Múltiplas vulnerabilidades no Veeam ONE permitem ataques de execução de código
Veeam corrige falhas críticas no Veeam ONE, incluindo RCE não autenticado com CVSS 10.0. Atualização imediata é necessária para evitar comprometimento.
Tag
Tag: execucao
8 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a execucao.
Seis falhas de RCE no Flowise permitem execução de código em servidores de fluxo de trabalho de IA
Pesquisadores da Elttam identificam seis falhas de RCE no Flowise que permitem execução de código em servidores de IA. As vulnerabilidades afetam processamento de CSV, sandbox vm2 e configurações MCP, exigindo atualização imediata e revisão de nós implantados.
Múltiplas vulnerabilidades no FFmpeg permitem corrupção de memória via arquivo de vídeo malicioso
Múltiplas vulnerabilidades no FFmpeg permitem corrupção de memória via arquivos de vídeo maliciosos. Falhas incluem injeção de buffer e consumo de recursos. Atualização imediata é necessária para evitar execução remota de código.
Zimbra patcha vulnerabilidade de execução de código remota crítica
Zimbra corrige vulnerabilidade crítica de execução de código remota (RCE) que permite execução de código malicioso via e-mail. Patch disponível para servidores.
Google corrige 28 vulnerabilidades no Chrome incluindo falhas críticas
Google corrigiu 28 vulnerabilidades no Chrome, incluindo falhas críticas que permitem execução de código. Atualização afeta versões 149.0.7827.114 em Windows, macOS e Linux.
Falha crítica na biblioteca Protobuf permite execução remota de código JavaScript
Vulnerabilidade crítica na implementação JavaScript do Protocol Buffers permite execução remota de código. Código de prova de conceito já está disponível. Afeta amplamente aplicações web e APIs. Atualização imediata é necessária para mitigar riscos de comprometimento de sistemas.
Google corrige 31 vulnerabilidades críticas no Chrome que permitem execução remota de código
Google lança atualização crítica para o Chrome corrigindo 31 falhas, incluindo 5 de severidade máxima que permitem execução remota de código e comprometimento de sistemas.
Falha no Notepad do Windows 11 permitia execução silenciosa via links Markdown
A Microsoft corrigiu uma vulnerabilidade no Notepad do Windows 11 que permitia a execução de programas locais ou remotos via links Markdown especialmente criados, sem exibir avisos de segurança. A cobertura não traz CVE ou evidência de exploração massiva; recomenda-se aplicar o patch e mitigar via controles operacionais.