---

Sobre

Este repositório reúne análises técnicas de CVEs divulgadas recentemente — a janela de 1 dia entre a publicação do patch e a exploração generalizada.

Cada análise contém:

• Produto afetado, fornecedor e intervalo de versões
• Diff do patch e análise de causa raiz
• Prova de conceito demonstrando a vulnerabilidade
• Orientações de detecção para defensores
• Referências à divulgação original

---

Análises

CVE	Fornecedor	Produto	Classe	Gravidade	Análise
CVE-2026-87930	MaxSite	MaxSite CMS 0.78-109.6	Injeção de Objeto / RCE	Alta	Ler
CVE-2026-97229	GitLab	GitLab CE/EE 19.2.x, 19.3.x, 19.4.x	Estouro de Inteiro / RCE	Crítica	Ler
CVE-2026-18937	WPMU DEV	Broken Link Checker < 2.4.12	RCE	Crítica	Ler
CVE-2026-18480	SureCart	SureCart 4.0.0-4.6.2	Escalação de Privilégios / Tomada de Conta	Alta	Ler
CVE-2026-107645	Creative Themes	Blocksy Companion <= 2.1.58	Escalação de Privilégios	Crítica	Ler
CVE-2018-1160	Netatalk Project	Netatalk 3.1.x anterior a 3.1.12 (e 2.x anterior a 2.2.7)	Escrita Fora dos Limites	Crítica	Ler
CVE-2026-65008	Grav Foundation	Grav CMS 2.0.0-2.0.6	Execução Remota de Código	Crítica	Ler
CVE-2026-19949	ServMask	All-in-One WP Migration and Backup <= 7.109	Injeção SQL	Alta	Ler
CVE-2026-87902	Automattic / WordPress.org	WordPress core 4.7.0-7.1.1	Travessia de Caminho / Inclusão de Arquivo	Alta	Ler
CVE-2026-65634	Erlang/OTP Foundation	Erlang/OTP 17.0 - 29.1.0	DoS por Complexidade Algorítmica	Alta	Ler
CVE-2026-53940	Conda (Anaconda Inc.)	Conda 26.5.0-26.5.1	Travessia de Caminho	Alta	Ler
CVE-2026-60004	Gitea	Gitea 1.17.0-1.27.0	Execução Remota de Código	Crítica	Ler
CVE-2026-37266	trippo	Responsive FileManager 9.14.0 e anteriores	RCE / Travessia de Caminho / Bypass de Lista de Extensões Permitidas	Alta	Ler
CVE-2026-78159	StellarWP	The Events Calendar <= 6.17.3	Confusão de Tipos / Injeção de Código	Crítica	Ler
CVE-2026-85706	GitLab B.V.	GitLab CE/EE 18.7.0-19.3.1	Travessia de Caminho / Leitura Arbitrária de Arquivos	Crítica	Ler
CVE-2026-78006	StellarWP	The Events Calendar 6.17.3-6.17.4	Injeção de Objeto PHP / RCE	Crítica	Ler
CVE-2026-84647	Jenkins project / Cloudbees	Jenkins 2.579 (weekly) / 2.568.2 (LTS); Stapler 2107.v8dfcb_e8ed317	Desserialização / Confusão de Tipos	Alta	Ler
CVE-2026-75816	DynamiApps	Frontend Admin <= 3.29.12 (plugin WordPress acf-frontend-form-element)	Bypass de Autenticação	Crítica	Ler
CVE-2026-16723	Alibaba	fastjson 1.2.68-1.2.83	Resolução Insegura de Classe / RCE	Crítica	Ler
CVE-2026-83627	WPMU DEV	Hummingbird <= 3.21.0	Injeção de Código / RCE	Crítica	Ler
CVE-2026-59313	Spring (VMware Tanzu / Broadcom)	Spring Framework 5.3.0-5.3.49, 6.0.0-6.0.30, 6.1.0-6.1.28, 6.2.0-6.2.19, 7.0.0-7.0.8	Injeção CR/LF	Crítica	Ler
CVE-2026-76581	Incsub / WPMU DEV	WPMU DEV Dashboard 5.0.1	Bypass de Autenticação	Crítica	Ler
CVE-2025-55182	Meta / Facebook Inc.	React Server Components 19.0.0, 19.1.0-19.1.1, 19.2.0	Desserialização Insegura / RCE	Crítica	Ler
CVE-2026-55634	Pimcore	Pimcore 11.5.x, 12.3.x, 2026.1.x	Injeção de Código PHP + Injeção de Identificador SQL	Crítica	Ler
CVE-2026-16639	Drupal Security Team	Internationalization Single Sign-On (i18n_sso) - versões < 8.x-1.8	Bypass de Autenticação	Crítica	Ler
CVE-2026-68525	Apache Software Foundation	Apache Tomcat 7.0.0 - 11.0.24	Bypass de Autorização	Crítica	Ler
CVE-2026-77998	miniOrange	miniOrange SAML SSO for Joomla < 11.0.2, SAML SP Single Sign On - Login with ADFS < 6.4, SAML SP Single Sign On - SAML SSO login with Google Apps < 6.4	Bypass de Autenticação	Crítica	Ler
CVE-2026-18963	Red Hat / Keycloak Project	Keycloak 26.0.0 - 26.7.1	Bypass de Autenticação	Crítica	Ler
CVE-2026-10053	GitLab B.V.	GitLab CE/EE 18.8 - 19.2.1	Path Traversal / Escrita Arbitrária de Arquivos	Alta	Ler
CVE-2026-77647	SPIP	SPIP < 4.4.20	Injeção de Código / RCE	Crítica	Ler