Avisos de segurança

Lista de avisos

Prazo recomendado para quem precisa agir (o que é do site, em qualquer plano; o que é do servidor, em VPS e Cloud). Crítica ou KEV: imediatamente; Alta: em até 7 dias; Média: em até 30 dias; Baixa: na próxima atualização de rotina; Sem nota oficial: em até 7 dias. Entenda os prazos

6 de outubro de 2026 terça-feira · 3 avisos

Sem nota oficial

WordPress 7.1.3 traz 7 correções de segurança e 4 correções de erros

WordPress Ação no seu site Prazo recomendado: Até 13/10 Resumo automático

14:00BRT

Alta

AlmaLinux 10 recebe correção do BIND para falhas que podem tirar o serviço de DNS do ar

AlmaLinux Ação em VPS e Cloud Prazo recomendado: Até 13/10 CVE-2026-19666, CVE-2026-19667 +3 CVEs Resumo automático

07:31BRT

Alta

AlmaLinux 8, 9 e 10 recebem correção no sudo para falha em regras de autorização por horário

AlmaLinux Ação em VPS e Cloud Prazo recomendado: Até 13/10 CVE-2026-96512 +2 relacionados Resumo automático

06:56BRT

5 de outubro de 2026 segunda-feira · 5 avisos

Sem nota oficial

CloudLinux OS: falha BTR, variante do Spectre v2, permite leitura indevida da memória do kernel

CloudLinux Ação em VPS e Cloud Prazo recomendado: Até 12/10 CVE-2026-64507, CVE-2026-64508 +1 relacionado Resumo automático

12:04BRT

Alta

AlmaLinux 10 recebe atualização do kernel que corrige várias falhas de segurança

AlmaLinux Ação em VPS e Cloud Prazo recomendado: Até 12/10 CVE-2025-40323, CVE-2025-68285 +20 CVEs Resumo automático

06:49BRT

Alta

AlmaLinux 10 recebe atualização do kernel que corrige várias falhas de segurança

AlmaLinux Ação em VPS e Cloud Prazo recomendado: Até 12/10 CVE-2026-45942, CVE-2026-46076 +8 CVEs Resumo automático

06:44BRT

Alta

AlmaLinux 10 recebe atualização do kernel que corrige várias falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 05/10 KEV · exploração confirmada CVE-2025-39964, CVE-2026-45894 +10 CVEs Resumo automático

06:43BRT

Crítica10,0

Kernel Linux recebe correções de segurança no AlmaLinux 8, 9 e 10 e no Ubuntu LTS

Ubuntu AlmaLinux Ação em VPS e Cloud prazo era 05/10 KEV · exploração confirmada CVE-2022-3114, CVE-2022-50756 +1641 CVEs +4 relacionados Resumo automático atualizado 6 de out.

06:42BRT

4 de outubro de 2026 domingo · 1 aviso

Sem nota oficial

JetBackup 5 versão 5.4.2.3 traz correção de segurança

JetBackup Ação em VPS e Cloud Prazo recomendado: Até 11/10 Resumo automático

4 de out.

1 de outubro de 2026 quinta-feira · 2 avisos

Alta7,5

Ubuntu corrige falhas no OpenSSL que podem deixar o servidor lento ou fora do ar (USN-8861-1)

Ubuntu Ação em VPS e Cloud Prazo recomendado: Até 08/10 CVE-2026-42772, CVE-2026-54873 Resumo automático

09:02BRT

Média

AlmaLinux 9 e 10 recebem correção no OpenSSH contra tentativas repetidas de senha

AlmaLinux Ação em VPS e Cloud Prazo recomendado: Até 31/10 CVE-2026-60001 +1 relacionado Resumo automático atualizado 2 de out.

06:30BRT

30 de setembro de 2026 quarta-feira · 1 aviso

Crítica9,8

Ubuntu corrige múltiplas vulnerabilidades críticas no kernel Linux

Ubuntu Ação em VPS e Cloud prazo era 30/09 CVE-2025-10263, CVE-2026-53186 +18 CVEs Resumo automático

05:00BRT

29 de setembro de 2026 terça-feira · 5 avisos

Alta8,2

Ubuntu LTS corrige várias vulnerabilidades no OpenSSL (USN-8847-1)

Ubuntu Ação em VPS e Cloud prazo era 06/10 CVE-2026-35189, CVE-2026-35191 +9 CVEs Resumo automático

15:19BRT

Crítica9,0

cPanel & WHM corrige falha XSS armazenada nas telas de modificação de contas do WHM (CVE-2026-93697)

cPanel Ação em VPS e Cloud prazo era 29/09 CVE-2026-93697 Resumo automático

13:53BRT

Crítica9,0

cPanel & WHM corrige falha de XSS armazenado na tela Manage SSL Hosts do WHM (CVE-2026-93029)

cPanel Ação em VPS e Cloud prazo era 29/09 CVE-2026-93029 Resumo automático

13:47BRT

Crítica9,9

cPanel & WHM corrige falha crítica no componente Multilang Adminbin (CVE-2026-93698)

cPanel Ação em VPS e Cloud prazo era 29/09 CVE-2026-93698 Resumo automático

13:41BRT

Baixa

AlmaLinux 8 corrige falha de segurança no servidor web Apache (httpd:2.4) no módulo mod_ldap

AlmaLinux Ação em VPS e Cloud Prazo recomendado: Na rotina CVE-2026-29167 Resumo automático

10:01BRT

28 de setembro de 2026 segunda-feira · 1 aviso

Alta7,5

Ubuntu corrige falhas de segurança no servidor de e-mail Exim (USN-8834-1)

Ubuntu Ação em VPS e Cloud prazo era 05/10 CVE-2026-94054, CVE-2026-94055 +2 CVEs Resumo automático

09:05BRT

24 de setembro de 2026 quinta-feira · 5 avisos

Crítica9,8

Ubuntu corrige várias falhas de segurança no kernel Linux (USN-8817-1)

Ubuntu Ação em VPS e Cloud prazo era 24/09 CVE-2025-10263, CVE-2026-53131 +18 CVEs Resumo automático

12:01BRT

Baixa3,7

PHP corrige falha no filtro FILTER_SANITIZE_ENCODED ao tratar o byte 0xFF

PHP Ação em VPS e Cloud prazo era 01/10 · pelo aviso mais novo Resumo automático

07:07BRT

Alta7,5

PHP 8.2.34, 8.3.35, 8.4.26 e 8.5.11 corrigem 11 falhas de segurança em SOAP, OpenSSL, FastCGI e outros

PHP Ação em VPS e Cloud prazo era 01/10 CVE-2025-1218, CVE-2025-14181 +9 CVEs +10 relacionados Resumo automático

07:06BRT

Alta

AlmaLinux 8 recebe atualização do kernel com correções de falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 01/10 CVE-2026-43370, CVE-2026-63831 +5 CVEs Resumo automático

06:38BRT

Alta

AlmaLinux 8 recebe atualização do kernel que corrige várias falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 01/10 CVE-2026-31566, CVE-2026-52912 +3 CVEs Resumo automático

06:32BRT

23 de setembro de 2026 quarta-feira · 1 aviso

Crítica9,9

Kernel Linux do AlmaLinux 8 e 9 e do Ubuntu LTS recebe correções de várias falhas de segurança

Ubuntu AlmaLinux Ação em VPS e Cloud prazo era 23/09 KEV · exploração confirmada CVE-2023-54120, CVE-2023-54214 +194 CVEs +8 relacionados Resumo automático atualizado 1 de out.

07:15BRT

22 de setembro de 2026 terça-feira · 6 avisos

Alta8,2

cPanel & WHM corrige falha nas permissões do CalDAV/CardDAV que expõe agendas e contatos

cPanel Ação em VPS e Cloud prazo era 29/09 CVE-2026-68490 Resumo automático

16:02BRT

Crítica9,4

cPanel & WHM corrige falha crítica no CalDAV/CardDAV que permite elevação de privilégios (CVE-2026-87899)

cPanel Ação em VPS e Cloud prazo era 22/09 CVE-2026-87899 Resumo automático

15:06BRT

Crítica9,4

cPanel & WHM: WP Toolkit corrige falha crítica na criação de bancos de dados (CVE-2026-87900)

cPanel Ação em VPS e Cloud prazo era 22/09 CVE-2026-87900 Resumo automático

12:23BRT

Crítica9,2

WordPress 7.1.2 corrige falha crítica na escolha de modelos de página que pode permitir execução de código

WordPress Ação no seu site prazo era 22/09 KEV · exploração confirmada CVE-2026-87902 +1 relacionado Resumo automático

10:57BRT

Alta

AlmaLinux 9 recebe correção de segurança no sudo contra desvio de política de permissões

AlmaLinux Ação em VPS e Cloud prazo era 29/09 CVE-2026-82474 Resumo automático

06:20BRT

Crítica9,1

curl recebe correções de segurança no AlmaLinux 9 e 10 e no Ubuntu LTS

Ubuntu AlmaLinux Ação em VPS e Cloud prazo era 24/09 CVE-2026-11856, CVE-2026-13608 +11 CVEs +2 relacionados Resumo automático atualizado 24 de set.

06:20BRT

21 de setembro de 2026 segunda-feira · 1 aviso

Alta

AlmaLinux 8, 9 e 10 recebem correções de segurança para o OpenSSH

AlmaLinux Ação em VPS e Cloud prazo era 28/09 CVE-2023-38408, CVE-2026-59995 +4 CVEs +2 relacionados Resumo automático atualizado 22 de set.

10:42BRT

18 de setembro de 2026 sexta-feira · 2 avisos

Alta

AlmaLinux 10 corrige falha de segurança no sudo que permite contornar regras de permissão

AlmaLinux Ação em VPS e Cloud prazo era 25/09 CVE-2026-82474 Resumo automático

10:17BRT

Alta

AlmaLinux 8 recebe atualização do kernel que corrige várias falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 25/09 CVE-2026-23103, CVE-2026-31663 +20 CVEs Resumo automático

04:53BRT

17 de setembro de 2026 quinta-feira · 1 aviso

Alta

WordPress 7.1.1 corrige diversas falhas de segurança no núcleo

WordPress Ação no seu site prazo era 24/09 +11 relacionados Resumo automático atualizado 18 de set.

16:53BRT

16 de setembro de 2026 quarta-feira · 1 aviso

Alta

AlmaLinux 10 recebe atualização de segurança do kernel para falha na ponte de rede

AlmaLinux Ação em VPS e Cloud prazo era 23/09 CVE-2026-74480 Resumo automático

14:25BRT

15 de setembro de 2026 terça-feira · 3 avisos

Alta

AlmaLinux corrige falha no nginx que permite execução de código por requisições HTTP manipuladas

AlmaLinux Ação em VPS e Cloud prazo era 22/09 CVE-2026-42533 +3 relacionados Resumo automático atualizado 16 de set.

05:37BRT

Alta

AlmaLinux 8, 9 e 10 recebem atualizações do kernel que corrigem diversas falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 22/09 CVE-2024-53161, CVE-2024-58007 +80 CVEs +4 relacionados Resumo automático atualizado 18 de set.

05:32BRT

Alta

AlmaLinux 9 e 10 recebem correções de segurança no OpenSSL

AlmaLinux Ação em VPS e Cloud prazo era 22/09 CVE-2026-14456, CVE-2026-14457 +7 CVEs +1 relacionado Resumo automático

05:31BRT

14 de setembro de 2026 segunda-feira · 1 aviso

Sem nota oficial

LiteSpeed Web Server Enterprise tem falha crítica que permite elevação de privilégios no servidor

LiteSpeed Ação em VPS e Cloud prazo era 21/09 Resumo automático

14 de set.

11 de setembro de 2026 sexta-feira · 3 avisos

Sem nota oficial

LiteSpeed Web Server 6.3.7 traz melhorias de segurança em autenticação, redirecionamentos e .htaccess

LiteSpeed Ação em VPS e Cloud prazo era 18/09 Resumo automático

15:44BRT

Alta

AlmaLinux 9 recebe correção de segurança para o nginx contra execução de código

AlmaLinux Ação em VPS e Cloud prazo era 18/09 CVE-2026-42533 Resumo automático

06:27BRT

Alta

AlmaLinux 9 recebe atualização do kernel que corrige várias falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 18/09 CVE-2025-38004, CVE-2026-52933 +6 CVEs Resumo automático

05:51BRT

10 de setembro de 2026 quinta-feira · 5 avisos

Média

CloudLinux publica atualização de kernel para a falha bridge-stp-uaf (CVE-2026-72389)

CloudLinux Ação em VPS e Cloud Prazo recomendado: Até 10/10 CVE-2026-72389 +1 relacionado Resumo automático

13:29BRT

Crítica9,5

CSF 16.30 corrige falha crítica no leitor de regras avançadas que permite executar comandos no servidor

CSF Ação em VPS e Cloud prazo era 10/09 CVE-2026-65639 Resumo automático

11:18BRT

Crítica9,2

CSF 16.30 corrige falha crítica no serviço MESSENGER que permite executar comandos remotamente

CSF Ação em VPS e Cloud prazo era 10/09 CVE-2026-65638 Resumo automático

11:16BRT

Alta

AlmaLinux 8 recebe atualização do kernel que corrige várias falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 17/09 CVE-2025-68745, CVE-2026-46149 +13 CVEs Resumo automático

06:25BRT

Alta

AlmaLinux 8, 9 e 10 recebem atualizações do kernel que corrigem várias falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 17/09 CVE-2026-43133, CVE-2026-43334 +44 CVEs +2 relacionados Resumo automático atualizado 11 de set.

06:18BRT

9 de setembro de 2026 quarta-feira · 1 aviso

Alta

AlmaLinux 9 e 10 recebem atualização do kernel que corrige várias falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 16/09 CVE-2025-40064, CVE-2025-71147 +26 CVEs +1 relacionado Resumo automático atualizado 10 de set.

04:50BRT

8 de setembro de 2026 terça-feira · 1 aviso

Crítica9,9

cPanel & WHM corrige falha crítica de injeção de SQL no recurso EmailTrack (CVE-2026-67401)

cPanel Ação em VPS e Cloud prazo era 08/09 CVE-2026-67401 Resumo automático

11:41BRT

7 de setembro de 2026 segunda-feira · 2 avisos

Crítica9,9

MariaDB 12.3.3 e 13.0.2 corrigem falha crítica de memória com muitos cursores SYS_REFCURSOR

MariaDB Ação em VPS e Cloud prazo era 07/09 CVE-2026-85748 Resumo automático

15:38BRT

Crítica9,9

MariaDB 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 e 13.0.2 corrigem 15 falhas de segurança

MariaDB Ação em VPS e Cloud prazo era 07/09 CVE-2026-102523, CVE-2026-85745 +5 CVEs +14 relacionados Resumo automático atualizado 21 de set.

15:32BRT

4 de setembro de 2026 sexta-feira · 2 avisos

Alta7,6

WooCommerce 11.0 corrige falha de injeção de SQL que exige acesso de gerente de loja

Plugins WP Ação no seu site prazo era 11/09 CVE-2026-57777 Resumo automático

4 de set.

Alta7,5

WooCommerce 11.1.0 corrige falha que permite tirar o site do ar sem login

Plugins WP Ação no seu site prazo era 11/09 CVE-2026-48888 Resumo automático

4 de set.

3 de setembro de 2026 quinta-feira · 2 avisos

Crítica9,2

CSF 16.31 corrige falha crítica no serviço MESSENGER que permite execução de código

CSF Ação em VPS e Cloud prazo era 03/09 CVE-2026-67402 Resumo automático

13:49BRT

Alta

AlmaLinux 10 e AlmaLinux 8 recebem atualização do kernel com correções de segurança

AlmaLinux Ação em VPS e Cloud prazo era 10/09 CVE-2024-53685, CVE-2024-57849 +39 CVEs +1 relacionado Resumo automático atualizado 4 de set.

05:41BRT

2 de setembro de 2026 quarta-feira · 1 aviso

Alta7,4

Plugin Really Simple Security 9.8.1 corrige falha que permite contornar a autenticação em dois fatores

Plugins WP Ação no seu site prazo era 09/09 CVE-2026-84777 Resumo automático

2 de set.

1 de setembro de 2026 terça-feira · 2 avisos

Alta

AlmaLinux 8, 9 e 10 recebem correções de segurança no PHP para injeção de SQL e negação de serviço

AlmaLinux Ação em VPS e Cloud prazo era 08/09 CVE-2026-14355, CVE-2026-17543 +1 CVEs +3 relacionados Resumo automático atualizado 2 de set.

05:36BRT

Alta

AlmaLinux 9 corrige falhas de segurança no nginx 1.26 que podem expor memória ou derrubar o serviço

AlmaLinux Ação em VPS e Cloud prazo era 08/09 CVE-2026-56434, CVE-2026-60005 Resumo automático

05:35BRT

31 de agosto de 2026 segunda-feira · 1 aviso

Alta7,8

CloudLinux OS: falha SCTPhantom (CVE-2026-64564) no kernel permite obter acesso root

CloudLinux Ação em VPS e Cloud prazo era 07/09 CVE-2026-64564 +1 relacionado Resumo automático

19:21BRT

28 de agosto de 2026 sexta-feira · 1 aviso

Alta7,2

Plugin Rank Math SEO 1.0.277 corrige falha que permite execução de código por usuários com acesso de autor

Plugins WP Ação no seu site prazo era 04/09 CVE-2026-81757 Resumo automático

28 de ago.

27 de agosto de 2026 quinta-feira · 3 avisos

Alta8,7

cPanel & WHM corrige falha de segurança na função de domínios estacionados (CVE-2026-65643)

cPanel Ação em VPS e Cloud prazo era 03/09 CVE-2026-65643 Resumo automático

09:13BRT

Alta7,2

Plugin LiteSpeed Cache 7.9 corrige falha de Cross-Site Scripting via comentários

Plugins WP Ação no seu site prazo era 03/09 CVE-2026-18978 Resumo automático

27 de ago.

Alta7,2

Plugin LiteSpeed Cache 7.9.1 corrige falha de SSRF que dispensa login

Plugins WP Ação no seu site prazo era 03/09 CVE-2026-84761 Resumo automático

27 de ago.

26 de agosto de 2026 quarta-feira · 1 aviso

Alta

AlmaLinux 9 recebe atualização do kernel que corrige várias falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 02/09 CVE-2026-43206, CVE-2026-43233 +24 CVEs Resumo automático

11:01BRT

25 de agosto de 2026 terça-feira · 4 avisos

Baixa

AlmaLinux 9 e 10 recebem correção para falha no servidor web Apache (httpd) no módulo mod_ldap

AlmaLinux Ação em VPS e Cloud Prazo recomendado: Na rotina CVE-2026-29167 +1 relacionado Resumo automático atualizado 27 de ago.

12:04BRT

Alta

AlmaLinux 10 recebe atualização do kernel que corrige várias falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 01/09 CVE-2026-43500, CVE-2026-46086 +3 CVEs Resumo automático

11:29BRT

Alta

AlmaLinux 8, 9 e 10 recebem atualizações do kernel que corrigem várias falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 01/09 CVE-2025-68211, CVE-2026-23003 +37 CVEs +2 relacionados Resumo automático atualizado 28 de ago.

05:41BRT

Alta

AlmaLinux 8, 9 e 10 recebem correção de duas falhas de segurança no servidor web nginx

AlmaLinux Ação em VPS e Cloud prazo era 01/09 CVE-2026-56434, CVE-2026-60005 +3 relacionados Resumo automático atualizado 26 de ago.

05:34BRT

24 de agosto de 2026 segunda-feira · 1 aviso

Sem nota oficial

AccelerateWP, do CloudLinux, corrige exposição do arquivo wp-config.php.backup no recurso Object Cache

CloudLinux Ação em VPS e Cloud prazo era 31/08 Resumo automático

06:00BRT

21 de agosto de 2026 sexta-feira · 2 avisos

Alta

AlmaLinux 8 recebe atualização do curl que corrige falha na configuração de conexões seguras

AlmaLinux Ação em VPS e Cloud prazo era 28/08 CVE-2026-8286 Resumo automático

06:31BRT

Alta

AlmaLinux 8 recebe atualização do kernel que corrige várias falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 28/08 CVE-2024-56602, CVE-2026-46120 +7 CVEs Resumo automático

06:28BRT

20 de agosto de 2026 quinta-feira · 2 avisos

Alta8,8

All-in-One WP Migration and Backup 7.110 corrige falha de injeção de SQL na restauração de backups

Plugins WP Ação no seu site prazo era 27/08 CVE-2026-19949 Resumo automático

20 de ago.

Alta

AlmaLinux 8, 9 e 10 corrigem falhas de segurança no PHP, incluindo injeção de SQL

AlmaLinux Ação em VPS e Cloud prazo era 27/08 CVE-2026-17543, CVE-2026-17544 +1 CVEs +2 relacionados Resumo automático atualizado 21 de ago.

07:16BRT

19 de agosto de 2026 quarta-feira · 1 aviso

Não afetado

VsockDrop (CVE-2026-53365): CloudLinux OS não é afetado na configuração padrão

CloudLinux Nada a fazer · sem prazo CVE-2026-53365 +1 relacionado Resumo automático

19:17BRT

18 de agosto de 2026 terça-feira · 7 avisos

Média

CloudLinux corrige falha RtabRace (CVE-2026-68138) no kernel que pode derrubar o servidor

CloudLinux Ação em VPS e Cloud prazo era 17/09 CVE-2026-68138 +1 relacionado Resumo automático

10:51BRT

Alta

AlmaLinux 9 recebe atualização do kernel que corrige duas falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 25/08 CVE-2026-53202, CVE-2026-53264 Resumo automático

09:11BRT

Baixa

AlmaLinux 8, 9 e 10 corrigem falha de negação de serviço na extensão OpenSSL do PHP

AlmaLinux Ação em VPS e Cloud Prazo recomendado: Na rotina CVE-2026-12184, CVE-2026-14355 +5 relacionados Resumo automático atualizado 19 de ago.

05:59BRT

Alta

AlmaLinux 10 recebe atualização do curl que corrige vazamento de informações de autenticação em proxy

AlmaLinux Ação em VPS e Cloud prazo era 25/08 CVE-2026-8927 Resumo automático

05:57BRT

Alta

AlmaLinux 9 e 10 recebem correções de segurança no BIND, o servidor de DNS

AlmaLinux Ação em VPS e Cloud prazo era 25/08 CVE-2026-10723, CVE-2026-11331 +4 CVEs +1 relacionado Resumo automático atualizado 19 de ago.

05:56BRT

Alta

AlmaLinux 9 recebe atualização do curl que corrige quatro falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 25/08 CVE-2026-1965, CVE-2026-3783 +2 CVEs Resumo automático

05:52BRT

Alta

AlmaLinux 8 recebe atualização do kernel com correções de falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 25/08 CVE-2025-39902, CVE-2026-17523 +8 CVEs Resumo automático

05:47BRT

16 de agosto de 2026 domingo · 1 aviso

Sem nota oficial

JetBackup 5 versões 5.4.1.3 e 5.4.2.0 atualizam componente interno por motivos de segurança

JetBackup Ação em VPS e Cloud prazo era 23/08 +1 relacionado Resumo automático

16 de ago.

14 de agosto de 2026 sexta-feira · 2 avisos

Sem nota oficial

cPanel & WHM: falha no Phusion Passenger permite elevação de privilégios em servidores com pacotes específicos

cPanel Ação em VPS e Cloud prazo era 21/08 Resumo automático

17:12BRT

Alta7,0

Atualização do kernel corrige falha BadGarbage e outras vulnerabilidades no CloudLinux 10 e AlmaLinux 10

CloudLinux AlmaLinux Ação em VPS e Cloud prazo era 21/08 CVE-2026-53202, CVE-2026-53264 +3 CVEs +2 relacionados Resumo automático atualizado 17 de ago.

07:45BRT

13 de agosto de 2026 quinta-feira · 2 avisos

Alta

AlmaLinux 8 e 9 recebem correções de segurança no BIND, o servidor de DNS

AlmaLinux Ação em VPS e Cloud prazo era 20/08 CVE-2026-10723, CVE-2026-11331 +4 CVEs +2 relacionados Resumo automático atualizado 14 de ago.

09:02BRT

Alta

AlmaLinux 9 e 10 recebem atualização do kernel que corrige várias falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 20/08 CVE-2024-53143, CVE-2025-54518 +7 CVEs +1 relacionado Resumo automático

05:32BRT

12 de agosto de 2026 quarta-feira · 2 avisos

Alta8,8

WordPress 7.0.4 corrige falha que permite execução de código pelo envio de arquivos maliciosos

WordPress Ação no seu site prazo era 19/08 CVE-2026-65640 +1 relacionado Resumo automático

11:44BRT

Média

AlmaLinux 8 recebe atualização do kernel que corrige duas falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 11/09 CVE-2026-45991, CVE-2026-53009 Resumo automático

08:57BRT

11 de agosto de 2026 terça-feira · 1 aviso

Média

AlmaLinux 10 recebe atualização do kernel que corrige falha de segurança no IPv6

AlmaLinux Ação em VPS e Cloud prazo era 10/09 CVE-2026-43186 Resumo automático

05:56BRT

10 de agosto de 2026 segunda-feira · 1 aviso

Média

AlmaLinux 8 recebe atualização do kernel que corrige falha de segurança no subsistema IIO

AlmaLinux Ação em VPS e Cloud prazo era 09/09 CVE-2026-64496 Resumo automático

13:01BRT

7 de agosto de 2026 sexta-feira · 4 avisos

Média

AlmaLinux 9 recebe atualização do kernel que corrige duas falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 06/09 CVE-2026-23415, CVE-2026-43450 Resumo automático

12:25BRT

Alta

AlmaLinux 8 recebe atualização de segurança do kernel que corrige falhas de rede e de sistema de arquivos

AlmaLinux Ação em VPS e Cloud prazo era 14/08 CVE-2026-46086, CVE-2026-46116 Resumo automático

10:00BRT

Alta

AlmaLinux 8, 9 e 10 recebem atualização do kernel com correções de falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 14/08 CVE-2025-40026, CVE-2025-40237 +9 CVEs +2 relacionados Resumo automático

09:56BRT

Alta

AlmaLinux 10 recebe atualização do kernel com correção de segurança e ajustes

AlmaLinux Ação em VPS e Cloud prazo era 14/08 CVE-2026-53016 Resumo automático

09:56BRT

6 de agosto de 2026 quinta-feira · 5 avisos

Alta8,9

WordPress 7.0.3 corrige falha de XSS na tela de login que pode levar à execução de código

WordPress Ação no seu site prazo era 13/08 CVE-2026-64638 +1 relacionado Resumo automático

15:54BRT

Sem nota oficial

DirectAdmin publica mitigação para a falha Dirty Frag de elevação de privilégios no Linux

DirectAdmin Ação em VPS e Cloud prazo era 13/08 Resumo automático

13:59BRT

Alta

AlmaLinux 10 recebe atualização do kernel com correções de segurança

AlmaLinux Ação em VPS e Cloud prazo era 13/08 CVE-2025-68211, CVE-2026-46303 Resumo automático

11:45BRT

Média

AlmaLinux 9 e 10 recebem atualização do kernel com correções de segurança

AlmaLinux Ação em VPS e Cloud prazo era 05/09 CVE-2025-68214, CVE-2026-23199 +1 relacionado Resumo automático atualizado 7 de ago.

10:53BRT

Alta

AlmaLinux 8 recebe atualização do kernel que corrige falha em processadores AMD Zen 2

AlmaLinux Ação em VPS e Cloud prazo era 13/08 CVE-2025-54518 Resumo automático

09:53BRT

5 de agosto de 2026 quarta-feira · 1 aviso

Sem nota oficial

CSF 16.30-1 corrige vulnerabilidades que podiam permitir acesso root ao servidor

CSF Ação em VPS e Cloud prazo era 03/09 · pelo aviso mais novo Resumo automático

20:07BRT

4 de agosto de 2026 terça-feira · 1 aviso

Alta

AlmaLinux 8 e 9 recebem atualizações do kernel que corrigem falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 11/08 CVE-2026-52923, CVE-2026-52993 +1 CVEs +1 relacionado Resumo automático atualizado 6 de ago.

13:48BRT

2 de agosto de 2026 domingo · 1 aviso

Alta

AlmaLinux 8 recebe atualização do kernel que corrige falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 09/08 CVE-2026-31692, CVE-2026-43116 +2 CVEs Resumo automático

06:18BRT

1 de agosto de 2026 sábado · 1 aviso

Alta

AlmaLinux 9 recebe atualização do kernel que corrige falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 08/08 CVE-2025-39797, CVE-2026-23002 +3 CVEs Resumo automático

12:34BRT

31 de julho de 2026 sexta-feira · 2 avisos

Crítica9,8

WordPress: falhas wp2shell permitem injeção de SQL e execução remota de código em sites

WordPress Ação no seu site prazo era 31/07 KEV · exploração confirmada CVE-2026-60137, CVE-2026-63030 Resumo automático

20:09BRT

Alta7,1

Plugin Rank Math SEO 1.0.275 corrige falha de Cross-Site Scripting armazenado

Plugins WP Ação no seu site prazo era 07/08 CVE-2026-66702 Resumo automático

31 de jul.

30 de julho de 2026 quinta-feira · 6 avisos

Média5,6

cPanel & WHM corrige falha de HTTP Request Smuggling no servidor web do painel (CVE-2026-58047)

cPanel Ação em VPS e Cloud prazo era 29/08 CVE-2026-58047 Resumo automático

20:38BRT

Crítica9,4

cPanel & WHM corrige falha crítica de elevação de privilégios no gerenciamento de bancos de dados

cPanel Ação em VPS e Cloud prazo era 30/07 CVE-2026-58048 Resumo automático

20:38BRT

Sem nota oficial

cPanel & WHM corrige falha no Exim que permite elevação de privilégios via arquivo .forward

cPanel Ação em VPS e Cloud prazo era 06/08 Resumo automático

20:38BRT

Alta7,8

CloudLinux publica mitigação para falha OVSwrap (CVE-2026-64531) no kernel do CloudLinux 9, 10 e Ubuntu

CloudLinux Ação em VPS e Cloud prazo era 06/08 CVE-2026-64531 +1 relacionado Resumo automático

12:25BRT

Sem nota oficial

JetBackup 5 versão 5.4.1.2 traz atualização de segurança em componente interno

JetBackup Ação em VPS e Cloud prazo era 06/08 Resumo automático

30 de jul.

Alta

PHP 8.2.33, 8.3.33, 8.4.24 e 8.5.9 corrigem falhas no bcmath, no pgsql e no phar

PHP Ação em VPS e Cloud prazo era 06/08 CVE-2026-17543, CVE-2026-17544 +1 CVEs +2 relacionados Resumo automático

08:02BRT

29 de julho de 2026 quarta-feira · 1 aviso

Alta

AlmaLinux 8, 9 e 10 recebem correções de segurança no OpenSSH

AlmaLinux Ação em VPS e Cloud prazo era 05/08 CVE-2026-55653, CVE-2026-55654 +3 CVEs +2 relacionados Resumo automático atualizado 31 de jul.

12:47BRT

28 de julho de 2026 terça-feira · 2 avisos

Alta

AlmaLinux 8 recebe atualização do kernel que corrige falha no tratamento de pacotes IPv6

AlmaLinux Ação em VPS e Cloud prazo era 04/08 CVE-2026-53006 Resumo automático

07:58BRT

Alta

AlmaLinux 8 recebe correção de segurança no Dovecot, servidor de e-mail IMAP

AlmaLinux Ação em VPS e Cloud prazo era 04/08 CVE-2026-42006 Resumo automático

07:58BRT

25 de julho de 2026 sábado · 1 aviso

Alta

AlmaLinux 10 recebe atualização do kernel que corrige falha de segurança na rede

AlmaLinux Ação em VPS e Cloud prazo era 01/08 CVE-2026-46323 Resumo automático

04:47BRT

24 de julho de 2026 sexta-feira · 1 aviso

Alta

AlmaLinux 9 e 10 recebem atualização do kernel que corrige várias falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 31/07 CVE-2025-71113, CVE-2025-71147 +11 CVEs +1 relacionado Resumo automático

07:19BRT

23 de julho de 2026 quinta-feira · 1 aviso

Alta7,8

CloudLinux OS: falha RefluXFS (CVE-2026-64600) no kernel permite elevação de privilégio local

CloudLinux Ação em VPS e Cloud prazo era 30/07 CVE-2026-64600 Resumo automático

11:25BRT

22 de julho de 2026 quarta-feira · 1 aviso

Média

AlmaLinux 8, 9 e 10 recebem correção de falhas de segurança na biblioteca glibc

AlmaLinux Ação em VPS e Cloud prazo era 21/08 CVE-2026-5435, CVE-2026-5928 +1 CVEs +2 relacionados Resumo automático atualizado 23 de jul.

07:16BRT

21 de julho de 2026 terça-feira · 3 avisos

Alta

AlmaLinux 9 e 10 corrigem falha no Dovecot que pode causar indisponibilidade do e-mail

AlmaLinux Ação em VPS e Cloud prazo era 28/07 CVE-2026-42006 +1 relacionado Resumo automático atualizado 22 de jul.

07:27BRT

Alta

AlmaLinux 8 recebe atualização do kernel que corrige duas falhas de segurança

AlmaLinux Ação em VPS e Cloud prazo era 28/07 CVE-2026-46117, CVE-2026-53071 Resumo automático

07:12BRT

Alta

AlmaLinux 8 e 9 recebem correções de segurança para o servidor web Apache (httpd)

AlmaLinux Ação em VPS e Cloud prazo era 28/07 CVE-2023-38709, CVE-2024-42516 +12 CVEs +1 relacionado Resumo automático atualizado 22 de jul.

07:09BRT

17 de julho de 2026 sexta-feira · 1 aviso

Crítica9,8

WordPress corrige falhas críticas de injeção SQL e execução remota de código

WordPress Ação no seu site prazo era 17/07 KEV · exploração confirmada CVE-2026-60137, CVE-2026-63030 +2 relacionados Resumo automático

15:45BRT

15 de julho de 2026 quarta-feira · 1 aviso

Alta

AlmaLinux 10 recebe atualização de segurança do php8.4 que corrige várias falhas no PHP

AlmaLinux Ação em VPS e Cloud prazo era 22/07 CVE-2026-6104, CVE-2026-6735 +4 CVEs Resumo automático

07:25BRT

14 de julho de 2026 terça-feira · 3 avisos

Média

AlmaLinux 8 recebe correção no OpenSSL para falha que pode derrubar serviços

AlmaLinux Ação em VPS e Cloud prazo era 13/08 CVE-2026-28390 Resumo automático

05:48BRT

Alta

AlmaLinux 8 recebe atualização de segurança do kernel (ALSA-2026:39083)

AlmaLinux Ação em VPS e Cloud prazo era 21/07 Resumo automático

05:46BRT

Alta

AlmaLinux 8 corrige falha grave no nginx 1.24 ligada ao HTTP/2

AlmaLinux Ação em VPS e Cloud prazo era 21/07 CVE-2026-42055 Resumo automático

04:39BRT

13 de julho de 2026 segunda-feira · 1 aviso

Alta

AlmaLinux 9 e 10 recebem atualização do kernel com correções de segurança

AlmaLinux Ação em VPS e Cloud prazo era 20/07 CVE-2026-22979, CVE-2026-43163 +4 CVEs +1 relacionado Resumo automático

17:53BRT

10 de julho de 2026 sexta-feira · 1 aviso

Sem nota oficial

LiteSpeed Web Server 6.3.6 traz reforço geral de segurança no código

LiteSpeed Ação em VPS e Cloud prazo era 17/07 Resumo automático

14:06BRT

9 de julho de 2026 quinta-feira · 1 aviso

Alta

AlmaLinux 9 recebe atualização do kernel que corrige falhas de segurança, uma delas com exploração registrada

AlmaLinux Ação em VPS e Cloud prazo era 18/09 KEV · exploração confirmada CVE-2026-43074, CVE-2026-46242 +1 CVEs Resumo automático

08:24BRT

8 de julho de 2026 quarta-feira · 2 avisos

Alta

AlmaLinux 9 e 10 corrigem falha grave no nginx ligada a cabeçalhos HTTP/2

AlmaLinux Ação em VPS e Cloud prazo era 15/07 CVE-2026-42055 +3 relacionados Resumo automático atualizado 9 de jul.

08:42BRT

Alta7,8

Kernel do AlmaLinux e do CloudLinux recebe correções de segurança, incluindo a falha Bad epoll

CloudLinux AlmaLinux Ação em VPS e Cloud prazo era 15/07 CVE-2025-10263, CVE-2025-71066 +12 CVEs +4 relacionados Resumo automático atualizado 10 de jul.

08:40BRT

7 de julho de 2026 terça-feira · 1 aviso

Alta8,8

Kernel do AlmaLinux 9 e do CloudLinux recebe correções para falhas no KVM, incluindo a Januscape

CloudLinux AlmaLinux Ação em VPS e Cloud prazo era 14/07 CVE-2025-71066, CVE-2026-46113 +1 CVEs +1 relacionado Resumo automático atualizado 10 de jul.

07:31BRT