CISA inclui quatro falhas exploradas em seu catálogo de vulnerabilidades

Resumo

• A CISA adicionou quatro vulnerabilidades ao catálogo Known Exploited Vulnerabilities, citando evidências de exploração ativa.

  A inclusão no catálogo destaca falhas que estão sendo exploradas e alerta organizações para priorizarem sua correção.

• A falha CVE-2026-102895 no GPUStack pode permitir que atacantes não autenticados obtenham privilégios administrativos, exponham informações sensíveis e executem código.

  A exploração pode comprometer dados e configurações e dar controle administrativo sobre implantações do GPUStack.

• A falha CVE-2026-116779 no SignalWire FreeSWITCH permite injeção de código que pode expor credenciais, manipular chamadas telefônicas e executar comandos.

  A vulnerabilidade pode comprometer informações e permitir controle de chamadas e execução de comandos no sistema afetado.

• A falha CVE-2026-123158 no OpenBSD OpenSSH em Linux pode permitir contornar a autenticação.

  O contorno de autenticação pode permitir acesso indevido a sistemas protegidos pelo OpenSSH.

• A falha CVE-2026-123218 no IBM Aspera Faspex pode permitir que um usuário autenticado contorne a autorização e eleve privilégios.

  A elevação de privilégios pode dar a usuários acesso além das permissões que lhes foram concedidas.

Dados

Vulnerabilidades adicionadas ao catálogo Known Exploited Vulnerabilities

quatro vulnerabilidades