JOGOBIT

Games, indústria e cultura digital

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 47 dias

GHSA-V245-V573-V5VM: linkify- it: DoS de complexidade quadratária via o 'mailto:` varredura de…

Este conteúdo foi publicado originalmente em 21 de julho de 2026. ### Sumário `linkify- it`'s schema-schema loop (`.test()` / `.match()`, a API pública documentada) invoca o validador de esquema `mailto:` em **todos** `mailto:` ocorre no texto de entrada. Para cada ocorrência, o validador faz `text.slice(pos)` (uma cópia de O(n)) e executa um registro de e- mail cuja classe de partes locais `src_email_ name` varre.

Redação Jogo Bit4 min
Tecnologiahá 47 dias

GHSA-Q777-696Q-J9PQ: Vulnerabilidade no produto de Coerência do Oracle do Oracle Fusion…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de Coerência do Oracle do Oracle Fusion Middleware (componente: núcleo). As versões suportadas que são afetadas são 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 e 15.1.1.0.0. Difícil de explorar a vulnerabilidade permite que o atacante não autêntico com acesso à rede via TLS comprometa a Coerência do Oracle. Os ataques bem sucedidos.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-PX3V-8PPP-543H: Existe uma vulnerabilidade de desvio de controle de acesso e divulgação de…

Este conteúdo foi publicado originalmente em 21 de julho de 2026. Existe uma vulnerabilidade de desvio de controle de acesso e divulgação de informações na configuração do perfil de segurança do AppArmor da base do Canonical snapd. As regras de abstração localizadas no /etc/apparmor.d/abstractions/nss- systemd (hereded via ) inadvertidamente permitem que aplicativos de snap estritamente confinados, que não possuem a.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-QMPV-CMJ3-27M6: SolarWinds Serv- U é afetado por uma vulnerabilidade de controle de acesso…

Este conteúdo foi publicado originalmente em 21 de julho de 2026. SolarWinds Serv- U é afetado por uma vulnerabilidade de controle de acesso quebrada que pode permitir a leitura e gravação arbitrária de arquivos, que pode ser usada para escalar privilégios e executar código como raiz. É necessário um acesso do administrador de domínios, e o impacto é menor nas instalações do Windows.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-45RX-2JWX-CXFR: JavaScript de Telemetria Aberta: Negação de serviço no `JaegerPropagator`…

Este conteúdo foi publicado originalmente em 21 de julho de 2026. `@ opentelemetry/propagator-jaeger` descodifica os valores de cabeçalho HTTP entrantes com ` decodeURIComponent()` sem manipular erros de decodificação. Um único pedido que carrega um valor porcentual mal- codificado (por exemplo, um `%` descarado) em um 'uber-trace-id` ou 'uberctx-*` cabeçalho lança um `URIERROR' não capturado, terminando qualquer.

Redação Jogo Bit3 min
Tecnologiahá 47 dias

GHSA-HG5R-VQ93-9FV6: Ações da Gitea Artefactos V 4 A ambiguidade do HMAC do URL assinado…

Este conteúdo foi publicado originalmente em 21 de julho de 2026. Ações da Gitea Artefactos V 4 As URLs de upload/ download assinadas podem ser reescritas para acessar uma tarefa de execução e um contexto de repositório diferente, preservando a assinatura original do HMAC. Um atacante com permissão para executar uma tarefa de Ações da Gitea pode transformar uma URL assinada para um artefato controlado pelo atacante.

Redação Jogo Bit11 min
Tecnologiahá 47 dias

GHSA-4XJF-493Q-98P3: Denegação de serviço de chaves SSH da Gitea

Este conteúdo foi publicado originalmente em 21 de julho de 2026. O endpoint de ingestão de chaves SSH da Gitea aceita chaves no RFC 4716 (SSH) 2 ) e normaliza- os antes do armazenamento. A função de normalização contém um loop de concatenação de cadeia O( N2) sem limite de tamanho de entrada, o que significa que uma única submissão de chave maliciosa pode forçar o servidor a executar uma quantidade de trabalho que.

Redação Jogo Bit6 min
Tecnologiahá 47 dias

GHSA-P2V2-X499-54P9: Vulnerabilidade no produto de Coerência do Oracle do Oracle Fusion…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de Coerência do Oracle do Oracle Fusion Middleware (componente: núcleo). As versões suportadas que são afetadas são 14.1.1.0.0, 14.1.2.0.0 e 15.1.1.0.0. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via TCP comprometa a Coerência do Oracle. Os ataques bem sucedidos desta.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-59RR-38MM-F3G9: CMS extático <= 2.1.9 contém um segredo de assinatura do JWT codificado…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. CMS extático <= 2.1.9 contém um segredo de assinatura do JWT codificado com hardcode. Quando a variável de ambiente OST_TOKEN_SECRET não estiver definida, o aplicativo volta ao valor padrão que é visível publicamente no repositório de código fonte. Um atacante remoto não autenticado pode explorar isso falsificando tokens de sessão do JWT com dados.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-PPWP-HQ7Q-2X2Q: Vulnerabilidade no produto de integração de contratos Oracle do Suíte de…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de integração de contratos Oracle do Suíte de Negócios E do Oracle (componente: Operações Internas). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. Difícil de explorar a vulnerabilidade permite que o atacante com acesso à rede através do HTTP comprometa a integração dos contratos Oracle. Enquanto a.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-P3X8-9RC9-VGPR: Vulnerabilidade no produto Oracle Workflow do Oracle E-Business Suite…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Workflow do Oracle E-Business Suite (componente: workflow Notification Mailer). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. Difícil de explorar a vulnerabilidade permite que o atacante com baixas privilegiadas se inicie sessão na infraestrutura onde Oracle Workflow executa para comprometer Oracle.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-4QP5-2FXG-R4VJ: Vulnerabilidade no produto Conectores MySQL do Oracle MySQL (componente…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Conectores MySQL do Oracle MySQL (componente: Conector/Net). As versões suportadas que são afetadas são 9.7.0 - 9.7.1. Difícil de explorar a vulnerabilidade permite que o atacante não autêntico com acesso à rede através de vários protocolos comprometa os conectores MySQL. Os ataques bem sucedidos desta vulnerabilidade podem.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-3X77-GX75-CPGX: Vulnerabilidade no produto Oracle JDeveloper do Oracle Fusion Middleware…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle JDeveloper do Oracle Fusion Middleware (componente: Faces ADF). As versões suportadas que são afetadas são 12.2.1.4.0 e 14.1.2.0.0. Difícil de explorar a vulnerabilidade permite que o atacante com acesso à rede através do HTTP comprometa o Oracle JDeveloper. Os ataques bem sucedidos desta vulnerabilidade podem.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-JV8V-H3F3-5GCX: Vulnerabilidade no produto de Conteúdo do WebCenter Oracle do Oracle…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de Conteúdo do WebCenter Oracle do Oracle Fusion Middleware (componente: Servidor de Conteúdo). As versões suportadas que são afetadas são 12.2.1.4.0 e 14.1.2.0.0. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com o login à infraestrutura onde o Conteúdo do WebCenter do Oracle executa para.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-QGX4-FPHM-276C: Vulnerabilidade no produto Oracle Advanced Prices do Oracle E-Business…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Advanced Prices do Oracle E-Business Suite (componente: Lista de Preços). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via HTTP comprometa o preço avançado do Oracle. Os ataques bem sucedidos desta.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-RRHQ-G4JC-J676: Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Ferramentas de execução). As versões suportadas que são afetadas são 12.2.1.4.0 e 14.1.2.0.0. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via HTTP comprometa o Portal do WebCenter do Oracle. Os ataques bem.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-G226-9Q74-R52H: Vulnerabilidade no produto Oracle Enterprise Asset Management da suíte…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Enterprise Asset Management da suíte Oracle E-Business (componente: Problemas de Definição de Trabalho). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTPS comprometa a gestão de activos da Oracle.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-7WX4-96FX-CVWQ: Vulnerabilidade no produto PeopleSoft Enterprise CS Student Financials do…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto PeopleSoft Enterprise CS Student Financials do Oracle PeopleSoft (componente: Faturação). A versão suportada que é afetada é 9.2.38. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa as finanças do estudante do PeopleSoft Enterprise CS. Os ataques bem.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-J57R-GJ3J-4V72: Vulnerabilidade no produto Oracle JDeveloper do Oracle Fusion Middleware…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle JDeveloper do Oracle Fusion Middleware (componente: Ferramentas de Visualização de Dados). As versões suportadas que são afetadas são 12.2.1.4.0 e 14.1.2.0.0. Difícil de explorar a vulnerabilidade permite que o atacante não autêntico com acesso à rede via HTTP comprometa Oracle JDeveloper. Enquanto a vulnerabilidade.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-5RRG-5CFP-2X2V: Vulnerabilidade no produto PeopleSoft Enterprise HCM Global Payroll Suíça…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto PeopleSoft Enterprise HCM Global Payroll Suíça do Oracle PeopleSoft (componente: Global Payroll for Suiça). A versão suportada que é afetada é 9.2. Difícil de explorar a vulnerabilidade permite que o atacante de baixo privilégio com acesso à rede via HTTP comprometa a PeopleSoft Enterprise HCM Global Payroll Suíça. Enquanto.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-H8V2-8W9W-M82M: Vulnerabilidade no produto Oracle Site Hub da Suíte de Negócios E…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Site Hub da Suíte de Negócios E (componente: Fluxos da Hierarquia do Site). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixo privilégio com acesso à rede via HTTP comprometa o Oracle Site Hub. Os ataques bem sucedidos desta.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-5P7V-JXWW-9QJM: Vulnerabilidade no produto Aplicações de Nuvem Siebel CRM do Oracle Siebel…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Aplicações de Nuvem Siebel CRM do Oracle Siebel CRM (componente: Siebel Cloud Manager). As versões suportadas que são afetadas são 22.3 - 26.5. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com login à infraestrutura onde os aplicativos de nuvem do Siebel CRM executam comprometa os.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-JRJ5-7X42-8374: Vulnerabilidade no produto Oracle Enterprise Asset Management da suíte…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Enterprise Asset Management da suíte Oracle E-Business (componente: Operações Internas). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. Difícil explorar a vulnerabilidade permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa a gestão de activos da Oracle Enterprise. Os.

Redação Jogo Bit1 min