Carregando catálogo de vulnerabilidades
Inteligência de ameaças
CVEs públicas com evidências atuais de exploração, sinais de risco e ferramentas defensivas ou de pesquisa relacionadas.
RSS de exploits| CVE e título | Evidências / datas | CVSS | EPSS | KEV | Fornecedor / produto | Exploits | Atualizado |
|---|---|---|---|---|---|---|---|
| CVE-2026-83548Uma vulnerabilidade de SSRF pré-autenticação existe na interface Work Place do SMA1000 Appliance devido a um caminho de acesso alternativo não intencional.... | Evidência 2 de set. de 2026Publicado 1 de set. de 2026 | 10,0AltoCrítico | 8,0%Baixo | KEV | SonicWall |
| 42 Evidências de repositóriosEvidência observada: 26 de set. de 2026 |
| 3 de set. de 2026 |
| CVE-2026-55040Vulnerabilidade de Desvio de Recurso de Segurança do Microsoft SharePoint Server | Evidência 18 de ago. de 2026Publicado 14 de jul. de 2026 | 9,1AltoCrítico | 69,5%Alto | KEV | MicrosoftMicrosoft SharePoint Enterprise Server 2016, Microsoft SharePoint Server 2019, Microsoft SharePoint Server Subscription Edition | 61 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 2 de set. de 2026 |
|---|
| CVE-2026-48909Extensões Joomla - joomshaper.com - Injeção de Objeto PHP na extensão SP LMS para Joomla < 4.1.4 | Evidência 6 de jul. de 2026Publicado 20 de jun. de 2026 | 9,5AltoCrítico | 4,9%Baixo | — | joomshaper.netSP LMS extension for Joomla | 51 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2026-4480Samba: samba: execução remota de código no subsistema de impressão por meio de descrição de trabalho não escapada | Evidência 8 de ago. de 2026Publicado 26 de mai. de 2026 | 9,8AltoCrítico | 13,9%Moderado | — | Red HatRed Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat OpenShift Container Platform 4 | 81 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2026-44578Next.js: Falsificação de solicitação do lado do servidor em aplicações que usam upgrades WebSocket | Evidência 8 de ago. de 2026Publicado 13 de mai. de 2026 | 8,6AltoAlto | 1,9%Baixo | — | vercelnext.js | 101 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2026-39987marimo Afetado por Execução Remota de Código Pré-Autenticação via Bypass de Autenticação do WebSocket do Terminal | Evidência 23 de abr. de 2026Publicado 9 de abr. de 2026 | 9,3AltoCrítico | 37,9%Moderado | KEV | marimo-teammarimo | 241 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 3 de set. de 2026 |
|---|
| CVE-2026-39363Vite Afetado por Leitura Arbitrária de Arquivos via WebSocket do Servidor de Desenvolvimento do Vite | Evidência 24 de ago. de 2026Publicado 7 de abr. de 2026 | 8,2AltoAlto | 2,6%Baixo | — | vitejsvite, vite-plus | 62 Evidências de repositóriosEvidência observada: 25 de set. de 2026 | 24 de ago. de 2026 |
|---|
| CVE-2026-33453Apache Camel: Injeção de Parâmetro de Consulta URI CoAP em Cabeçalho de Exchange no camel-coap Permite Execução Remota de Código Pré-Autenticação em Pacote Único | Evidência 6 de ago. de 2026Publicado 27 de abr. de 2026 | 10,0AltoCrítico | 7,2%Baixo | — | Apache Software FoundationApache Camel | 31 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 6 de ago. de 2026 |
|---|
| CVE-2026-27886Strapi pode vazar dados sensíveis por meio de filtragem relacional devido à falta de sanitização de consultas | Evidência 8 de ago. de 2026Publicado 14 de mai. de 2026 | 9,2AltoCrítico | 2,5%Baixo | — | strapistrapi | 41 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2026-16232Bypass de Autenticação no Processo de Login do SmartConsole Usando um Token de Aplicação | Evidência 22 de jul. de 2026Publicado 22 de jul. de 2026 | 9,3AltoCrítico | 78,0%Alto | KEV | checkpointQuantum Security Management, Multi-Domain Security Management | 42 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 2 de set. de 2026 |
|---|
| CVE-2026-15409Foi identificada uma vulnerabilidade de falsificação de solicitação no lado do servidor (SSRF) na interface Work Place do appliance SMA1000. Um atacante... | Evidência 14 de jul. de 2026Publicado 14 de jul. de 2026 | 10,0AltoCrítico | 6,8%Baixo | KEV | SonicWallSMA1000 | 62 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 2 de set. de 2026 |
|---|
| CVE-2024-47176cups-browsed liga-se a INADDR_ANY:631, confiando em qualquer pacote de qualquer origem | Evidência 8 de ago. de 2026Publicado 26 de set. de 2024 | 5,3ModeradoMédio | 50,6%Alto | — | OpenPrintingcups-browsed | 183 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2021-27877Vulnerabilidade de Autenticação Impropria no Veritas Backup Exec Agent | Evidência 7 de abr. de 2023Publicado 1 de mar. de 2021 | 9,8AltoCrítico | 64,9%Alto | KEV | n/an/a | 42 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 2 de set. de 2026 |
|---|
| CVE-2020-4429IBM Data Risk Manager 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, and 2.0.6 contains a default password for an IDRM administrative account. A remote attacker could...substituição em inglês | Evidência —Publicado 7 de mai. de 2020 | 9,8AltoCrítico | 72,0%Alto | — | IBMData Risk Manager | 44 Evidências de repositóriosEvidência observada: 25 de set. de 2026 | 3 de nov. de 2025 |
|---|
| CVE-2018-8011mod_md, DoS via Coredumps on specially crafted requestssubstituição em inglês | Evidência —Publicado 18 de jul. de 2018 | 7,5AltoAlto | 55,6%Alto | — | Apache Software FoundationApache HTTP Server | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 16 de set. de 2024 |
|---|
| CVE-2016-8706An integer overflow in process_bin_sasl_auth function in Memcached, which is responsible for authentication commands of Memcached binary protocol, can be...substituição em inglês | Evidência —Publicado 6 de jan. de 2017 | 8,1AltoAlto | 45,7%Moderado | — | MemcachedMemcached | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 6 de ago. de 2024 |
|---|
| CVE-2026-73570Vulnerabilidade de Injeção de Comandos do SO no Zimbra Collaboration Suite (ZCS) | Evidência 21 de ago. de 2026Publicado 13 de ago. de 2026 | 8,9AltoAlto | 71,7%Alto | KEV | ZimbraCollaboration | 91 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 2 de set. de 2026 |
|---|
| CVE-2026-42167mod_sql no ProFTPD anterior a 1.3.9a permite que atacantes remotos executem código arbitrário por meio de um nome de usuário, em cenários onde há registro... | Evidência 25 de ago. de 2026Publicado 28 de abr. de 2026 | 8,1AltoAlto | 7,3%Baixo | — | ProFTPDProFTPD | 81 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 29 de ago. de 2026 |
|---|
| CVE-2026-23829Mailpit tem Injeção de Cabeçalho SMTP via Bypass de Regex | Evidência 25 de ago. de 2026Publicado 18 de jan. de 2026 | 5,3ModeradoMédio | 1,4%Baixo | — | axllentmailpit | 31 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 25 de ago. de 2026 |
|---|
| CVE-2025-8286Güralp Systems FMUS Series and MIN Series Devicessubstituição em inglês | Evidência —Publicado 31 de jul. de 2025 | 9,3AltoCrítico | 1,3%Baixo | — | Güralp SystemsGüralp FMUS Series, MIN Series Devices | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 15 de ago. de 2025 |
|---|
| CVE-2025-25256Uma vulnerabilidade de neutralização inadequada de elementos especiais usados em um comando do sistema operacional ('Injeção de Comando no SO') [CWE-78] no... | Evidência 28 de ago. de 2026Publicado 12 de ago. de 2025 | 9,8AltoCrítico | 64,7%Alto | — | FortinetFortiSIEM | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 28 de ago. de 2026 |
|---|
| CVE-2024-48651In ProFTPD through 1.3.8b before cec01cc, supplemental group inheritance grants unintended access to GID 0 because of the lack of supplemental groups from...substituição em inglês | Evidência —Publicado 29 de nov. de 2024 | 7,5AltoAlto | 2,2%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 3 de nov. de 2025 |
|---|
| CVE-2024-48208pure-ftpd anterior à versão 1.0.52 é vulnerável a Buffer Overflow. Há uma leitura fora dos limites na função domlsd() do arquivo ls.c. | Evidência 4 de ago. de 2026Publicado 24 de out. de 2024 | 8,6AltoAlto | 1,6%Baixo | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 4 de ago. de 2026 |
|---|
| CVE-2024-23108Uma vulnerabilidade de neutralização inadequada de elementos especiais usados em um comando do sistema operacional ('injeção de comando do SO') no Fortinet... | Evidência 8 de ago. de 2026Publicado 5 de fev. de 2024 | 10,0AltoCrítico | 80,3%Alto | — | FortinetFortiSIEM | 31 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2023-51713make_ftp_cmd in main.c in ProFTPD before 1.3.8a has a one-byte out-of-bounds read, and daemon crash, because of mishandling of quote/backslash semantics.substituição em inglês | Evidência —Publicado 22 de dez. de 2023 | 7,5AltoAlto | 4,2%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 3 de nov. de 2025 |
|---|
| CVE-2023-34992Uma vulnerabilidade de neutralização incorreta de elementos especiais usados em um comando de sistema operacional ('injeção de comando de sistema... | Evidência 8 de ago. de 2026Publicado 10 de out. de 2023 | 10,0AltoCrítico | 81,7%Alto | — | FortinetFortiSIEM | 31 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2023-22629Foi descoberto um problema no TitanFTP até a versão 1.94.1205. A função move-file tem uma vulnerabilidade de path traversal no parâmetro newPath. Um... | Evidência 6 de abr. de 2023Publicado 14 de fev. de 2023 | 8,8AltoAlto | 12,3%Moderado | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2022-31793do_request em request.c no muhttpd antes da versão 1.1.7 permite que atacantes remotos leiam arquivos arbitrários ao construir uma URL com um único... | Evidência 5 de ago. de 2026Publicado 4 de ago. de 2022 | 7,5AltoAlto | 16,9%Moderado | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 5 de ago. de 2026 |
|---|
| CVE-2021-44521Execução remota de código para UDFs com script | Evidência 8 de ago. de 2026Publicado 11 de fev. de 2022 | 9,1AltoCrítico | 57,5%Alto | — | Apache Software FoundationApache Cassandra | 31 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2021-40524In Pure-FTPd before 1.0.50, an incorrect max_filesize quota mechanism in the server allows attackers to upload files of unbounded size, which may lead to...substituição em inglês | Evidência —Publicado 5 de set. de 2021 | 7,5AltoAlto | 4,3%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 4 de nov. de 2025 |
|---|
| CVE-2021-30047VSFTPD 3.0.3 allows attackers to cause a denial of service due to limited number of connections allowed.substituição em inglês | Evidência —Publicado 22 de ago. de 2023 | 7,5AltoAlto | 3,2%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 3 de out. de 2024 |
|---|
| CVE-2020-9274An issue was discovered in Pure-FTPd 1.0.49. An uninitialized pointer vulnerability has been detected in the diraliases linked list. When the...substituição em inglês | Evidência —Publicado 26 de fev. de 2020 | 7,5AltoAlto | 6,0%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 4 de ago. de 2024 |
|---|
| CVE-2020-35359Pure-FTPd 1.0.48 allows remote attackers to prevent legitimate server use by making enough connections to exceed the connection limit.substituição em inglês | Evidência —Publicado 26 de dez. de 2020 | 7,5AltoAlto | 4,5%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 4 de ago. de 2024 |
|---|
| CVE-2020-11981Foi encontrado um problema no Apache Airflow versões 1.10.10 e anteriores. Ao usar o CeleryExecutor, se um atacante conseguir se conectar diretamente ao... | Evidência 14 de ago. de 2026Publicado 16 de jul. de 2020 | 9,8AltoCrítico | 36,5%Moderado | — | Apache Software FoundationApache Airflow | 32 Evidências de repositóriosEvidência observada: 25 de set. de 2026 | 14 de ago. de 2026 |
|---|
| CVE-2019-20176In Pure-FTPd 1.0.49, a stack exhaustion issue was discovered in the listdir function in ls.c.substituição em inglês | Evidência —Publicado 31 de dez. de 2019 | 7,5AltoAlto | 4,4%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 5 de ago. de 2024 |
|---|
| CVE-2016-2004HPE Data Protector antes de 7.03_108, 8.x antes de 8.15 e 9.x antes de 9.06 permitem que atacantes remotos executem código arbitrário por meio de vetores... | Evidência 26 de mai. de 2016Publicado 21 de abr. de 2016 | 9,8AltoCrítico | 94,3%Alto | — | n/an/a | 42 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2015-1419Unspecified vulnerability in vsftpd 3.0.2 and earlier allows remote attackers to bypass access restrictions via unknown vectors, related to deny_file parsing.substituição em inglês | Evidência —Publicado 28 de jan. de 2015 | 5,0ModeradoMédio | 6,8%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 6 de ago. de 2024 |
|---|
| CVE-2014-1843Vulnerabilidade de travessia de diretório na interface web do Titan FTP Server anterior à versão 10.40 build 1829 permite que atacantes remotos obtenham as... | Evidência 11 de fev. de 2014Publicado 29 de abr. de 2014 | 5,0ModeradoMédio | 4,5%Baixo | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2014-1842Vulnerabilidade de travessia de diretório na interface web do Titan FTP Server antes da versão 10.40 build 1829 permite que atacantes remotos listem todos... | Evidência 11 de fev. de 2014Publicado 29 de abr. de 2014 | 5,0ModeradoMédio | 5,0%Baixo | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2014-1841Vulnerabilidade de travessia de diretório na interface web do Titan FTP Server anterior à versão 10.40 build 1829 permite que atacantes remotos copiem a... | Evidência 11 de fev. de 2014Publicado 29 de abr. de 2014 | 5,0ModeradoMédio | 4,7%Baixo | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2011-3171Directory traversal vulnerability in pure-FTPd 1.0.22 and possibly other versions, when running on SUSE Linux Enterprise Server and possibly other operating...substituição em inglês | Evidência —Publicado 4 de nov. de 2011 | 3,6BaixoBaixo | 0,6%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 6 de ago. de 2024 |
|---|
| CVE-2010-3867Multiple directory traversal vulnerabilities in the mod_site_misc module in ProFTPD before 1.3.3c allow remote authenticated users to create directories,...substituição em inglês | Evidência —Publicado 9 de nov. de 2010 | 7,1AltoAlto | 7,6%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 7 de ago. de 2024 |
|---|
| CVE-2009-0884Buffer overflow in FileZilla Server before 0.9.31 allows remote attackers to cause a denial of service via unspecified vectors related to SSL/TLS packets.substituição em inglês | Evidência —Publicado 12 de mar. de 2009 | 4,3ModeradoMédio | 3,4%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 7 de ago. de 2024 |
|---|
| CVE-2008-5281Estouro de buffer baseado em heap no Titan FTP Server 6.05 build 550 permite que atacantes remotos executem código arbitrário por meio de um comando DELE longo. | Evidência 4 de fev. de 2008Publicado 29 de nov. de 2008 | 10,0AltoAlto | 6,4%Baixo | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2008-0702Múltiplos estouros de buffer baseados em heap no Titan FTP Server 6.03 e 6.0.5.549 permitem que atacantes remotos causem uma negação de serviço (falha ou... | Evidência 2 de fev. de 2008Publicado 12 de fev. de 2008 | 9,3AltoAlto | 7,7%Baixo | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2006-2173Buffer overflow in FileZilla FTP Server 2.2.22 allows remote authenticated attackers to cause a denial of service and possibly execute arbitrary code via a...substituição em inglês | Evidência —Publicado 4 de mai. de 2006 | 6,4ModeradoMédio | 6,5%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 7 de ago. de 2024 |
|---|
| CVE-2005-0851FileZilla FTP server before 0.9.6, when using MODE Z (zlib compression), allows remote attackers to cause a denial of service (infinite loop) via certain...substituição em inglês | Evidência —Publicado 24 de mar. de 2005 | 5,0ModeradoMédio | 2,2%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 7 de ago. de 2024 |
|---|
| CVE-2005-0850FileZilla FTP server before 0.9.6 allows remote attackers to cause a denial of service via a request for a filename containing an MS-DOS device name such as...substituição em inglês | Evidência —Publicado 24 de mar. de 2005 | 5,0ModeradoMédio | 2,2%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 7 de ago. de 2024 |
|---|
| CVE-2004-1641Estouro de buffer baseado em heap no Titan FTP 3.21 e versões anteriores permite que atacantes remotos causem uma negação de serviço (falha) por meio de um... | Evidência 31 de ago. de 2004Publicado 20 de fev. de 2005 | 5,0ModeradoMédio | 8,2%Baixo | — | n/an/a | 21 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2026 |
|---|
| CVE-2004-0656The accept_client function in PureFTPd 1.0.18 and earlier allows remote attackers to cause a denial of service by exceeding the maximum number of connections.substituição em inglês | Evidência —Publicado 13 de jul. de 2004 | 5,0ModeradoMédio | 2,3%Baixo | — | n/an/a | 11 Evidências de repositóriosEvidência observada: 26 de set. de 2026 | 8 de ago. de 2024 |
|---|