Análises

A CVE-2026-45689 é uma falha crítica no endpoint de token OAuth2 do Rocket.Chat, em que parâmetros de concessão não são validados como strings antes de serem usados em consultas do MongoDB. Segundo o aviso do GitHub, um atacante de rede não autenticado pode obter um token de acesso válido vinculado a um usuário e, se esse usuário for administrador, o token concede amplo acesso administrativo à API. O registro indica pontuação CVSS 3.1 de 9.1, lista as versões corrigidas na descrição e não mostra exploração confirmada no catálogo KEV da CISA.

O StreamRipper32 versão 2.6 é descrito como contendo um estouro de buffer na seção Station/Song, acessível pela entrada SongPattern. O fornecedor do registro, VulnCheck, classifica a falha como crítica com CVSS 3.1 de 9.8, e a descrição afirma que ela poderia potencialmente permitir execução de código arbitrário. O registro não mostra inclusão no KEV, dados de EPSS nem versão corrigida.

A CVE-2020-37074 é um estouro de buffer no Remote Desktop Audit 2.3.0.157, associado pelo registro ao processo de importação de arquivos do Assistente de Adição de Computadores. Segundo o registro, um arquivo elaborado pode contornar o tratamento estruturado de exceções (SEH) e levar à execução de código arbitrário. O registro informa pontuação CVSS 3.1 de 9.8 fornecida pela VulnCheck, mas a CISA KEV não lista a falha e não há exploração confirmada nas fontes consultadas.

A CVE-2026-8666 é uma falha de injeção de comandos do sistema operacional na ação traceroute do Rapid7 InsightConnect Traceroute Plugin em Linux, classificada como CWE-78. O NVD atribui nota 9,8 (CVSS 3.1, crítica), enquanto a CNA Rapid7 atribui 7,7. O registro indica versões afetadas abaixo de 1.0.3 e não mostra exploração nas fontes consultadas.

A CVE-2020-37075 é um estouro de buffer na funcionalidade de importação de arquivos do assistente Add Computers Wizard do LanSend 3.2, que, segundo a CNA, permite a atacantes remotos executar código arbitrário. A CNA atribui severidade crítica, com pontuação CVSS 3.1 de 9,8, e classificação CWE-120. As fontes consultadas não informam versões afetadas ou corrigidas, e a falha não consta no catálogo KEV da CISA.

A CVE-2026-53176 é um underflow de inteiro no código do alvo iSER do kernel Linux (ib_isert). Uma PDU de login menor que o tamanho do cabeçalho iSER pode tornar o tamanho calculado negativo, o que, segundo o registro, leva a uma cópia fora dos limites e à queda do nó alvo. A CNA atribui CVSS v3.1 9.8 (crítico), e o registro lista correções em vários ramos estáveis.

A CVE-2026-53086 é uma condição de corrida (CWE-362) no driver de rede bcmgenet do kernel Linux. O manipulador de timeout interrompia todas as filas de transmissão quando apenas uma expirava, o que podia interferir em filas ainda em funcionamento; a correção reinicia somente a fila afetada. A CNA atribuiu pontuação base CVSS 3.1 de 9.8 (crítica), e o registro não indica inclusão no catálogo KEV.

A CVE-2025-69971 afeta o FUXA v1.2.7, cujo auxiliar de JWT em server/api/jwt-helper.js assina e verifica tokens com um segredo fixo no código, classificado como CWE-798. Segundo o registro, um atacante remoto poderia forjar tokens de administrador e obter acesso administrativo total. A NVD classifica como Crítica, com pontuação CVSS 3.1 de 9.8, e não há exploração confirmada nas fontes consultadas.

O Fast DDS, implementação em C++ do padrão DDS da OMG, apresenta um estouro de buffer no heap no caminho de recepção DATA_FRAG, que pode ser acionado por um único pacote RTPS malformado enviado por um remetente não autenticado. O registro descreve travamento imediato (negação de serviço) e potencial corrupção de memória, tratada como risco de RCE. As versões corrigidas citadas no registro são 3.4.1, 3.3.1 e 2.6.11.

A CVE-2020-37090 afeta o School ERP Pro 1.0, em que o recurso de anexos de mensagens aceita arquivos PHP arbitrários, conforme descrito no registro. A pontuação CVSS 3.1 informada pelo CNA é 9,8 (crítica), e a fraqueza é classificada como CWE-434. Não há exploração confirmada na natureza nas fontes consultadas, e o registro não lista uma versão corrigida.

A CVE-2025-65078 é uma fraqueza de caminho de busca não confiável (CWE-426) no Embedded Solutions Framework de diversos dispositivos Lexmark. O registro consultado informa pontuação CVSS 4.0 de 9.3, com vetor de rede e sem necessidade de privilégios ou interação do usuário. Não há versões afetadas nem correções listadas no registro, por isso o aviso do fabricante deve ser consultado diretamente.

Uma falha corrigida no conntrack do netfilter do kernel Linux permite escrita fora de limites (CWE-787) durante o processamento de SDP pelo helper SIP usado em NAT, conforme relatado pelo KASAN. A CNA atribui pontuação 9.8 (Crítica) no CVSS 3.1, e o registro aponta oito patches em ramos estáveis. Nenhuma exploração ativa confirmada aparece nas fontes consultadas, e a falha não consta no catálogo KEV da CISA.

A CVE-2026-53088 é um erro off-by-one no driver de rede bcmgenet do kernel Linux, em que a limpeza do bloco de controle de transmissão retorna a entrada errada. A CNA atribui pontuação CVSS 3.1 de 9.8, e o registro lista commits de correção upstream em várias ramificações estáveis. O registro não indica inclusão no CISA KEV nem exploração confirmada nas fontes consultadas.

A CVE-2026-53216 afeta o driver de rede mvpp2 do kernel Linux, em que o caminho XDP informa PAGE_SIZE como tamanho de frame mesmo quando o pool de buffers curtos é menor. O registro traz pontuação CVSS 3.1 de 9.8 atribuída pelo CNA e lista sete commits de árvores estáveis como correções. As fontes consultadas não mostram exploração confirmada.

A CVE-2026-1812 é uma fragilidade de path traversal (CWE-22) no bolo-solo até a versão 2.6.4, localizada na função importFromCnblogs do serviço de backup. O registro indica que o ataque pode ser iniciado remotamente, e o NVD atribui pontuação base CVSS 3.1 de 9.8 (Crítica). Nenhuma versão corrigida aparece nas fontes consultadas, e o projeto ainda não havia respondido ao relatório.