JOGOBIT

Games, indústria e cultura digital

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-PVVM-CXQ7-HRGR: Em versões do Eclipse Milo 1.0.0 através 1.1.4…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. Em versões do Eclipse Milo 1.0.0 através 1.1.4, `OpcUaServerConfig.copy()` não consegue preservar um `RoleMapper` configurado. Nos servidores que contam com permissões de roles e constroem a configuração executando através de `copy()`, as sessões não recebem IDs de roles e o controlador de acesso padrão pula as verificações de permissão de roles.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-6QM2-MCQ7-53QP: O analisador JSON não bloqueando (assíncrono) no jackson-core não aplica a…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. O analisador JSON não bloqueando (assíncrono) no jackson-core não aplica a limitação de MaxNumberLength definida em StreamReadConstraints (predefinido: 1000 caracteres). Um atacante capaz de enviar o JSON a um aplicativo que usa a API de análise assinc pode fornecer um número de símbolo de comprimento arbitrário, levando a uma alocação de memória.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-V3VJ-88W4-57R2: H 3 C Mágica 18000 V 200 R 007, H 3 C NX 400 V 100 R 015…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. H 3 C Mágica 18000 V 200 R 007, H 3 C NX 400 V 100 R 015, H 3 C Magic NX 30 Pro V 100 R 0011, H 3 C Mágica R 3010 V 100 R 009, H 3 C Magic NX 15 V 100 R 017, H 3 C Mágica R 1510 V 100 R 016, e H 3 C NE 36 Pro V 100 R 002 conter várias vulnerabilidades de injeção de comandos no gestor de solicitação /api/ esps. As interfaces e métodos de objetos.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-748V-R7Q3-7WP2: Uma vulnerabilidade foi encontrada em H 3 C NX 15 V 100 R 017.

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. Uma vulnerabilidade foi encontrada em H 3 C NX 15 V 100 R 017. Isto afeta a função deletação do arquivo /api/esps. A manipulação do argumento esps.apcm.version leva à injeção de comandos. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode ser usada. O fornecedor foi contatado cedo sobre esta divulgação.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-XPH2-98F4-P64H: Um problema em aberto 62541 v.

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. Um problema em aberto 62541 v. 1.5.5 e antes permite que um atacante remoto cause uma negação de serviço através de CriarSubscrição, CriarItemsMonitores(Exemplo), Publicar, TransferirSubscrição e DeleteSubscriptions pedidos

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-74MG-CHVX-67JH: Uma vulnerabilidade foi identificada no HiPER do UTT 1250 GW até v 3.2.7…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. Uma vulnerabilidade foi identificada no HiPER do UTT 1250 GW até v 3.2.7 - 210907 - 180535. O elemento impactado é a função strcpy do arquivo /goform/getOneApConfTempEntry. A manipulação do argumento tempName leva ao sobrecarga de buffer baseado em pilha. O ataque pode ser iniciado remotamente. A exploração está disponível para o público e pode ser.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-PG8G-XW7X-C8CP: O plugin WordPress Passster antes 4.3.6 não realiza uma verificação pós…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. O plugin WordPress Passster antes 4.3.6 não realiza uma verificação pós- estatus antes de devolver o conteúdo do post de um endpoint REST não autenticado, permitindo que usuários não autenticados divulguem o conteúdo de postagens não públicas (delineadas, privadas e pendentes) em sites que têm um provedor de captcha configurado.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-X38F-3FQC-WVP8: O JoomSport – para esportes: Equipe e Liga, Futebol…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. O JoomSport – para esportes: Equipe e Liga, Futebol, Hockey e mais plugin para WordPress é vulnerável à injeção SQL baseada no tempo através do parâmetro 'ordem' em todas as versões até, e incluindo, 5.7.9 devido à falta de fuga no parâmetro fornecido pelo usuário e falta de preparação suficiente na consulta SQL existente. Isto torna possível que os.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-P46P-M4CQ-5FH8: O plugin de Aplicações Web Super Progressivas para WordPress é vulnerável…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. O plugin de Aplicações Web Super Progressivas para WordPress é vulnerável ao script de sites cruzados armazenados através da configuração `superpwa_settings[offline_message_txt]` em todas as versões até, e incluindo, 2.2.43. Isto se deve à falta de sanidade de entrada e fuga de saída. O valor da mensagem offline é armazenado sem desinfectação, passado.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-X4PC-PQFQ-54J2: O interware de autorização do servidor de sequenciamento Aerie/ PlanDev…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. O interware de autorização do servidor de sequenciamento Aerie/ PlanDev (sequenciamento- servidor/ src/ app.ts) deriva o papel de sessão Hasura do chamador via getHasuraSession(), que prefere um objeto sesion_variables tirado diretamente do corpo de solicitação JSON fornecido pelo cliente sobre as reivindicações JWT do cabeçalho da Autorização, sem.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-6GXC-W5RP-4G3P: A operação de pipeline `encarnar 'ratio>' da imagecli (Encarnar::apply()…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. A operação de pipeline `encarnar 'ratio>' da imagecli (Encarnar::apply() no src/image_ops.rs) apenas afirma `ratio '<= 1.0 `, nunca validando que a razão é positiva. Uma relação negativa (por exemplo, - 5 ) faz com que a largura do alvo calculado satura para 0 via o molde definido de flutuação para uint da Rust, que é então passado para.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-5CFC-GVXJ-5R55: O Controlador de Pesquisa do Pixelfed (atrás do intermediário de auth)…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. O Controlador de Pesquisa do Pixelfed (atrás do intermediário de auth) aceita uma URL através de seus parâmetros de busca remota e a recupera do lado do servidor através do ActivityPubFetchService, cujo validarUrl() apenas bloqueia os host literais 127.0.0.1, localhost, e:: 1 e requer https, sem verificar o IP resolvido contra intervalos privados.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-9C86-C5C2-55CR: OpenBK 7231 O CHANNEL_SetLabel() de T (src/cmnds/cmd_channels.c) armazena…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. OpenBK 7231 O CHANNEL_SetLabel() de T (src/cmnds/cmd_channels.c) armazena etiquetas de canais recebidas através do comando MQTT SetChannelLabel usando strdup() sem desinfectação HTML. CHANNEL_GetLabel() retorna estes rótulos insanitados, e eles são renderizados via hprintf 255 () no 15 + localizações no src/httpserver/http_fns.c sem codificação HTML.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-V5J7-JP89-37VR: Uma falha foi encontrada na funcionalidade de importação de metadados SAML…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. Uma falha foi encontrada na funcionalidade de importação de metadados SAML do componente de serviços de teclado, que é o motor central para a corretagem de identidade no Red Hat Build of Keycloak. Ao importar metadados do provedor de identidade que não possuem atributos de uso específicos para as chaves, o sistema desativa incorretamente a validação.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-984C-QJ5W-FV7J: Uma vulnerabilidade de contrabando de pedidos HTTP no servidor de…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. Uma vulnerabilidade de contrabando de pedidos HTTP no servidor de aplicativos HTTP do Progress MarkLogic Server antes 11.3.6 e 12.0.3 permite que um atacante remoto contorne a autenticação e verificações de autorização, sequestre a sessão de um usuário legítimo ou capture as credenciais. A vulnerabilidade ocorre quando um pedido HTTP criado que contém.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-842J-9MQW-8C75: Uma vulnerabilidade foi determinada no sistema de gestão de…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. Uma vulnerabilidade foi determinada no sistema de gestão de estudante-imranrisal-dev 18 x 7904 c 339 e 0 c 7 b 0234724 a 79 c 939 ce 6191 def/ a 8 d 43 a 29 aaf 267 e 7 ca 97171 d 6 dbb 44057 bcd 7 f 8 c. Isto afeta a função de loginProfileImagem do arquivo student_profile_pic.php do componente Shared Upload Helper. Executar uma manipulação do arquivo.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-VFV8-7H88-HJ2W: Uma vulnerabilidade no Protocolo Cliente de Mensagens Extensivas (XMCP)…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. Uma vulnerabilidade no Protocolo Cliente de Mensagens Extensivas (XMCP), também referido como o protocolo Cliente Externo, do Software Cisco IOS e do Software Cisco IOS XE poderia permitir que um atacante remoto não autêntico causasse uma condição de negação de serviço (DoS) em um dispositivo afetado.

Redação Jogo Bit1 min