![[PT-BR] CVE-2026-16764: Uma validação faltando, acesso total](/content/images/size/w720/2026/09/ARTIGO_BLOG_Nosf_Ahnao.png)
[PT-BR] CVE-2026-16764: Uma validação faltando, acesso total
O OWASP DefectDojo é uma plataforma open-source de gerenciamento de vulnerabilidades amplamente utilizada por equipes de segurança para centralizar, rastrear e priorizar findings
RESEARCHER PROFILE
Lucas William
PUBLISHED
12
ENTRIES
![[EN] CVE-2026-16764: Missing validation, full access](/content/images/size/w720/2026/09/ARTIGO_BLOG_Nosf_Ahnao_EN.png)
[EN] CVE-2026-16764: Missing validation, full access
OWASP DefectDojo is an open-source vulnerability management platform widely used by security teams to centralize, track, and prioritize findings from various scanning tools.
Chupabase: Extracting Data from Misconfigured Lovable Applications
Abstract Applications developed with vibe coding platforms are significantly lowering the barrier to entry for software creation. Tools like Lovable allow users to build
Chupabase: Extraindo dados de aplicações Lovable mal configuradas
Resumo Aplicações desenvolvidas com plataformas de vibe coding vêm reduzindo significativamente a barreira de entrada para a criação de software. Ferramentas como a Lovable
![[EN] Flow to Shell: Achieving RCE in Node-RED Through Misconfiguration](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/02/Artigo-BASE_Lucas.jpg)
[EN] Flow to Shell: Achieving RCE in Node-RED Through Misconfiguration
With the widespread adoption of workflow automation platforms in corporate environments, these solutions have come to play a critical role in system integration and
[PT-BR] Flow to Shell: Achieving RCE in Node-RED Through Misconfiguration
Com a ampla adoção de plataformas de automação de fluxos em ambientes corporativos, essas soluções passaram a desempenhar um papel crítico na integração de
![[PT-BR] N8Naked: exploring security misconfigurations in N8N](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2025/12/n8n.png)
[PT-BR] N8Naked: exploring security misconfigurations in N8N
Por: Lucas William ,Lucas Hoffmann e Thiago Bispo Introdução No segundo semestre de 2025 o time de DevSec da Hakai atuou em uma incursão
[EN] N8Naked: exploring security misconfigurations in N8N
Por: Lucas William ,Lucas Hoffmann e Thiago Bispo Introduction In the second half of 2025, the Hakai DevSec team carried out an incursion into
Defenda sua casa: modelagem de ameaças no mundo real – parte 2 de 3
Introdução Na primeira parte do artigo sobre modelagem de ameaças, concentramos nossos esforços na fundamentação teórica, abordando o desenvolvimento e as metodologias distintas. Agora,