Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Fora de limites lidos no Microsoft Office permite que um atacante não autorizado revele informações localmente.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. é afetado por uma vulnerabilidade de Scripting cruzado (XSS) que pode resultar em execução arbitrária de código no contexto do usuário atual. Um atacante pode explorar esta vulnerabilidade para executar código arbitrário. O componente vulnerável é restrito a uma zona de rede administrativa por padrão. A exploração deste problema requer a interação do.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. O Adobe Campaign Classic (ACC) é afetado por uma Neutralização Incorreta de Elementos Especiais usada em uma vulnerabilidade de Comando SQL ('SQL Injection') que pode resultar em execução arbitrária de código no contexto do usuário atual. Um atacante pode explorar esta vulnerabilidade para executar código arbitrário. A exploração depende de condições.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. O MaxKey contém uma vulnerabilidade de acesso não autorizada devido a um segredo de assinatura JWT codificado com hard nas propriedades do aplicativo-maxkey. que permite que atacantes não autênticos criem tokens JWT válidos e autênticam como qualquer usuário explorando o endpoint de login descartado por senha. Os atacantes podem criar um token JWT.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Um problema no comando ApplyOps do MongoDB Server poderá permitir que um usuário autenticado com privilégios específicos não- por defeito realize certas operações de definição de dados, como a largura ou modificação de coleções, contra coleções que não têm permissão para manipular. Isto se deve a uma inconsistência na forma como a coleta de alvos é.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Um problema no servidor MongoDB pode permitir que um usuário autenticado com acesso direto à rede a um fragmento comete ou aborte indevidamente uma transação preparada em andamento, evitando o processo de coordenação de transação pretendido. Isto pode resultar em inconsistência de dados cruzados, corrupção do relógio de cluster e violação das.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. O plugin de Diretório GeoDirectory – WP Business Directory e Classificados de Listas para WordPress é vulnerável à exclusão arbitrária de arquivos devido à insuficiente validação do caminho de arquivo na função delete_revision em todas as versões até, incluindo, 2.8.169. Isto torna possível que os atacantes autenticados, com acesso ao nível de.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Uma validação insuficiente de certificado em um fluxo de trabalho de comunicação privilegiado, foi identificada em um aplicativo GMS 9.5.1 (Construir 9510.1044 ) e versões anteriores que, sob um ataque bem sucedido do MitM e condições de rede controladas, poderiam permitir alterações não autorizadas.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: série: 8250 _médio: corrigir desreferência do ponteiro de função NULL nas plataformas DNV/ICX-D/SNR Commit b 1 b 4 efea 05 a 5 ("serial: 8250 _mid: Desabilitar DMA para plataformas selecionadas") substituiu a configuração do dnv_board e os callbacks de saída por PTR_IF(false,...), que avalia.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: btrfs: nó de mapeamento livre na inserção de raiz de reloc duplicada __add_reloc_root() aloca um mapeamento_nodo antes de inseri- lo no rc->reloc_root_tree. Se o rb_simple_insert() encontrar um item existente, ele retorna o mb_node existente e deixa o novo nó alocado desligado.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. As credenciais para um usuário excluído podem permanecer válidas por um curto período sob condições específicas.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Em Whatsup Gold versões liberadas antes 2026.0.2, um atacante privilegiado pode escrever arquivos arbitrários para uma localização acessível à web no servidor host.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. O SDK de tarefas do Apache Airflow não mascarou o conteúdo de uma variável cujo valor JSON é uma lista, por isso os segredos armazenados nessa forma apareceram em texto claro nos registros de tarefas e na interface de usuário de modelos de renderização. A mascaração foi aplicada apenas quando o valor deserializado era uma string ou um dict; uma lista.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. IBM i 7.6, 7.5, 7.4, e 7.3 pode permitir que um atacante autêntico remoto contorne restrições de segurança devido a autorização inadequada.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. IBM i 7.6, 7.5, 7.4, e 7.3 pode permitir que um atacante autêntico remoto execute código arbitrário devido a verificação de limites inadequados.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. ## Resumo `SctpSackChunk.ParseChunk` lê os campos `numGapAckBlocks` e `numDuplicateTSNs` (cada um até 65535 ) diretamente de um bloco e loops SCTP SACK controlados pelo atacante que muitas vezes leem 4 bytes por iteração, sem validação das contagens em relação ao comprimento do pedaço ou ao buffer de recebimento. Um único pedaço SACK criado de uma.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. IBM Informix oninit sq_sgkprepare RCE via campo de comprimento de interface SQL não selecionado.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Versões SiYuan antes do v 3.7.4 não conseguir mascarar campos de configuração sensíveis no objetivo / api/ system/ getConf, permitindo que usuários anônimos ou leitor de publicações obtenham a chave de assinatura do cookies de sessão, o nome de usuário do sistema operacional através do caminho pandoc e o material da chave do livro de notas.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. IBM Db 2 Espelho para i 7.4, 7.5, e 7.6 poderá permitir que um atacante remoto execute comandos arbitrários devido à neutralização inadequada de elementos especiais usados em um comando do sistema operacional.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. ## Sumário `TurnServer.ReceberUdpAsync` coloca seu `captura (Excepção)` SÓLTO o loop `while` receive, e `Start()` lança o loop fogo e esquecimento sem supervisão ou reinicio. Um único datagrama UDP pré- authentificação cujo primeiro byte do cabeçalho STUN está em ` 0 x 80 – 0 xFF` faz com que `STUNHeader.ParseSTUNHeader` lance `ApplicationException`.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Dell Display e Gerenciador Periférico (DDPM Windows), versões anteriores 2.3.0.17, contenha vulnerabilidade de controle de acesso impropio. Um atacante de baixo privilégio com acesso local pode potencialmente explorar esta vulnerabilidade, levando a Aumentação de Privilegios e execução arbitrária de código.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. GitLab remedia um problema no GitLab CE/EE que afeta todas as versões 18.2 antes 19.0.6, 19.1 antes 19.1.4, e 19.2 antes 19.2.2 que sob certas condições poderia ter permitido scripting cruzado devido à neutralização inadequada de dados controlados pelo usuário, renderizados em controles de paginação por um componente do painel de análise.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Versões SiYuan antes do v 3.7.4 não validar o nível de publicação- senha no getGraph e os endpoints do getLocalGraph, permitindo que leitores anônimos recuperem o conteúdo de nível de bloco de documentos protegidos por senha. Os atacantes podem chamar estes endpoints sem fornecer uma senha para ler o conteúdo de documento protegido e a topologia.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Uma falha foi encontrada no GStreamer gst-plugins- good (avidemux). Ao analisar os metadados FUJIFILM em um bloco de strd AVI, gst_avi_demux_parse_strd() decrementa um contador de comprimento restante por compensações fixas ( 98 e 10 bytes) sem verificar os dados suficientes permanecem. Para cargas úteis de strd criados de exatamente 106 ou 107.