JOGOBIT

Games, indústria e cultura digital

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-2RF9-6FHX-G6MG: O plugin WordPress do Gerenciador de Arquivos Frontend através 23.6 não…

Este conteúdo foi publicado originalmente em 2 de agosto de 2026. O plugin WordPress do Gerenciador de Arquivos Frontend através 23.6 não realiza validação de nãoce em uma de suas ações de atualização de metadados de arquivos, permitindo que um atacante modifique os metadados de um arquivo carregado do usuário logado através de um ataque CSRF, que pode ser alavancado para baixar esse arquivo. Quando os uploads.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-8RXJ-3P7P-RQ39: Em Castelo de Bouncy para Java antes 1.85, o verificador de host JSSE CN…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Em Castelo de Bouncy para Java antes 1.85, o verificador de host JSSE CN- flowback ativado por padrão apesar do opt- in documentado. Este problema também afeta o Castelo de Bouncy para Java LTS antes 2.73.12, e o Castelo Bouncy para o Java FIPS (BC-FJA) antes do bctls-fips 1.0.24 ( 1.0 Série.X), 2.0.24 ( 2.0 Série.X) e 2.1.24 ( 2.1 Série.X).

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-GM27-7F5G-4RRP: No wlan STA FW, existe um sistema possível não responder devido ao…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. No wlan STA FW, existe um sistema possível não responder devido ao registro. Isto poderia levar a uma negação de serviço remota (proximal/ adjacente) sem privilégios de execução adicionais necessários. A interação do usuário não é necessária para a exploração. ID do parche: WCNCR 00486814; ID da questão: MSV- 6824.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-JFMW-HM93-C7JH: Uma vulnerabilidade foi encontrada no Wavlink WL-NU 516 U 1 708 c 073 - mt…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Uma vulnerabilidade foi encontrada no Wavlink WL-NU 516 U 1 708 c 073 - mt 7628. Isto impacta a palavra-passe da função change_ do arquivo nas.cgi. A manipulação do usuário do argumento 1 O Passwd resulta em sobrecarga de buffer baseado em pilha. O ataque pode ser executado remotamente. A exploração foi tornada pública e pode ser usada. O componente.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-PQPF-6VQV-6W92: Versões SiYuan antes do v 3.7.3 conter vulnerabilidades de injeção SQL no…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Versões SiYuan antes do v 3.7.3 conter vulnerabilidades de injeção SQL no endpoint FullTextSearchAssetContent alcançável por usuários não autenticados e publicar tokens RoleReader. Os atacantes podem executar SQL arbitrário no banco de dados de conteúdo de ativos de leitura- gravação através de parâmetros de método inesperados e cláusulas REGEXP para.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-HFJ9-7VRJ-JWV3: Uma vulnerabilidade foi encontrada no Wavlink WL-NU 516 U 1 708 c 073 - mt…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Uma vulnerabilidade foi encontrada no Wavlink WL-NU 516 U 1 708 c 073 - mt 7628. Isto afeta as funções fgets do arquivo nas.cgi. A manipulação do argumento CONTENUT_LENGTH leva ao transbordo de buffer baseado em pilha. É possível a exploração remota do ataque. Você deve atualizar o componente afetado. O fornecedor foi contatado cedo, respondeu de.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-H52C-M8X8-84GP: HCL iControl é afetado pela vulnerabilidade suportada pela versão SSL/ TLS…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. HCL iControl é afetado pela vulnerabilidade suportada pela versão SSL/ TLS fraca. Foi observado que o aplicativo estava usando versões TLS fracas, como TLS 1.0 e 1.1. Estes protocolos desatualizados não possuem recursos de segurança modernos, tornando- os vulneráveis a ataques conhecidos e expondo informações sensíveis durante a transmissão de dados.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-P2X7-4C4P-8WH6: Versão SiYuan <= v 3.7.2 expor o objetivo /api/search/searchEmbedBlock…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Versão SiYuan <= v 3.7.2 expor o objetivo /api/search/searchEmbedBlock, que passa uma instrução SQL fornecida pelo cliente textual para o manuseio principal de leitura- escrita siyuan.db sem restrições de declaração única, somente leitura ou administração. O objetivo é fechado apenas pelo CheckAuth, tornando- o acessível pelo token de RoleReader.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-FXQJ-RQCC-2CMP: A correção para o GHSA- 6 g 55 - p 6 O que...

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. A correção para o GHSA- 6 g 55 - p 6 O que... 862 q adicionou um protetor no `lib/previous- map.js` `PreviousMap. loadFile()` que restringe um `sourceMappingURL` controlado pelo atacante (de um comentário CSS) para uma extensão `. map` e, para mapas não confiados, rejeita caminhos transversales e absolutos. A rejeição transversal/absoluta está.

Redação Jogo Bit4 min
Tecnologiahá 48 dias

GHSA-8879-FH4F-Q3QM: Krayin CRM antes 2.2.4 contém uma vulnerabilidade de injeção SQL cega nos…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Krayin CRM antes 2.2.4 contém uma vulnerabilidade de injeção SQL cega nos leads DataGrid que permite aos usuários autenticados com leads acesso a injetar SQL arbitrário em uma cláusula TENDO manipulando o parâmetro de consulta pord_ lead[ in], que é concatenado sem ligação parametrizada diretamente em uma chamada havingRaw() em LeadDataGrid.php. Os.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-X8C2-XF69-CQ6V: Uma vulnerabilidade foi determinada no Sistema de Gestão de Segurança de…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Uma vulnerabilidade foi determinada no Sistema de Gestão de Segurança de Operação e Manutenção do Sangfor até 3.0.13. Afetado por esta vulnerabilidade é a função com.sbr.fort.foreignDP.DpLoginControler do arquivo /fort/portal_login do componente Login Endpoint. Esta manipulação causa a injeção de comandos do Os. O ataque pode ser iniciado remotamente.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-J63F-H5JJ-QRF5: Emlog Pro através 2.6.23 contém uma vulnerabilidade de validação de…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Emlog Pro através 2.6.23 contém uma vulnerabilidade de validação de certificados TLS desativada em include/service/ai.php que permite que atacantes de rede- adjacente interceptem pedidos HTTPS para provedores configurados LLM, apresentando certificados TLS arbitrários, como CURLOPT_SSL_VERIFYPEER e CURLOPT_SSL_VERIFYHOST são incondicionalmente.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-MW86-MQFV-C5GR: O Adobe Campaign Classic (ACC) é afetado por uma vulnerabilidade de…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. O Adobe Campaign Classic (ACC) é afetado por uma vulnerabilidade de Violação de Princípios de Design Segura que pode resultar em um bypass de recursos de segurança. Um atacante pode aproveitar esta vulnerabilidade para evitar medidas de segurança e obter acesso não autorizado à leitura. A exploração deste problema não requer interação do usuário.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-QGRJ-5WC5-7XVC: Um defeito no nodo Node.js:sqlite permite que um iterador de declaração…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. Um defeito no nodo Node.js:sqlite permite que um iterador de declaração estável criado através do DatabaseSync#createTagStore() continue executando uma instrução preparada em cache após ter sido reiniciada e rebote com novos parâmetros. SQLTagStore reinicia as instruções em cache usando sqlite 3 _reset() diretamente, omitendo o mecanismo de.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-255R-GQMX-M2JM: Uma falha foi encontrada no popt, uma biblioteca de análise de opções de…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. Uma falha foi encontrada no popt, uma biblioteca de análise de opções de linha de comando. Um erro desligado na função poptStuffArgs, quando repetidamente chamado por um aplicativo host ou por meio de nidificação de nomes profundos, pode levar à corrupção dos dados internos do programa. Esta corrupção poderia potencialmente habilitar um atacante local.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-H5RR-P7MM-2Q67: O plug-in Visualizer WordPress antes 4.0.6 não restringe um URL fornecido…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. O plug-in Visualizer WordPress antes 4.0.6 não restringe um URL fornecido pelo usuário aos campos de endereços seguros antes de o obter do lado do servidor, permitindo aos usuários com acesso ao nível do colaborador e acima realizar o Forgery de solicitação do lado do servidor contra os endpoints de metadata de instância local de link. Como a resposta.

Redação Jogo Bit1 min