JOGOBIT

Games, indústria e cultura digital

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 47 dias

GHSA-7Q8J-5QG3-FRXF: Vulnerabilidade no produto Oracle Advanced Inbound Telephony da suíte…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Advanced Inbound Telephony da suíte Oracle E-Business (componente: Servidores). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa a Telefonia Avançada de Entrada do Oracle. Os ataques.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-59WC-35RC-GM4Q: Vulnerabilidade no produto de Scripting Oracle da suíte de negócios…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de Scripting Oracle da suíte de negócios electrónicos Oracle (componente: Administrador de Scripting). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa o Scripting do Oracle. Os ataques bem.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-98QC-WVRR-23GG: Vulnerabilidade no produto Oracle EDI Gateway da suíte Oracle E- Business…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle EDI Gateway da suíte Oracle E- Business (componente: Todos os vários problemas EDI). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante privilegiado com acesso à rede via HTTP comprometa o Oracle EDI Gateway. Os ataques bem sucedidos desta.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-3JW4-4PJJ-HGJX: Vulnerabilidade no produto Proteção de Preços do Oracle do Suíte de…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Proteção de Preços do Oracle do Suíte de Negócios E (componente: Operações Internas). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa a Proteção de Preços do Oracle. Os ataques bem sucedidos.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-8C2X-3XQ8-P22V: Vulnerabilidade no produto Oracle Time and Labor do Oracle E-Business…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Time and Labor do Oracle E-Business Suite (componente: Operações Internas). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixo privilégio com acesso à rede via HTTP comprometa o Oracle Time e o Labor. Os ataques bem sucedidos desta.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-V5CG-C985-W5R3: Vulnerabilidade no produto Oracle HRMS (Reino Unido) do Suíte de Negócios…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle HRMS (Reino Unido) do Suíte de Negócios E do Oracle (componente: Reino Unido Payroll). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa o Oracle HRMS (Reino Unido). Enquanto a.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-95J6-2CH4-858W: Consumo de Recursos Não Controlado (CWE- 400 ) em Kibana pode levar à…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Consumo de Recursos Não Controlado (CWE- 400 ) em Kibana pode levar à negação de serviço através de Alocação Excessiva (CAPEC- 130 ). Um usuário autenticado de baixa prioridade pode enviar um pedido especialmente criado para um recurso de aprendizagem de máquina Kibana, fazendo com que o servidor exaure a memória disponível e fique indisponível para.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-VMHF-793V-3VR8: Em Laboratórios NLnet Sem Ligações 1.7.0 até e incluindo 1.25.1…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Em Laboratórios NLnet Sem Ligações 1.7.0 até e incluindo 1.25.1, quando uma zona de auth/ rpz tem um nome de máquina primário configurado que se resolve para BOGUS A/ AAAAA, ele ainda é considerado como um possível endpoint XFR. Um ator malicioso que pode falar do registro A/AAAA do host (não é necessário RRSIG válido) torna- se o primário XFR da zona.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-G479-FG97-PF5W: Em Laboratórios NLnet Sem Ligações 1.23.0 até e incluindo 1.25.1…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Em Laboratórios NLnet Sem Ligações 1.23.0 até e incluindo 1.25.1, quando 'dns- erro- reporting: yes' estiver definido, a opção EDNS Report- Channel (código) 18 ) da última resposta a montante é lida e usa o comprimento da opção como o comprimento do domínio agente. Quando um domínio é verificado no domínio do agente, a extensão devolvida não é usada e.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-9WCP-9R3J-383Q: n 8 n: Armazenado DOM XSS via localizador de recursos `cachedResultUrl`

Este conteúdo foi publicado originalmente em 22 de julho de 2026. ## Impacto O localizador de recursos passa o fluxo de trabalho persistido `cachedResultUrl` para ` window.open()` sem validação do esquema. Quando uma vítima abre o fluxo de trabalho criado e interage com links externos, a carga útil do JavaScript é executada no navegador da vítima.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-JC8J-9799-C943: versões FFmpeg 4.4 através 8.1.2 conter uma vulnerabilidade dupla livre no…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. versões FFmpeg 4.4 através 8.1.2 conter uma vulnerabilidade dupla livre no decodificador de hardware NVIDIA NVDEC dentro de libavcodec/ nvdec.c que permite aos atacantes desencadear a corrupção de memória fornecendo um arquivo de vídeo criado. Quando não restam superfícies de descodificador, o caminho de erro ff_nvdec_start_frame_sep_ref liberta a.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-FCC5-5HP3-GXP7: Quando PROXY protocolo v 2 é usado no caminho do domínio do Socket Unix…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Quando PROXY protocolo v 2 é usado no caminho do domínio do Socket Unix, papéis derivados de X. 509 os certificados de cliente não podem ser validados contra a lista de allow- list do tlsCATrusts configurada. Isto pode resultar em atribuições de funções não intencionadas após o MONGODB-X 509 Autenticação. Os cenários afetados requerem acesso local ao.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-2XR2-6GF6-VQJX: Um usuário autenticado pode fazer com que o processo do mongod seja…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. Um usuário autenticado pode fazer com que o processo do mongod seja encerrado pelo sistema operacional sob pressão de memória através dos estágios de agregação $rankFusion e $scoreFusion. O problema origina- se no caminho de manipulação de erros do servidor e requer a capacidade de executar consultas de agregação.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-CJ9H-QX8G-PQ2G: n 8 n: Editor de fluxo de trabalho compartilhado pode exfiltrar…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. n 8 As verificações de acesso a credenciais de n validaram apenas as credenciais de nível superior de um nó, não as credenciais referenciadas dentro do nó de sub- fluxo de trabalho JSON. Um membro com acesso ao editor a um fluxo de trabalho compartilhado pode fazer referência a um credencial que não foi permitido usar dentro desse JSON inline; ele.

Redação Jogo Bit2 min
Tecnologiahá 47 dias

GHSA-F5GF-2CJ8-52G2: Dompdf: Negação de serviço (DoS) através do exaustão de recursos usando…

Este conteúdo foi publicado originalmente em 22 de julho de 2026. ### Sumário Dompdf v 3.1.5 é vulnerável a um ataque de Negação de Serviço (DoS) através da exaustão de recursos. Um atacante pode bloquear o processo PHP fornecendo um documento HTML especialmente criado contendo uma única imagem com dimensões enormes (por exemplo, 30,000 x 30,000 pixels).

Redação Jogo Bit5 min
Tecnologiahá 47 dias

GHSA-VG6G-FGC8-7284: Uma vulnerabilidade foi detectada no publint até 0.1.4

Este conteúdo foi publicado originalmente em 23 de julho de 2026. Uma vulnerabilidade foi detectada no publint até 0.1.4. Isto impacta a função child_process.exec do arquivo src/ node/pack.js do gestor de comandos do componente. A manipulação resulta em injeção de comandos os. Atacar localmente é um requisito. A exploração é agora pública e pode ser usada. O patch é identificado como adf 2 d 9 a 09945 fc 98 c 85 a.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-6GM9-485J-JQR3: O Adicionado do Script do Footer de Cabeçalho – Inserir código no…

Este conteúdo foi publicado originalmente em 23 de julho de 2026. O Adicionado do Script do Footer de Cabeçalho – Inserir código no cabeçalho, corpo e footer plug-in para WordPress é vulnerável ao Script de Sites Cruzados armazenados através do 'asm_code' Meta do fragmento em todas as versões até, incluindo, 2.1 devido à falta de sanidade de entrada e fuga de saída. Isto torna possível que os atacantes autenticados.

Redação Jogo Bit1 min
Tecnologiahá 47 dias

GHSA-4H8P-8QHG-5WV2: O plugin WCPOS – Ponto de Venda (POS) para o plugin WooCommerce para…

Este conteúdo foi publicado originalmente em 23 de julho de 2026. O plugin WCPOS – Ponto de Venda (POS) para o plugin WooCommerce para WordPress é vulnerável ao Traversal Directory em todas as versões até, e incluindo, 1.9.8 através do parâmetro 'tipo'. Isto permite que os atacantes autenticados, com acesso ao nível de gerente de loja e acima, leiam o conteúdo de arquivos arbitrários no servidor, que podem conter.

Redação Jogo Bit1 min