Início / CVEs
Vulnerabilidades exploradas (CISA KEV)
CVEs com exploração confirmada pela CISA (Known Exploited Vulnerabilities), com ação exigida e prazos.
CVE-2025-10035
Crítica · 9.8
KEV Urgente · 83 Exploit público Ransomware CWE-77 18/09/2025
Fortra GoAnywhere MFT Deserialization of Untrusted Data Vulnerability
A deserialization vulnerability in the License Servlet of Fortra's GoAnywhere MFT allows an actor with a validly forged license response signature to deserialize an arbitrary actor-controlled object, possibly leading to command injection.
CVE-2023-0669
Alta · 7.2
KEV Urgente · 86 Exploit público Ransomware CWE-502 06/02/2023
Fortra GoAnywhere MFT: injeção de comando por desserialização
A Fortra (anteriormente, HelpSystems) GoAnywhere MFT sofre de uma vulnerabilidade de injeção de comando pré-autenticação no License Response Servlet, devido à desserialização de um objeto arbitrário controlado pelo atacante. Este problema foi corrigido na versão 7.1.2.