KeePassXC · DivulgadaTodos os artigos
Tudo o que o Radar publicou nos últimos 30 dias, do mais novo ao mais antigo. Busque por empresa, produto ou CVE.
- KeePassXC · Divulgada
Partido Liberal · VazamentoGrupo WhiteArmor alega vazamento de dados do Partido Liberal
GPUs AMD Navi31 · Código de ataque públicoPesquisador publica exploit Wake & Break para PSP das GPUs AMD Navi31
Cliente Tailscale · DivulgadaTailscale corrige Tailworm no cliente 1.104.4; headscale segue sem correção
Fortinet FortiSIEM · Exploração confirmadaCyber Centre do Canadá relata exploração ativa de RCE no FortiSIEM
Paycloud / Value Design · VazamentoFalha em fornecedor japonês expõe 1,4 milhão de registros de cartões pré-pagos
Loja oficial online da Keystone Wallet · VazamentoKeystone destruirá 18.835 carteiras após invasor roubar chave de autenticidade
Contrato daosfun · DivulgadaPesquisador alega vulnerabilidade crítica em contrato daosfun na Solana
Electrum Bitcoin wallet · Exploração relatadaElectrum 4.8.3 corrige falha explorada em roubo de bitcoins
Postiz · DivulgadaPostiz 2.25.3 corrige tokens forjados e path traversal
Time4Popcorn · DivulgadaPopcorn Time abandonado: RCE sem correção; atualizador desativado em 2 milhões
Laravel framework TokenGuard · Código de ataque públicoPoC pública para bypass crítico no Laravel; FOFA detecta 2,8 milhões expostas
Initia L1 and rollups · VazamentoInitia interrompe L1 e rollups após exploit de mint reportado
Ruby · DivulgadaRuby corrige bugs de regex que permitiam RCE crítico no GitLab
Pillow · DivulgadaPillow 13 corrige estouros de heap; PoC pública executa código via FPX
Echo · DivulgadaEcho corrige bypass de controles de acesso via WebSocket
HPE · DivulgadaHPE corrige oito falhas críticas em AOS-8 e AOS-10 do Aruba
Sistemas de TI do University Hospitals · VazamentoUniversity Hospitals mantém MyChart e sites offline após atividade incomum em servidores
Swell swETH e rswETH · VazamentoSwell pausa swETH e rswETH após suspeita de chaves de administração comprometidas
Microsoft Windows Secure Boot · Exploração relatadaBootkit BlackX contorna Secure Boot em Windows atualizado; aplique revogação manual
x402 SDKs · Divulgadax402 corrige 25 falhas nos SDKs que permitiam drenar saldos de agentes
Okta Access Gateway · DivulgadaOkta corrige execução de comandos e bypass no Access Gateway
Arista VeloCloud Orchestrator · Exploração confirmadaArista corrige zero-day de injeção de SQL no VeloCloud já explorado
Google · Exploração confirmadaCISA confirma exploração ativa do Node2Shell e vetor atinge o WordPress