Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Puh4Ck3Rx

#11749de 60,401
27.2CVSS total
Vulnerabilidades · 4
Média
1
Alta
3
PT-2026-138412
2026-11-06
8.1
CVE-2026-124040
Civetweb
Civetweb
Quando compilado com `USE HTTP2` e `enable http2` ativado, o software contém um problema de use-after-free na função `handle http2()`. Isso ocorre porque o sistema retém ponteiros `:method` e `:path` que já foram liberados. Um invasor remoto não autenticado pode enviar um quadro HEADERS subsequente que omita esses pseudo-cabeçalhos para manipular o método ou o caminho da requisição avaliados pelas regras de acesso, ou causar a falha do servidor. Use-after-free é um problema de corrupção de memória onde uma aplicação continua a usar um ponteiro após ele ter sido liberado, podendo levar à execução de código arbitrário ou instabilidade do sistema.
PT-2026-111965
2026-10-13
7.5
CVE-2026-103577
Microsoft
Quic
A inicialização insegura de variáveis padrão permite que um invasor remoto não autorizado ignore um recurso de segurança, especificamente a autenticação, através de uma rede.
PT-2026-112561
2026-10-13
4.2
CVE-2026-83766
Microsoft
Hyper-V
Uma autorização incorreta no Windows Hyper-V permite que um invasor autorizado ignore um recurso de segurança através de uma rede adjacente.
PT-2026-112888
2026-10-13
7.4
CVE-2026-87705
Microsoft
Hyper-V
A verificação inadequada da origem de um canal de comunicação permite que um invasor não autorizado em uma rede adjacente ignore um recurso de segurança.