

CrushFTP CVE-2024-4040 - atualize urgentemente o seu servidor
A vulnerabilidade dada pelo CVE-2024-4040 acontece por causa de permitir que atacantes com privilégios reduzidos consigam fazer bypass à...


Falha crítica no plugin File Manager de wordpress a ser ativamente explorada
A falha representada pelo CVE-2024-1538 representa um enorme risco e os administradores de wordpress devem ter em conta o mais rápido...


Exploit lançado para servidores da Oracle WebLogic Server
A falha representada pelo CVE-2024-20931 tem vindo a ser ativamente explorada, pelo que urge atualizar os sistemas afetados. Causa da...


Execução de código remota detetada no Thorn SFTP Gateway - CVE-2023-47174
O Thorn SFTP Gateway é uma solução para a transferência de ficheiros via FTP (File Transfer Protocol) de forma segura, com o objetivo de...


Endereçada falha crítica no snappy - livraria de PHP
O snappy facilita a criação de thumbnails, snapshots e PDF's a partir de URL's e páginas HTML, baseando-se em utilidades webkit como o ...


Encontrada falha de execução de código remota na Metabase
A Metabase é uma ferramenta mais direcionada a analistas de business intelligence , apresentando-se como uma ferramenta de self-service...


Microsoft Patch Tuesday - junho 2023
Para este mês, a Microsoft endereça 69 falhas, seis delas críticas. Entre os produtos que foram alvo de correções, incluem-se: Microsoft...


Zyxel corrige falhas críticas nas firewalls e produtos vpn
As falhas são buffer overflows de 9.8 de criticidade: CVE-2023-33009 e CVE-2023-33010 CVE-2023-33009 -falha presente na função de...


VMware lança atualizações para endereçar os CVE-2023-20869 e CVE-2023-20870
São ambas falhas muito críticas a nível de impacto. A representada pelo CVE-2023-20869 trata-se de uma falha de buffer overflow da...


Apple lança correções para duas falhas zero-day no macOS e iOS
De entre os CVE's que representam estas falhas: CVE-2023-28205 WebKit Problema de use after free, resolvido com gestão de memória...
