Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 27 de julho de 2026. O problema foi abordado com um melhor gerenciamento da memória. Esta questão está corrigida no iOS 26.6 e iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Um aplicativo pode ser capaz de revelar a memória do kernel.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um problema de leitura fora de limites foi abordado com validação de entrada melhorada. Esta questão está corrigida no iOS 26.6 e iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6. Um atacante remoto pode causar uma terminação inesperada do aplicativo.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth: bpa 10 x: evitar leitura OOB da cadeia de revisão no bpa 10 x_setup() bpa 10 x_setup() envia o comando do fornecedor 0 xfc 0 e e passa a resposta para bt_dev_info() e hci_set_fw_info() como uma string "%s" começando no skb->dados + 1, sem verificar o comprimento: bt_dev_info(hdev.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Este problema foi abordado com verificações adicionais de direitos. Esta questão está corrigida no iOS 26.6 e iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Um aplicativo pode ser capaz de vazar informações sensíveis do usuário.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um problema de permissões foi abordado com restrições adicionais. Este problema está corrigido no macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Um aplicativo malicioso pode ser capaz de sair da sua caixa de areia.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Scripting de Sites de Cruz não autenticado (XSS) em verificação de otp de mini-orange <= 5.5.1 versões.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O plugin WordPress da Tabela de Mesa antes 1.1.31 não realiza nenhuma autenticação, capacidade ou verificação de não- ce em uma das suas ações AJAX, permitindo que usuários não autênticos criem novas mensagens publicadas e sobrescrevam mensagens e páginas arbitrárias existentes.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O Sistema de Agendamento e Reservas Online – plug-in para WordPress Bookly é vulnerável a uma Injeção SQL baseada no tempo através do parâmetro 'staff_ids' em todas as versões até, e incluindo, 27.5 devido à falta de fuga no parâmetro fornecido pelo usuário e falta de preparação suficiente na consulta SQL existente. Isto torna possível que os.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O plug-in Chatbot para WordPress é vulnerável a Authorisation Falta em versões até, incluindo, 8.5.9 via o gerenciador AJAX do wpcs_send_email(). Isto se deve à função wpcs_send_email() sendo registrada tanto no wp_ajax_wpcs_send_email quanto now_nopriv_wpcs_send_email sem verificação de não-ce, verificação de capacidade ou limitação de taxa, enquanto.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Os acessos ao conteúdo da memória CMOS são feitos usando um par de portas IO indireto. Portanto, o Xen precisa esconder o índice escolhido pelo convidado, e um dos usos do índice não levou o bloqueio necessário para evitar alterações simultâneas. Como resultado, um convidado pode alterar o índice após o selecionar, causando um subsequente acesso de.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O EVTCHNOP_expand_array hipercall verifica se os canais de eventos FIFO estão ativados, mas sem segurar o bloqueio correto. Ele pode correr com o EVTCHNOP_ reset, resultando em desreferir um ponteiro NULL.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Vamos conversar 0.3.0 através 0.4.8 contém uma vulnerabilidade de controle de acesso quebrada que permite aos atacantes autenticados baixar anexos de arquivos de quartos privados e protegidos por senha de que não são membros, explorando verificações de membros de salas que faltam na rota de recuperação de arquivos. Os atacantes podem enumerar os.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Neutralização incorreta da entrada durante a vulnerabilidade da geração de páginas na console de gerenciamento de UEM do BlackBerry UEM permite o scripting de sites cruzados (XSS).
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Quando gerar modelos a partir de um esquema XML (`-- input- file- type xmlschema`), `datamodel- code- generator` resolve ` `, ` `, ` ` e ` ` `schemaLocation` atributos contra o diretório fonte e lê o alvo sem restrição para o diretório de entrada/ base. Um atacante que controla o XSD de entrada pode ler arquivos arbitrários através de `../ ' via.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O Tânio abordou uma vulnerabilidade de injeção SQL no Patch. Registro de aconselhamento: GHSA-qxx 3 - 9 m 9 G- gvwc.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Observabilidade do IBM com a compilação de Instana (Agent) 1.0.303 através 1.0.320 IBM Instana Node.js componente de rastreamento @instana/core versão 6.2.1 é vulnerável à poluição protótipo através da sua API de normalização de configuração.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. IBM Aspera Faspex 5 5.0.0 através 5.0.15.4 pode permitir que um atacante autêntico remoto execute código arbitrário devido à injeção de comando shell.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. `skilo add` instala uma habilidade copiando recursivamente o diretório de habilidades no diretório de habilidades. A rotina de cópia (`copy_dir_all`) classificou cada entrada com `std::fs::DirEntry::file_type()` — que faz **não** seguir links simbólicos — e depois copiou entradas não direccionais com `std::fs::copy()`, que ** não desrefere links.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. O plug-in WordPress para o ShinyStat Analytics antes 1.0.17 não realiza qualquer verificação de autorização em um dos seus endpoints da API REST, permitindo que usuários não autênticos recuperem informações sobre produtos WooCommerce não publicados (por exemplo, bocetos, pendentes ou privados).
Este conteúdo foi publicado originalmente em 29 de julho de 2026. Uma vulnerabilidade de gravação fora de limites no Controlador PROFINET CODESYS permite que um atacante não autêntico no mesmo segmento de rede envie dados de comunicação PROFINET mal- formados que ativam uma exceção no aplicativo PLC afetado. A exceção é manejada pelo sistema de execução do Controle CODESYS e resulta em uma parada controlada do.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. O servidor de tráfego do Apache deixa cair o cap por fluxo de buffer quando descança HTTP/ 2 ou HTTP/ 3 respostas, deixando um cliente lento exaustor de memória do servidor.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. O plug- in do Certificador de Tráfego do Apache gera certificados baseados no SNI do cliente controlado pelo atacante.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. O plugin Metabox AIO para WordPress é vulnerável a Authorisation Faltando através do expedidor template_redirect na extensão de submissão MB Frontend em versões até, e incluindo, 3.8.0. Isto se deve à função handle_request() que encaminha a ação mbfs_delete sem qualquer capacidade ou cheque de propriedade, e à verificação de nãoce em check_ajax().
Este conteúdo foi publicado originalmente em 29 de julho de 2026. **Descrição** Uma Injeção de Entidade Externa XML (CWE- 611 ) vulnerabilidade no veraPDF permite que um atacante remoto leia arquivos arbitrários no sistema de arquivos do servidor e execute a falsificação de solicitação lateral ao enviar um PDF criado contendo um texto rico malicioso (/RC ou /RV). Isto afeta todas as versões atuais da validação do.