---

Sobre

Este repositório reúne análises técnicas de CVEs divulgados recentemente — a janela de 1 dia entre a publicação do patch e a exploração generalizada.

Cada análise contém:

• Produto afetado, fornecedor e intervalo de versões
• Diff do patch e análise de causa raiz
• Prova de conceito demonstrando a vulnerabilidade
• Orientação de detecção para defensores
• Referências à divulgação original

---

Análises

CVE	Fornecedor	Produto	Classe	Gravidade	Análise
CVE-2026-75816	DynamiApps	Frontend Admin <= 3.29.12 (plugin WordPress acf-frontend-form-element)	Bypass de Autenticação	Crítica	Ler
CVE-2026-16723	Alibaba	fastjson 1.2.68-1.2.83	Resolução de Classe Insegura / RCE	Crítica	Ler
CVE-2026-83627	WPMU DEV	Hummingbird <= 3.21.0	Injeção de Código / RCE	Crítica	Ler
CVE-2026-59313	Spring (VMware Tanzu / Broadcom)	Spring Framework 5.3.0-5.3.49, 6.0.0-6.0.30, 6.1.0-6.1.28, 6.2.0-6.2.19, 7.0.0-7.0.8	Injeção CR/LF	Crítica	Ler
CVE-2026-76581	Incsub / WPMU DEV	WPMU DEV Dashboard 5.0.1	Bypass de Autenticação	Crítica	Ler
CVE-2025-55182	Meta / Facebook Inc.	React Server Components 19.0.0, 19.1.0-19.1.1, 19.2.0	Desserialização Insegura / RCE	Crítica	Ler
CVE-2026-55634	Pimcore	Pimcore 11.5.x, 12.3.x, 2026.1.x	Injeção de Código PHP + Injeção de Identificador SQL	Crítica	Ler
CVE-2026-16639	Drupal Security Team	Internationalization Single Sign-On (i18n_sso) - versões < 8.x-1.8	Bypass de Autenticação	Crítica	Ler
CVE-2026-68525	Apache Software Foundation	Apache Tomcat 7.0.0 - 11.0.24	Bypass de Autorização	Crítica	Ler
CVE-2026-77998	miniOrange	miniOrange SAML SSO for Joomla < 11.0.2, SAML SP Single Sign On - Login with ADFS < 6.4, SAML SP Single Sign On - SAML SSO login with Google Apps < 6.4	Bypass de Autenticação	Crítica	Ler
CVE-2026-18963	Red Hat / Keycloak Project	Keycloak 26.0.0 - 26.7.1	Bypass de Autenticação	Crítica	Ler
CVE-2026-10053	GitLab B.V.	GitLab CE/EE 18.8 - 19.2.1	Path Traversal / Escrita Arbitrária de Arquivos	Alta	Ler
CVE-2026-77647	SPIP	SPIP < 4.4.20	Injeção de Código / RCE	Crítica	Ler
CVE-2026-19478	GitLab B.V.	GitLab CE/EE 18.2-19.2.3	Bypass de Autorização	Crítica	Ler
CVE-2026-55674	Discourse Project	Discourse 3.5.0.beta2 - 2026.6.0	XSS (Envenenamento de Cache)	Crítica	Ler
CVE-2026-75143	FFmpeg	FFmpeg 4.4 - 9.0	Estouro de Buffer na Heap	Crítica	Ler
CVE-2026-18051	BoldGrid	W3 Total Cache < 2.10.5	Path Traversal (Escrita Arbitrária de Arquivos)	Crítica	Ler
CVE-2026-18366	Automast Ltd	Events Manager 7.1 - 7.4.0.1	Escalação de Privilégios	Crítica	Ler
CVE-2026-47686	patriksimek (vm2 project)	vm2 <= 3.11.5	Escape de Sandbox / RCE	Crítica	Ler
CVE-2026-15571	Keycloak	Keycloak 26.7.x, 26.6.x	Bypass de Autenticação	Alta	Ler
CVE-2026-42945	F5 / NGINX Inc	NGINX Open Source, NGINX Plus 0.6.27-1.30.0	Estouro de Buffer na Heap	Crítica	Ler
CVE-2021-20295	QEMU Project	QEMU 2.6.0-5.0.x; libslirp <= 4.3.0	Leitura Fora dos Limites	Média	Ler
CVE-2026-56654	Gitea Project	Gitea 1.26.4 e anteriores	Escalação de Privilégios	Crítica	Ler
CVE-2026-19598	The Pods Team	Pods - Custom Content Types and Fields 3.3.0-3.3.9	Bypass de Autorização	Crítica	Ler
CVE-2026-28185	rtCamp	Log in with Google 1.4.2	Bypass de Autenticação	Crítica	Ler
CVE-2026-34486	Apache Software Foundation	Apache Tomcat 9.0.116, 10.1.53, 11.0.20	Bypass de Criptografia / RCE	Alta	Ler
CVE-2026-3195	QEMU Project	QEMU 8.2.0-10.2.1	Estouro de Buffer na Heap	Alta	Ler
CVE-2025-12464	QEMU Project	QEMU 8.1.0 - 10.1.2 (dispositivo de rede e1000)	Estouro de Buffer	Média	Ler
CVE-2019-10349	Jenkins Project	Jenkins Dependency Graph Viewer Plugin 0.13	XSS Armazenado	Média	Ler
CVE-2026-3842	QEMU Project	QEMU 7.1.0 - 10.2.1	Escrita Fora dos Limites	Alta	Ler