- 1 alta
- 1 moderada
Vulnerabilidades do Chatwoot em 05/05/2026
Duas falhas no Chatwoot afetam o login por OAuth e os filtros de conversas e contatos. Confira as versões corrigidas e o que revisar na sua instalação.
Consultar vulnerabilidadesConsulte a página 5 do histórico de vulnerabilidades, com falhas por sistema e data, gravidade e versões afetadas ou corrigidas. Confira os avisos.
Todos os compilados por data e aplicativo desde o início do acompanhamento, do mais recente ao mais antigo.
Duas falhas no Chatwoot afetam o login por OAuth e os filtros de conversas e contatos. Confira as versões corrigidas e o que revisar na sua instalação.
Consultar vulnerabilidadesFalha no Claude Code permite executar hooks de um repositório malicioso sem confirmar confiança. Confira o cenário afetado e a correção na versão 2.1.84.
Consultar vulnerabilidadesConfira os 12 avisos do n8n de 22/04/2026 e veja como as falhas afetam seus workflows, quais versões têm correção e o que conferir na sua instância.
Consultar vulnerabilidadesConfira a falha do Claude Code que permite gravar arquivos fora do workspace por links simbólicos, a versão corrigida e como verificar sua instalação.
Consultar vulnerabilidadesUma falha no Claude Code para Windows permitia carregar configurações maliciosas em máquinas compartilhadas. Confira as permissões e a versão corrigida.
Consultar vulnerabilidadesConfira os 10 avisos do Paperclip de 16/04/2026, com falhas nos agentes e na API, versões afetadas e orientação para conferir os recursos da sua instância.
Consultar vulnerabilidadesFalha crítica no Paperclip permite executar comandos no servidor por importação sem permissão administrativa. Confira as versões afetadas e a correção.
Consultar vulnerabilidadesConfira a falha no App Router do Next.js que permite esgotar o processador, as versões corrigidas e como verificar o pacote instalado no seu ambiente.
Consultar vulnerabilidadesA falha crítica no Kestra permite executar comandos pela busca de flows. Confira os cenários com PostgreSQL e H2, as versões corrigidas e sua instância.
Consultar vulnerabilidadesConfira os 15 avisos de segurança do n8n de 25/03/2026, com versões corrigidas e cenários afetados. Veja o que conferir nos recursos da sua instância.
Consultar vulnerabilidadesO Kestra tem uma falha nos campos YAML dos fluxos que permite executar JavaScript no navegador. Confira as versões afetadas e o formulário de execução.
Consultar vulnerabilidadesUma falha no Claude Code permite omitir a confirmação de confiança ao abrir um repositório. Confira a configuração afetada e a correção na versão 2.1.53.
Consultar vulnerabilidadesConfira cinco falhas do Next.js em 16/03/2026, com versões corrigidas e testes para cache de imagens, rewrites, pré-renderização e validação de origem.
Consultar vulnerabilidadesA prévia de Markdown no Kestra permite executar scripts na sua sessão. Confira o cenário afetado, as faixas de versões e o tratamento do HTML exibido.
Consultar vulnerabilidadesOs 13 avisos do n8n de 25/02/2026 explicam falhas em workflows, formulários e autenticação, com versões corrigidas e conferências para sua instância.
Consultar vulnerabilidadesCanais oficiais
Encontre a Promovaweb no canal que combina com o seu próximo passo.
Área pública disponível
Entre pelo convite oficial, apresente-se à comunidade e acompanhe os avisos e projetos compartilhados entre os encontros.
Insira seu e-mail abaixo para começar com o Promovaweb.