A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) adicionou cinco novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploitadas (KEV), com base em evidências de exploração ativa. Essas vulnerabilidades podem ser exploradas por atacantes para comprometer sistemas e dados.
Detalhes Técnicos
CVE-2025-31277: Vulnerabilidade de Sobrecarga de Buffer no Apple Multiple Products, que pode ser explorada para executar código malicioso.
CVE-2025-32432: Vulnerabilidade de Injeção de Código no Craft CMS, que pode ser explorada para executar código malicioso.
CVE-2025-43510: Vulnerabilidade de Bloqueio Inadequado no Apple Multiple Products, que pode ser explorada para executar código malicioso.
CVE-2025-43520: Vulnerabilidade de Sobrecarga de Buffer Clássica no Apple Multiple Products, que pode ser explorada para executar código malicioso.
CVE-2025-54068: Vulnerabilidade de Injeção de Código no Laravel Livewire, que pode ser explorada para executar código malicioso.
Essas vulnerabilidades devem ser consideradas de alta prioridade para correção e mitigação, pois podem ser exploradas por atacantes para comprometer sistemas e dados.
