Análises

A CVE-2026-13797 é uma falha de validação inadequada de entrada (CWE-20) no componente Chromecast do Google Chrome em versões anteriores à 150.0.7871.47. Um atacante remoto que já tenha comprometido o processo de renderização poderia, potencialmente, escapar do sandbox por meio de uma página HTML especialmente elaborada. O CNA atribui pontuação CVSS 3.1 de 9.6 (Crítica), e não há exploração confirmada nas fontes consultadas.

A CVE-2026-45091 afeta o modo enterprise do sealed-env, uma biblioteca de gerenciamento de segredos para Node.js e Java/Spring Boot. As versões 0.1.0-alpha.1 até 0.1.0-alpha.3 incluíam o segredo TOTP literal do operador no payload JWS de cada token de desselagem, e esse payload é codificado em base64, não criptografado. O registro indica correção na versão 0.1.0-alpha.4 e pontuação CVSS 3.1 de 9,1 atribuída pelo CNA do GitHub.

A IBM divulgou uma fraqueza de path traversal (CWE-22) no DataStage do Cloud Pak for Data na versão 5.4.0.0. O registro descreve validação inadequada de caminhos, que poderia permitir a um atacante remoto autenticado executar código arbitrário, com pontuação CVSS 3.1 informada de 9.6. Não há inclusão no catálogo KEV nem exploração confirmada nas fontes consultadas.

As versões 0.9.0 até 0.9.6 do Relay Server apresentam um bypass de autenticação nos endpoints WebSocket de múltiplos documentos, em que conexões sem o parâmetro token eram tratadas como tendo permissões plenas no servidor. Um atacante de rede não autenticado que conheça ou adivinhe um ID de documento pode ler ou modificar o conteúdo dos documentos. O registro indica que a falha está corrigida na versão 0.9.7.

A CVE-2026-42196 é uma falha de path traversal (CWE-22) no S3FileMiddleware do django-s3file, uma biblioteca de upload de arquivos para Django e Amazon S3, nas versões anteriores à 7.0.2. O CNA do GitHub a classificou com nota 9.9, crítica, pelo CVSS v4.0, e o registro afirma que a correção está na 7.0.2. Não aparece exploração confirmada nas fontes consultadas, e o registro não indica inclusão no catálogo KEV da CISA.

A CVE-2026-13883 é uma falha de confusão de tipo no componente gráfico ANGLE do Google Chrome, descrita como capaz de permitir, potencialmente, que um atacante remoto escape do sandbox por meio de uma página HTML manipulada. O registro atribui pontuação CVSS 3.1 de 9.6 (crítica) e indica que o Chromium classifica a severidade de segurança como Média. Não há exploração confirmada nas fontes consultadas.

A CVE-2026-13901 afeta versões do Google Chrome anteriores à 150.0.7871.47. O registro descreve aplicação insuficiente de política no componente Serial, que poderia permitir a um atacante remoto, já com o processo de renderização comprometido, potencialmente escapar do sandbox por meio de uma página HTML elaborada. Não há exploração confirmada nas fontes consultadas.

Uma falha de use-after-free no componente GPU do Google Chrome anterior à versão 150.0.7871.47 pode permitir que um atacante remoto que já tenha comprometido o processo renderer tente escapar do sandbox por meio de uma página HTML especialmente construída. O registro classifica a severidade como crítica, com CVSS 3.1 de 9.6, enquanto a Chromium indica severidade de segurança Alta. Não há exploração confirmada nas fontes consultadas e o CVE não consta no catálogo KEV da CISA.

A CVE-2026-85947 é uma falha crítica de autorização (CWE-269) em determinadas operações de gerenciamento de forests do Progress MarkLogic Server. O registro informa pontuação CVSS 3.1 de 9.9 e descreve um atacante remoto com privilégio de gerenciamento de forests criando uma conta de administrador persistente e não autorizada. Não há exploração confirmada nas fontes consultadas, e o registro não lista versões corrigidas.

Uma falha de injeção de código sem autenticação prévia no assistente de configuração do ChurchCRM, ligada a uma entrada DB_PASSWORD sem sanitização, continua explorável após uma correção incompleta da CVE-2026-39337. A CNA classifica como crítica, com CVSS 3.1 de 10.0, e o registro indica correção na versão 7.3.2. Não há exploração confirmada nas fontes consultadas, e o catálogo KEV da CISA não a lista.

A CVE-2026-13880 é uma falha de use-after-free no componente USB do Google Chrome para Mac. Um atacante remoto que já tenha comprometido o processo renderer poderia, em tese, usar uma página HTML elaborada para tentar escapar do sandbox. O CNA e o CISA-ADP atribuem nota 9.6 (Crítica) no CVSS 3.1, enquanto a severidade interna do Chromium é Média, e não há exploração confirmada nas fontes consultadas.

As versões do DevGuard anteriores à 1.2.2 aceitam um cabeçalho X-Admin-Token enviado pelo cliente como identificador do usuário autenticado quando não há cookie de sessão do Kratos. Segundo a descrição do CNA, um atacante não autenticado que conheça ou consiga adivinhar o UUID de identidade de um usuário poderia agir em nome dele, inclusive de administradores ou proprietários de organizações. A correção indicada é atualizar para a versão 1.2.2 ou posterior.

O Gradient 1.1.0 apresenta falha de falta de autenticação (CWE-306). Com GRADIENT_DISCOVERABLE ativo, que é o padrão, qualquer pessoa que alcance o endpoint /proto pode se registrar como worker sem credenciais. O registro indica que a correção está na versão 1.1.1 e informa pontuação CVSS 3.1 de 9.4, mas o CVE não consta no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas.

As versões do fast-jwt anteriores à 6.2.4 podem aceitar JWTs verificados com uma chave HMAC vazia quando o resolvedor de chaves assíncrono da aplicação retorna uma string vazia. As fontes descrevem o problema como bypass crítico de autenticação, com pontuação CVSS 3.1 de 9.1, e a descrição informa que ele está corrigido na versão 6.2.4. Não há exploração confirmada nas fontes consultadas e a CVE não consta no catálogo KEV da CISA.

A CVE-2026-44377 afeta versões do CubeCart anteriores à 6.7.0. Um administrador autenticado pode abusar de uma injeção de template no lado do servidor no motor Smarty para acessar dados sensíveis e executar código no servidor. A descrição informa que a falha está corrigida na 6.7.0, e o registro indica pontuação CVSS 3.1 de 9.1.