Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 16 de julho de 2026. Relatório de vulnerabilidade sem caso de repro. O caso Repro pode ser adicionado mais tarde após o arnês estar completo.
Este conteúdo foi publicado originalmente em 16 de julho de 2026. ### Sumário Nas versões afetadas, o transporte de servidor WebSocket desprezado (`mcp.server.websocket.websocket_server`) aceitou o aperto de mão WebSocket sem aplicar qualquer validação de cabeçalho `Host` ou `Origin`. O mecanismo de "TransportSecuritySettings" que os transportes HTTP SSE e Streamable usam para este fim não foi conectado ao.
Este conteúdo foi publicado originalmente em 15 de julho de 2026. Um usuário do MantisBT que tenha *$g_update_bug_threshold* (UPDATER por padrão) pode alterar o Estado de um Edição através da API REST e SOAP, mesmo que a configuração *$g_set_status_threshold* esteja definida para um nível superior (DEVELOPER por padrão).
Este conteúdo foi publicado originalmente em 16 de julho de 2026. Relatório de vulnerabilidade sem caso de repro. O caso Repro pode ser adicionado mais tarde após o arnês estar completo.
Este conteúdo foi publicado originalmente em 16 de julho de 2026. Os conjuntos de execução do ScriptTrigger permitem que os pacotes sejam java.lang.*, java.util.*, java.time.*, java.math.* (ScriptTriggerExecutor.java: 56 ); criação do gatilho é portado apenas na UPDATE_SCHEMA (LocalSchema.createTrigger: 636 ). Permitir a busca por classe host do java.lang.* permite que um script de gatilho faça.
Este conteúdo foi publicado originalmente em 17 de julho de 2026. Reader Exif 4.40.0 pode lançar um `Erro de Alcance: O offset está fora dos limites do DataView` enquanto analisa os arquivos HEIC/AVIF criados. O arquivo só precisa de uma caixa de `ftyp` válida com uma marca principal HEIC/AVIF seguida de uma caixa ISO-BMFF mal formada, como uma caixa vazia 8 -byte caixa ` livre` ou uma caixa de tamanho estendido.
Este conteúdo foi publicado originalmente em 18 de julho de 2026. Uma falha de segurança foi descoberta no GoClaw do próximo nível até 3.13.2. Afetado por esta vulnerabilidade é o extrato de funçãoBin/RequestAproval/matchesAllowlist do arquivo interno/tools/exec_aprovation.go. A manipulação resulta em autorização incorreta. A exploração foi lançada ao público e pode ser usada para ataques.
Este conteúdo foi publicado originalmente em 18 de julho de 2026. ProFTPD mod_sftp contém um sobrecarga de buffer com base em pilhas alcançada por um usuário SFTP autenticado. A função fxp_packet_read() aceita o atacante fornecido 32 - bit tamanho de pacote SFTP big- endian sem uma verificação mínima de sanidade. Um valor de 0 causa uma subtração não assinada em outro lugar no caminho de leitura para subfluir para.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. Uma vulnerabilidade foi encontrada no newpanjing simpleui 2026.01.13. Isto afeta a função self.get_action do arquivo simpleui/admin.py do componente AjaxAdmin AJAX Endpoint. Realizar uma manipulação resulta em autentificação faltando. É possível a exploração remota do ataque. A exploração foi tornada pública e pode ser usada. O projeto foi informado.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: iommu/vt- d: Bloquear o anexo PASID ao domínio aninhado com rastreamento sujo O núcleo não tem suporte para rastreamento sujo no domínio aninhado ligado ao PASID, falha no anexo cedo se o domínio pai ninhado estiver configurado, caso contrário as páginas sujas seriam perdidas. Registro de.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mídia: vidtv: corrigir desreferências de ponteiro NULL em vidtv_mux_push_si syzbot relatou um erro de proteção geral em vidtv_psi_ts_psi_write_into [ 1 ]. vidtv_mux_get_pid_ctx() pode retornar NULL, mas vidtv_mux_push_si() não verifica isso antes de desreferir o indicador devolvido para aceder.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: f 2 fs: corrigir para fazer verificação de sanidade mental na f 2 fs_get_node_folio_ra() BUG do núcleo em fs/f 2 fs/ file.c: 845! Oops: opcode inválido: 0000 [# 1 ] CPU KASAN NOPTI SMP: 0 UID: 0 PID: 5336 Comm: syz.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: KVM: SVM: Corrigir o transbordo de página em sev_dbg_crypt() para o caminho ENCRYPT Em sev_dbg_crypt(), o comprimento de transferência por iteração é limitado pelo desvio da página fonte (PAGE_ SIZA - s_off) mas não pelo desvio da página de destino (PAGE_ SIZA - d_ off). Quando d_off > s_off.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: aparmor: corrigir o uso-após-livre no loop de dedup de dados brutos aa_replace_profiles() caminha ns->rawdata_list para dedup a blob de políticas recebidas contra entradas já anexadas aos perfis existentes. Por kernel-doc no struct aa_loaddata, a associação da lista não contém uma referência.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: wifi: mt 76: mt 7996: Limpar o punteiro wcid no mt 7996 _mac_sta_deinit_link() Limpar o punteiro WCID removendo o link sta no mt 7996 _mac_sta_deinit_ rotina de link. Registro de aconselhamento: GHSA-xhw 4 - f 4 c 3 - 7 c 2 f.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mptcp: fecha a corrida TOTOU enquanto computa o rcv_wnd O caminho de saída MPTCP acessa sem bloqueio o nível MPTCP ack_seq em várias vezes, usando valores possivelmente diferentes para o data_ack na opção DSS e para calcular o rcv wnd anunciado para o mesmo pacote. Refazer a cota para evitar.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: scsi: alvo: iscsi: Corrigir a sobrelibração do CRC e sem duplas em iscsit_handle_text_cmd() Dois erros latentes no manipulador de fase Text, ambos presentes desde a integração original do LIO no commit e 48354 ce 078 c ("iscsi- alvo: Adicionar suporte de tecido iSCSI para o alvo v 4.1 "): 1 ).
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Entrada: atmel_mxt_ts - verifique o limite em mxt_prepare_cfg_mem Quando um arquivo de configuração fornece um tamanho de objeto maior do que o conhecido mxt_obj_size(objeto), o driver pretende descartar os bytes extras. O ciclo itera usando para (i = 0; i mxt_ obj_ size(object)) continuar.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: USB: dwc 2: Corrigir o uso depois de livre em código de depuração Não podemos desreferir "urb" depois de chamar o usb_hcd_giveback_urb() para salvar o status urb-> antes do tempo. Registro de aconselhamento: GHSA- fcv 3 - 4 h 5 f- 37 c 2.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: KVM: SEV: Verifique os índices de solicitação do PSC com o tamanho real do buffer Ao processar pedidos de mudança de estado de página (PSC), valide o buffer PSC contra o tamanho efectivo da área de arranhão, que pode ser menor do que o tamanho máximo se o convidado fornecer um indicador que.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth: ISO: serialize iso_sock_clear_timer com bloqueio de socket iso_sock_close() chama iso_sock_clear_timer() antes de adquirir lock_sock(sk). iso_sock_clear_timer() lê iso_pi(sk)->conn duas vezes sem o bloqueio do socket mantido: se (!iso_pi(sk)->conn) devolver.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: vxlan: não reutilize o valor cached ip_hdr() após skb_tunnel_check_pmtu() skb_tunnel_check_pmtu() pode mudar a cabeça do skb->. A reutilização do old_iph afer skb_tunnel_check_pmtu() pode causar um UAF.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: rede/handshake: Esgote as solicitações pendentes na saída do espaço de nomes da rede Os argumentos para list_splice_init() no handshake_net_exit() são invertidos. A chamada move a lista de "petições" locais vazia para as "hn->hn_requests", deixando a lista local vazia, para que o loop de dreno.
Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/xe/oa: corrigir o vazamento de exec_queue na verificação da largura no fluxo aberto Em xe_oa_stream_open_ioctl(), quando param.exec_q->largura > 1 a função retorna diretamente - EOPNOTSUPP, pulando o caminho de limpeza err_exec_q existente. A referência do exec_queue obtida pelo.