![[PT-BR] Desenhando a vulnerabilidade: XSS no Drawio (CVE-2026-58504)](/content/images/size/w720/2026/10/drawio_capa_pt-br.png)
[PT-BR] Desenhando a vulnerabilidade: XSS no Drawio (CVE-2026-58504)
Durante uma análise do código-fonte do draw.io (também conhecido como diagrams.net), uma ferramenta open source amplamente utilizada para criação de diagramas
RESEARCH AREA
pt-br
![[PT] CVE-2026-114509: Bypass de Autenticação no Laravel TokenGuard](/content/images/size/w720/2026/10/315b9046a6e17b2936aff888ff0aecbb1d752fd5b254169e6436aeacf44c4630.png)
[PT] CVE-2026-114509: Bypass de Autenticação no Laravel TokenGuard
Resumo A equipe da Yokai Research analisou em detalhes e desenvolveu uma prova de conceito para uma vulnerabilidade crítica de desvio de autenticação no
Client-Side Path Traversal na Prática: De Stored XSS à Exclusão de Conta
Duas cadeias de CSPT descobertas em alvos reais de bug bounty em produção e o raciocínio por trás de transformar uma peculiaridade de URL
![[Pt-Br] Por Trás do Espelho: Investigando Vulnerabilidades no MagicMirror² (CVE-2026-63642, CVE-2026-63643)](/content/images/size/w720/2026/10/ARTIGO_MAGICMIRROR_GABRIEL1.png)
[Pt-Br] Por Trás do Espelho: Investigando Vulnerabilidades no MagicMirror² (CVE-2026-63642, CVE-2026-63643)
Durante uma análise do código-fonte do MagicMirror², uma plataforma open source utilizada para transformar um espelho semitransparente em um display inteligente, o time
![[PT-BR] CVE-2026-16764: Uma validação faltando, acesso total](/content/images/size/w720/2026/09/ARTIGO_BLOG_Nosf_Ahnao.png)
[PT-BR] CVE-2026-16764: Uma validação faltando, acesso total
O OWASP DefectDojo é uma plataforma open-source de gerenciamento de vulnerabilidades amplamente utilizada por equipes de segurança para centralizar, rastrear e priorizar findings
PT-BR - Beerus Framework: iOS - O canivete suíço para iOS
Em julho deste ano, lançamos a v1.1 do Beerus Framework para Android. Agora, em setembro, damos mais um passo na evolução do projeto
![[PT-BR] CVE-2026-40083: SQL Injection no Cacti](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/08/artigo_blog_cacti.png)
[PT-BR] CVE-2026-40083: SQL Injection no Cacti
Resumo A equipe de pesquisa Yokai, da Hakai Security, identificou uma vulnerabilidade de Injeção de SQL nas versões do Cacti <= 1.2.30.
CVE-2026-42931: DoS por leitura ilimitada do corpo da requisição no endpoint npm do Gitea
Abstract Quanto de memória uma pequena requisição destinada a alterar a tag de um pacote deveria consumir? Em condições normais, apenas alguns bytes. Afinal,
![[PT-BR] Build Your Nightmare - Destrinchando a CVE-2026-12191](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/07/bispocve.png)
[PT-BR] Build Your Nightmare - Destrinchando a CVE-2026-12191
Resumo Enquanto o mercado global de veículos autônomos cresce, a segurança de sistemas críticos de assistência à direção pode estar por um fio. Nossa