Início / CVEs
Vulnerabilidades exploradas (CISA KEV)
CVEs com exploração confirmada pela CISA (Known Exploited Vulnerabilities), com ação exigida e prazos.
CVE-2026-5430
Crítica · 10.0
KEV Alta · 61 Exploit público CWE-347 06/08/2026
WSO2 Múltiplos Produtos: Contorno da Validação de Assinatura JWT
O mecanismo de autenticação JWT aceita tokens assinados com algoritmos diferentes daqueles explicitamente configurados ou suportados. Isso permite que um atacante elabore um JWT com um algoritmo não suportado, que é então validado incorretamente, levando a acesso não autorizado.
A exploração bem-sucedida desta vulnerabilidade pode resultar em acesso não autorizado ao sistema, incluindo o possível comprometimento de contas administrativas e a tomada completa de contas. A pontuação CVSS é ajustada para 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) em implantações de locatário único, refletindo que o impacto fica contido dentro de um único limite de autoridade de segurança.
CVE-2022-29464
Crítica · 9.8
KEV Urgente · 93 Exploit público Ransomware CWE-22 18/04/2022
WSO2 Multiple Products Unrestrictive Upload of File Vulnerability
Certain WSO2 products allow unrestricted file upload with resultant remote code execution. The attacker must use a /fileupload endpoint with a Content-Disposition directory traversal sequence to reach a directory under the web root, such as a ../../../../repository/deployment/server/webapps directory. This affects WSO2 API Manager 2.2.0 up to 4.0.0, WSO2 Identity Server 5.2.0 up to 5.11.0, WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0 and 5.6.0, WSO2 Identity Server as Key Manager 5.3.0 up to 5.11.0, WSO2 Enterprise Integrator 6.2.0 up to 6.6.0, WSO2 Open Banking AM 1.4.0 up to 2.0.0 and WSO2 Open Banking KM 1.4.0, up to 2.0.0.