Vulnerabilidades em Palo Alto Networks

364 resultados
Análise Vexday

Das 316 CVEs catalogadas para Palo Alto Networks, 13 estão confirmadas em exploração ativa no catálogo KEV da CISA, representando uma taxa 9,1 vezes acima da média geral do catálogo — sinal de que vulnerabilidades nesse vendor atraem exploração real com frequência desproporcional. A CVE mais crítica em atividade é a CVE-2024-3400, que atingiu EPSS máximo de 1,0, indicando probabilidade extremamente elevada de exploração observada ou iminente. O tipo de falha mais recorrente é CWE-78 (injeção de comandos no sistema operacional), uma classe de vulnerabilidade com alto potencial de impacto em appliances de segurança de perímetro. Com 17 CVEs críticas, 15 com PoC pública e 39 surgidas nos últimos 90 dias, equipes responsáveis por ambientes que utilizam produtos Palo Alto Networks devem priorizar ciclos curtos de patching e monitorar ativamente os indicadores de exploração.

CVE-2026-0285MEDIUMPAN-OS: Server-Side Request Forgery Vulnerability in Management Web InterfaceEPSS 0.4%CVE-2024-9472HIGHPAN-OS: Firewall Denial of Service (DoS) Using Specially Crafted TrafficEPSS 0.4%CVE-2023-0007MEDIUMPAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Panorama Web InterfaceEPSS 0.4%CVE-2025-0125MEDIUMPAN-OS: Improper Neutralization of Input in the Management Web InterfaceEPSS 0.4%CVE-2025-0137MEDIUMPAN-OS: Improper Neutralization of Input in the Management Web InterfaceEPSS 0.4%CVE-2023-6789MEDIUMPAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web InterfaceEPSS 0.4%CVE-2025-0114HIGHPAN-OS: Denial of Service (DoS) in GlobalProtectEPSS 0.4%CVE-2024-5909MEDIUMCortex XDR Agent: Local Windows User Can Disable the AgentEPSS 0.4%CVE-2024-9468HIGHPAN-OS: Firewall Denial of Service (DoS) via a Maliciously Crafted PacketEPSS 0.4%CVE-2024-8687MEDIUMPAN-OS: Cleartext Exposure of GlobalProtect Portal PasscodesEPSS 0.4%CVE-2025-0126HIGHPAN-OS: Session Fixation Vulnerability in GlobalProtect SAML LoginEPSS 0.4%CVE-2024-0007MEDIUMPAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Panorama Web InterfaceEPSS 0.4%CVE-2026-0250MEDIUMGlobalProtect App: Buffer Overflow Vulnerability during connection to Portal or GatewayEPSS 0.4%CVE-2024-2432MEDIUMGlobalProtect App: Local Privilege Escalation (PE) VulnerabilityEPSS 0.4%CVE-2024-9470MEDIUMCortex XSOAR: Information Disclosure VulnerabilityEPSS 0.4%CVE-2024-0011MEDIUMPAN-OS: Reflected Cross-Site Scripting (XSS) Vulnerability in Captive Portal AuthenticationEPSS 0.4%CVE-2026-0283MEDIUMPAN-OS: Authentication Bypass Vulnerability in Large Scale VPN (LSVPN)EPSS 0.4%CVE-2026-0263HIGHPAN-OS: Remote Code Execution (RCE) in IKEv2 ProcessingEPSS 0.4%CVE-2023-0010MEDIUMPAN-OS: Reflected Cross-Site Scripting (XSS) Vulnerability in Captive Portal AuthenticationEPSS 0.4%CVE-2020-1988MEDIUMGlobal Protect Agent: Local privilege escalation due to an unquoted search path vulnerabilityEPSS 0.4%