Carregando catálogo de vulnerabilidades
Inteligência de ameaças
CVEs públicas com evidências atuais de exploração, sinais de risco e ferramentas defensivas ou de pesquisa relacionadas.
RSS de exploits| CVE e título | Evidências / datas | CVSS | EPSS | KEV | Fornecedor / produto | Exploits | Atualizado |
|---|---|---|---|---|---|---|---|
| CVE-2026-111497Gravação fora dos limites no decodificador Brotli do Google | Evidência 24 de out. de 2026Publicado 22 de out. de 2026 | 9,2AltoCrítico | 0,5%Baixo | — | GoogleBrotli | 1 | 24 de out. de 2026 |
| CVE-2026-83548Uma vulnerabilidade de SSRF pré-autenticação existe na interface Work Place do SMA1000 Appliance devido a um caminho de acesso alternativo não intencional.... | Evidência 2 de set. de 2026Publicado 1 de set. de 2026 | 10,0AltoCrítico | 8,0%Baixo | KEV | SonicWallSMA1000 | 42 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 3 de set. de 2026 |
|---|
| CVE-2026-48909Extensões Joomla - joomshaper.com - Injeção de Objeto PHP na extensão SP LMS para Joomla < 4.1.4 | Evidência 6 de jul. de 2026Publicado 20 de jun. de 2026 | 9,5AltoCrítico | 4,9%Baixo | — | joomshaper.netSP LMS extension for Joomla | 51 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2026-4480Samba: samba: execução remota de código no subsistema de impressão por meio de descrição de trabalho não escapada | Evidência 8 de ago. de 2026Publicado 26 de mai. de 2026 | 9,8AltoCrítico | 13,9%Moderado | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2026-44578Next.js: Falsificação de solicitação do lado do servidor em aplicações que usam upgrades WebSocket | Evidência 8 de ago. de 2026Publicado 13 de mai. de 2026 | 8,6AltoAlto | 1,9%Baixo | — | vercelnext.js | 101 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2026-39987marimo Afetado por Execução Remota de Código Pré-Autenticação via Bypass de Autenticação do WebSocket do Terminal | Evidência 23 de abr. de 2026Publicado 9 de abr. de 2026 | 9,3AltoCrítico | 37,9%Moderado | KEV | marimo-teammarimo | 241 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 3 de set. de 2026 |
|---|
| CVE-2026-39363Vite Afetado por Leitura Arbitrária de Arquivos via WebSocket do Servidor de Desenvolvimento do Vite | Evidência 24 de ago. de 2026Publicado 7 de abr. de 2026 | 8,2AltoAlto | 2,6%Baixo | — | vitejsvite, vite-plus | 62 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 24 de ago. de 2026 |
|---|
| CVE-2026-33453Apache Camel: Injeção de Parâmetro de Consulta URI CoAP em Cabeçalho de Exchange no camel-coap Permite Execução Remota de Código Pré-Autenticação em Pacote Único | Evidência 6 de ago. de 2026Publicado 27 de abr. de 2026 | 10,0AltoCrítico | 7,2%Baixo | — | Apache Software FoundationApache Camel | 31 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 6 de ago. de 2026 |
|---|
| CVE-2026-27886Strapi pode vazar dados sensíveis por meio de filtragem relacional devido à falta de sanitização de consultas | Evidência 8 de ago. de 2026Publicado 14 de mai. de 2026 | 9,2AltoCrítico | 2,5%Baixo | — | strapistrapi | 41 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2026-15409Vulnerabilidade de Server-Side Request Forgery em Appliances SonicWall SMA1000 | Evidência 14 de jul. de 2026Publicado 14 de jul. de 2026 | 10,0AltoCrítico | 6,8%Baixo | KEV | SonicWallSMA1000 | 62 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 2 de set. de 2026 |
|---|
| CVE-2024-47176cups-browsed liga-se a INADDR_ANY:631, confiando em qualquer pacote de qualquer origem | Evidência 8 de ago. de 2026Publicado 26 de set. de 2024 | 5,3ModeradoMédio | 50,6%Alto | — | OpenPrintingcups-browsed | 183 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2023-45249Vulnerabilidade de Senha Padrão Insegura no Acronis Cyber Infrastructure (ACI) | Evidência 29 de jul. de 2024Publicado 24 de jul. de 2024 | 9,8AltoCrítico | 53,3%Alto | KEV | AcronisAcronis Cyber Infrastructure | 22 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 2 de set. de 2026 |
|---|
| CVE-2023-34039Aria Operations for Networks contém uma vulnerabilidade de bypass de autenticação devido à falta de geração de chaves criptográficas exclusivas. Um agente... | Evidência 8 de ago. de 2026Publicado 29 de ago. de 2023 | 9,8AltoCrítico | 67,2%Alto | — | n/aAria Operations for Networks | 72 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2021-27877Vulnerabilidade de Autenticação Impropria no Veritas Backup Exec Agent | Evidência 7 de abr. de 2023Publicado 1 de mar. de 2021 | 9,8AltoCrítico | 64,9%Alto | KEV | n/an/a | 42 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 2 de set. de 2026 |
|---|
| CVE-2020-14644Vulnerabilidade de Execução Remota de Código no Oracle WebLogic Server | Evidência 18 de set. de 2024Publicado 15 de jul. de 2020 | 9,8AltoCrítico | 94,5%Alto | KEV | Oracle CorporationWebLogic Server | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 2 de set. de 2026 |
|---|
| CVE-2019-6443Foi descoberto um problema no NTPsec antes da versão 1.1.3. Devido a um bug em ctl_getitem, há uma leitura além dos limites (over-read) de buffer baseado em... | Evidência 16 de jan. de 2019Publicado 16 de jan. de 2019 | 9,1AltoCrítico | 66,9%Alto | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2018-8011mod_md, DoS via Coredumps on specially crafted requestssubstituição em inglês | Evidência —Publicado 18 de jul. de 2018 | 7,5AltoAlto | 55,6%Alto | — | Apache Software FoundationApache HTTP Server | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 16 de set. de 2024 |
|---|
| CVE-2026-42167mod_sql no ProFTPD anterior a 1.3.9a permite que atacantes remotos executem código arbitrário por meio de um nome de usuário, em cenários onde há registro... | Evidência 25 de ago. de 2026Publicado 28 de abr. de 2026 | 8,1AltoAlto | 7,3%Baixo | — | ProFTPDProFTPD | 81 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 29 de ago. de 2026 |
|---|
| CVE-2026-23829Mailpit tem Injeção de Cabeçalho SMTP via Bypass de Regex | Evidência 25 de ago. de 2026Publicado 18 de jan. de 2026 | 5,3ModeradoMédio | 1,4%Baixo | — | axllentmailpit | 31 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 25 de ago. de 2026 |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series Devicessubstituição em inglês | Evidência —Publicado 31 de jul. de 2025 | 9,3AltoCrítico | 1,3%Baixo | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 15 de ago. de 2025 |
|---|
| CVE-2025-25256Uma vulnerabilidade de neutralização inadequada de elementos especiais usados em um comando do sistema operacional ('Injeção de Comando no SO') [CWE-78] no... | Evidência 28 de ago. de 2026Publicado 12 de ago. de 2025 | 9,8AltoCrítico | 65,3%Alto | — | FortinetFortiSIEM | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 28 de ago. de 2026 |
|---|
| CVE-2024-54772Foi descoberto um problema no serviço Winbox do MikroTik RouterOS, versão de longo prazo v6.43.13 até v6.49.13 e versão estável v6.43 até v7.17.2. Uma... | Evidência 8 de ago. de 2026Publicado 11 de fev. de 2025 | 5,4ModeradoMédio | 1,3%Baixo | — | n/an/a | 31 Evidências de repositóriosEvidência observada: 13 de out. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...substituição em inglês | Evidência —Publicado 29 de nov. de 2024 | 7,5AltoAlto | 2,2%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 3 de nov. de 2025 |
|---|
| CVE-2024-48208pure-ftpd anterior à versão 1.0.52 é vulnerável a Buffer Overflow. Há uma leitura fora dos limites na função domlsd() do arquivo ls.c. | Evidência 4 de ago. de 2026Publicado 24 de out. de 2024 | 8,6AltoAlto | 1,6%Baixo | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 4 de ago. de 2026 |
|---|
| CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.substituição em inglês | Evidência —Publicado 22 de dez. de 2023 | 7,5AltoAlto | 4,2%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 3 de nov. de 2025 |
|---|
| CVE-2023-22629Foi descoberto um problema no TitanFTP até a versão 1.94.1205. A função move-file tem uma vulnerabilidade de path traversal no parâmetro newPath. Um... | Evidência 6 de abr. de 2023Publicado 14 de fev. de 2023 | 8,8AltoAlto | 12,3%Moderado | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2022-31793do_request em request.c no muhttpd antes da versão 1.1.7 permite que atacantes remotos leiam arquivos arbitrários ao construir uma URL com um único... | Evidência 5 de ago. de 2026Publicado 4 de ago. de 2022 | 7,5AltoAlto | 17,7%Moderado | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 5 de ago. de 2026 |
|---|
| CVE-2021-44521Execução remota de código para UDFs com script | Evidência 8 de ago. de 2026Publicado 11 de fev. de 2022 | 9,1AltoCrítico | 57,5%Alto | — | Apache Software FoundationApache Cassandra | 31 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...substituição em inglês | Evidência —Publicado 5 de set. de 2021 | 7,5AltoAlto | 4,3%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 4 de nov. de 2025 |
|---|
| CVE-2021-3122CMCAgent no NCR Command Center Agent 16.3 em servidores Aloha POS/BOH permite o envio de um parâmetro runCommand (dentro de um documento XML enviado à porta... | Evidência 8 de ago. de 2026Publicado 7 de fev. de 2021 | 9,8AltoCrítico | 87,3%Alto | — | n/an/a | 32 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.substituição em inglês | Evidência —Publicado 22 de ago. de 2023 | 7,5AltoAlto | 3,2%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 3 de out. de 2024 |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...substituição em inglês | Evidência —Publicado 26 de fev. de 2020 | 7,5AltoAlto | 6,0%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 4 de ago. de 2024 |
|---|
| CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.substituição em inglês | Evidência —Publicado 26 de dez. de 2020 | 7,5AltoAlto | 4,5%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 4 de ago. de 2024 |
|---|
| CVE-2020-11981Foi encontrado um problema no Apache Airflow versões 1.10.10 e anteriores. Ao usar o CeleryExecutor, se um atacante conseguir se conectar diretamente ao... | Evidência 14 de ago. de 2026Publicado 16 de jul. de 2020 | 9,8AltoCrítico | 36,8%Moderado | — | Apache Software FoundationApache Airflow | 32 Evidências de repositóriosEvidência observada: 25 de set. de 2026 | 14 de ago. de 2026 |
|---|
| CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.substituição em inglês | Evidência —Publicado 31 de dez. de 2019 | 7,5AltoAlto | 4,4%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 5 de ago. de 2024 |
|---|
| CVE-2019-18217ProFTPD before 1.3.6b and 1.3.7rc before 1.3.7rc2 allows remote unauthenticated denial-of-service due to incorrect handling of overly long commands because...substituição em inglês | Evidência —Publicado 21 de out. de 2019 | 7,5AltoAlto | 20,3%Moderado | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 5 de ago. de 2024 |
|---|
| CVE-2018-2893Vulnerabilidade no componente Oracle WebLogic Server do Oracle Fusion Middleware (subcomponente: WLS Core Components). As versões suportadas afetadas são... | Evidência 7 de ago. de 2026Publicado 18 de jul. de 2018 | 9,8AltoCrítico | 70,3%Alto | — | Oracle CorporationWebLogic Server | 121 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 7 de ago. de 2026 |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.substituição em inglês | Evidência —Publicado 28 de jan. de 2015 | 5,0ModeradoMédio | 6,8%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 6 de ago. de 2024 |
|---|
| CVE-2014-1843Vulnerabilidade de travessia de diretório na interface web do Titan FTP Server anterior à versão 10.40 build 1829 permite que atacantes remotos obtenham as... | Evidência 11 de fev. de 2014Publicado 29 de abr. de 2014 | 5,0ModeradoMédio | 4,5%Baixo | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2014-1842Vulnerabilidade de travessia de diretório na interface web do Titan FTP Server antes da versão 10.40 build 1829 permite que atacantes remotos listem todos... | Evidência 11 de fev. de 2014Publicado 29 de abr. de 2014 | 5,0ModeradoMédio | 5,0%Baixo | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2014-1841Vulnerabilidade de travessia de diretório na interface web do Titan FTP Server anterior à versão 10.40 build 1829 permite que atacantes remotos copiem a... | Evidência 11 de fev. de 2014Publicado 29 de abr. de 2014 | 5,0ModeradoMédio | 4,7%Baixo | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...substituição em inglês | Evidência —Publicado 4 de nov. de 2011 | 3,6BaixoBaixo | 0,6%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 6 de ago. de 2024 |
|---|
| CVE-2010-3867Multiple directory traversal vulnerabilities in the mod_site_misc module in ProFTPD before 1.3.3c allow remote authenticated users to create directories,...substituição em inglês | Evidência —Publicado 9 de nov. de 2010 | 7,1AltoAlto | 7,6%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 7 de ago. de 2024 |
|---|
| CVE-2009-0884Buffer overflow in FileZilla Server before 0.9.31 allows remote attackers to cause a denial of service via unspecified vectors related to SSL/TLS packets.substituição em inglês | Evidência —Publicado 12 de mar. de 2009 | 4,3ModeradoMédio | 3,4%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 7 de ago. de 2024 |
|---|
| CVE-2008-5281Estouro de buffer baseado em heap no Titan FTP Server 6.05 build 550 permite que atacantes remotos executem código arbitrário por meio de um comando DELE longo. | Evidência 4 de fev. de 2008Publicado 29 de nov. de 2008 | 10,0AltoAlto | 6,4%Baixo | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2008-0702Múltiplos estouros de buffer baseados em heap no Titan FTP Server 6.03 e 6.0.5.549 permitem que atacantes remotos causem uma negação de serviço (falha ou... | Evidência 2 de fev. de 2008Publicado 12 de fev. de 2008 | 9,3AltoAlto | 7,7%Baixo | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2006-6565FileZilla Server anterior à versão 0.9.22 permite que atacantes remotos causem uma negação de serviço (falha) por meio de um argumento curinga nos comandos... | Evidência 11 de dez. de 2006Publicado 15 de dez. de 2006 | 4,0ModeradoMédio | 70,6%Alto | — | n/an/a | 32 Evidências de repositóriosEvidência observada: 25 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2006-2173Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a...substituição em inglês | Evidência —Publicado 4 de mai. de 2006 | 6,4ModeradoMédio | 6,7%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 7 de ago. de 2024 |
|---|
| CVE-2005-0851FileZilla FTP server before 0.9.6, when using MODE Z (zlib compression), allows remote attackers to cause a denial of service (infinite loop) via certain...substituição em inglês | Evidência —Publicado 24 de mar. de 2005 | 5,0ModeradoMédio | 2,2%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 7 de ago. de 2024 |
|---|
| CVE-2005-0850FileZilla FTP server before 0.9.6 allows remote attackers to cause a denial of service via a request for a filename containing an MS-DOS device name such as...substituição em inglês | Evidência —Publicado 24 de mar. de 2005 | 5,0ModeradoMédio | 2,2%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 7 de ago. de 2024 |
|---|