CiberLATAMbywhalemate

#XXE

Esta tag reúne análises, alertas e coberturas sobre falhas de injeção de entidades externas em XML, um vetor que costuma aparecer em aplicações web, integrações e serviços expostos. O conteúdo destaca explicações técnicas, possíveis impactos, formas de detecção e práticas de mitigação úteis para equipes de segurança na América Latina.

CISA inclui CVE-2026-20320 da Cisco no KEV

CISA incluiu a CVE-2026-20320 no KEV por exploração ativa no Cisco BroadWorks e marcou 24 de novembro como prazo federal.

13 de nov. de 2026 · 2 min