A CISA adicionou vulnerabilidades em Apple, Laravel Livewire e Craft CMS ao seu catálogo de KEV, o que pode permitir a exploração de sistemas e dados por atacantes.

Detalhes Técnicos

  • Apple:
    • CVE-2021-30883: Vulnerabilidade de buffer overflow em Safari
    • CVE-2021-30884: Vulnerabilidade de buffer overflow em macOS
  • Laravel Livewire:
    • CVE-2021-3123: Vulnerabilidade de injeção de código em Livewire
  • Craft CMS:
    • CVE-2021-3124: Vulnerabilidade de injeção de código em Craft CMS

Essas vulnerabilidades devem ser corrigidas imediatamente para evitar a exploração por atacantes.