Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 27 de julho de 2026. As conexões HCL são vulneráveis à divulgação de informações que poderiam permitir que um usuário obtenha informações sensíveis a que não têm direito, causadas por tratamento inadequado dos dados de solicitação. eles não têm direito, causadas por tratamento inadequado dos dados de solicitação.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Exposição sensível de dados do subscritor no tempo de entrega: Taxas de envio descontados <= 1.1.1 versões.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Controle de Acesso Roto não authentificado na versão de Leads Thrive <= 10.9.2 versões.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Falsificação de solicitação de site de cruz não autenticada (CSRF) em Inserir cabeçalhos e código de rodapé – Script HT <= 1.1.8 versões.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Uma fraqueza foi identificada em unitedbyai droidclaw até 0.5.3. Afetado por este problema é uma funcionalidade desconhecida do servidor/ src/ route/ goals.ts do componente Callback agendado não assinado. Esta manipulação causa o bypass da autorização. É possível a exploração remota do ataque. O ataque é considerado como complexidade elevada. A.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Ekushey Project Manager CRM através da versão 5.0 contém uma vulnerabilidade de scripting cruzada armazenada que permite que os usuários de clientes autenticados injetem HTML e JavaScript arbitrários, inserindo cargas úteis maliciosas no campo Nome do cliente na página Editar perfil sem desinfectação. Os atacantes podem criar e armazenar scripts.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Uma fraqueza de autorização no gerenciamento de metadados internos do JFrog Artifacty pode permitir que um usuário com acesso limitado ao repositório escreva em áreas de metadados internos restritas sob condições específicas. O abuso bem sucedido se limita ao impacto da integridade e disponibilidade em um nível baixo; a confidencialidade não é afetada.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um bypass de quarentena de arquivo foi abordado com verificações adicionais. Este problema está corrigido no macOS Sequoia 15.7.8, macOS Sonoma 14.8.8. Um arquivo ZIP maliciosamente criado pode contornar as verificações do Gatekeeper.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. O problema foi abordado com um melhor gerenciamento da memória. Este problema está corrigido no macOS Sequoia 15.7.8, macOS Sonoma 14.8.8. Processando um catálogo de ativos maliciosamente criado pode resultar em divulgação da memória do processo.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um problema de autorização foi abordado com a gestão do estado melhorada. Este problema está corrigido no macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Um atacante com acesso físico a um dispositivo bloqueado pode ser capaz de visualizar informações sensíveis do usuário.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth: eir: corrigir a pilha de gravação OOB quando a antecipação das bandeiras AD eir_create_adv_data() constrói os dados publicitários em um buffer de tamanho fixo ("tamanho", 31 para o caminho do legado). Ele pode preparar um 3 -byte "Flags" Estrutura de A.D. (LE_AD_NO_BREDR em um.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: net/ smc: corrigir UAF no smc_cdc_rx_handler() pinning o socket smc_ cdc_rx_handler() procura a conexão por token sob o conns_lock do grupo de links, deixa cair o bloqueio e, em seguida, desrefere o conn e o smc_sock derivado dele, terminando em sock_hold(& smc->sk) dentro do smc_ cdc_.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: netfilter: bridge: corrigir o ponteiro prevhdr estável no br_ip 6 _fragmento() br_ip 6 _fragment() obtém prevhdr, um ponteiro na cabeça do skb, do ip 6 _encontrar_ 1 stfragopt(), em seguida, chama skb_checksum_help(). Para um skb clonado skb_checksum_help() relocaliza a cabeça via.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Este problema foi abordado com restrições adicionais na tela de bloqueio. Este problema está corrigido no macOS Sequoia 15.7.8, macOS Tahoe 26.6. Uma pessoa com acesso físico a um dispositivo bloqueado pode ser capaz de acessar contatos e fotos.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um excesso de número inteiro foi abordado com a validação de entrada melhorada. Esta questão está corrigida no iOS 26.6 e iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. O processamento de um arquivo maliciosamente criado pode levar à terminação inesperada de aplicativos ou execução.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Pivotick contém uma vulnerabilidade de scripting cruzada no componente da lista de propriedades da barra lateral. Os valores associados a propriedades semelhantes a links, como url, uri, href, link, website ou homepage, foram renderizados como hiperlinks sem validar o seu esquema de URL.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Scripting de Sites de Cruz não autenticado (XSS) em Anti Spam e limpador de lista &# 8211; AcyChecker <= 1.8.1 versões.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Em Castelo de Bouncy para Java a partir de 1.73 para antes 1.78, três rotinas ML- KEM (CRYSTALS- Kyber) dividiram os coeficientes polinomiais derivados de segredo pelo módulo q: Poly.toMsg, que decodifica a mensagem descriptada, e as rotinas de compressão de texto cifrado Poly. compressaPoly e PolyVec. compressaPolyVec. Um atacante capaz de medir o.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O plugin GamiPress – Gamification para recompensar pontos, realizações, crachás e rands no plugin WordPress para WordPress é vulnerável ao script de sites cruzados armazenados através do atributo de código curto 'heading_size' em todas as versões até, incluindo, 7.9.9.1 devido à falta de sanidade de entrada e fuga de saída. Isto permite que os.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Alocação de recursos sem limites de vulnerabilidade em novenhines cowlib permite um HTTP/ remoto não autêntico 2 ou HTTP/ 3 peer para escape a memória no servidor vulnerável (ou cliente) e causar uma negação de serviço.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. ### Sumário Um erro invertido- booleano na integração de `boring- tls` de letra desativa silenciosamente a verificação do nome de host TLS para os chamadores usando a configuração padrão (strita). Um atacante no caminho que apresenta qualquer certificado válido em cadeia para qualquer domínio pode interceptar a submissão SMTP, incluindo credenciais.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O decodificador de diâmetro AVP no `github.com/gopacket/gopacket` calcula `dataLongth:= avp.Longth - uint 32 (headerSize)` sem garantir primeiro `avp.Longura >= headerSize`. Quando a bandeira do Vendedor estiver definida, `headerSize` será 12, mas a única proteção de comprimento a montante rejeita ` avp.Longth CWE- 770 alocação não delimitada).
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Versão CMS Camaleon 2.1.1 através 2.9.1 contém uma vulnerabilidade de execução de código remoto autenticada que permite que usuários com campos custom_ gerem permissão para executar código Ruby arbitrário, fornecendo uma expressão maliciosa através do tipo de campo personalizado select_ eval. Os atacantes podem armazenar uma expressão Ruby controlada.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. TinyWeb através de 0.0.8 contém uma vulnerabilidade de vazamento de memória que permite que os atacantes não autênticos exaustem a memória disponível enviando solicitações HTTP comuns bem formadas. Cada pedido faz com que o HttpParser::execute() aloque objetos Url, objetos HttpHeaders e instâncias HttpHeader através de novas expressões cruas que nunca.