Tag: Nginx

Alerta: Ataque de DoS remoto HTTP/2 Bomb (CVE-2026-49975)

Estamos cientes de  uma técnica de negação de serviço remoto, denominada HTTP/2 Bomb [1] [2], que encadeia duas falhas conhecidas,…

Alerta: Nova Vulnerabilidade com PoC Afeta NGINX (CVE-2026-42945)

A CVE-2026-42945 [1] descreve um heap buffer overflow crítico que afeta o módulor do NGINX ngx_http_rewrite_module, uma funcionalidade introduzida em…

Alerta de segurança: vulnerabilidade crítica no Nginx UI

Foi divulgada uma vulnerabilidade crítica no Nginx UI, painel web para administração do servidor web Nginx, registrada como CVE-2026-27944 e com pontuação CVSS 9.8…

Atualização recomendada: Correção de uma série de vulnerabilidades encontradas no Next.js

Em julho de 2026, a Vercel lançou um security release do Next.js, corrigindo nove vulnerabilidades com CVEs atribuídas, todas já…

Falha no Claude Cowork permite sandbox escape e acesso a arquivos no macOS (SharedRoot)

Uma falha de sandbox escape no Claude Cowork, da Anthropic, permite quebrar os limites de uma máquina virtual Linux usada…

ALERTA: PoC expõe cadeia de Path Traversal e SSTI no Flask-Reuploaded

Uma PoC pública para a CVE-2026-27641 reforça um risco crítico em aplicações Flask que usam o pacote Flask-Reuploaded para tratar…

Alerta: Vulnerabilidades em série encontradas em aplicações codificadas por Inteligência Artificial

O uso da Inteligência artificial para geração de código tem, nos últimos tempos, aumentado de maneira dramática. De acordo com…

Alerta: Vulnerabilidade em SharePoint permite RCE (CVE-2026-50522)

Uma vulnerabilidade crítica de execução remota de código (RCE), CVE-2026-50522, foi divulgada, dia 14 de Julho, afetando o Microsoft SharePoint…

Alerta: falha crítica WP2Shell no WordPress exige atenção imediata

Uma vulnerabilidade crítica foi identificada no WordPress Core, designada como WP2Shell (CVE-2026-63030). Esta falha combina confusão de rotas na REST…