A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou quatro novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades afetam produtos da Adobe, Microsoft e N-able.
A CISA adicionou vulnerabilidades críticas em produtos da Adobe Commerce, Microsoft Windows e N-able N-central ao seu catálogo de vulnerabilidades exploradas. Essas vulnerabilidades permitem a execução de código arbitrário e podem ser exploradas por atores mal-intencionados.
Detalhes Técnicos
CVE-2026-75650: Vulnerabilidade de Neutralização Imprópria de Elementos Especiais Usados em um Mecanismo de Modelo na Adobe Commerce e Magento, com pontuação CVSS de 10.0.
CVE-2026-81963: Vulnerabilidade de Seguimento de Link na Microsoft Windows.
CVE-2026-85880: Vulnerabilidade de Estouro de Buffer Baseado em Heap na Microsoft Windows.
CVE-2026-86218: Vulnerabilidade de Injeção de Código Estático na N-able N-central.
Essas vulnerabilidades são vetores de ataque frequentes para atores cibernéticos mal-intencionados e representam riscos significativos para a segurança. Recomenda-se que os administradores apliquem os patches de segurança o mais rápido possível.
