Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. O dessector do protocolo UMTS FP está em colapso 4.6.0 para 4.6.7 e 4.4.0 para 4.4.18 permite a negação de serviço
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. libexpat antes 2.8.4 falta rastreamento da profundidade da chamada do manipulador com chamadas personalizadas de codificação. Assim, pode ocorrer um uso-após- livre. NOTA: isto é semelhante ao CVE- 2026 - 50219, CVE- 2026 - 56131 e CVE- 2026 - 56412.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Extensão Joomla - phoca.cz - Armazenado XSS via cabeçalho do Usuário-Agente no Ordem de Administração Ver no Carrinho de Foca 5.0.0 - 6.1.7
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. O setWebhookResolver em pacotes/api/src/resolvers/webhooks/index.ts armazena a url fornecida pelo chamador sem validação de endereços, e o arquivo não importa ajudante de validação. Quando um evento assinado dispara, chame o Webhook em pacotes/api/src/jobs/call_webhook.ts efetua axios.request com essa url, o método e o Tipo de Conteúdo registrados no.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Arquivo arbitrário do subscritor Carga de Armazém <= 2.6.9 versões. Registro de aconselhamento: GHSA- mvqg- 5 pvw- g 7 - Sim.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Arquivo arbitrário do subscritor Enviado em Limpeza Inteligente <= 4.8.6 versões.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Atutor é vulnerável a um bypass de autenticação. Embora uma verificação de validação de token esteja presente na funcionalidade de login automático, os valores necessários para validação de token permanecem unicializados em certos caminhos de código. Um atacante não autenticado que pode determinar o identificador e o tempo de registro de um usuário.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. WeGIA antes 3.9.2 contém uma vulnerabilidade de referência direta de objeto inseguro na página do perfil do empregado que permite que os atacantes autenticados acessem aos registros arbitrários do empregado injetando um parâmetro id_ pessoa através de uma função de extração de pedidos que sobreescreverá o identificador derivado da sessão. Os.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. ### Impacto _Que tipo de vulnerabilidade é essa? Quem é impactado?_ Se o atacante comprometer o backend de armazenamento de objetos do backup e carregar um tarball de backup malicioso incluindo nomes de arquivos como o seguinte: *../.././tmp/escape_ 1 -> arquivo criado no /tmp/escape_ 1 *../../../../../../../../../tmp/escape_ 2 -> arquivo criado no.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Base de dados Heimdall Carregar ProxyDiário Traversal Remote Code Execution Vulnerabilidade. Esta vulnerabilidade permite que os atacantes remotos executem código arbitrário em instalações afetadas do Heimdall Data Data Data Proxy. É necessária autenticação para explorar esta vulnerabilidade.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Arquivo MRF GStreamer Parsing Overflow remoto de Buffer Overflow Vulnerabilidade de execução de código. Esta vulnerabilidade permite que os atacantes remotos executem código arbitrário em instalações afetadas do GStreamer. A interação do usuário é necessária para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Verificação insuficiente da vulnerabilidade de autenticidade de dados na caixa de comandos permite que um atacante estabeleça uma sessão autenticada usando uma resposta SAML que o provedor de serviços nunca solicitou.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. ## Detalhes de vulnerabilidade Área afetada: HasMany / MorphMany manipulação de relações durante CRUD criar e atualizar operações CWE: CWE- 862 — Severidade da Autorização Faltada: CVSS médio: 6.5 - CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N O CRUD de mochila conteve um problema de autorização da forma como certos campos de relacionamento HasMany.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Uma vulnerabilidade foi encontrada no Comfast CF-N 1 - S 2.6.0.1. Isto impacta a função sub_ 44 B 50 C do arquivo /cgi-bin/mbox- config?método=SET§ion=ptest_canal do componente Gestão Web. A manipulação resulta em sobrecarga de buffer baseado em pilha. O ataque pode ser lançado remotamente. A exploração foi tornada pública e pode ser usada.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Use depois de livre no DOM no Google Chrome antes do 151.0.7922.173 Permitiu que um atacante remoto executasse código arbitrário dentro da caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Alto)
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. IBM AIX 7.2, e 7.3 e IBM PowerVM VIOS 4.1 pode permitir que um atacante local obtenha privilégios elevados devido a um tempo de verificação para a condição de corrida de tempo de utilização (TOCTOU).
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. IBM AIX 7.2, e 7.3 e IBM PowerVM VIOS 4.1 pode permitir que um atacante local revele memória do kernel sensível devido a uma leitura fora de limites.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. IBM AIX 7.2, e 7.3 e IBM PowerVM VIOS 4.1 pode permitir que um atacante local cause uma negação de serviço devido a uma gravação fora de limites.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. O uso de nome ou referência incorretamente resolvidos no Azure Arc permite que um atacante não autorizado eleve privilégios sobre uma rede.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. Elemento de caminho de busca não controlado na Defesa de Ajuda Remota do Windows permite que um atacante autorizado realize conversas localmente.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. Uma vulnerabilidade crítica de execução de código remoto (RCE) foi reportada em PTC Windchill e PTC FlexPLM. A vulnerabilidade pode ser explorada através da deserialização de dados não confiados.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. Controle externo do nome ou caminho do arquivo no endpoint de upload da API do Centro de Gerenciamento de Dados da Datiphy a partir do v 8.3.0 através de v 8.5.1 permite que um atacante remoto escreva arquivos para locais arbitrários fora do diretório de carregamento pretendido através de sequências de caminhos relativas ou absolutas.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. O plugin WordPress do assistente de biblioteca de mídia antes 3.40 não valida um parâmetro de pesquisa antes de concatená- lo em uma consulta SQL em um dos seus manipuladores de consulta de bibliotecas de mídia, permitindo que usuários com o papel de Autor realizem injeção SQL.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. Codificação ou escapamento inadequados da vulnerabilidade de saída na interface interface do Apache CloudStack enquanto usa a funcionalidade do usuário do bloqueio.