JOGOBIT

Games, indústria e cultura digital

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-735P-4PRJ-F62V: GNU Bison permite a execução de um programa arbitrário durante a geração…

Este conteúdo foi publicado originalmente em 29 de julho de 2026. GNU Bison permite a execução de um programa arbitrário durante a geração de relatórios HTML devido ao manuseio inadequado de variáveis de configuração definidas pela gramática. Um arquivo de gramática pode sobrepor o executável usado para o passo de transformação XML- para- HTML via%define tool.xsltproc, que é aceito sem restrição e passado.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-PX9F-WHJ3-246M: Req vulnerável a injeção de cabeçalho de dados de formulários multiparte…

Este conteúdo foi publicado originalmente em 29 de julho de 2026. O codificador de formulários multipartes do Req interpola o `nome', `nome de arquivo' e `content_type' diretamente para os cabeçalhos das peças sem escapar. Um atacante que pode influenciar qualquer um desses valores pode injetar linhas de cabeçalho separadas pelo CRLF, contrabandear campos de formulários adicionais ou prepará- lo para o pedido que o.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-VH3G-J958-PVHC: Uma referência direta insegura (IDOR) na função de visualização de…

Este conteúdo foi publicado originalmente em 29 de julho de 2026. Uma referência direta insegura (IDOR) na função de visualização de remuneração dos funcionários de Infor Global HR v 11.24.10.01.33 permite que atacantes não autorizados vejam arbitrariamente as informações de compensação de outros funcionários através de um pedido GET criado.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-8QG5-X5VM-75JX: Uma vulnerabilidade no kit de desenvolvimento de agentes (ADK) permite a…

Este conteúdo foi publicado originalmente em 29 de julho de 2026. Uma vulnerabilidade no kit de desenvolvimento de agentes (ADK) permite a falsificação de continuação nas confirmações de ferramentas. Um atacante capaz de manipular ou injetar eventos no histórico da sessão pode executar ferramentas não autorizadas falsificando uma resposta de confirmação da ferramenta. Isto é possível porque o framework não verificou.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-94P8-87FF-W336: GitLab remedia um problema no GitLab CE/EE que afeta todas as versões 18.0…

Este conteúdo foi publicado originalmente em 29 de julho de 2026. GitLab remedia um problema no GitLab CE/EE que afeta todas as versões 18.0 antes 19.0.5, 19.1 antes 19.1.3, e 19.2 antes 19.2.1 que sob certas condições poderia ter permitido a um usuário autenticado modificar a configuração CI/ CD pertencente a outro usuário devido à validação inadequada dos atributos fornecidos pelo usuário ao processar entradas de.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-H225-8QF9-JW2X: Autel MaxiCharger AC Elite Página Inicial WebSockets Integer Underflow…

Este conteúdo foi publicado originalmente em 29 de julho de 2026. Autel MaxiCharger AC Elite Página Inicial WebSockets Integer Underflow Remote Code Execution Vulnerability. Esta vulnerabilidade permite que os atacantes remotos executem código arbitrário em instalações afetadas de carregadores de EV domésticos Autel MaxiCharger AC Elite. A autenticação não é necessária para explorar esta vulnerabilidade.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-M2CX-9W9F-2HM7: Versão VaahCMS 2.0.0 através 2.3.4 conter uma carga útil do JavaScript…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Versão VaahCMS 2.0.0 através 2.3.4 contêm uma carga útil do JavaScript maliciosa e obfuscada, incorporada no modelo Blade responsável pela renderização de e- mails OTP de segurança, permitindo que os atacantes remotos executem código não autorizado em qualquer navegador que torne o modelo de e- mail afetado com o JavaScript ativado. A carga útil.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-J42H-VR42-MVR8: Utilize depois de livre no DataTransfer no Google Chrome no Windows antes…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Utilize depois de livre no DataTransfer no Google Chrome no Windows antes de 151.0.7922.72 Permitiu que um atacante remoto que havia comprometido o processo de renderizador executasse potencialmente uma fuga de caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Alto)

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-8737-76MX-JGWH: Implementação inadequada no Chrome para iOS no Google Chrome no iOS antes…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Implementação inadequada no Chrome para iOS no Google Chrome no iOS antes do 151.0.7922.72 Permitiu que um atacante remoto que convenceu um usuário a engajar gestos específicos de interface de usuário para contornar a mesma política de origem através de uma página HTML criada. (Severidade de segurança do cromo: Médio)

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-HJ88-GG4J-WPMR: Validação insuficiente de entrada não confiável em Extensões no Google…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Validação insuficiente de entrada não confiável em Extensões no Google Chrome antes do 151.0.7922.72 Permitiu que um atacante remoto que havia comprometido o processo de renderizador executasse escalada de privilégios através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-5MJV-HHP3-QVM6: Validação insuficiente de entrada não confiável no DevTools no Google…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Validação insuficiente de entrada não confiável no DevTools no Google Chrome antes 151.0.7922.72 Permitiu que um atacante remoto que convenceu um usuário a participar em gestos de interface de interface específicos para evitar restrições de navegação através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-MJMR-35X5-P5HH: O plug- in de botão de salva melhorado para WordPress é vulnerável a…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. O plug- in de botão de salva melhorado para WordPress é vulnerável a injeção SQL de segunda ordem através do campo personalizado 'meta_key' através da ação 'Salvar e duplicar' em todas as versões até, incluindo, 1.2.1 devido à falta de fuga no parâmetro fornecido pelo usuário e falta de preparação suficiente na consulta SQL existente. Isto torna.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-V6G6-7M7C-3MX6: O plugin para WordPress para reserva de nomeações antes 5.6.8 não…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. O plugin para WordPress para reserva de nomeações antes 5.6.8 não restringe quais campos de reserva um visitante não autenticado pode definir através do seu funil de reserva público, permitindo que um usuário não autenticado atribua um campo de reserva privilegiado, como o estado de aprovação e, consequentemente, contorne o fluxo de trabalho de.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-873J-VP5V-78X9: Um atacante remoto de baixas privilégios com acesso "operator" pode…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Um atacante remoto de baixas privilégios com acesso "operador" pode carregar arquivos arbitrários através do endpoint REST destinado a atualizações de firmware, resultando em armazenamento persistente de arquivos controlados pelo atacante e recursos potencialmente exaustivos, o que pode levar a Negação de Serviço.

Redação Jogo Bit1 min