A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou quatro vulnerabilidades de segurança ao seu catálogo de Vulnerabilidades Conhecidas e Exploited (KEV), devido a evidências de exploração ativa.
A CISA adicionou quatro vulnerabilidades ao seu catálogo KEV, incluindo a CVE-2026-48282, uma vulnerabilidade de travessia de caminho no Adobe ColdFusion que permite a execução de código arbitrário. As vulnerabilidades afetam produtos da Adobe, Joomla e Langflow.
Detalhes Técnicos
CVE-2026-48282: Vulnerabilidade de travessia de caminho no Adobe ColdFusion, permitindo execução de código arbitrário (CVSS 10.0).
As vulnerabilidades são exploradas ativamente por atores maliciosos.
A exploração dessas vulnerabilidades pode levar à execução de código arbitrário e comprometer a segurança dos sistemas afetados.
Próximos Passos
Verificar se os sistemas estão atualizados com os patches de segurança mais recentes.
Implementar medidas de segurança para detectar e prevenir ataques.
Monitorar os logs de segurança para identificar possíveis tentativas de exploração.
