Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Existe uma vulnerabilidade de controle de acesso inadequada onde um usuário de aplicativo não- administrativo autêntico pode potencialmente visualizar configurações fora do seu escopo atribuído.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Uma vulnerabilidade de injeção de comandos OS críticos foi identificada no produto Haiwell IoT Cloud HMI Gateway. A vulnerabilidade existe na funcionalidade de verificação da rede acessível através do objetivo /setting. O evento cmdPing Socket.io não consegue desinfectar corretamente a entrada fornecida pelo usuário antes de passar para o sistema.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. IBM Db 2 Espelho para i 7.4, 7.5, e 7.6 pode permitir que um atacante autêntico remoto obtenha informações sensíveis devido à validação de entrada inadequada.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. `token- optimizer- mcp` é vulnerável à injeção de comandos OS na ferramenta `smart_user`.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. O plugin Sincronizador de Sessão do Usuário para WordPress é vulnerável ao Bypass de Autentificação que leva à aquisição da Conta em todas as versões até, e incluindo, 1.4.0. A função `synchronize_session()`, ligada ao `inititual` e executada em cada pedido, não executa nenhuma validação secreta, ou capacidade compartilhada contra os parâmetros.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. O recurso qcuiknote do AppFlowy é afetado por uma vulnerabilidade de injeção SQL. Os usuários autenticados com acesso ao recurso podem injetar SQL arbitrário para exfiltrar dados no banco de dados SQL subjacente.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mmc: sdhci-esdhc-imx: corrigir esdhc_change_pinstate() para permitir a restauração padrão do estado esdhc_change_pinstate() verifica se há pins_ 100 mhz e pins_ 200 Mhz no topo da função e retorna - EINVAL se qualquer um não estiver definido. Isto impede que o caso padrão seja atingido, o que.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Neutralização incorrecta de elementos especiais usados em um comando ('injeção de comandos') no Microsoft PowerShell permite que um atacante autorizado execute código localmente.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. O Calendário de Reservas e Programação Online para WordPress por vcita plugin para WordPress é vulnerável ao script de sites cruzados armazenados através do parâmetro 'business_id' em todas as versões até, incluindo, 4.6.0 devido à falta de sanidade de entrada e fuga de saída. Isto torna possível que os atacantes não autenticados injetem scripts.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: f 2 fs: corrigir o impasse potencial no caminho de f do gc_merge 2 fs_balance_fs() Quando montamos o dispositivo com a opção de montagem do gc_merge, podemos sofrer abaixo do potencial impasse: Troncator de GC do Kworker - f 2 fs_write_cache_pages - f 2 fs_write_single_data_page - f 2.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ipvs: use o desvio de transporte analisado na busca de estado SCTP set_sctp_state() lê novamente o cabeçalho do bloco SCTP para dirigir a tabela de estado do SCTP do IPVS. Para IPv 6 ele calcula o desvio com o tamanho do(structur ipv 6 hdr), enquanto o código IPVS ao redor usa iph.len do.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: pmdominio: imx 93 - blk-ctrl: Extrair o PHY como domínio compartilhado para DSI/CSI Os domínios MIPI DSI e CSI compartilham bits de controle para o relógio e a reiniciação, o que pode levar a comportamento incorreto se um domínio desativar o recurso compartilhado enquanto o outro ainda.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: gpio: mt 7621: evitar a corrupção do estado de interrupção compartilhado Os campos compartilhados como "emerger" e "quebrar" são modificados usando operações de leitura- modificação- escrita não atomônicas. Uma vez que cada instância de chip gpio representa um banco inteiro de 32 pins, se o.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: scsi: lpfc: corrigir vazamento de memória em lpfc_sli 4 _driver_resource_setup() A memória alocada para o mboxq usando mempool_alloc() não é liberada em alguns dos caminhos de erro de saída mais cedo. Corrija isso movendo a chamada mempool_free() para um ponto anterior após o último uso.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: scsi: elx: efct: corrigir vazamento de I/ O em CDB adicionais não suportados o efct_dispatch_fcp_cmd() aloca um efct_io antes de enviar um comando FCP não solicitado. Se o comando tiver um CDB adicional não suportado, a função retorna -EIO antes de entregar o IO à camada SCSI.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: dm- integraty: corrigir um erro se a bio está fora de limites Se dm_integraty_check_limits falhar, o código sairá com o DM_MAPIO_ KILL. No entanto, o alcance já estaria bloqueado neste ponto, e não seria desbloqueado, resultando em um bloqueio.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: pode: bcm: corrigir a corrida de limites/ifindex sem fechamento e falha silenciosa do RX_SETUP bcm_sendmsg() lê bo->ifindex e verifica bo->unidos antes de tomar lock_sock(), enquanto bcm_notify(), bcm_connect() e bcm_release() mutam ambos os campos sob essa mesma fechadura. Como as leituras.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: 9 p: pule a atualização nlink no modo sem cache para corrigir WARN_ON v 9 fs_dec_count() chama incondicionalmente drop_nlink() em arquivos regulares, mesmo quando o nlink do inodo já é zero. No modo sem cache, o cliente encobre metadados de inode do servidor (a fonte da verdade) em cada.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ntfs: correção de vazamento de memória da lista de execução do buraco no caminho de erro do intervalo de inserção ntfs_non_resident_attr_insert_range() aloca o fore_rl antes de mapear toda a lista de execução. Se ntfs_attr_map_todo_runlist() falhar, o caminho de erro desce ni->runlist.lock e.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mips: sched: Corrigir a corrupção de memória CPUMASK_ OFFSTACK Este patch aborda uma falha de gestão de memória crítica. Quando o CONFIG_CPUMASK_OFFSTACK está ativado, o cpumask_var_t é um ponteiro.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ntfs: aumentar o valor da raiz do índice antes de atualizar o cabeçalho reparente ntfs_ir_reparent() move as entradas da raiz do índice residente para um bloco de índice e deixa uma pequena raiz contendo o VCN da criança. Esse stub de raiz pode ser maior que o valor residente existente.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: batman- adv: bla: readquire gw address após skb realloc O pskb_may_pull() chamado por batadv_bla_is_backbone_gw() pode realocar o buffer por trás do skb. As variáveis que apontavam para o antigo buffer precisam ser reatribuídas para evitar um uso- depois- livre.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: netfilter: nf_conntrack_reasm: ajuste de mac_header de guarda após IPv 6 defragmentação nf_ct_frag 6 _reasm() desliza a cabeça do pacote para a frente para soltar o IPv 6 fragmento cabeçalho e então incondicionalmente avanços skb->mac_header: skb->mac_header += sizeof(structut frag_ hdr); No.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: fbdev: carminefb: corrigir vazamento de memória potencial em alloc_carmine_fb() A memória alocada para o modelista no fb_videomode_to_modelist() não é liberada no caminho de erro subsequente. Corrija isso chamando fb_destroy_modelist() Registro de aconselhamento: GHSA-gvpr-jggf-xw 54.