securewithumer/cve-2026-pocsUma coleção curada pela comunidade e verificada de exploits de Proof-of-Concept para CVEs divulgadas em 2026.
Uma coleção com curadoria da comunidade e verificada de exploits de Prova de Conceito para CVEs divulgados em 2026.
A maioria das coleções de PoCs de CVEs está espalhada por threads do Twitter, gists e links de blogs mortos. Este repositório tem como objetivo ser o índice único, bem organizado e ativamente mantido de PoCs de CVEs de 2026 — com metadados consistentes, referências verificadas e padrões claros de contribuição.
| CVE ID | Descrição da CVE | Produto Afetado | Data de Adição | Status do POC |
|---|---|---|---|---|
| CVE-2026-9082 | Vulnerabilidade de Neutralização Incorreta de Elementos Especiais usados em um Comando SQL ('Injeção de SQL') no Drupal Drupal core permite Injeção de SQL. Este problema afeta o Drupal core: de 8.9.0 antes de 10.4.10, de 10.5.0 antes de 10.5.10, de 10.6.0 antes de 10.6.9, de 11.0.0 antes de 11.1.10, de 11.2.0 antes de 11.2.12, de 11.3.0 antes de 11.3.10. | — | 2026-07-08 | Disponível |
| CVE-2026-8206 | O plugin Kirki – Freeform Page Builder, Website Builder & Customizer para WordPress é vulnerável a escalonamento de privilégios via tomada de conta em todas as versões 6.0.0 a 6.0.6. Isso se deve ao plugin aceitar um endereço de e-mail arbitrário quando um nome de usuário é usado na solicitação de redefinição de senha. Isso possibilita que atacantes não autenticados enviem um link de redefinição de senha para qualquer usuário registrado no site para o próprio endereço de e-mail deles. | Kirki Plugin | 2026-07-08 | Disponível |
| CVE-2026-5118 | O plugin Divi Form Builder para WordPress é vulnerável a escalonamento de privilégios em versões até, e incluindo, 5.1.2. Isso se deve ao plugin aceitar um parâmetro 'role' controlado pelo usuário a partir dos dados POST durante o registro de usuário sem validá-lo em relação à configuração default_user_role do formulário. Isso possibilita que atacantes não autenticados criem contas de administrador manipulando o parâmetro role durante o registro. | Divi Form Builder <= 5.1.2 | 2026-07-08 | Disponível |
| CVE-2026-5027 | O endpoint 'POST /api/v2/files' não sanitiza o parâmetro 'filename' dos dados de formulário multipart, permitindo que um atacante grave arquivos em locais arbitrários no sistema de arquivos usando sequências de path traversal ('../'). | — | 2026-07-08 | Disponível |
| CVE-2026-48710 |
Veja CONTRIBUTING.md. Versão resumida:
2026/CVE-2026-NNNNN/ usando o modeloAmostras de binários/malware seguem uma convenção separada — veja Arquivos binários e de amostras.
Todo o conteúdo deste repositório é fornecido apenas para fins educacionais e de pesquisa de segurança autorizada. Não teste nenhum PoC contra sistemas que você não possui ou para os quais não possui autorização explícita por escrito para testar. Os contribuidores e mantenedores deste repositório não são responsáveis por qualquer uso indevido das informações ou do código aqui fornecido.
MIT salvo indicação em contrário em uma pasta CVE específica.
Starlette é um framework/kit de ferramentas ASGI leve. Antes da versão 1.0.1, o cabeçalho HTTP Host da solicitação não era validado antes de ser usado para reconstruir request.url. Como o algoritmo de roteamento depende do caminho HTTP bruto enquanto request.url é reconstruído a partir do cabeçalho Host, um cabeçalho malformado poderia fazer request.url.path diferir do caminho realmente solicitado. Middleware e endpoints que aplicam restrições de segurança com base em request.url (em vez do caminho bruto do scope) poderiam, portanto, ser contornados. Os usuários devem atualizar para uma versão maior ou igual à versão 1.0.1, que valida o cabeçalho Host de acordo com a gramática do RFC 9112 §3.2 / RFC 3986 §3.2.2 ao construir request.url e usa scope["server"] como fallback para valores malformados. |
| BadHost — CVE-2026-48710 |
| 2026-07-08 |
| Disponível |
| CVE-2026-48172 | O plugin LiteSpeed User-End cPanel antes da versão 2.4.5 permite escalonamento de privilégios (possivelmente para root), conforme explorado ativamente em maio de 2026. A detecção é melhor feita por meio de uma linha de comando de grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null no Bash. Se não houver saída, você não foi alvo de exploração da vulnerabilidade. Se houver saída, recomendamos examinar os endereços IP na lista, determinar se são endereços IP válidos e, se não forem, bloqueá-los. Para determinar os danos causados, examine os logs do sistema para verificar o uso pelos endereços IP detectados. O problema está relacionado ao tratamento incorreto dos recursos de ativar/desativar o Redis. A versão mínima recomendada é 2.4.7. | PRANK WKWK | 2026-07-08 | Indisponível |
| CVE-2026-46300 | No kernel Linux, a seguinte vulnerabilidade foi resolvida: net: skbuff: preservar o marcador de shared-frag durante a coalescência skb_try_coalesce() pode anexar frags paginados de @from para @to. Se @from tiver SKBFL_SHARED_FRAG definido, o skb @to resultante pode conter os mesmos frags de propriedade externa ou com suporte de page-cache, mas o marcador de shared-frag é atualmente perdido. Isso quebra a invariante da qual dependem gravadores in-place posteriores. Em particular, a entrada ESP verifica skb_has_shared_frag() antes de decidir se um skb não linear não clonado pode pular skb_cow_data(). Se a coalescência de recebimento TCP moveu frags compartilhados para um skb sem marcador, o ESP pode ver skb_has_shared_frag() como falso e descriptografar in place sobre frags com suporte de page-cache. Propague SKBFL_SHARED_FRAG quando skb_try_coalesce() transferir frags paginados. O caminho de cópia do tailroom não precisa do marcador porque copia bytes para os dados lineares de @to em vez de transferir descritores de frag. | — | 2026-07-08 | Disponível |
| CVE-2026-45659 | A desserialização de dados não confiáveis no Microsoft Office SharePoint permite que um atacante autorizado execute código em uma rede. | SharePoint | 2026-07-08 | Disponível |
| CVE-2026-45585 | A Microsoft está ciente de uma vulnerabilidade de bypass de recurso de segurança no Windows publicamente referida como "YellowKey". A prova de conceito para esta vulnerabilidade foi tornada pública, violando as práticas recomendadas de divulgação coordenada de vulnerabilidades. Estamos emitindo esta CVE para fornecer orientação de mitigações que podem ser implementadas para proteger contra esta vulnerabilidade até que a atualização de segurança esteja disponível. Perguntas frequentes sobre mitigações: Devo usar a mitigação temporária? A Microsoft recomenda que você considere implementar estas mitigações se estiver preocupado(a) com o risco de seus dispositivos e dados serem comprometidos ou roubados. Por exemplo, se os funcionários da sua organização levam seus dispositivos de trabalho para casa ou em viagens de negócios. Qual impacto na disponibilidade/gestão do serviço poderia ser causado pela implementação das mitigações? A implementação destas mitigações não afetará a disponibilidade do serviço nem as operações de gestão. Os clientes precisam reverter as alterações feitas para mitigar a vulnerabilidade uma vez que a atualização de segurança para proteger contra esta vulnerabilidade esteja disponível? Não. A atualização de segurança manterá o comportamento da mitigação depois de instalada. Estou usando TPM+PIN, estou em risco de exploração desta vulnerabilidade? Não, se você estiver usando TPM+PIN, a vulnerabilidade não é explorável. | YellowKey WinRE Remediation | 2026-07-08 | Disponível |
| CVE-2026-44578 | Next.js é um framework React para construir aplicações web full-stack. De 13.4.13 até antes de 15.5.16 e 16.2.5, aplicações self-hosted que usam o servidor Node.js integrado podem ser vulneráveis a server-side request forgery por meio de solicitações de upgrade WebSocket elaboradas. Um atacante pode fazer o servidor enviar solicitações de proxy para destinos internos ou externos arbitrários, o que pode expor serviços internos ou endpoints de metadados de nuvem. Implantações hospedadas na Vercel não são afetadas. Esta vulnerabilidade é corrigida nas versões 15.5.16 e 16.2.5. | — | 2026-07-08 | Disponível |
| CVE-2026-42945 | NGINX Plus e NGINX Open Source têm uma vulnerabilidade no módulo ngx_http_rewrite_module. Esta vulnerabilidade existe quando a diretiva rewrite é seguida por uma diretiva rewrite, if ou set e uma captura de Expressão Regular Compatível com Perl (PCRE) sem nome (por exemplo, $1, $2) com uma string de substituição que inclui um ponto de interrogação (?). Um atacante não autenticado, junto com condições fora de seu controle, pode explorar esta vulnerabilidade enviando solicitações HTTP elaboradas. Isso pode causar um estouro de buffer no heap no processo worker do NGINX, levando a um reinício. Além disso, atacantes podem executar código em sistemas com Address Space Layout Randomization (ASLR) desabilitado ou quando o atacante consegue contornar o ASLR. Nota: Versões de software que atingiram o Fim do Suporte Técnico (EoTS) não são avaliadas. | web_server_audit | 2026-07-08 | Disponível |
| CVE-2026-42271 | LiteLLM é um servidor proxy (AI Gateway) para chamar APIs de LLM no formato OpenAI (ou nativo). Da versão 1.74.2 até antes da versão 1.83.7, dois endpoints usados para pré-visualizar um servidor MCP antes de salvá-lo — POST /mcp-rest/test/connection e POST /mcp-rest/test/tools/list — aceitavam uma configuração completa do servidor no corpo da solicitação, incluindo os campos command, args e env usados pelo transporte stdio. Quando chamados com uma configuração stdio, os endpoints tentavam conectar, o que gerava o comando fornecido como um subprocesso no host do proxy com os privilégios do processo do proxy. Os endpoints eram protegidos apenas por uma chave de API válida do proxy, sem verificação de papel. Qualquer usuário autenticado — incluindo detentores de chaves de usuário interno de baixo privilégio — poderia, portanto, executar comandos arbitrários no host. Este problema foi corrigido na versão 1.83.7. | — | 2026-07-08 | Disponível |
| CVE-2026-41651 | PackageKit é uma camada de abstração D-Bus que permite ao usuário gerenciar pacotes de forma segura usando uma API cross-distro e cross-architecture. PackageKit entre e incluindo as versões 1.0.2 e 1.3.4 é vulnerável a uma condição de corrida time-of-check time-of-use (TOCTOU) nos flags de transação que permite que usuários sem privilégios instalem pacotes como root e, portanto, leva a um escalonamento local de privilégios. Isso é corrigido na versão 1.3.5. Um usuário local sem privilégios pode instalar pacotes RPM arbitrários como root, incluindo a execução de scriptlets RPM, sem autenticação. A vulnerabilidade é uma condição de corrida TOCTOU em transaction->cached_transaction_flags combinada com uma proteção silenciosa de máquina de estados que descarta transições retroativas ilegais enquanto mantém flags corrompidos no lugar. Existem três bugs em src/pk-transaction.c: 1. Sobrescrita incondicional de flags (linha 4036): InstallFiles() grava flags fornecidos pelo chamador em transaction->cached_transaction_flags sem verificar se a transação já foi autorizada/iniciada. Uma segunda chamada sobrescreve cegamente os flags mesmo enquanto a transação está RUNNING. 2. Rejeição silenciosa de transição de estado (linhas 873–882): pk_transaction_set_state() descarta silenciosamente transições de estado retroativas (por exemplo, RUNNING → WAITING_FOR_AUTH), mas a sobrescrita de flags da etapa 1 já aconteceu. A transação continua em execução com flags corrompidos. 3. Leitura tardia de flags no momento da execução (linhas 2273–2277): o callback ocioso do agendador lê cached_transaction_flags no momento do despacho, não no momento da autorização. Se os flags foram sobrescritos entre a autorização e a execução, o backend vê os flags do atacante. | CVE-2026-41651 | 2026-07-08 | Disponível |
| CVE-2026-40175 | Axios é um cliente HTTP baseado em promises para o navegador e Node.js. Versões anteriores a 1.15.0 e 0.3.1 são vulneráveis a uma cadeia de ataque específica do tipo gadget na qual a poluição de protótipo em uma dependência de terceiros pode ser aproveitada para injetar valores de cabeçalho não sanitizados em solicitações de saída. Esta vulnerabilidade é corrigida nas versões 1.15.0 e 0.3.1. | — | 2026-07-08 | Indisponível |
| CVE-2026-3891 | O plugin Pix for WooCommerce para WordPress é vulnerável a upload arbitrário de arquivos devido à falta de verificação de capacidade e à falta de validação de tipo de arquivo na função 'lkn_pix_for_woocommerce_c6_save_settings' em todas as versões até, e incluindo, 1.5.0. Isso possibilita que atacantes não autenticados enviem arquivos arbitrários para o servidor do site afetado, o que pode tornar possível a execução remota de código. | — | 2026-07-08 | Disponível |
| CVE-2026-3888 | O escalonamento local de privilégios no snapd no Linux permite que atacantes locais obtenham privilégio de root recriando o diretório /tmp privado do snap quando o systemd-tmpfiles está configurado para limpar automaticamente este diretório. Este problema afeta Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS e 24.04 LTS. | snap-confine + systemd-tmpfiles | 2026-07-08 | Disponível |
| CVE-2026-3854 | Uma vulnerabilidade de neutralização incorreta de elementos especiais foi identificada no GitHub Enterprise Server que permitia que um atacante com acesso de push a um repositório obtivesse execução remota de código na instância. Durante uma operação de git push, valores de opções de push fornecidos pelo usuário não eram devidamente sanitizados antes de serem incluídos em cabeçalhos internos de serviço. Como o formato do cabeçalho interno usava um caractere delimitador que também poderia aparecer na entrada do usuário, um atacante poderia injetar campos adicionais de metadados por meio de valores elaborados de opções de push. Esta vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty e foi corrigida nas versões 3.14.25, 3.15.20, 3.16.16, 3.17.13, 3.18.7 e 3.19.4 do GitHub Enterprise Server. | GHES CVE Scanner | 2026-07-08 | Disponível |
| CVE-2026-35616 | Uma vulnerabilidade de controle de acesso incorreto no Fortinet FortiClientEMS 7.4.5 a 7.4.6 pode permitir que um atacante não autenticado execute código ou comandos não autorizados por meio de solicitações elaboradas. | FortiClient EMS Vulnerability | 2026-07-08 | Disponível |
| CVE-2026-34486 | Vulnerabilidade de Ausência de Criptografia de Dados Sensíveis no Apache Tomcat devido à correção para CVE-2026-29146 permitindo o bypass do EncryptInterceptor. Este problema afeta Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Recomenda-se que os usuários atualizem para a versão 11.0.21, 10.1.54 ou 9.0.117, que corrigem o problema. | Tribes | 2026-07-08 | Disponível |
| CVE-2026-33824 | Double free na Extensão IKE do Windows permite que um atacante não autorizado execute código em uma rede. | EpSiLoNPoInTIkEv2.cpp | 2026-07-08 | Disponível |
| CVE-2026-32013 | Versões do OpenClaw anteriores a 2026.2.25 contêm uma vulnerabilidade de symlink traversal nos métodos agents.files.get e agents.files.set que permite ler e gravar arquivos fora do espaço de trabalho do agente. Atacantes podem explorar arquivos permitidos com symlink para acessar arquivos arbitrários do host dentro das permissões do processo do gateway, potencialmente permitindo execução de código por meio de ataques de sobrescrita de arquivos. | CVE Scanner for | 2026-07-08 | Disponível |
| CVE-2026-31802 | node-tar é um Tar completo para Node.js. Antes da versão 7.5.11, o tar (npm) pode ser enganado para criar um symlink que aponta para fora do diretório de extração usando um alvo de symlink relativo à unidade, como C:../../../target.txt, o que permite a sobrescrita de arquivos fora do cwd durante a extração normal de tar.x(). Esta vulnerabilidade é corrigida na versão 7.5.11. | — | 2026-07-08 | Disponível |
| CVE-2026-31431 | No kernel Linux, a seguinte vulnerabilidade foi resolvida: crypto: algif_aead - Reverter para operação out-of-place Isso reverte principalmente o commit 72548b093ee3, exceto pela cópia dos dados associados. Não há benefício em operar in-place no algif_aead, pois a origem e o destino vêm de mapeamentos diferentes. Elimine toda a complexidade adicionada para a operação in-place e simplesmente copie o AD diretamente. | Copy Fail | 2026-07-08 | Disponível |
| CVE-2026-3055 | Validação insuficiente de entrada no NetScaler ADC e no NetScaler Gateway quando configurados como um SAML IDP, levando a uma leitura excessiva de memória | — | 2026-07-08 | Disponível |
| CVE-2026-29923 | O driver pstrip64.sys no EnTech Taiwan PowerStrip <=3.90.736 permite que usuários locais escalonem privilégios para SYSTEM por meio de uma solicitação IOCTL elaborada, permitindo que usuários sem privilégios mapeiem memória física arbitrária para seu espaço de endereçamento e modifiquem estruturas críticas do kernel. | Local Privilege Escalation | 2026-07-08 | Disponível |
| CVE-2026-29909 | MRCMS V3.1.2 contém uma vulnerabilidade de enumeração de diretórios não autenticada no módulo de gerenciamento de arquivos. O endpoint /admin/file/list.do não possui controles de autenticação e validação adequada de entrada, permitindo que atacantes remotos enumerem o conteúdo de diretórios no servidor sem nenhuma credencial. | MRCMS V3.1.2 | 2026-07-08 | Indisponível |
| CVE-2026-29000 | As versões do pac4j-jwt anteriores a 4.5.9, 5.7.9 e 6.3.3 contêm uma vulnerabilidade de bypass de autenticação no JwtAuthenticator ao processar JWTs criptografados que permite que atacantes remotos forjem tokens de autenticação. Atacantes que possuem a chave pública RSA do servidor podem criar um PlainJWT encapsulado em JWE com claims arbitrários de subject e role, contornando a verificação de assinatura para se autenticar como qualquer usuário, incluindo administradores. | — | 2026-07-08 | Indisponível |
| CVE-2026-27607 | RustFS é um sistema de armazenamento de objetos distribuído construído em Rust. Nas versões 1.0.0-alpha.56 a 1.0.0-alpha.82, o RustFS não valida condições de política em uploads POST pré-assinados (PostObject), permitindo que atacantes contornem as restrições content-length-range, starts-with e Content-Type. Isso permite uploads de arquivos não autorizados que excedem os limites de tamanho, uploads para chaves de objeto arbitrárias e falsificação de content-type, potencialmente levando à exaustão de armazenamento, acesso não autorizado a dados e bypass de segurança. A versão 1.0.0-alpha.83 corrige o problema. | Proof of concept | 2026-07-08 | Disponível |
| CVE-2026-27579 | CollabPlatform é uma plataforma de colaboração de documentos em tempo real full-stack. Em todas as versões do CollabPlatform, o projeto Appwrite usado pela aplicação está mal configurado para permitir origens arbitrárias em respostas CORS, ao mesmo tempo em que permite solicitações com credenciais. Um domínio controlado pelo atacante pode emitir solicitações cross-origin autenticadas e ler informações sensíveis de contas de usuário, incluindo endereço de e-mail, identificadores de conta e status de MFA. O problema não tinha correção no momento da publicação. | – CORS Misconfiguration | 2026-07-08 | Disponível |
| CVE-2026-27470 | ZoneMinder é uma aplicação de software de televisão de circuito fechado gratuita e de código aberto. Nas versões 1.36.37 e anteriores e 1.37.61 a 1.38.0, há uma vulnerabilidade de Injeção de SQL de segunda ordem no arquivo web/ajax/status.php dentro da função getNearEvents(). Os valores dos campos de evento (especificamente Name e Cause) são armazenados com segurança por meio de consultas parametrizadas, mas posteriormente são recuperados e concatenados diretamente em cláusulas SQL WHERE sem escape. Um usuário autenticado com permissões de edição e visualização de Events pode explorar isso para executar consultas SQL arbitrárias. | ZoneMinder Second-Order | 2026-07-08 | Disponível |
| CVE-2026-27172 | O ConsulRegistry no componente camel-consul (classe org.apache.camel.component.consul.ConsulRegistry e seu método interno ConsulRegistryUtils.deserialize) lia valores serializados em Java do armazenamento KV do Consul e os passava para ObjectInputStream.readObject() sem configurar um ObjectInputFilter. Um atacante que pudesse gravar no armazenamento KV do Consul que dá suporte a uma instância do Camel ConsulRegistry poderia injetar um objeto Java serializado malicioso que seria desserializado na próxima vez que o Camel fizesse uma consulta a esse registro, levando à execução arbitrária de código no processo do Camel. O problema reflete a classe de vulnerabilidade já tratada para outros componentes Camel em CVE-2024-22369, CVE-2024-23114 e CVE-2026-25747, e foi negligenciado durante a remediação original dessas CVEs. Este problema afeta Apache Camel: de 3.0.0 antes de 4.14.6, de 4.15.0 antes de 4.18.1. Recomenda-se que os usuários atualizem para a versão 4.19.0, que corrige o problema. Se os usuários estiverem no fluxo de versões LTS 4.14.x, sugere-se que atualizem para 4.14.6. Se os usuários estiverem no fluxo de versões 4.18.x, sugere-se que atualizem para 4.18.1. | camel-consul ConsulRegistry Deserialization | 2026-07-08 | Disponível |
| CVE-2026-26980 | Ghost é um sistema de gerenciamento de conteúdo Node.js. As versões 3.24.0 a 6.19.0 permitem que atacantes não autenticados realizem leituras arbitrárias do banco de dados. Este problema foi corrigido na versão 6.19.1. | Ghost CMS | 2026-07-08 | Disponível |
| CVE-2026-25769 | Wazuh é uma plataforma gratuita e de código aberto usada para prevenção, detecção e resposta a ameaças. As versões 4.0.0 a 4.14.2 têm uma vulnerabilidade de Execução Remota de Código (RCE) devido à Desserialização de Dados Não Confiáveis). Todas as implantações do Wazuh que usam modo cluster (arquitetura master/worker) e qualquer organização com um nó worker comprometido (por exemplo, por acesso inicial, ameaça interna ou ataque à cadeia de suprimentos) são impactadas. Um atacante que obtém acesso a um nó worker (por qualquer meio) pode alcançar RCE total no nó master com privilégios de root. A versão 4.14.3 corrige o problema. | — | 2026-07-08 | Indisponível |
| CVE-2026-25253 | OpenClaw (também conhecido como clawdbot ou Moltbot) antes de 2026.1.29 obtém um valor de gatewayUrl de uma query string e faz automaticamente uma conexão WebSocket sem avisar, enviando um valor de token. | One-Click RCE | 2026-07-08 | Disponível |
| CVE-2026-24688 | pypdf é uma biblioteca de PDF gratuita e de código aberto em Python puro. Um atacante que use uma vulnerabilidade de loop infinito presente em versões anteriores a 6.6.2 pode criar um PDF que leva a um loop infinito. Isso requer o acesso aos outlines/bookmarks. Isso foi corrigido no pypdf 6.6.2. Se os projetos ainda não puderem atualizar, considere aplicar manualmente as alterações do PR #3610. | pypdf | 2026-07-08 | Disponível |
| CVE-2026-24061 | telnetd no GNU Inetutils até 2.7 permite bypass remoto de autenticação por meio de um valor "-f root" para a variável de ambiente USER. | telnetd | 2026-07-08 | Disponível |
| CVE-2026-23980 | A vulnerabilidade de Neutralização Incorreta de Elementos Especiais usados em um Comando SQL ('Injeção de SQL') no Apache Superset permite que um usuário autenticado com acesso de leitura conduza injeção de SQL baseada em erros por meio dos parâmetros sqlExpression ou where. Este problema afeta Apache Superset: antes de 6.0.0. Recomenda-se que os usuários atualizem para a versão 6.0.0, que corrige o problema. | Apache Superset Authenticated | 2026-07-08 | Disponível |
| CVE-2026-23918 | Vulnerabilidade de Double Free e possível RCE no Apache HTTP Server com o protocolo HTTP/2. Este problema afeta Apache HTTP Server: 2.4.66. Recomenda-se que os usuários atualizem para a versão 2.4.67, que corrige o problema. | audit script | 2026-07-08 | Disponível |
| CVE-2026-23744 | O MCPJam inspector é a plataforma de desenvolvimento local-first para servidores MCP. As versões 1.4.2 e anteriores são vulneráveis a uma vulnerabilidade de execução remota de código (RCE), que permite que um atacante envie uma solicitação HTTP elaborada que dispara a instalação de um servidor MCP, levando à RCE. Como o MCPJam inspector por padrão escuta em 0.0.0.0 em vez de 127.0.0.1, um atacante pode disparar a RCE remotamente por meio de uma simples solicitação HTTP. A versão 1.4.3 contém uma correção. | Exploit to MCPJam | 2026-07-08 | Disponível |
| CVE-2026-23398 | No kernel Linux, a seguinte vulnerabilidade foi resolvida: icmp: corrigir desreferência de ponteiro NULL em icmp_tag_validation() icmp_tag_validation() desreferencia incondicionalmente o resultado de rcu_dereference(inet_protos[proto]) sem verificar se é NULL. O array inet_protos[] é esparso — apenas cerca de 15 dos 256 números de protocolo têm handlers registrados. Quando ip_no_pmtu_disc está definido como 3 (modo PMTU endurecido) e o kernel recebe um erro ICMP Fragmentation Needed com um cabeçalho IP interno citado contendo um número de protocolo não registrado, a desreferência de NULL causa um kernel panic no contexto de softirq. Oops: general protection fault, probably for non-canonical address 0xdffffc0000000002: 0000 [#1] SMP KASAN NOPTI KASAN: null-ptr-deref in range [0x0000000000000010-0x0000000000000017] RIP: 0010:icmp_unreach (net/ipv4/icmp.c:1085 net/ipv4/icmp.c:1143) Call Trace: icmp_rcv (net/ipv4/icmp.c:1527) ip_protocol_deliver_rcu (net/ipv4/ip_input.c:207) ip_local_deliver_finish (net/ipv4/ip_input.c:242) ip_local_deliver (net/ipv4/ip_input.c:262) ip_rcv (net/ipv4/ip_input.c:573) __netif_receive_skb_one_core (net/core/dev.c:6164) process_backlog (net/core/dev.c:6628) handle_softirqs (kernel/softirq.c:561) Adicione uma verificação de NULL antes de acessar icmp_strict_tag_validation. Se o protocolo não tiver handler registrado, retorne false, pois ele não pode realizar a validação estrita de tag. | Lab: CVE-2026-23398 (ICMP | 2026-07-08 | Disponível |
| CVE-2026-22812 | OpenCode é um agente de codificação de IA de código aberto. Antes de 1.0.216, o OpenCode inicia automaticamente um servidor HTTP não autenticado que permite que qualquer processo local (ou qualquer site via CORS permissivo) execute comandos shell arbitrários com os privilégios do usuário. Esta vulnerabilidade é corrigida na versão 1.0.216. | AI Agent Security | 2026-07-08 | Indisponível |
| CVE-2026-22738 | No Spring AI, existe uma vulnerabilidade de injeção de SpEL no SimpleVectorStore quando um valor fornecido pelo usuário é usado como chave de expressão de filtro. Um ator malicioso poderia explorar isso para executar código arbitrário. Apenas aplicações que usam SimpleVectorStore e passam entrada fornecida pelo usuário como chave de expressão de filtro são afetadas. Este problema afeta Spring AI: de 1.0.0 antes de 1.0.5, de 1.1.0 antes de 1.1.4. | — | 2026-07-08 | Indisponível |
| CVE-2026-22557 | Um ator malicioso com acesso à rede poderia explorar uma vulnerabilidade de Path Traversal encontrada no UniFi Network Application para acessar arquivos no sistema subjacente que poderiam ser manipulados para acessar uma conta subjacente. | — | 2026-07-08 | Disponível |
| CVE-2026-22241 | A plataforma Open eClass (anteriormente conhecida como GUnet eClass) é um sistema completo de gerenciamento de cursos. Antes da versão 4.2, uma vulnerabilidade de upload arbitrário de arquivos na funcionalidade de importação de temas permite que um atacante com privilégios administrativos envie arquivos arbitrários para o sistema de arquivos do servidor. A principal causa do problema é que não há validação ou sanitização dos arquivos presentes dentro do arquivo zip. Isso leva à execução remota de código no servidor web. A versão 4.2 corrige o problema. | — | 2026-07-08 | Indisponível |
| CVE-2026-22200 | As versões do Enhancesoft osTicket 1.18.x anteriores a 1.18.3 e 1.17.x anteriores a 1.17.7 contêm uma vulnerabilidade de leitura arbitrária de arquivos na funcionalidade de exportação de PDF de tickets. Um atacante remoto pode enviar um ticket contendo HTML rich-text elaborado que inclui expressões de filtro PHP que são insuficientemente sanitizadas antes de serem processadas pelo gerador de PDF mPDF durante a exportação. Quando o atacante exporta o ticket para PDF, o PDF gerado pode incorporar o conteúdo de arquivos selecionados pelo atacante do sistema de arquivos do servidor como imagens bitmap, permitindo a divulgação de arquivos locais sensíveis no contexto do usuário da aplicação osTicket. Este problema é explorável em configurações padrão onde convidados podem criar tickets e acessar o status do ticket, ou onde o auto-registro está habilitado. | osTicket 1.18.1 Environment | 2026-07-08 | Disponível |
| CVE-2026-21858 | n8n é uma plataforma de automação de fluxos de trabalho de código aberto. As versões a partir de 1.65.0 e abaixo de 1.121.0 permitem que um atacante acesse arquivos no servidor subjacente por meio da execução de certos fluxos de trabalho baseados em formulários. Um fluxo de trabalho vulnerável poderia conceder acesso a um atacante remoto não autenticado, resultando na exposição de informações sensíveis armazenadas no sistema e pode permitir maior comprometimento dependendo da configuração de implantação e do uso do fluxo de trabalho. Este problema é corrigido na versão 1.121.0. | PoC-CVE-2026-21858 | 2026-07-08 | Disponível |
| CVE-2026-21643 | Uma vulnerabilidade de neutralização incorreta de elementos especiais usados em um comando sql ('injeção de sql') no Fortinet FortiClientEMS 7.4.4 pode permitir que um atacante não autenticado execute código ou comandos não autorizados por meio de solicitações HTTP especificamente elaboradas. | Checker & Nuclei | 2026-07-08 | Disponível |
| CVE-2026-21509 | A dependência de entradas não confiáveis em uma decisão de segurança no Microsoft Office permite que um atacante não autorizado contorne um recurso de segurança localmente. | Office Kill-Bit Manager | 2026-07-08 | Disponível |
| CVE-2026-20687 | Um problema de use after free foi resolvido com gerenciamento de memória aprimorado. Este problema é corrigido no iOS 18.7.7 e iPadOS 18.7.7, iOS 26.4 e iPadOS 26.4, macOS Sequoia 15.7.5, macOS Tahoe 26.4, tvOS 26.4, watchOS 26.4. Um aplicativo pode ser capaz de causar o encerramento inesperado do sistema ou gravar memória do kernel. | AppleJPEGDriver startDecoder | 2026-07-08 | Disponível |
| CVE-2026-20643 | Um problema de cross-origin na Navigation API foi resolvido com validação de entrada aprimorada. Este problema é corrigido em Background Security Improvements para iOS, iPadOS e macOS, Safari 26.4, iOS 18.7.7 e iPadOS 18.7.7, iOS 26.4 e iPadOS 26.4, macOS Tahoe 26.4, visionOS 26.4. O processamento de conteúdo web maliciosamente elaborado pode contornar a Same Origin Policy. | WebKit-NavigationAPI-SOP-Bypass | 2026-07-08 | Disponível |
| CVE-2026-20182 | Maio de 2026: Este advisory de segurança fornece os detalhes e as informações de correção para uma vulnerabilidade que foi descoberta e corrigida após a divulgação em fevereiro de 2026. Este novo advisory é para uma nova vulnerabilidade no handshaking da conexão de controle. A seção deste advisory inclui orientação Show Control Connections para ajudar com verificações do sistema. Uma vulnerabilidade na autenticação de peering no Cisco Catalyst SD-WAN Controller, anteriormente SD-WAN vSmart, no Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, e no Cisco Catalyst SD-WAN Validator, anteriormente SD-WAN vBond, poderia permitir que um atacante remoto não autenticado contornasse a autenticação e obtivesse privilégios administrativos em um sistema afetado. Esta vulnerabilidade existe porque o mecanismo de autenticação de peering em um sistema afetado não está funcionando corretamente. Um atacante poderia explorar esta vulnerabilidade enviando solicitações elaboradas para o sistema afetado. Uma exploração bem-sucedida poderia permitir que o atacante fizesse login em um Cisco Catalyst SD-WAN Controller afetado como uma conta de usuário interna, de alto privilégio e não-root. Usando esta conta, o atacante poderia acessar o NETCONF, o que então permitiria que o atacante manipulasse a configuração de rede para o fabric SD-WAN. | Cisco Catalyst | 2026-07-08 | Disponível |
| CVE-2026-20131 | Uma vulnerabilidade na interface de gerenciamento baseada na web do Cisco Secure Firewall Management Center (FMC) Software poderia permitir que um atacante remoto não autenticado executasse código Java arbitrário como root em um dispositivo afetado. Esta vulnerabilidade se deve à desserialização insegura de um fluxo de bytes Java fornecido pelo usuário. Um atacante poderia explorar esta vulnerabilidade enviando um objeto Java serializado elaborado para a interface de gerenciamento baseada na web de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante executasse código arbitrário no dispositivo e elevasse privilégios para root. Nota: Se a interface de gerenciamento do FMC não tiver acesso à internet pública, a superfície de ataque associada a esta vulnerabilidade é reduzida. | FMC-Trap | 2026-07-08 | Disponível |
| CVE-2026-20045 | Uma vulnerabilidade no Cisco Unified Communications Manager (Unified CM), no Cisco Unified Communications Manager Session Management Edition (Unified CM SME), no Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), no Cisco Unity Connection e no Cisco Webex Calling Dedicated Instance poderia permitir que um atacante remoto não autenticado executasse comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. Esta vulnerabilidade se deve à validação incorreta de entrada fornecida pelo usuário em solicitações HTTP. Um atacante poderia explorar esta vulnerabilidade enviando uma sequência de solicitações HTTP elaboradas para a interface de gerenciamento baseada na web de um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante obtivesse acesso de nível de usuário ao sistema operacional subjacente e então elevasse privilégios para root. Nota: A Cisco atribuiu a este advisory de segurança uma Security Impact Rating (SIR) de Critical em vez de High, como indica a pontuação. A razão é que a exploração desta vulnerabilidade poderia resultar em um atacante elevando privilégios para root. | Critical | 2026-07-08 | Indisponível |
| CVE-2026-1999 | Uma vulnerabilidade de autorização incorreta foi identificada no GitHub Enterprise Server que permitia que um atacante mesclasse seu próprio pull request em um repositório sem ter acesso de push, explorando um bypass de autorização na mutação enable_auto_merge para pull requests. Este problema afetou apenas repositórios que permitem forking, pois o ataque depende da abertura de um pull request de um fork controlado pelo atacante para o repositório de destino. A exploração só era possível em cenários específicos. Era necessário um status limpo do pull request e se aplicava apenas a branches sem regras de proteção de branch habilitadas. Esta vulnerabilidade afetou as versões do GitHub Enterprise Server anteriores a 3.19.2, 3.18.5 e 3.17.11, e foi corrigida nas versões 3.19.2, 3.18.5 e 3.17.11. Esta vulnerabilidade foi relatada por meio do programa GitHub Bug Bounty. | — | 2026-07-08 | Indisponível |
| CVE-2026-1731 | BeyondTrust Remote Support (RS) e certas versões mais antigas do Privileged Remote Access (PRA) contêm uma vulnerabilidade crítica de execução remota de código pré-autenticação. Ao enviar solicitações especialmente elaboradas, um atacante remoto não autenticado pode ser capaz de executar comandos do sistema operacional no contexto do usuário do site. | Blind RCE PoC | 2026-07-08 | Disponível |
| CVE-2026-1512 | O plugin Essential Addons for Elementor – Popular Elementor Templates & Widgets para WordPress é vulnerável a Cross-Site Scripting Armazenado por meio do widget Info Box do plugin em todas as versões até, e incluindo, 6.5.9, devido à sanitização insuficiente de entrada e ao escape insuficiente de saída em atributos fornecidos pelo usuário. Isso possibilita que atacantes autenticados, com acesso de nível contributor ou superior, injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. | wordpress-vulnerability-fix | 2026-07-08 | Disponível |
| CVE-2026-1492 | O plugin User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership Plugin para WordPress é vulnerável a gerenciamento incorreto de privilégios em todas as versões até, e incluindo, 5.1.2. Isso se deve ao plugin aceitar um papel fornecido pelo usuário durante o registro de associação sem aplicar corretamente uma allowlist no lado do servidor. Isso possibilita que atacantes não autenticados criem contas de administrador fornecendo um valor de papel durante o registro de associação. | User Registration & Membership <= 5.1.2 | 2026-07-08 | Disponível |
| CVE-2026-1405 | O plugin Slider Future para WordPress é vulnerável a upload arbitrário de arquivos devido à falta de validação de tipo de arquivo na função 'slider_future_handle_image_upload' em todas as versões até, e incluindo, 1.0.5. Isso possibilita que atacantes não autenticados enviem arquivos arbitrários para o servidor do site afetado, o que pode tornar possível a execução remota de código. | ⚡ Mass-Scanner-CVE-2026-1405 | 2026-07-08 | Disponível |
| CVE-2026-10520 | Uma vulnerabilidade de Injeção de Comandos do SO no Ivanti Sentry antes das versões R10.5.2, R10.6.2 e R10.7.1 permite que um usuário remoto não autenticado alcance execução remota de código em nível de root | [ por meio de exaustão de memória e uma queda do interpretador Python via um arquivo .keras elaborado contendo um arquivo model.weights.h5 válido cujo dataset declara uma forma extremamente grande. | Google Keras | 2026-07-08 | Disponível |
| CVE-2026-0770 | Vulnerabilidade de Execução Remota de Código por Inclusão de Funcionalidade de Esfera de Controle Não Confiável no exec_globals do Langflow. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do Langflow. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe no tratamento do parâmetro exec_globals fornecido ao endpoint validate. O problema resulta da inclusão de um recurso de uma esfera de controle não confiável. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto de root. Era ZDI-CAN-27325. | Langflow | 2026-07-08 | Disponível |
| CVE-2026-0300 | Uma vulnerabilidade de estouro de buffer no serviço User-ID™ Authentication Portal (também conhecido como Captive Portal) do software Palo Alto Networks PAN-OS permite que um atacante não autenticado execute código arbitrário com privilégios de root nos firewalls PA-Series e VM-Series enviando pacotes especialmente elaborados. O risco deste problema é bastante reduzido se você proteger o acesso ao User-ID™ Authentication Portal de acordo com as diretrizes de melhores práticas https://knowledgebase.paloaltonetworks.com/KCSArticleDetail, restringindo o acesso apenas a endereços IP internos confiáveis. Prisma Access, Cloud NGFW e appliances Panorama não são impactados por esta vulnerabilidade. | — | 2026-07-08 | Disponível |
| CVE-2026-0257 | As vulnerabilidades de bypass de autenticação no portal e gateway GlobalProtect do software Palo Alto Networks PAN-OS® permitem que o atacante contorne restrições de segurança e estabeleça uma conexão VPN não autorizada. Panorama e Cloud NGFW não são impactados por estes problemas. | Palo Alto Networks | 2026-07-08 | Disponível |
| CVE-2026-42208 | LiteLLM é um servidor proxy (AI Gateway) para chamar APIs de LLM no formato OpenAI (ou nativo). Da versão 1.81.16 até antes da versão 1.83.7, uma consulta de banco de dados usada durante verificações de chave de API do proxy misturava o valor da chave fornecido pelo chamador no texto da consulta em vez de passá-lo como um parâmetro separado. Um atacante não autenticado poderia enviar um cabeçalho Authorization especialmente elaborado para qualquer rota de API de LLM (por exemplo, POST /chat/completions) e alcançar esta consulta por meio do caminho de tratamento de erros do proxy. Um atacante poderia ler dados do banco de dados do proxy e possivelmente modificá-los, levando a acesso não autorizado ao proxy e às credenciais que ele gerencia. Este problema foi corrigido na versão 1.83.7. | LiteLLM SQL | 2026-05-22 | Disponível |
| CVE-2026-0265 | Uma vulnerabilidade de bypass de autenticação no software Palo Alto Networks PAN-OS® permite que um atacante não autenticado com acesso à rede contorne os controles de autenticação quando o Cloud Authentication Service (CAS) está habilitado. O risco é maior se o CAS estiver habilitado na interface de gerenciamento e menor quando qualquer outra interface de login for usada. O risco deste problema é bastante reduzido se você proteger o acesso à interface web de gerenciamento restringindo o acesso apenas a endereços IP internos confiáveis, de acordo com nossas diretrizes recomendadas de melhores práticas de implantação https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 . Este problema é aplicável ao software PAN-OS nos firewalls PA-Series e VM-Series e no Panorama (virtual e M-Series). Cloud NGFW e Prisma Access® não são impactados por esta vulnerabilidade. | Vulnerability Assessment Tool | 2026-05-21 | Disponível |
| CVE-2026-41091 | A resolução incorreta de links antes do acesso a arquivos ('link following') no Microsoft Defender permite que um atacante autorizado eleve privilégios localmente. | Microsoft Defender Vulnerability | 2026-05-20 | Disponível |
| CVE-2026-45185 | Exim antes de 4.99.3, em certas configurações GnuTLS, tem um use-after-free remotamente alcançável no caminho de análise do corpo BDAT. Ele é acionado quando um cliente envia um close_notify TLS no meio do corpo durante uma transferência CHUNKING, seguido por um byte final em texto claro na mesma conexão TCP. Isso pode levar à corrupção do heap. Um atacante de rede não autenticado que explore esta vulnerabilidade poderia executar código arbitrário. | Nuclei Template Validation | 2026-05-01 | Disponível |
| CVE-2026-33032 | Nginx UI é uma interface de usuário web para o servidor web Nginx. Nas versões 2.3.5 e anteriores, a integração MCP (Model Context Protocol) do nginx-ui expõe dois endpoints HTTP: /mcp e /mcp_message. Enquanto /mcp exige tanto whitelisting de IP quanto autenticação (middleware AuthRequired()), o endpoint /mcp_message aplica apenas whitelisting de IP - e a whitelist de IP padrão é vazia, o que o middleware trata como "permitir tudo". Isso significa que qualquer atacante de rede pode invocar todas as ferramentas MCP sem autenticação, incluindo reiniciar o nginx, criar/modificar/excluir arquivos de configuração do nginx e disparar recargas automáticas de configuração - alcançando a tomada completa do serviço nginx. No momento da publicação, não há correções disponíveis publicamente. | / MCPwn | 2026-04-15 | Disponível |
| CVE-2026-27825 | MCP Atlassian é um servidor Model Context Protocol (MCP) para produtos Atlassian (Confluence e Jira). Antes da versão 0.17.0, a ferramenta MCP confluence_download_attachment aceita um parâmetro download_path no qual é gravado sem qualquer aplicação de limites de diretório. Um atacante que possa chamar esta ferramenta e fornecer ou acessar um anexo do Confluence com conteúdo malicioso pode gravar conteúdo arbitrário em qualquer caminho ao qual o processo do servidor tenha acesso de gravação. Como o atacante controla tanto o destino da gravação quanto o conteúdo gravado (por meio de um anexo do Confluence enviado), isso constitui execução arbitrária de código (por exemplo, gravar uma entrada cron válida em /etc/cron.d/ alcança execução de código dentro de um ciclo do agendador, sem exigir reinício do servidor). A versão 0.17.0 corrige o problema. | Path Traversal | 2026-04-11 | Disponível |
| CVE-2026-32809 | Existe uma vulnerabilidade de resolução incorreta de links em ouch-org/ouch (uma ferramenta de compressão/descompressão baseada em Rust) onde os alvos de symlink em arquivos tar não são validados antes da criação. A função createsymlink() em src/utils/fs.rs passa alvos de symlink controlados pelo usuário diretamente para std::os::unix::fs::symlink() sem qualquer validação de caminho, enquanto nomes de arquivos regulares são validados pelo tar-rs. - Pacote: ouch (Rust/cargo) - Versões Afetadas: <= 0.6.1 - Versões Corrigidas: Nenhuma (pendente) | Unvalidated Symlink | 2026-03-15 | Disponível |
| CVE-2026-26118 | Server-side request forgery (ssrf) no Azure MCP Server permite que um atacante autorizado eleve privilégios em uma rede. | MCP Attack Detection | 2026-02-23 | Disponível |
| CVE-2026-30655 | Injeção de SQL em Solicitante::resetaSenha() em esiclivre/esiclivre v0.2.2 e anteriores permite que atacantes remotos não autenticados obtenham acesso não autorizado a informações sensíveis por meio do parâmetro cpfcnpj em /reset/index.php | SQL Injection | 2026-02-09 | Indisponível |
| CVE-2026-21962 | Vulnerabilidade no Oracle HTTP Server, produto Oracle Weblogic Server Proxy Plug-in do Oracle Fusion Middleware (componente: Weblogic Server Proxy Plug-in para Apache HTTP Server, Weblogic Server Proxy Plug-in para IIS). As versões suportadas afetadas são 12.2.1.4.0, 14.1.1.0.0 e 14.1.2.0.0. A vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede via HTTP comprometa o Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. Embora a vulnerabilidade esteja no Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado de criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. Nota: A versão afetada do Weblogic Server Proxy Plug-in para IIS é apenas 12.2.1.4.0. Pontuação Base CVSS 3.1: 10.0 (impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N). | — | 2026-01-20 | Disponível |