirmada nas fontes consultadas, e a CVE não consta no catálogo KEV da CISA.