Catálogo KEV da CISA · em português
Vulnerabilidades exploradas
Cada falha com exploração confirmada pela CISA: fabricante, produto, data de inclusão, prazo de correção e uso em ransomware.
KEV
Incluídas recentemente
- CVE-2026-118527Ivanti Connect Secure
- CVE-2026-76418Cisco Secure Firewall ASA Software and Cisco Secure FTD Software
- CVE-2026-97229GitLab Community Edition and Enterprise EditionEstouro de buffer e acesso fora dos limites
- CVE-2026-41709Broadcom VMware ESX
- CVE-2026-46300Linux Kernel
- CVE-2026-111497Google Brotli
- CVE-2026-109619PHP Group PHP
- CVE-2026-110936Siemens Software Center
Tipos de falha
Classificação pelo título oficial de cada CVE.
Execução remota de código 225Autenticação e controle de acesso 179Escalonamento de privilégios 170Estouro de buffer e acesso fora dos limites 160Injeção de comandos do sistema 126Travessia de diretórios (path traversal) 89Uso após liberação de memória (use-after-free) 83Corrupção de memória 66Desserialização de dados não confiáveis 55Divulgação de informações 49Validação de entrada inadequada 45Injeção de código 41Confusão de tipos 37Injeção de SQL 32Cross-site scripting (XSS) 31Negação de serviço 30Upload de arquivo perigoso 28Desvio de recurso de segurança 27Falsificação de requisição no servidor (SSRF) 20Condição de corrida 13Falsificação (spoofing) 10Código malicioso embutido 8