JOGOBIT

Games, indústria e cultura digital

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-7FGQ-GPH8-29Q5: Jenkins 2.575 e mais cedo, LTS 2.568.1 e mais cedo lida com a…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. Jenkins 2.575 e mais cedo, LTS 2.568.1 e mais cedo lida com a insensibilidade de caso em nomes de usuários e de grupos de forma inconsistente, permitindo que os atacantes possam criar novos usuários ou grupos com nomes que o caso- insensívelmente correspondem a outros caracteres para se passar por outros usuários ou receber permissões em algumas.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-FQV5-GX59-2XGV: IBM Langflow OSS 1.0.0 através 1.10.3, e 1.0.0 através 1.10.3 contém uma…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. IBM Langflow OSS 1.0.0 através 1.10.3, e 1.0.0 através 1.10.3 contém uma vulnerabilidade de Forgeria de Solicitação de Servidor (SSRF) na função validate_model_provider_key() para o provedor Ollama. A função aceita um parâmetro OLLAMA_BASE_URL fornecido pelo usuário e passa diretamente para requests.get() sem validação, autorização de esquema/host ou.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-WM8W-6QJM-CV43: Quando uma página está coberta por `routeRules` `cache` / `swr` / `isr`…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. Quando uma página está coberta por `routeRules` `cache` / `swr` / `isr`, Nuxt permite a extração de carga útil em tempo de execução e serve `/ /_payload.json`. Na versão afetada, o renderizador armazena a carga útil SSR no armazenamento compartilhado `cache:nuxt:payload` sob uma chave de caminho único (sem cookie, `autorização' ou `cache.varies`.

Redação Jogo Bit3 min
Tecnologiahá 48 dias

GHSA-59WG-6V2Q-CR6P: IBM Langflow OSS 1.0.0 através 1.10.3 não valida corretamente o campo de…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. IBM Langflow OSS 1.0.0 através 1.10.3 não valida corretamente o campo de nome de usuário, permitindo aos atacantes injetar sequências de percurso e verificações de contenção de bypass. Isto permite vários impactos graves, incluindo a exclusão arbitrária da pasta, destruição de dados de locatários cruzados e a exclusão de chaves de assinatura do JWT.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-FVHG-M33V-6WQX: Uma vulnerabilidade foi encontrada na festa de super-agente do heshengtao…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. Uma vulnerabilidade foi encontrada na festa de super-agente do heshengtao até 0.4.1. Isto afeta a função get_file_content do arquivo server.py do componente execute_tool_manually Endpoint. A manipulação do argumento tool_name/tool_params resulta em divulgação de informações. O ataque pode ser lançado remotamente. A exploração foi tornada pública e.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-R9HF-X848-V6CC: O plug-in WordPress do agente AEO EONSR através 3.7.9 não realiza qualquer…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. O plug-in WordPress do agente AEO EONSR através 3.7.9 não realiza qualquer verificação de autorização em uma das suas rotas REST API e desativa a sanidade HTML antes de salvar o post, permitindo que os atacantes não autenticados criem posts publicados atribuídos ao administrador contendo scripts web arbitrários que executam no navegador de qualquer.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-RQRH-GHMH-74J5: O Apache CXF permite definir um limite no número de parâmetros de…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. O Apache CXF permite definir um limite no número de parâmetros de formulário em uma mensagem JAX-RS através da opção de configuração "maxFormParameterCount". No entanto, não é definido nenhum limite padrão que pode levar a ataques de negação de serviço ao processar solicitações com um grande número de parâmetros de formulário. Os usuários são.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-5C8V-93Q6-CJXJ: No código padrão do Apache CXF, OAuthDataProvider…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. No código padrão do Apache CXF, OAuthDataProvider, os tokens de acesso revogados ainda descodificam com sucesso, e o TokenIntrospectionService reporta ativo:true. O mesmo se aplica aos tokens de atualização. Isto viola as estipulações do RFC que 'O servidor de autorização DEVE invalidar o token.' e 'introspeção de um token revogado DEVE devolver.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-P5W2-MR8M-C9XJ: Uma falha foi encontrada no mcp-api do MissionSquad até 1.11.9.

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. Uma falha foi encontrada no mcp-api do MissionSquad até 1.11.9. O elemento afetado é uma função desconhecida do arquivo src/services/ dcrClients.ts. Executar uma manipulação pode levar a falsificação de pedidos do lado do servidor. O ataque pode ser realizado a partir do controle remoto. Atualizar para a versão 1.11.10 é suficiente para corrigir este.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-Q6R6-M9H6-QHJM: Dell Integrador de armazenamento virtual para o Cliente VMware vSphere…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. Dell Integrador de armazenamento virtual para o Cliente VMware vSphere, versões anteriores 10.11.1.0, contenha( s) uma vulnerabilidade de injeção de comandos do sistema operacional no componente IAPI. Um atacante remoto não autenticado pode potencialmente explorar esta vulnerabilidade, levando à execução de comandos arbitrários do sistema operacional.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-9H78-49RC-9P23: Estação de terra antes de 0.6.0 contém uma vulnerabilidade de negação de…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. Estação de terra antes de 0.6.0 contém uma vulnerabilidade de negação de serviço não autenticada no gerenciador de eventos service_control do servidor Socket.IO que permite que qualquer par de rede não autenticado termine o processo de estação terrestre enviando um único comando reinicial_ service. Os atacantes podem se conectar ao servidor Socket.IO.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-R9XF-WGHF-RMPC: Uma vulnerabilidade foi identificada no MetaGPT de Agentes Fundacionais…

Este conteúdo foi publicado originalmente em 7 de agosto de 2026. Uma vulnerabilidade foi identificada no MetaGPT de Agentes Fundacionais até 0.8.2. Isto impacta uma função desconhecida. Tal manipulação leva a injeção de código. O ataque precisa ser executado localmente. A exploração está disponível para o público e pode ser usada. O fornecedor foi contatado cedo sobre esta divulgação, mas não respondeu de forma.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-C2H4-J5J4-67WF: Uma vulnerabilidade foi encontrada na libiec de automatização MZ 61850 até…

Este conteúdo foi publicado originalmente em 7 de agosto de 2026. Uma vulnerabilidade foi encontrada na libiec de automatização MZ 61850 até 1.6.1. O elemento afetado é a função excluirDataSetValuesShadowBuffer do arquivo src/iec 61850 /server/mms_mapping/reporting.c do componente URCB Revalidação. A manipulação resulta em uso após livre. O ataque precisa ser abordado localmente. A exploração foi tornada pública e.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-77CR-RRGG-P4WF: Estação de terra antes de 0.6.0 contém uma vulnerabilidade de falsificação…

Este conteúdo foi publicado originalmente em 7 de agosto de 2026. Estação de terra antes de 0.6.0 contém uma vulnerabilidade de falsificação de pedidos cegos não autêntica no lado do servidor no caminho de configuração do fonte orbital que permite que qualquer cliente Socket.IO não autênticado faça com que o processo da estação terrestre emite pedidos HTTP de saída para destinos do atacante escolhido. Os atacantes.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-5F73-3R3J-P8MR: versões FFmpeg de 0.5 até, mas sem incluir…

Este conteúdo foi publicado originalmente em 7 de agosto de 2026. versões FFmpeg de 0.5 até, mas sem incluir, 9.0 conter uma vulnerabilidade de divulgação de memória de pilha não-inicializada no decodificador TIFF nativo em libavcodec/ tiff.c. Um atacante que pode fazer com que o FFmpeg descodifique um arquivo TIFF criado pode fornecer uma faixa válida comprimida por Deflate que termina com sucesso após produzir.

Redação Jogo Bit2 min