TECNOCOTIDIANO

Tecnologia útil para a vida real

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 24 dias

GHSA-G3XQ-9W82-PQCX: Vulnerabilidade no produto de portabilidade do número SDP Oracle da suíte…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de portabilidade do número SDP Oracle da suíte de negócios electrónicos (componente: Operações Internas). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite o atacante de baixos privilégios com log na infraestrutura onde a portabilidade do número de Oracle SDP é.

Redação Tecno Cotidiano1 min
Tecnologiahá 24 dias

GHSA-QH7G-FQCW-5R3Q: Vulnerabilidade no Oráculo EUA

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no Oráculo EUA Produto Financeiro Federal da Suíte de Negócios E do Oracle (componente: Operações Internas). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. Difícil de explorar a vulnerabilidade permite que o atacante não autêntico com acesso à rede via HTTPS comprometa o Oracle U.S. Finanças federais. Enquanto a.

Redação Tecno Cotidiano1 min
Tecnologiahá 24 dias

GHSA-66MF-5FQJ-P3P5: Vulnerabilidade no produto Oracle BI Publisher do Oracle Analytics…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle BI Publisher do Oracle Analytics (componente: API de Serviço Web). As versões suportadas que são afetadas são 8.2.0.0.0, 12.2.1.4.0 e 26.01.0.0.0. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa Oracle BI Publisher. Enquanto a vulnerabilidade.

Redação Tecno Cotidiano2 min
Tecnologiahá 24 dias

GHSA-4CH2-M69X-G283: Vulnerabilidade no Oracle Interação do cliente produto do histórico do…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no Oracle Interação do cliente produto do histórico do Oracle E-Business Suite (componente: Resultado- Resultado). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixo privilégio com acesso à rede via HTTP comprometa o histórico de interação do cliente do.

Redação Tecno Cotidiano1 min
Tecnologiahá 24 dias

GHSA-M2HF-77HR-4Q47: Vulnerabilidade no produto Oracle Trading Community da Suíte de Negócios E…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Trading Community da Suíte de Negócios E (componente: Pesquisa de Partidos UI). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa a Oracle Trading Community. Os ataques bem sucedidos.

Redação Tecno Cotidiano1 min
Tecnologiahá 24 dias

GHSA-4X95-5VR3-GRGG: Vulnerabilidade no produto Oracle E-Business Intelligence da Suíte Oracle…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle E-Business Intelligence da Suíte Oracle E-Business (componente: Operações Internas). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via HTTP comprometa a Inteligência de Negócios E do Oracle. Os ataques bem.

Redação Tecno Cotidiano2 min
Tecnologiahá 24 dias

GHSA-WP5H-9CWP-2JPF: Vulnerabilidade no produto Oracle Quality da Suíte de Negócios E- Oracle…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Quality da Suíte de Negócios E- Oracle (componente: Operações Internas). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. Difícil explorar a vulnerabilidade permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa a qualidade do Oracle. Os ataques bem sucedidos desta.

Redação Tecno Cotidiano1 min
Tecnologiahá 24 dias

GHSA-JJ4X-WJMW-RFVP: Vulnerabilidade no produto Oracle Trade Management da suíte Oracle E…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Trade Management da suíte Oracle E- Business (componente: Reclamar LOV). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixo privilégio com acesso à rede via HTTP comprometa a gestão do comércio do Oracle. Os ataques bem sucedidos desta.

Redação Tecno Cotidiano1 min
Tecnologiahá 24 dias

GHSA-3WX4-5JHR-FH5X: Vulnerabilidade no produto Oracle Work in Process da suíte Oracle E…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Work in Process da suíte Oracle E- Business (componente: Operações Internas). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixo privilégio com acesso à rede via HTTP comprometa o Oracle Work in Process. Os ataques bem sucedidos exigem.

Redação Tecno Cotidiano2 min
Tecnologiahá 24 dias

GHSA-JXJJ-4JFQ-6PX6: Vulnerabilidade no produto Oracle Service Complementment Manager do Suíte…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Service Complementment Manager do Suíte de Negócios E do Oracle (componente: Motor de Complemento). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa o gerenciador de cumprimento de.

Redação Tecno Cotidiano1 min
Tecnologiahá 24 dias

GHSA-CWMP-4269-3MMQ: Vulnerabilidade no produto de Fabricação de Fluxo Oracle do Suíte de…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de Fabricação de Fluxo Oracle do Suíte de Negócios E do Oracle (componente: Operações Internas). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixo privilégio com acesso à rede via HTTP comprometa a fabricação do fluxo Oracle. Os ataques bem.

Redação Tecno Cotidiano2 min
Tecnologiahá 24 dias

GHSA-7QXG-VVW9-MJ59: Vulnerabilidade no produto de aquisição electrónica do Oracle PeopleSoft…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de aquisição electrónica do Oracle PeopleSoft (componente: Gerenciar o Estado de requisição). A versão suportada que é afetada é 9.2. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via HTTP comprometa o eProcurement da PeopleSoft Enterprise SCM. Enquanto a vulnerabilidade está.

Redação Tecno Cotidiano2 min
Tecnologiahá 24 dias

GHSA-HC2H-JPJG-4986: Vulnerabilidade no produto de gerenciamento de aprendizagem do Oracle da…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de gerenciamento de aprendizagem do Oracle da suíte de negócios eletrônicos (componente: Importação e Exportação). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa a gestão de aprendizagem do.

Redação Tecno Cotidiano1 min
Tecnologiahá 24 dias

GHSA-QX2W-3X89-765P: Vulnerabilidade no produto Oracle Advanced Benefits do Oracle E- Business…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Advanced Benefits do Oracle E- Business Suite (componente: Operações Internas). A versão suportada que é afetada é 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa os benefícios avançados do Oracle. Enquanto a vulnerabilidade está em.

Redação Tecno Cotidiano1 min
Tecnologiahá 24 dias

GHSA-7Q7C-962F-FQG7: Vulnerabilidade no produto Oracle Order Management do Oracle E-Business…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Order Management do Oracle E-Business Suite (componente: Ferramentas de Diagnóstico de Produto). As versões suportadas que são afetadas são 12.2.4 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa a gestão de ordens do Oracle. Os.

Redação Tecno Cotidiano1 min
Tecnologiahá 24 dias

GHSA-3VXF-Q28H-JR95: Vulnerabilidade no produto de gestão de locação e finanças do Oracle…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de gestão de locação e finanças do Oracle E-Business Suite (componente: Autorização de locação). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa o Oracle Lease e a Gerenciação de Finanças.

Redação Tecno Cotidiano2 min
Tecnologiahá 24 dias

GHSA-G2HH-H69G-FXFF: Vulnerabilidade no Oráculo de Planejamento Avançado do produto do Centro…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no Oráculo de Planejamento Avançado do produto do Centro de Comandos do Oracle E-Business Suite (componente: Operações Internas). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de alto privilégio com acesso à rede via HTTP comprometa o Centro de Comandos de.

Redação Tecno Cotidiano2 min
Tecnologiahá 24 dias

GHSA-J8W5-8RJ6-WPWF: Uma vulnerabilidade de sobrecarga de inteiro assinada foi encontrada no…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Uma vulnerabilidade de sobrecarga de inteiro assinada foi encontrada no gravador ZIP da libarchive. Na função arquive_write_zip_header em archive_write_set_format_zip.c, quando a criptografia ZIP está ativada e o tamanho do arquivo de entrada está próximo do INT 64 _MAX, a adição da criptografia sobre a parte superior ao tamanho de entrada transborda.

Redação Tecno Cotidiano1 min
Tecnologiahá 24 dias

GHSA-38MM-MXVC-J98Q: O plugin Grav Login (grav-plugin- login) versões <= 3.8.11 contenha uma…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. O plugin Grav Login (grav-plugin- login) versões <= 3.8.11 contenha uma falha de escalada de privilégios no gestor de auto- atualização do perfil autenticado (processUserProfile(), a tarefa update_user). Ao contrário do manipulador de registro, este manipulador não tira os campos de privilégios ('grupos', 'acesso') dos dados do formulário enviado pelo.

Redação Tecno Cotidiano1 min
Tecnologiahá 24 dias

GHSA-X324-PXWV-R76H: Em Laboratórios NLnet Sem Ligações 1.13.2 até e incluindo 1.25.1…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Em Laboratórios NLnet Sem Ligações 1.13.2 até e incluindo 1.25.1, zonas de stub ou de frente onde o nome está abaixo de um intermediário laborado abaixo de uma zona assinada DNSSEC pode ser sombrado pela resposta segura do rótulo intermédio NXDOMAIN do pai. Isto é causado por um erro desligado em uma lógica 'harden- below-nxdomain'; ativada por.

Redação Tecno Cotidiano2 min
Tecnologiahá 24 dias

GHSA-QG2M-C9GF-4QVP: Uma vulnerabilidade de contornação de autenticação na gestão de segurança…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Uma vulnerabilidade de contornação de autenticação na gestão de segurança de Check Point e na gestão de segurança de domínios múltiplos permite que um atacante remoto não autêntico execute comandos administrativos no servidor de gestão. A exploração bem sucedida também pode permitir a execução de comandos nos portões de segurança gerenciados. A.

Redação Tecno Cotidiano1 min
Tecnologiahá 24 dias

GHSA-X5VX-C2C8-M3W9: n 8 n: Escalação do Privilege do Visualizador de Projetos de Agentes de AI…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. ## Impacto em n 8 A funcionalidade de Agentes de AI de n, um usuário com o papel de Visualizador de Projetos somente de leitura pode aumentar seus privilégios conversando com um agente que tenha ferramentas de nó ativadas. A ferramenta de execução de nós do agente foi autorizada apenas pelo escopo `agente:execute` e executou nós usando as credenciais.

Redação Tecno Cotidiano1 min