Vulnerabilidades exploradas (CISA KEV)

CVE-2025-62593 Alta · 8.8 KEV Alta · 69 Exploit público CWE-94 26/11/2025

Vulnerabilidade de Injeção de Código no Ray-Project Ray

O Ray é um mecanismo de computação para IA. Antes da versão 2.52.0, desenvolvedores que trabalham com o Ray como ferramenta de desenvolvimento podem ser explorados por meio de uma vulnerabilidade crítica de RCE, explorável via Firefox e Safari. A falha decorre de uma proteção insuficiente contra ataques baseados em navegador, já que a defesa atual usa o cabeçalho User-Agent que começa com a string “Mozilla” como mecanismo de defesa. Essa defesa é insuficiente porque a especificação fetch permite que o cabeçalho User-Agent seja modificado. Combinada com um ataque de DNS rebinding contra o navegador, a vulnerabilidade pode ser explorada contra um desenvolvedor que executa o Ray e visita, sem perceber, um site malicioso, ou que é exposto a um anúncio malicioso (malvertising). Este problema foi corrigido na versão 2.52.0.

CVE-2025-58360 Crítica · 9.8 KEV Urgente · 83 Exploit público CWE-611 25/11/2025

OSGeo GeoServer: vulnerabilidade XXE no WMS GetMap

GeoServer é um servidor de código aberto que permite aos usuários compartilhar e editar dados geoespaciais. Das versões 2.26.0 até antes da 2.26.2 e antes da 2.25.6, foi identificada uma vulnerabilidade de entidade externa XML (XXE). A aplicação aceita entrada XML por meio de um endpoint específico, /geoserver/wms, na operação GetMap. No entanto, essa entrada não é suficientemente saneada ou restringida, permitindo que um atacante defina entidades externas dentro da requisição XML. Este problema foi corrigido no GeoServer 2.25.6, GeoServer 2.26.3 e GeoServer 2.27.0.

CVE-2025-58034 Alta · 7.2 KEV Alta · 68 Exploit público CWE-78 18/11/2025

Fortinet FortiWeb OS Command Injection Vulnerability

An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an authenticated attacker to execute unauthorized code on the underlying system via crafted HTTP requests or CLI commands.

CVE-2025-13223 Alta · 8.8 KEV Alta · 55 CWE-843 17/11/2025

Google Chromium V8 Type Confusion Vulnerability

Type Confusion in V8 in Google Chrome prior to 142.0.7444.175 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)

CVE-2025-64446 Crítica · 9.8 KEV Urgente · 83 Exploit público CWE-23 14/11/2025

Fortinet FortiWeb Path Traversal Vulnerability

A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an attacker to execute administrative commands on the system via crafted HTTP or HTTPS requests.

CVE-2025-62215 Alta · 7.0 KEV Alta · 69 Exploit público CWE-362 11/11/2025

Microsoft Windows Race Condition Vulnerability

Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Kernel allows an authorized attacker to elevate privileges locally.

CVE-2025-60710 Alta · 7.8 KEV Urgente · 71 Exploit público Ransomware CWE-59 11/11/2025

Microsoft Windows Link Following Vulnerability

Improper link resolution before file access ('link following') in Host Process for Windows Tasks allows an authorized attacker to elevate privileges locally.

CVE-2025-12480 Crítica · 9.1 KEV Alta · 67 Exploit público CWE-284 10/11/2025

Gladinet Triofox Improper Access Control Vulnerability

Triofox versions prior to 16.7.10368.56560, are vulnerable to an Improper Access Control flaw that allows access to initial setup pages even after setup is complete.

CVE-2025-64328 Alta · 7.2 KEV Urgente · 76 Exploit público CWE-78 07/11/2025

Sangoma FreePBX OS Command Injection Vulnerability

FreePBX Endpoint Manager is a module for managing telephony endpoints in FreePBX systems. In versions 17.0.2.36 and above before 17.0.3, the filestore module within the Administrative interface is vulnerable to a post-authentication command injection by an authenticated known user via the testconnection -> check_ssh_connect() function. An attacker can leverage this vulnerability to obtain remote access to the system as an asterisk user. This issue is fixed in version 17.0.3.

CVE-2023-43000 Alta · 8.8 KEV Alta · 55 CWE-416 05/11/2025

Apple Multiple products Use-After-Free Vulnerability

A use-after-free issue was addressed with improved memory management. This issue is fixed in macOS Ventura 13.5, iOS 16.6 and iPadOS 16.6, Safari 16.6, iOS 15.8.7 and iPadOS 15.8.7. Processing maliciously crafted web content may lead to memory corruption.

CVE-2025-11953 Crítica · 9.8 KEV Urgente · 73 Exploit público CWE-78 03/11/2025

Injeção de Comando do Sistema Operacional no Metro do React Native Community CLI

O Metro Development Server, aberto pelo React Native Community CLI, se vincula a interfaces externas por padrão. O servidor expõe um endpoint vulnerável a injeção de comando do sistema operacional. Isso permite que atacantes de rede não autenticados enviem uma requisição POST ao servidor e executem executáveis arbitrários. No Windows, os atacantes também podem executar comandos de shell arbitrários com argumentos totalmente controlados.