Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Scripting de Sites de Cruz não autenticado (XSS) no Monitor de Descarga - WPForms Lock <= 1.0.4 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Injeção SQL não autenticada no banco de dados dos participantes <= 2.7.8.3 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Em JetBrains GoLand antes 2026.2 a execução arbitrária de código foi possível antes de conceder a confiança do projeto na integração de Módulos Go
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Em JetBrains GoLand antes 2026.2 a execução arbitrária de código foi possível antes de conceder a confiança do projeto através do SDK Go configurado
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Forgeria de solicitação lateral do servidor do colaborador (SSRF) no JetEngine <= 3.8.11 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Controle de Acesso Roto não autenticado no Manual - Documentação, Base de Conhecimento & Educação Tema WordPress <= 7.5.4 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Controle de Acesso Roto não autenticado em Graphina <= 3.1.12 versões. Registro de aconselhamento: GHSA-w 2 x 3 - w 5 vp- 73 - Não.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Auth.js armazena as verificações OAuth/ OIDC anti- CSRF (`estado`, `nonce` e o verificador PKCE') em cookies globais que não estão vinculados ao provedor que os criou. No callback, um valor de check cunhado durante um login iniciado com um provedor pode satisfazer o callback para um provedor diferente, porque o cookie armazenado não é verificado com a.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Em JetBrains PyCharm antes 2026.1.4, 2026.2 a execução arbitrária de código através do executável malicioso Python foi possível no projeto não confiado aberto
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Lotto não permite a validação da OIDC quando a reivindicação de nonce está ausente do id_ token, permitindo replay de tokens de autenticação e enfraquecendo a ligação de sessão.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Difusores através 0.39.0, fixado em commit ce 298 c, contém uma vulnerabilidade transversal de caminho na função _get_checkpoint_shard_files que permite aos atacantes ler arquivos arbitrários fornecendo valores maliciosos do peso_map no índice de modelos JSON. Os atacantes podem usar../ sequências ou caminhos absolutos nas entradas do Weight_ map para.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Um administrador de organização não global em um inquilino pode ultrapassar limites de inquilino para excluir, criar ou modificar recursos em qualquer outro inquilino, explorando um desconhecimento entre a autorização (com base em?id=) e a ação (com base no corpo de solicitação).
Este conteúdo foi publicado originalmente em 23 de julho de 2026. O produto afetado é vulnerável a um sobrecarga de buffer baseado em pilhas através de um pedido MMS iniciado. A execução de código remoto (RCE) foi demonstrada quando o ASLR está desativado; a corrupção ou a negação de serviço da memória podem ocorrer em configurações onde o ASLR está ativado.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Versão IntraVUE do Pronetiqs 3.2.1 a 14 e ter uma exposição de informações sensíveis do sistema a uma vulnerabilidade não autorizada da esfera de controle que poderia expor o sistema de arquivos host/ share subjacente.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Eximir antes 4.99.5 permite escalada de privilégios.forward porque o comando force_ for a pipe transport é mal manipulado.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. O plug-in WordPress do WowOptin: Próximo Gerador Popup Maker antes 1.4.38 não tem autorização adequada em um objetivo REST, permitindo que os usuários não autênticos desativam todos os formulários de opt- in do site e inseram novas linhas de opt- in baseadas em modelos no banco de dados.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. O plug-in Rich Showcase for Google Reviews para WordPress é vulnerável ao script de sites armazenados através de "paginação" Shortcode Atributo em todas as versões até, incluindo, 6.9.9 devido à falta de sanidade de entrada e fuga de saída. Isto permite que os atacantes autenticados, com acesso ao nível do colaborador e acima, injetem scripts.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. O componente `Assembler` que reúne fragmentos de fluxo desordenados em pedaços consecutivos do fluxo incorre em alguns sobrecargos para fragmentos não contiguos. Os leitores que lerem a partir de um `RecvStream` por ordem (por exemplo, através de um `AsyncRead` impl) serão sensíveis aos pares que enviam fragmentos, deixando fora partes iniciais do.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Autenticação inadequada (CWE- 287 ) na configuração PAM em Loytec LIP-ME 201 C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS e L-PAD através 8.4.16 no LINX-A 64 permite que um atacante local se autêncie como um uid= 0 conta sem senha e obter um shell root através de um '/etc/passwd` com um campo de senha vazio.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. O plugin Easy Nombraments para WordPress é vulnerável a modificações não autorizadas de dados devido a uma verificação de capacidade faltando e verificação de nãoce faltando na ação AJAX `ea_delete_multiple_connexions` em todas as versões até, e incluindo, 3.12.27. Isto torna possível que os atacantes autenticados, com o acesso ao nível do colaborador.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. ## Detalhes de vulnerabilidade **Arquivo**: `lib/previous-map.js` **Linha**: 87 - 98 (`carregar o Ficheiro`), 129 - 144 (`LoadMap`) ### Causa Raiz PostCS detecta automaticamente um `/*# fonteMappingURL=... */` comentário dentro do texto CSS que é solicitado para analisar e, a menos que o chamador passe explicitamente `map: false`, tenta carregar esse.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. O `/ api/ v 1 O objetivo /auths/signin` vazou se um endereço de e- mail pertencia a uma conta registrada através de um canal lateral de tempo de resposta. A verificação da senha foi feita em bcrypt apenas quando o e- mail foi encontrado no banco de dados; para um e- mail inexistente, o pedido retornou cedo sem hashing. A comparação de bcrypt caro.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: octeontx 2 - pf: evitar duplo livre de pool->pilha no falha de init AQ otx 2 _pool_aq_init() libera pool->pilha quando a sincronização ou a alocação de re- tentativa falham, mas deixa o ponteiro inalterado. Mais tarde, otx 2 _sq_aura_pool_init() desconecta a configuração parcial através do otx.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mídia: rc: igorplugusb: pacote de configuração do pedido de controle corrigido Commit eac 69475 b 01 f ("media: rc: igorplugusb: heed coherency rules") mudou o armazenamento do pedido de controle de uma estrutura incorporada para um ponteiro alocado para que ele possa obedecer as regras de.