CISA sinaliza duas falhas críticas ativamente exploradas no Collabora Online e no Arista VeloCloud

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou na sexta-feira duas vulnerabilidades que afetam o Collabora Online Built-in CODE Server e o Arista VeloCloud Orchestrator (VCO) à sua lista de Vulnerabilidades Conhecidas Exploradas (KEV), citando relatórios de exploração ativa no mundo real. As vulnerabilidades de severidade crítica estão listadas abaixo - CVE-2026-110447 (pontuação CVSS: 9,2) - Um sistema operacional