Beerus Framework: v1.1 - KernelSU, gRPC Transport e Correções
Alguns meses após o lançamento inicial do Beerus Framework, estamos publicando a versão v1.1, uma atualização minor que traz suporte a novos ambientes
RESEARCH AREA
pt-br
Descobrindo 0-days em Geradores HTML-to-PDF (90 milhões de alvos mensais)
* Por Pedro "gankd" Cruz — Pentest Analyst & Vulnerability Researcher na Hakai Security. Quase toda aplicação com diversas funcionalidades emite PDF em algum
![[PT-BR] CVE-2026-44706: SQL Injection in Chatwoot FilterService](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/06/blog_sqlinjec.png)
[PT-BR] CVE-2026-44706: SQL Injection in Chatwoot FilterService
Resumo A Equipe de Pesquisa da Hakai identificou uma vulnerabilidade crítica de Injeção de SQL nas versões do Chatwoot <= 4.11.1 que
![[PT-BR] CVE-2026-4802: Command execution on Cockpit](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/05/artigo_blog_cockpit.png)
[PT-BR] CVE-2026-4802: Command execution on Cockpit
Foi identificada uma vulnerabilidade de injeção de comandos no Cockpit, descoberta pelo time de Research da Hakai. A falha permite que um usuário autenticado,
CVE-2026-33725: Technical Analysis and Proof of Concept
Em 24 de março de 2026, foi identificada uma vulnerabilidade de alta criticidade no Metabase Enterprise que leva à execução remota de comandos, descoberta
Chupabase: Extraindo dados de aplicações Lovable mal configuradas
Resumo Aplicações desenvolvidas com plataformas de vibe coding vêm reduzindo significativamente a barreira de entrada para a criação de software. Ferramentas como a Lovable
Um caractere para o Account Takeover
Introdução Em um mundo digital cada vez mais dinâmico e globalizado, a segurança das contas online é fundamental. Um dos vetores de ataque mais
![[PT-BR] Deep Looking into Centreon](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/03/texugo.png)
[PT-BR] Deep Looking into Centreon
Introdução Nesta pesquisa, foi identificada três vulnerabilidades críticas no Centreon Web e no módulo Centreon Open Tickets, que permitem desde a extração completa do
![[PT-BR] DNS Query Detection via Direct Packet Inspection](/content/images/size/w720/hakaisecurity-io/wp-content/uploads/2026/02/sid.png)
[PT-BR] DNS Query Detection via Direct Packet Inspection
Com o conhecimento sobre o funcionamento de sistemas operacionais, é sabido que os sistemas comuns são compostos de um kernel (parte central do sistema