Análises

Uma correção no driver de rede mvpp2 do kernel Linux trata um caso em que um buffer de recepção podia voltar ao gerenciador de buffers do hardware depois de já ter sido entregue ao XDP ou a uma skb. Segundo o registro, isso pode permitir que o hardware grave por DMA em memória que o anel RX já não possui. A CNA atribui pontuação CVSS 3.1 de 9.8 (crítica), e o registro lista commits de correção para várias ramificações estáveis.

A CVE-2026-25150 é uma falha de poluição de protótipo (CWE-1321) na função formToObj() do middleware @builder.io/qwik-city, em versões do Qwik anteriores à 1.19.0. Segundo o registro, atacantes não autenticados podem explorá-la por meio de requisições HTTP POST elaboradas, com possíveis efeitos como escalonamento de privilégios, bypass de autenticação ou negação de serviço. A correção está disponível na 1.19.0, e o registro não a lista no catálogo KEV da CISA.

Versões do Langroid anteriores à 0.59.32 contêm um bypass da correção anterior (CVE-2025-46724) para injeção de código na ferramenta pandas_eval usada pelo TableChatAgent. A NVD classifica a falha com CVSS 3.1 9.6 (crítica), e a correção do fabricante está na versão 0.59.32. Não há exploração confirmada nas fontes consultadas e a CVE não consta no catálogo KEV da CISA.

A CVE-2026-52811 afeta o Gogs, serviço Git autohospedado, em versões anteriores à 0.14.3. A função de upload de arquivos de repositório verifica symlinks apenas no componente final do caminho, diferentemente de funções irmãs, o que permite gravações fora do diretório pretendido. O CNA classifica a severidade como crítica (CVSS 4.0, pontuação 9), a correção está na 0.14.3 e o catálogo KEV da CISA não lista esta vulnerabilidade.

O School ERP Pro 1.0 contém uma falha de injeção SQL no parâmetro es_messagesid, acessível por requisições GET. O NVD atribui pontuação 9.8 pelo CVSS 3.1 e classifica a falha como CWE-89. O catálogo CISA KEV não a lista, e o registro não informa correção do fornecedor.

A CVE-2025-59818 é uma falha de injeção de comandos (CWE-77) no firmware Zenitel Tcis-3 em versões anteriores à 9.2.3.3, conforme o registro. A descrição indica que um usuário autenticado pode executar comandos arbitrários no sistema subjacente por meio do nome de um arquivo enviado. A NVD atribui nota 9.8 (CVSS 3.1) e o CNA atribui nota 10, mas o registro não informa versão corrigida nem exploração confirmada.

Versões do Rocket.Chat anteriores às correções podem aceitar um endereço de e-mail fornecido na requisição quando o token de identidade da Apple não contém um, o que o aviso relaciona a tomada de conta. A CNA classifica o problema como crítico, com pontuação CVSS 4.0 de 9.3, e a CWE associada é a CWE-287 (Autenticação Inadequada). O registro não indica inclusão no catálogo CISA KEV nem exploração confirmada nas fontes consultadas.

A CVE-2020-37068 é um estouro de buffer clássico (CWE-120) no comando LIST do Konica Minolta FTP Utility 1.0, segundo o registro da VulnCheck. O registro informa que a falha pode sobrescrever registradores do sistema, derrubar o servidor FTP e, potencialmente, permitir execução de código não autorizado. A pontuação base CVSS 3.1 é 9.8 (crítica), e nenhuma exploração confirmada aparece nas fontes consultadas.

A CVE-2026-13032 é uma falha de uso após liberação (CWE-416) no componente WebGL do Google Chrome para Android anterior à versão 149.0.7827.197. Segundo o CNA, o Google, um atacante remoto poderia potencialmente escapar da sandbox por meio de uma página HTML criada, com pontuação CVSS 3.1 base de 9,6. Nas fontes consultadas não há exploração confirmada, e o registro não indica inclusão no catálogo KEV da CISA.

As versões do SiYuan anteriores à 3.7.0 renderizam sem escape alguns valores de células de visualização de atributos (banco de dados), permitindo XSS armazenado. Segundo o registro, no cliente desktop Electron, com integração Node habilitada, isso pode se estender à execução de código no sistema hospedeiro. A correção indicada está na versão 3.7.0.

A CVE-2026-25240 é uma falha de injeção de SQL no projeto PEAR Pearweb, que afeta versões anteriores à 1.33.0. O problema ocorre em user::maintains() quando filtros de funções são enviados como array e inseridos em uma cláusula IN. O registro indica que a correção está na versão 1.33.0, e a NVD classifica a severidade como 9.8 pelo CVSS 3.1.

O código de desempacotamento de cookies SCTP do kernel Linux não valida totalmente o comprimento do chunk INIT incorporado, o comprimento da lista de endereços brutos nem os cabeçalhos dos parâmetros de endereço, o que pode causar leituras fora dos limites (CWE-125). O CNA atribuiu pontuação CVSS 3.1 de 9.1, com vetor de rede e sem necessidade de privilégios ou interação do usuário. O registro não indica inclusão no KEV nem exploração confirmada nas fontes consultadas.

A CVE-2026-53010 é um use-after-free (CWE-416) no servidor SMB ksmbd do kernel Linux, causado pela liberação antecipada de uma referência a descritor de arquivo durável durante a reconexão em smb2_open. O CNA atribuiu pontuação base CVSS 3.1 de 9.8 (crítica), com vetor de rede, sem privilégios e sem interação do usuário. As fontes consultadas não confirmam exploração ativa.

A CVE-2020-37080 é uma fragilidade de exclusão de arquivos no componente de administração print_layout.php do webTareas 2.0.p8, classificada como CWE-73. A VulnCheck, CNA responsável, informa pontuação CVSS 3.1 de 9.8 (crítica), e o registro não indica exploração confirmada no catálogo KEV nem dados de versão corrigida.

O provedor de serviço SAML do Rocket.Chat ignora a validação de assinatura tanto da SAML Response quanto da Assertion quando o campo de certificado do IdP está vazio, que é o estado padrão. O registro atribui CVSS 4.0 9.3 (crítico) e CWE-347, e informa que a falha está corrigida na 8.5.0 e em outros ramos. O registro não mostra inclusão no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.