Vulnerabilidades exploradas

Última atualização: 3 de novembro de 2026

Vulnerabilidades que atacantes exploram na internet, com primeiro como verificar se um servidor é afetado e a correção do fornecedor, passo a passo. Depois, como o patch virtual do InfraFence bloqueia o ataque enquanto você atualiza.

Só existe página para as CVEs para as quais o InfraFence tem um patch virtual: uma regra ModSecurity específica, embutida no agente. Um patch virtual bloqueia as requisições de ataque conhecidas; ele não substitui a atualização.

• CVE-2021-44228

  CVE-2021-44228 (Log4Shell): verificar e corrigir

  Apache Log4j 2 (log4j-core)

  Execução remota de código no Apache Log4j 2 por meio de lookups JNDI em texto registrado em log. Encontre cada log4j-core e atualize para 2.17.1 ou posterior.

  CVSS 10.0 · CríticaCISA KEV

  Ler a página

• CVE-2021-41773

  CVE-2021-41773: path traversal no Apache 2.4.49, verificar e corrigir

  Apache HTTP Server

  Path traversal só no Apache HTTP Server 2.4.49: arquivos fora da raiz de documentos e, com CGI, execução de código. Atualize para 2.4.51 ou posterior.

  CVSS 9.8 · CríticaCISA KEV

  Ler a página

• CVE-2021-42013

  CVE-2021-42013: path traversal no Apache 2.4.50, verificar e corrigir

  Apache HTTP Server

  O desvio da correção da 2.4.50 com codificação de URL dupla, no Apache HTTP Server 2.4.49 e 2.4.50. Atualize para 2.4.51 ou posterior.

  CVSS 9.8 · CríticaCISA KEV

  Ler a página

• CVE-2022-26134

  CVE-2022-26134: injeção OGNL no Confluence, verificar e corrigir

  Atlassian Confluence Server e Data Center

  Execução remota de código sem autenticação no Confluence Server e Data Center por meio de uma expressão OGNL no caminho da URL.

  CVSS 9.8 · CríticaCISA KEV

  Ler a página

• CVE-2023-22527

  CVE-2023-22527: injeção de template no Confluence, verificar e corrigir

  Atlassian Confluence Data Center e Server

  Execução remota de código sem autenticação em versões desatualizadas do Confluence 8 Data Center e Server por meio de um endpoint de template. A Atlassian não indica nenhuma solução alternativa.

  CVSS 9.8 · CríticaCISA KEV

  Ler a página

• CVE-2017-5638

  CVE-2017-5638: RCE no Apache Struts 2 via Content-Type, verificar e corrigir

  Apache Struts 2

  Execução remota de código pelo parser multipart Jakarta do Apache Struts 2, com uma expressão OGNL no cabeçalho Content-Type.

  CVSS 9.8 · CríticaCISA KEV

  Ler a página

• CVE-2023-23752

  CVE-2023-23752: exposição de informações na API do Joomla 4, verificar e corrigir

  Joomla! CMS

  Uma verificação de acesso do Joomla 4.0.0 a 4.2.7 pulada com ?public=true: a API entrega a configuração, incluindo as credenciais do banco de dados.

  CVSS 5.3 · MédiaCISA KEV

  Ler a página

• CVE-2024-4577

  CVE-2024-4577: injeção de argumentos no PHP-CGI, verificar e corrigir

  PHP (PHP-CGI no Windows)

  O PHP-CGI no Windows lê um soft hyphen na query string como um hífen, e a URL passa opções para o PHP. O Linux não é afetado; os scans chegam até ele mesmo assim.

  CVSS 9.8 · CríticaCISA KEV

  Ler a página