- 1 moderada
Vulnerabilidades do Chatwoot em 16/07/2026
Confira a falha do Chatwoot no campo account_id, que permite transferir recursos entre organizações, as versões afetadas e a correção na versão 4.9.0.
Consultar vulnerabilidadesConsulte a página 3 do histórico de vulnerabilidades, com falhas por sistema e data, gravidade e versões afetadas ou corrigidas. Confira os avisos.
Todos os compilados por data e aplicativo desde o início do acompanhamento, do mais recente ao mais antigo.
Confira a falha do Chatwoot no campo account_id, que permite transferir recursos entre organizações, as versões afetadas e a correção na versão 4.9.0.
Consultar vulnerabilidadesConfira 14 vulnerabilidades do n8n publicadas em 08/07/2026, com versões corrigidas, cenários afetados e testes para revisar o acesso e as credenciais.
Consultar vulnerabilidadesFalha na configuração inicial do Portainer permite acesso administrativo sem login. Confira as versões corrigidas e a exposição da sua instância.
Consultar vulnerabilidadesConfira duas falhas do Claude Code: exposição de respostas pelo /copy e execução fora da sandbox via worktrees, com versões corrigidas e conferência local.
Consultar vulnerabilidadesO BasicAuth do Kestra permite descobrir senhas após o vazamento do banco. Confira o cenário afetado, a correção 1.3.24 e o acesso aos backups do banco.
Consultar vulnerabilidadesConfira nove avisos do n8n de 24/06/2026, com versões afetadas e corrigidas, cenários de exposição de credenciais e testes para conferir a sua instância.
Consultar vulnerabilidadesO Claude Code permitia vazar arquivos pelo WebFetch ao acessar repositórios no Hugging Face. Confira as versões afetadas e a correção na versão 2.1.163.
Consultar vulnerabilidadesConfira os 18 avisos do n8n de 10/06/2026, com versões afetadas, correções e conferências de credenciais, webhooks e permissões na sua instância.
Consultar vulnerabilidadesConfira a falha nas URLs temporárias do Laravel que pode manter links vencidos ativos e desviar o acesso a arquivos, com versões corrigidas e testes.
Consultar vulnerabilidadesConfira quatro avisos do Kestra de 03/06/2026: execução sem autenticação e leitura indevida de arquivos, com versões corrigidas e testes para a instância.
Consultar vulnerabilidadesConfira a falha na validação de email do Laravel que pode alterar mensagens e destinatários, as versões corrigidas e o que verificar na sua aplicação.
Consultar vulnerabilidadesConfira sete vulnerabilidades do Mautic em 29/05/2026, com falhas na API, em projetos, campanhas e temas, versões corrigidas e conferências na instância.
Consultar vulnerabilidadesO Kestra permite ler arquivos fora do armazenamento local por caminhos codificados. Confira o cenário afetado e as correções nas linhas 1.3.x e 1.0.x.
Consultar vulnerabilidadesConfira as falhas do n8n no Node Git e no executor Python, com versões afetadas, correções disponíveis e conferências práticas para a sua instância.
Consultar vulnerabilidadesO Kestra permite gravar arquivos fora da pasta da tarefa via inputFiles. Confira os fluxos com webhooks, as versões afetadas e as correções disponíveis.
Consultar vulnerabilidadesCanais oficiais
Encontre a Promovaweb no canal que combina com o seu próximo passo.
Área pública disponível
Entre pelo convite oficial, apresente-se à comunidade e acompanhe os avisos e projetos compartilhados entre os encontros.
Insira seu e-mail abaixo para começar com o Promovaweb.