Análises

O PEAR Pearweb em versões anteriores à 1.33.0 usa preg_replace() com o modificador /e no tratamento de e-mails de atualização de bugs. Se conteúdo controlado por um atacante chegar à substituição avaliada, pode haver execução de código PHP, e o aviso informa correção na versão 1.33.0. O NVD classifica a severidade como crítica (9.8, CVSS 3.1), e nenhuma exploração confirmada aparece nas fontes consultadas.

A CVE-2026-53246 é uma falha crítica de escrita fora dos limites (CWE-787) no código SCTP do kernel Linux. O CNA atribuiu nota 9,8 pelo CVSS 3.1, e o registro indica que a falta de validação do tamanho de um chunk INIT em cache pode levar a leituras fora dos limites e corrupção de memória. As fontes consultadas não mostram exploração confirmada.

As versões do Cacti 1.2.30 e anteriores são afetadas por uma falha de injeção de comando do sistema operacional (CWE-78), causada pela ausência de sanitização na função escape_command(). O problema foi corrigido na versão 1.2.31; o NVD classifica a severidade com 9.8 no CVSS 3.1, enquanto o CNA do GitHub atribui 8.6 no CVSS 4.0. A vulnerabilidade não consta no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas.

A CVE-2020-37071 afeta o Plugin vCard do CraftCMS 3 versão 1.0.0 e está classificada como CWE-502 (desserialização de dados não confiáveis). O registro descreve execução arbitrária de código PHP sem autenticação pela funcionalidade de download de vCard do plugin, com pontuação CVSS 3.1 crítica de 9.8. O registro não traz dados de versões afetadas ou corrigidas, e nenhuma exploração confirmada aparece nas fontes consultadas.

Versões do PEAR Pearweb anteriores à 1.33.0 contêm uma falha de injeção de SQL não autenticada (CWE-89) em um endpoint de pacotes que aceita um valor de versão. O registro informa que atacantes remotos podem executar SQL arbitrário, e o problema foi corrigido na 1.33.0. O CVE não consta no catálogo KEV da CISA e nenhuma exploração confirmada aparece nas fontes consultadas.

A IBM Common Cryptographic Architecture (CCA) nas versões 7.5.52 e 8.4.82 é descrita como vulnerável a um cenário em que um usuário não autenticado pode executar comandos arbitrários com privilégios elevados. A IBM PSIRT atribuiu pontuação CVSS 3.1 de 9.8 (crítica), e o registro associa o problema ao CWE-250. As fontes consultadas não mostram exploração confirmada, e o registro não traz dados de versões afetadas nem de correção.

A CVE-2020-37069 é um estouro de buffer clássico (CWE-120) no comando NLST do Konica Minolta FTP Utility versão 1.0, conforme descrito no registro fornecido pela VulnCheck. O CNA atribui CVSS 3.1 9,8 (Crítico), e o registro indica possível negação de serviço e possível execução de código não autorizado. Não há listagem no KEV nem exploração confirmada nas fontes consultadas, e o registro não informa versão corrigida.

As versões do GLPI a partir da 11.0.0 até antes da 11.0.5 contêm uma falha de server-side request forgery (SSRF) no recurso Webhook, que pode ser acionada por um administrador do GLPI. A NVD atribui nota 9.1 pelo CVSS 3.1, e a descrição informa que o problema foi corrigido na 11.0.5. Nenhuma exploração confirmada aparece nas fontes consultadas.

A CVE-2026-53225 é uma falha no tratamento de parâmetros de endereço ASCONF do SCTP no kernel Linux, que pode causar leitura de memória não inicializada. O CNA atribui nota 9.1 (Crítica) no CVSS 3.1, e o registro aponta correções em vários branches estáveis do kernel. Não há exploração confirmada nas fontes consultadas.

O subsistema TCP do kernel Linux apresenta um subfluxo na contagem de referências de soquetes de requisição em reqsk_queue_hash_req(), classificado como CWE-416 Use After Free e avaliado com pontuação 9.8 (Crítica) pela CNA. A correção upstream envolve a configuração do temporizador e a inicialização das referências com seções de preempção desabilitada aninhadas. As faixas afetadas listadas são 6.12 até antes de 7.0.13 e 7.1-rc1 até 7.1-rc6.

A CVE-2026-25115 afeta versões do n8n anteriores à 2.4.8 e permite que um usuário autenticado saia do sandbox Python usado pelo nó Python Code. A NVD atribui nota 9.9 pelo CVSS 3.1 e o CNA GitHub atribui 9.4 pelo CVSS 4.0. A correção está na versão 2.4.8 e não há exploração confirmada nas fontes consultadas.

O FUXA 1.2.7 inicia com a autenticação desabilitada, pois a flag 'secureEnabled' está comentada por padrão em server/settings.default.js. Segundo o registro da CNA, atacantes remotos não autenticados poderiam acessar endpoints sensíveis da API, modificar projetos e controlar equipamentos industriais. A CNA atribuiu pontuação CVSS 3.1 de 9.3 (crítica), e nenhuma versão corrigida consta nas fontes consultadas.

A CVE-2025-64712 é uma vulnerabilidade de path traversal na função partition_msg da biblioteca de código aberto Unstructured, que afeta versões anteriores à 0.18.18. Segundo o registro, um arquivo MSG malicioso com anexos pode ser usado para gravar ou sobrescrever arquivos arbitrários no sistema de arquivos. A correção está disponível na versão 0.18.18, e o registro classifica a falha como crítica, com CVSS 3.1 de 9.8.

Versões do Rocket.Chat anteriores às releases corrigidas contêm uma falha de injeção NoSQL no manipulador de login CAS, classificada como crítica pelo GitHub Security Advisories com pontuação CVSS 3.1 de 9.1. Segundo o registro, um atacante não autenticado pode obter um token de autenticação válido de um usuário que esteja fazendo login via CAS ou SAML SSO ao mesmo tempo, e uma vítima administradora poderia levar ao comprometimento total da instância. A atualização para uma versão corrigida é a principal medida de remediação.

A CVE-2026-8592 é uma falha de injeção de comando do sistema operacional na ação process_string do Rapid7 InsightConnect AWK Plugin em Linux, conforme descrito no registro. O NVD atribui pontuação base CVSS 3.1 de 9,8 (crítica), enquanto o CNA informa 7,7. A faixa afetada indica versões anteriores à 1.2.2, e nenhuma exploração confirmada aparece nas fontes consultadas.