Início / CVEs
Base de CVEs
Vulnerabilidades publicadas, com severidade, exploração conhecida e fontes oficiais.
CVE-2026-97076
Alta · 7.5
CWE-624 09/10/2026
WordPress WP Rocket plugin < 3.23.5 - Denial of Service Attack vulnerability
Executable Regular Expression Error vulnerability in WP Media WP Rocket wp-rocket allows Code Injection.This issue affects WP Rocket: from n/a before 3.23.5.
CVE-2026-25237
Crítica · 9.8
CWE-624 03/02/2026
PEAR Pearweb: execução de código PHP via modificador /e do preg_replace
O PEAR é um framework e sistema de distribuição para componentes PHP reutilizáveis. Antes da versão 1.33.0, o uso de preg_replace() com o modificador /e no tratamento de atualizações de bugs por e-mail pode permitir execução de código PHP se conteúdo controlado por um atacante alcançar a substituição avaliada. Este problema foi corrigido na versão 1.33.0.