- 1 crítica
Vulnerabilidades do Portainer em 18/08/2026
Falha crítica no Portainer permite acesso indevido ao Docker por usuários autenticados. Confira as versões corrigidas e revise as permissões do ambiente.
Consultar vulnerabilidadesHistórico de vulnerabilidades
Consulte a página 3 do histórico de vulnerabilidades, com falhas por sistema e data, gravidade e versões afetadas ou corrigidas. Confira os avisos.
Histórico de vulnerabilidades
Todos os compilados por data e aplicativo desde o início do acompanhamento, do mais recente ao mais antigo.
- 1 alta
Vulnerabilidades do Kestra em 11/08/2026
O Kestra 1.3.22 permite injetar JavaScript na descrição de Flows. Confira o cenário afetado, a correção na versão 1.3.24 e o que revisar no seu ambiente.
Consultar vulnerabilidades- 1 alta
- 2 moderadas
Vulnerabilidades do Kestra em 07/08/2026
Confira três falhas do Kestra que afetam a autenticação MCP e a porta de gerenciamento, com versões corrigidas e testes específicos para o seu ambiente.
Consultar vulnerabilidades- 1 crítica
- 1 alta
Vulnerabilidades do Openship em 07/08/2026
Confira duas falhas do Openship que permitem apagar servidores de outras organizações e executar comandos como root, com correções e testes práticos.
Consultar vulnerabilidades- 10 altas
- 6 moderadas
- 1 baixa
Vulnerabilidades do n8n em 05/08/2026
Confira 17 vulnerabilidades do n8n publicadas em 05/08/2026, com versões afetadas, correções e verificações para workflows, credenciais e arquivos locais.
Consultar vulnerabilidades- 2 altas
- 1 moderada
Vulnerabilidades do PHP em 30/07/2026
Confira 3 vulnerabilidades do PHP publicadas em 30/07/2026, com cenários afetados, versões corrigidas e orientações para revisar a sua instalação.
Consultar vulnerabilidades- 1 alta
Vulnerabilidades do Kestra em 23/07/2026
A função http() do Kestra permite acesso indevido a serviços internos e metadados da nuvem. Confira a falha, as versões afetadas e a correção disponível.
Consultar vulnerabilidades- 11 altas
- 5 moderadas
Vulnerabilidades do n8n em 22/07/2026
Confira 16 vulnerabilidades do n8n publicadas em 22/07/2026, com versões afetadas, correções e verificações para seus workflows e credenciais na instância.
Consultar vulnerabilidades- 1 crítica
Vulnerabilidades do Paperclip em 22/07/2026
Uma falha crítica no Paperclip local permite executar comandos ao abrir uma página maliciosa. Confira o modo local_trusted e a validação do cabeçalho Host.
Consultar vulnerabilidades- 4 altas
- 5 moderadas
Vulnerabilidades do Next.js em 21/07/2026
Confira nove falhas do Next.js de 21/07/2026, com versões afetadas, correções e testes para cache, Server Actions, autenticação e imagens remotas.
Consultar vulnerabilidades- 1 moderada
Vulnerabilidades do Chatwoot em 16/07/2026
Confira a falha do Chatwoot no campo account_id, que permite transferir recursos entre organizações, as versões afetadas e a correção na versão 4.9.0.
Consultar vulnerabilidades- 7 altas
- 7 moderadas
Vulnerabilidades do n8n em 08/07/2026
Confira 14 vulnerabilidades do n8n publicadas em 08/07/2026, com versões corrigidas, cenários afetados e testes para revisar o acesso e as credenciais.
Consultar vulnerabilidades- 1 alta
Vulnerabilidades do Portainer em 02/07/2026
Falha na configuração inicial do Portainer permite acesso administrativo sem login. Confira as versões corrigidas e a exposição da sua instância.
Consultar vulnerabilidades- 1 alta
- 1 moderada
Vulnerabilidades do Claude Code em 25/06/2026
Confira duas falhas do Claude Code: exposição de respostas pelo /copy e execução fora da sandbox via worktrees, com versões corrigidas e conferência local.
Consultar vulnerabilidades- 1 alta
Vulnerabilidades do Kestra em 25/06/2026
O BasicAuth do Kestra permite descobrir senhas após o vazamento do banco. Confira o cenário afetado, a correção 1.3.24 e o acesso aos backups do banco.
Consultar vulnerabilidades
Canais oficiais
Nossos Links
Encontre a Promovaweb no canal que combina com o seu próximo passo.
Área pública disponível
Participe da comunidade no Discord
Entre pelo convite oficial, apresente-se à comunidade e acompanhe os avisos e projetos compartilhados entre os encontros.