JOGOBIT

Games, indústria e cultura digital

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 47 dias

GHSA-H9JG-4972-QW48: No kernel Linux, a seguinte vulnerabilidade foi resolvida: vfio/pci…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: vfio/ pci: Verifique os recursos BAR antes de exportar um DMABUF Um DMABUF exporta acesso aos recursos BAR e, embora sejam solicitados no momento do início, precisamos garantir que eles realmente foram reservados antes de exportar. Caso contrário, é possível acessar recursos sem reservas.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-GQGG-8C63-VJ6G: No kernel Linux, a seguinte vulnerabilidade foi resolvida: net: ti: icssm…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: líquida: ti: icssm- prueth: corrigir vazamento de eth_ports_node na sonda O caminho de erro no_property_read_u 32 () falha dentro do icssm_ prueth_probe() retorna sem colocar eth_ports_node, que foi adquirido antes do loop for_each_child_of_node(). Largue- a antes de voltar.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-Q3XC-67MX-MVW3: O plugin AprenderPress WordPress antes 4.4.1 não escapa de um parâmetro de…

Este conteúdo foi publicado originalmente em 20 de julho de 2026. O plugin AprenderPress WordPress antes 4.4.1 não escapa de um parâmetro de pesquisa antes de refleti- lo em um atributo HTML, levando a um Script de Sito Cruzado Refletido que executa no navegador de um instrutor ou administrador conectado que é enganado para abrir um link criado.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-43HH-68V6-MF36: Uma falha foi encontrada na configuração do servidor proxy da Konnectivity…

Este conteúdo foi publicado originalmente em 20 de julho de 2026. Uma falha foi encontrada na configuração do servidor proxy da Konnectivity para os planos de controle hospedados. O ouvinte orientado para o agente foi iniciado sem --cluster- ca-cert (e sem autenticação do agente baseada em token), assim os certificados do cliente não foram validados. Um atacante remoto que pode alcançar o objetivo do cluster de.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-J7WW-7H79-MMF6: Versões SurrealDB antes 3.1.0 conter uma vulnerabilidade de negação de…

Este conteúdo foi publicado originalmente em 20 de julho de 2026. Versões SurrealDB antes 3.1.0 conter uma vulnerabilidade de negação de serviço no manipulador de uso do RPC que entra em pânico quando o db está definido sem um espaço de nomes. Os atacantes não autenticados podem enviar uma mensagem mal formada do WebSocket para o endpoint /rpc para bloquear o processo do servidor.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-GW59-X2XR-WWVR: SurrealDB antes 3.1.0 substitui silenciosamente o ES 384 algoritmo quando…

Este conteúdo foi publicado originalmente em 20 de julho de 2026. SurrealDB antes 3.1.0 substitui silenciosamente o ES 384 algoritmo quando um método de acesso JWT é configurado com ALGORITHM ES 512 (ACESSO DEFINHO... TIPO JWT ALGORITHM ES 512 ) porque a caixa subjacente jsonwebtoken (v 10.x) não tem ES 512 variante e o mapeamento padrão para ES 384 sem qualquer erro, aviso ou mensagem de registro. Usuários que.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-FG66-CP5R-9M26: No kernel Linux, a seguinte vulnerabilidade foi resolvida: net: team…

Este conteúdo foi publicado originalmente em 20 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: net: team: corrigir a desreferência do ponteiro NULL em team_ xmit durante a mudança de modo __team_change_mode() elimina equipe->ops com memset() antes de restaurar manuseadores de manequins seguros via team_adjust_ops(). Um time_xmit() concorrente executando sob RCU em outra CPU pode ler.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-499R-G7PC-VMP9: Composidor: Escreva arquivo arbitrário fora do fornecedor através do nome…

Este conteúdo foi publicado originalmente em 20 de julho de 2026. Um pacote maliciosamente criado, publicado em um repositório de terceiros não confiável, além do Packagist.org ou do Packagist Privado, pode fazer com que o Composer escreva arquivos fora do diretório `vendor/` e fora do seu projeto, com conteúdo controlado pelo atacante, durante um `instalar` ou `actualizar' normal usando um nome de pacote inválido.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-WP47-28F7-9775: versões SDK DNG 1.7.1 2536 e anteriores são afetados por uma…

Este conteúdo foi publicado originalmente em 20 de julho de 2026. versões SDK DNG 1.7.1 2536 e anteriores são afetados por uma vulnerabilidade de sobrefluxo de buffer baseada em Stack que pode resultar em execução arbitrária de código no contexto do usuário atual. A exploração deste problema requer a interação do usuário, pois uma vítima deve abrir um arquivo malicioso.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-WMM7-2925-JR64: Vulnerabilidade no produto de Coerência do Oracle do Oracle Fusion…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de Coerência do Oracle do Oracle Fusion Middleware (componente: núcleo). As versões suportadas que são afetadas são 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 e 15.1.1.0.0. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via TCP comprometa a Coerência do Oracle. Os ataques bem sucedidos.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-JMGQ-484H-MRFW: Visão através 0.8.5 contém uma vulnerabilidade de spoofing de endereço IP…

Este conteúdo foi publicado originalmente em 20 de julho de 2026. Visão através 0.8.5 contém uma vulnerabilidade de spoofing de endereço IP no gestor de autenticação que permite que os atacantes não autênticos contornem as proteçãos de bloqueio de força bruta fornecendo valores arbitrários no cabeçalho de solicitação X- Forwarded- For quando a opção proxied do servidor estiver ativada. Os atacantes podem manipular o.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-4J32-57V6-6G45: Mistune inline_ parser: análise quadrática em longas rodadas de pares de…

Este conteúdo foi publicado originalmente em 20 de julho de 2026. **Tipo:** Dose de complexidade Algorítmica em análise de ênfase central. Uma longa sequência de pares bem formados `**x**' (forte) ou `***x***' (forte enfatização combinada) causa trabalho de análise O(N2). Distinta do DoS (`[` repetição) e do DoS do formateamento (`~~`/`==`/`^^`); este dispara nas linhas de configuração padrão mistune sem os plug-ins.

Redação Jogo Bit4 min
Tecnologiahá 47 dias

GHSA-HP3V-MFQW-H74C: @ astrojs/netlify gera uma lista de allows CDN de Netlify de imagens…

Este conteúdo foi publicado originalmente em 20 de julho de 2026. O adaptador `@ astrojs/netlify` converte cada entrada `image. remotePatterns` em uma expressão regular que está escrita para `.netlify/v 1 /config.json` em `images.remote_ images`. Imagem do Netlify CDN usa esses regexes como a lista de permissão que decide quais URLs de imagens remotas ele irá otimizar. ` remotePatternToRegex()` escapa `.` no nome do.

Redação Jogo Bit3 min
Tecnologiahá 47 dias

GHSA-4VXC-GGFG-5366: FreeRDP antes 3.28.0 trata linhas começando com barra de saída nos…

Este conteúdo foi publicado originalmente em 21 de julho de 2026. FreeRDP antes 3.28.0 trata linhas começando com barra de saída nos arquivos RDP como opções de linha de comandos brutos, expondo a superfície inteira do analisador CLI a arquivos não confiados. Os atacantes podem criar arquivos RDP maliciosos com o /rdp 2 tcp, /cert:ignore, ou /drive opções para executar comandos arbitrários, validação de certificado.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-PFHX-5HRX-GX78: O plug-in de Elementador & Widgets para WordPress é vulnerável ao script…

Este conteúdo foi publicado originalmente em 21 de julho de 2026. O plugin de Aditivos Essenciais para Elementador – Modelos & Widgets Populares para WordPress é vulnerável ao script de sites cruzados armazenados através da leitura de Progresso Configurações de cores globais em todas as versões até, incluindo, 6.6.11 devido à falta de sanidade de entrada e fuga de saída. Isto permite que os atacantes autenticados.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-FVC5-H4X4-CFV4: O plugin de complementos essenciais para Elementador – Modelos & Widgets…

Este conteúdo foi publicado originalmente em 21 de julho de 2026. O plugin de complementos essenciais para Elementador – Modelos & Widgets populares para WordPress é vulnerável ao script de sites armazenados através de Widget de texto de fantasia em todas as versões até, e incluindo, 6.6.11 devido à falta de sanidade de entrada e fuga de saída. Isto permite que os atacantes autenticados, com acesso ao nível do.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-3Q93-H5P2-5MX8: Grav 2.0.4 (fixado em 2.0.7 ) contém uma vulnerabilidade de execução de…

Este conteúdo foi publicado originalmente em 21 de julho de 2026. Grav 2.0.4 (fixado em 2.0.7 ) contém uma vulnerabilidade de execução de código remoto em Blueprint::dynamicData() (system/src/ Grav/Common/Data/Blueprint.php), que passa por uma cadeia de chamadas Class::método e seus argumentos diretamente para call_user_func_array() sem qualquer lista de autorização. Como o plug- in de formulários direciona a página.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-X5CR-V39M-53GW: Uma falha foi encontrada na libssh

Este conteúdo foi publicado originalmente em 21 de julho de 2026. Uma falha foi encontrada na libssh. Nos servidores com o GSSAPIKeyExchange habilitado, o caminho gssapi-keyex não verifica se o principal Kerberos autêntico está autorizado para o usuário local solicitado, permitindo que os clientes autênticos façam login como usuários arbitrários.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-M37P-HMH2-W6J2: Uma falha foi encontrada no núcleo ansible

Este conteúdo foi publicado originalmente em 21 de julho de 2026. Uma falha foi encontrada no núcleo ansible. A função _extract_collection_from_git() no conjunto de comandos git clone do effimer_artifact_manager.py constrói comandos git sem um separador '--' (fim de opções) antes de URLs fornecidos pelo usuário ao instalar coleções de fontes git. Um atacante que fornece uma fonte de coleta criada URI contendo cargas.

Redação Jogo Bit1 min