A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou vulnerabilidades em Apple, Laravel Livewire e Craft CMS ao seu catálogo de Vulnerabilidades Exploitadas Conhecidas (KEV). Essas vulnerabilidades podem ser exploradas por atacantes para comprometer sistemas e dados.
A CISA adicionou vulnerabilidades em Apple, Laravel Livewire e Craft CMS ao seu catálogo de KEV, o que pode permitir a exploração de sistemas e dados por atacantes.
Detalhes Técnicos
Apple:
CVE-2021-30883: Vulnerabilidade de buffer overflow em Safari
CVE-2021-30884: Vulnerabilidade de buffer overflow em macOS
Laravel Livewire:
CVE-2021-3123: Vulnerabilidade de injeção de código em Livewire
Craft CMS:
CVE-2021-3124: Vulnerabilidade de injeção de código em Craft CMS
Essas vulnerabilidades devem ser corrigidas imediatamente para evitar a exploração por atacantes.