![[PT-BR] CVE-2026-4802: Command execution on Cockpit](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/05/artigo_blog_cockpit.png)
[PT-BR] CVE-2026-4802: Command execution on Cockpit
Foi identificada uma vulnerabilidade de injeção de comandos no Cockpit, descoberta pelo time de Research da Hakai. A falha permite que um usuário autenticado,
RESEARCH AREA
pt-br
CVE-2026-33725: Technical Analysis and Proof of Concept
Em 24 de março de 2026, foi identificada uma vulnerabilidade de alta criticidade no Metabase Enterprise que leva à execução remota de comandos, descoberta
Chupabase: Extraindo dados de aplicações Lovable mal configuradas
Resumo Aplicações desenvolvidas com plataformas de vibe coding vêm reduzindo significativamente a barreira de entrada para a criação de software. Ferramentas como a Lovable
Um caractere para o Account Takeover
Introdução Em um mundo digital cada vez mais dinâmico e globalizado, a segurança das contas online é fundamental. Um dos vetores de ataque mais
![[PT-BR] Deep Looking into Centreon](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/03/texugo.png)
[PT-BR] Deep Looking into Centreon
Introdução Nesta pesquisa, foi identificada três vulnerabilidades críticas no Centreon Web e no módulo Centreon Open Tickets, que permitem desde a extração completa do
![[PT-BR] DNS Query Detection via Direct Packet Inspection](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/02/sid.png)
[PT-BR] DNS Query Detection via Direct Packet Inspection
Com o conhecimento sobre o funcionamento de sistemas operacionais, é sabido que os sistemas comuns são compostos de um kernel (parte central do sistema
![[PT-BR] Flow to Shell: Achieving RCE in Node-RED Through Misconfiguration](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/02/Artigo-BASE_Lucas.jpg)
[PT-BR] Flow to Shell: Achieving RCE in Node-RED Through Misconfiguration
Com a ampla adoção de plataformas de automação de fluxos em ambientes corporativos, essas soluções passaram a desempenhar um papel crítico na integração de
![[PT-BR] Understanding Client Fingerprinting: Bot Detection Evasion Using Fingerprint Multilayer Spoofing](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/02/artigo-pedro26.jpg)
[PT-BR] Understanding Client Fingerprinting: Bot Detection Evasion Using Fingerprint Multilayer Spoofing
Seu script de automação ou ferramenta de pentest funciona perfeitamente no laboratório. As requisições fluem, os dados retornam. Mas no momento em que você
CVE-2026-24061: Execução remota de código no Telnetd - análise técnica e prova de conceito
Em 20 de janeiro de 2026, foi identificada uma vulnerabilidade crítica de bypass de autenticação no serviço GNU telnetd, descoberta por Kyu Neushwaistein (Carlos