Todas as CVEs dos últimos seis meses, atualizadas diariamente.

Vulnerabilidades publicadas direto da National Vulnerability Database, com gravidade, classe CWE e produtos afetados. Pesquise, filtre e veja o que saiu hoje.

371 publicadas nas últimas 24 horas

2.933 nos últimos 7 dias

58.248 nos últimos seis meses

Feed RSS

Fonte: NVD (National Vulnerability Database) · Atualizado em 23 de set. de 2026

Exibindo 4 de 4

AltaCVE-2026-22068Pontuação CVSS 8.229 de jul. de 2026
Regular Expression without Anchors vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 10.0.X through 10.1.3, from 9.0.X through 9.2.14. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue.
CWE-777apache traffic_server
MédiaCVE-2026-56021Pontuação CVSS 5.318 de jun. de 2026
Webmin allows unauthenticated attackers to read the contents of any file ending in .conf within module directories, due to a bypassable regex pattern.
CWE-185 CWE-777webmin webmin
AltaCVE-2026-40110Pontuação CVSS 7.35 de mai. de 2026
Jupyter Server is the backend for Jupyter web applications. In versions 2.17.0 and earlier, the Origin header validation uses Python's re.match() to check incoming origins against the allow_origin_pat configuration value. Because re.match() only anchors at the
CWE-777 CWE-625jupyter jupyter_server
MédiaCVE-2026-39087Pontuação CVSS 6.423 de abr. de 2026
ntfy before 2.22.0 allows SSRF because of an unanchored regular expression for web push endpoint URLs.
CWE-777 CWE-94

Encontre a falha antes de um atacante.

Entre com o GitHub e rode sua primeira auditoria em menos de um minuto. O plano gratuito não exige cartão de crédito.

Começar uma auditoria grátis Ver preços