NIS2 Portugal

Radar de ameaças NIS2

Vulnerabilidades confirmadas como exploradas ativamente, com probabilidade de exploração e contexto NIS2.

Contexto NIS2 / DL 125/2025: A NIS2 exige o tratamento e a divulgação de vulnerabilidades (Art. 27.º, al. d) do DL 125/2025, que transpõe o Art. 21 da Diretiva NIS2). Esta lista mostra vulnerabilidades confirmadas como exploradas ativamente no catálogo CISA KEV, úteis para priorizar a correção.

Nota importante: As datas-limite apresentadas são as definidas pela CISA para as agências federais dos EUA (diretiva BOD 22-01); servem como referência de urgência e não constituem um prazo legal da NIS2.

1,748
Total no catálogo CISA KEV
101
Adicionadas nos últimos 90 dias
361
Com uso confirmado em ransomware (catálogo completo)
101 entradas
CVE Fornecedor Produto Vulnerabilidade Data de adição Prazo CISA (ref.) Probabilidade EPSS
(próximos 30 dias)		 Ransomware
CVE-2026-102764 BeyondTrust Remote Support BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability 16 de outubro de 2026 19 de outubro de 2026 0.6% Baixo
CVE-2025-61624 Fortinet Multiple Products Fortinet Multiple Products Path Traversal Vulnerability 16 de outubro de 2026 19 de outubro de 2026 0.6% Baixo
CVE-2026-21589 Atlassian Multiple Products Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability 15 de outubro de 2026 18 de outubro de 2026 12.7% Médio
CVE-2026-105134 Ahsay AhsayCBS Ahsay AhsayCBS Command Injection Vulnerability 14 de outubro de 2026 17 de outubro de 2026 4.8% Baixo
CVE-2026-76519 Cisco Secure Email Gateway Cisco Secure Email Gateway Relative Path Traversal Vulnerability 14 de outubro de 2026 17 de outubro de 2026 1.6% Baixo
CVE-2026-105133 Ahsay AhsayCBS Ahsay AhsayCBS Improper Authentication Vulnerability 14 de outubro de 2026 17 de outubro de 2026 0.9% Baixo
CVE-2026-0322 Palo Alto Networks PAN-OS Palo Alto Networks PAN-OS Code Injection Vulnerability 14 de outubro de 2026 17 de outubro de 2026 1.2% Baixo
CVE-2026-104935 Ivanti Connect Secure Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability 13 de outubro de 2026 16 de outubro de 2026 26.0% Médio
CVE-2026-96951 Microsoft Windows Microsoft Windows Command Injection Vulnerability 13 de outubro de 2026 16 de outubro de 2026 1.5% Baixo
CVE-2015-5477 ISC BIND ISC BIND Data Processing Errors Vulnerability 8 de outubro de 2026 11 de outubro de 2026 99.4% Alto
CVE-2016-3081 Apache Struts Apache Struts Command Injection Vulnerability 8 de outubro de 2026 11 de outubro de 2026 96.1% Alto
CVE-2023-22894 Strapi Strapi Strapi Cleartext Storage of Sensitive Information Vulnerability 8 de outubro de 2026 11 de outubro de 2026 3.6% Baixo
CVE-2021-3199 ONLYOFFICE Docs ONLYOFFICE Docs Server Path Traversal Vulnerability 8 de outubro de 2026 11 de outubro de 2026 19.4% Médio
CVE-2015-3306 ProFTPD ProFTPD ProFTPD Improper Access Control Vulnerability 8 de outubro de 2026 11 de outubro de 2026 99.5% Alto
CVE-2026-88779 Citrix NetScaler Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability 4 de outubro de 2026 7 de outubro de 2026 0.6% Baixo
CVE-2026-102490 Zammad GmbH Zammad Zammad GmbH Zammad Improper Privilege Management Vulnerability 2 de outubro de 2026 5 de outubro de 2026 0.5% Baixo
CVE-2026-102489 Zammad GmbH Zammad Zammad GmbH Zammad Session Fixation Vulnerability 2 de outubro de 2026 5 de outubro de 2026 1.3% Baixo
CVE-2026-104286 Fortinet FortiMail Fortinet FortiMail Path Traversal Vulnerability 1 de outubro de 2026 4 de outubro de 2026 2.2% Baixo
CVE-2026-76504 Cisco Catalyst SD-WAN Manager Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability 30 de setembro de 2026 3 de outubro de 2026 1.8% Baixo
CVE-2026-86950 Apple Multiple Products Apple Multiple Products Out-of-Bounds Write Vulnerability 29 de setembro de 2026 13 de outubro de 2026 1.2% Baixo
CVE-2026-88772 Citrix NetScaler Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability 27 de setembro de 2026 30 de setembro de 2026 1.3% Baixo
CVE-2026-88771 Citrix NetScaler Citrix NetScaler Improper Input Validation Vulnerability 27 de setembro de 2026 30 de setembro de 2026 1.1% Baixo
CVE-2026-67279 MikroTik RouterOS Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability 25 de setembro de 2026 28 de setembro de 2026 1.0% Baixo
CVE-2026-65660 Microsoft SharePoint Microsoft SharePoint Code Injection Vulnerability 25 de setembro de 2026 28 de setembro de 2026 2.1% Baixo
CVE-2026-87902 WordPress Core WordPress Core Remote File Inclusion Vulnerability 25 de setembro de 2026 28 de setembro de 2026 40.0% Médio
CVE-2026-5430 WSO2 Multiple Products WSO2 Multiple Products Path Traversal Vulnerability 24 de setembro de 2026 27 de setembro de 2026 0.6% Baixo
CVE-2026-71362 Adobe Commerce and Magento Adobe Commerce and Magento Incorrect Authorization Vulnerability 24 de setembro de 2026 27 de setembro de 2026 87.5% Alto
CVE-2026-93952 Arista VeloCloud Orchestrator Arista VeloCloud Orchestrator Improper Input Validation Vulnerability 22 de setembro de 2026 25 de setembro de 2026 1.1% Baixo
CVE-2026-94127 F5 BIG-IP APM F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability 22 de setembro de 2026 25 de setembro de 2026 2.2% Baixo
CVE-2026-93616 Check Point Multiple Products Check Point Multiple Products Path Traversal Vulnerability 22 de setembro de 2026 25 de setembro de 2026 75.9% Alto
CVE-2026-85102 Check Point Multiple Products Check Point Multiple Products Improper Certificate Validation Vulnerability 22 de setembro de 2026 25 de setembro de 2026 50.4% Alto
CVE-2026-7273 Zyxel GS1900 Series Switches Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability 21 de setembro de 2026 24 de setembro de 2026 2.5% Baixo
CVE-2025-39964 Linux Kernel Linux Kernel Race Condition Vulnerability 18 de setembro de 2026 21 de setembro de 2026 1.4% Baixo
CVE-2026-53266 Linux Kernel Linux Kernel Out-of-Bounds Write Vulnerability 18 de setembro de 2026 21 de setembro de 2026 0.8% Baixo
CVE-2025-39682 Linux Kernel Linux Kernel Improper Check for Unusual or Exceptional Conditions Vulnerability 18 de setembro de 2026 21 de setembro de 2026 2.9% Baixo
CVE-2026-58704 Google Pixel Google Pixel Improper Authorization Vulnerability 16 de setembro de 2026 19 de setembro de 2026 0.6% Baixo
CVE-2026-76460 Cisco Identity Services Engine Cisco Identity Services Engine Incorrect Use of Privileged APIs Vulnerability 16 de setembro de 2026 19 de setembro de 2026 14.0% Médio
CVE-2026-87886 Acronis Backup Acronis Backup Incorrect Default Permissions Vulnerability 16 de setembro de 2026 19 de setembro de 2026 0.2% Baixo
CVE-2026-76461 Cisco Secure Email Gateway Cisco Secure Email Gateway SQL Injection Vulnerability 14 de setembro de 2026 17 de setembro de 2026 29.5% Médio
CVE-2026-84869 ConnectWise ScreenConnect ConnectWise ScreenConnect Improper Privilege Management and Missing Authorization Vulnerability 11 de setembro de 2026 14 de setembro de 2026 0.9% Baixo
CVE-2026-42016 JFrog Artifactory JFrog Artifactory Incorrect Authorization Vulnerability 11 de setembro de 2026 25 de setembro de 2026 8.6% Baixo
CVE-2026-42018 JFrog Artifactory JFrog Artifactory Improper Authentication Vulnerability 11 de setembro de 2026 25 de setembro de 2026 9.8% Baixo
CVE-2026-85706 GitLab Community Edition and Enterprise Edition GitLab Community Edition and Enterprise Edition Path Traversal Vulnerability 11 de setembro de 2026 14 de setembro de 2026 93.0% Alto
CVE-2026-86060 MikroTik RouterOS MikroTik RouterOS Improper Neutralization of Argument Delimiters in a Command Vulnerability 10 de setembro de 2026 13 de setembro de 2026 6.4% Baixo
CVE-2026-67277 MikroTik RouterOS MikroTik RouterOS Missing Authentication for Critical Function Vulnerability 10 de setembro de 2026 13 de setembro de 2026 1.6% Baixo
CVE-2026-19490 Citrix NetScaler Citrix NetScaler Authentication Bypass Using an Alternate Path or Channel Vulnerability 9 de setembro de 2026 12 de setembro de 2026 23.2% Médio
CVE-2025-25249 Fortinet Multiple Products Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability 9 de setembro de 2026 12 de setembro de 2026 3.8% Baixo
CVE-2026-87491 Google Chromium V8 Google Chromium V8 Out of Bounds Write Vulnerability 9 de setembro de 2026 23 de setembro de 2026 3.1% Baixo
CVE-2026-20079 Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management Cisco Firewall Management Center Authentication Bypass Using an Alternate Path or Channel Vulnerability 9 de setembro de 2026 12 de setembro de 2026 88.2% Alto
CVE-2026-75650 Adobe Commerce and Magento Adobe Commerce and Magento Improper Neutralization of Special Elements Used in a Template Engine Vulnerability 8 de setembro de 2026 11 de setembro de 2026 3.9% Baixo
CVE-2026-81963 Microsoft Windows Microsoft Windows Link Following Vulnerability 8 de setembro de 2026 22 de setembro de 2026 0.4% Baixo
CVE-2026-86218 N-able N-central N-able N-central Static Code Injection Vulnerability 8 de setembro de 2026 11 de setembro de 2026 13.3% Médio
CVE-2026-85880 Microsoft Windows Microsoft Windows Heap-Based Buffer Overflow Vulnerability 8 de setembro de 2026 22 de setembro de 2026 3.6% Baixo
CVE-2026-85046 Google Chromium V8 Google Chromium V8 Type Confusion Vulnerability 4 de setembro de 2026 18 de setembro de 2026 48.9% Médio
CVE-2026-59822 BerriAI LiteLLM BerriAI LiteLLM Improper Authentication Vulnerability 2 de setembro de 2026 16 de setembro de 2026 0.8% Baixo
CVE-2026-48710 Kludex Starlette Kludex Starlette HTTP Request/Response Smuggling Vulnerability 2 de setembro de 2026 16 de setembro de 2026 7.1% Baixo
CVE-2026-49869 Kestra Kestra OSS Kestra OSS OS Command Injection Vulnerability 2 de setembro de 2026 5 de setembro de 2026 2.1% Baixo
CVE-2026-82329 JFrog Artifactory JFrog Artifactory Improper Authentication Vulnerability 2 de setembro de 2026 5 de setembro de 2026 14.1% Médio
CVE-2026-9586 Sangoma Switchvox Sangoma Switchvox SQL Injection Vulnerability 2 de setembro de 2026 5 de setembro de 2026 19.0% Médio
CVE-2026-83548 SonicWall SMA1000 Appliances SonicWall SMA1000 Appliances Server-Side Request Forgery Vulnerability 2 de setembro de 2026 5 de setembro de 2026 8.0% Baixo
CVE-2026-83549 SonicWall SMA1000 Appliances SonicWall SMA1000 Appliances OS Command Injection Vulnerability 2 de setembro de 2026 5 de setembro de 2026 9.9% Baixo
CVE-2026-82078 PaperCut NG/MF PaperCut NG/MF Unsafe Reflection Vulnerability 31 de agosto de 2026 14 de setembro de 2026 63.5% Alto
CVE-2026-81578 PaperCut NG/MF PaperCut NG/MF Missing Authentication for Critical Function Vulnerability 31 de agosto de 2026 14 de setembro de 2026 85.6% Alto
CVE-2023-49105 ownCloud ownCloud ownCloud Improper Authentication Vulnerability 27 de agosto de 2026 30 de agosto de 2026 42.9% Médio
CVE-2026-53362 Linux Kernel Linux Kernel Unspecified Vulnerability 27 de agosto de 2026 30 de agosto de 2026 0.7% Baixo
CVE-2026-66384 JFrog Artifactory JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability 27 de agosto de 2026 10 de setembro de 2026 0.7% Baixo
CVE-2021-23758 Ajax.NET Professional Ajax.NET Professional Ajax.NET Professional Deserialization of Untrusted Data Vulnerability 26 de agosto de 2026 9 de setembro de 2026 82.6% Alto
CVE-2015-3246 Red Hat Libuser Red Hat Libuser Race Condition Vulnerability 26 de agosto de 2026 9 de setembro de 2026 8.5% Baixo
CVE-2015-5287 Red Hat Automatic Bug Reporting Tool Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability 26 de agosto de 2026 9 de setembro de 2026 5.0% Baixo
CVE-2022-0995 Linux Kernel Linux Kernel Out-of-Bounds Write Vulnerability 26 de agosto de 2026 29 de agosto de 2026 8.9% Baixo
CVE-2026-8452 Citrix NetScaler ADC and NetScaler Gateway Citrix NetScaler ADC and NetScaler Gateway Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability 26 de agosto de 2026 29 de agosto de 2026 1.0% Baixo
CVE-2019-1068 Microsoft SQL Server Microsoft SQL Server Remote Code Execution Vulnerability 26 de agosto de 2026 29 de agosto de 2026 57.3% Alto
CVE-2026-60004 Gitea Gitea Gitea Code Injection Vulnerability 25 de agosto de 2026 28 de agosto de 2026 24.0% Médio
CVE-2026-21962 Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability 24 de agosto de 2026 27 de agosto de 2026 73.2% Alto
CVE-2026-73570 Synacor Zimbra Collaboration Suite (ZCS) Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability 21 de agosto de 2026 24 de agosto de 2026 71.7% Alto
CVE-2026-72530 TrueConf Server TrueConf Server Code Injection Vulnerability 20 de agosto de 2026 3 de setembro de 2026 1.7% Baixo
CVE-2026-72529 TrueConf Server TrueConf Server Missing Authentication for Critical Function Vulnerability 20 de agosto de 2026 23 de agosto de 2026 1.5% Baixo
CVE-2026-64849 MLflow MLflow MLflow Server-Side Request Forgery Vulnerability 19 de agosto de 2026 2 de setembro de 2026 9.8% Baixo
CVE-2026-33824 Microsoft Internet Key Exchange (IKE) Service Extensions Microsoft Internet Key Exchange (IKE) Service Extensions Double Free Vulnerability 18 de agosto de 2026 21 de agosto de 2026 1.6% Baixo
CVE-2026-59310 Broadcom VMware vCenter Broadcom VMware vCenter Path Traversal Vulnerability 18 de agosto de 2026 21 de agosto de 2026 2.6% Baixo Ransomware
CVE-2026-55040 Microsoft SharePoint Microsoft SharePoint Weak Authentication Vulnerability 18 de agosto de 2026 21 de agosto de 2026 69.5% Alto
CVE-2026-65400 Apple macOS Apple macOS Improper Authentication Vulnerability 18 de agosto de 2026 21 de agosto de 2026 1.7% Baixo
CVE-2025-62593 Ray-Project Ray Ray-Project Ray Code Injection Vulnerability 17 de agosto de 2026 20 de agosto de 2026 62.5% Alto
CVE-2026-20349 Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Heap Inspection Vulnerability 11 de agosto de 2026 14 de agosto de 2026 1.0% Baixo
CVE-2026-68820 Microsoft Windows Ancillary Function Driver for WinSock Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability 11 de agosto de 2026 25 de agosto de 2026 0.3% Baixo
CVE-2026-72898 Metabase Metabase Metabase SQL Injection Vulnerability 11 de agosto de 2026 14 de agosto de 2026 97.3% Alto
CVE-2026-8037 Progress LoadMaster Progress LoadMaster Command Injection Vulnerability 7 de agosto de 2026 10 de agosto de 2026 77.4% Alto
CVE-2026-63077 JetBrains TeamCity JetBrains TeamCity Deserialization of Untrusted Data Vulnerability 5 de agosto de 2026 8 de agosto de 2026 89.6% Alto Ransomware
CVE-2026-18556 N-able N-central N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability 4 de agosto de 2026 7 de agosto de 2026 7.9% Baixo
CVE-2026-34486 Apache Tomcat Apache Tomcat Missing Encryption of Sensitive Data Vulnerability 4 de agosto de 2026 7 de agosto de 2026 6.6% Baixo
CVE-2026-9198 IBM Langflow IBM Langflow Code Injection Vulnerability 4 de agosto de 2026 7 de agosto de 2026 28.7% Médio
CVE-2026-18577 N-able N-central N-able N-central Authentication Bypass Using an Alternate Path or Channel Vulnerability 3 de agosto de 2026 6 de agosto de 2026 14.6% Médio
CVE-2026-20316 Cisco Secure Firewall Management Center (FMC) Cisco Secure Firewall Management Center Use of Hard-coded Password Vulnerability 29 de julho de 2026 1 de agosto de 2026 35.1% Médio Ransomware
CVE-2025-68686 Fortinet FortiOS Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability 27 de julho de 2026 10 de agosto de 2026 29.5% Médio
CVE-2026-16812 Arista VeloCloud Orchestrator Arista VeloCloud Orchestrator On-Prem OS Command Injection Vulnerability 27 de julho de 2026 30 de julho de 2026 1.0% Baixo
CVE-2026-16232 Check Point SmartConsole Check Point SmartConsole Improper Authentication Vulnerability 22 de julho de 2026 25 de julho de 2026 78.0% Alto
CVE-2026-50522 Microsoft SharePoint Microsoft SharePoint Deserialization of Untrusted Data Vulnerability 22 de julho de 2026 25 de julho de 2026 3.0% Baixo
CVE-2026-60137 WordPress Core WordPress Core SQL Injection Vulnerability 21 de julho de 2026 4 de agosto de 2026 5.3% Baixo
CVE-2026-63030 WordPress Core WordPress Core Interpretation Conflict Vulnerability 21 de julho de 2026 24 de julho de 2026 10.6% Médio
CVE-2026-0770 Langflow Langflow Langflow Inclusion of Functionality from Untrusted Control Sphere Vulnerability 21 de julho de 2026 24 de julho de 2026 63.0% Alto
CVE-2021-27137 DD-WRT DD-WRT DD-WRT Stack-Based Buffer Overflow Vulnerability 21 de julho de 2026 24 de julho de 2026 4.0% Baixo

Última atualização: 17 de outubro de 2026

Templates relacionados

Política de gestão de vulnerabilidades

Template pronto a usar para definir o processo de identificação, avaliação e correção de vulnerabilidades.

Plano de resposta a incidentes

Estrutura completa para responder a incidentes de cibersegurança ao abrigo do DL 125/2025.

Matriz de risco

Avalie e priorize riscos cibernéticos, incluindo exposição a vulnerabilidades exploradas ativamente.
Fontes: CISA Known Exploited Vulnerabilities Catalog (domínio público, via cisagov/kev-data) e FIRST.org EPSS. A coluna de prazo reflete o dueDate da CISA (BOD 22-01) e aplica-se a agências federais dos EUA, servindo como referência de urgência.