Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. A Nuvem Chiline desenvolvida pela Inventec Appliances tem uma vulnerabilidade de referência direta de objetos inseguros. Os atacantes remotos não autenticados podem modificar um parâmetro específico para ler dados sensíveis de outros usuários.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. A aplicação do referer introduzida com o TYPO 3 - CORE-África do Sul- 2020 - 006 (CVE- 2020 - 11069 ) tornou-se ineficaz no TYPO 3 v 13.0, onde o TYPO 3 O CMS começou a servir os aplicativos Backend e Instalar Ferramentas do script principal de entrada do site em vez do tipo de texto dedicado 3 / diretório.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. quando o EAP executa com - secmgr, o JDKBridge do openjdk-orb honra os URLs de código CDR fornecidos pelo atacante durante a desmarchalling do objeto em: 3528, permitindo que um atacante não autêntico carregue e instantânee classes arbitrárias a partir de uma URL remota no JVM do servidor antes de os interceptores de segurança do EJB serem executados.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Uma vulnerabilidade de autenticação faltando no Chaskiq através de commit 46 dfdd 1 permite que atacantes remotos não autênticos mintam as sessões do Portal de Faturação de Stripes para qualquer inquilino através da mutação do GraficoQL do cliente da stripes. A mutação não realiza verificações de autenticação ou autorização antes de criar uma sessão.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Uma vulnerabilidade de controle de acesso quebrada no Helpdesk Faveo da Solução Web da Ladybird 2.0.3 permite que qualquer cliente auto-registrou-se para ler conversas de tickets pertencentes a outros clientes através do v 1 API REST. A API verifica a existência do ticket solicitado, mas não a propriedade, permitindo que qualquer usuário autenticado.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Uma vulnerabilidade de autenticação faltando na música Swing 3.0.0 permite que atacantes remotos não autentificados criem contas arbitrárias de usuário através do endpoint POST /auth/profile/ crie. O objetivo é permitido a partir da verificação do JWT, permitindo a criação de contas não autenticadas. Um atacante pode registrar uma conta e usá- la.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. n 8 n antes 1.123.67, 2.31.5, e 2.32.1 contém um protótipo de vulnerabilidade de poluição no nó Editar campos (Definir). O nó atribui campos de saída através de um definidor de caminho de anotação de pontos sem restringir o nome do campo, permitindo que um usuário autenticado nomeie um campo após um caminho de método incorporado herdado e corrompa um.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. n 8 n antes 1.123.67, 2.31.5, e 2.32.1 contém um bypass de autorização credencial no nó de solicitação HTTP. Um membro autenticado com acesso a um fluxo de trabalho compartilhado pode fazer referência ao credencial de outro usuário ao especificar o tipo de credencial através de uma expressão. Como a verificação de permissão pré- execução compara a.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Uma deserialização da vulnerabilidade de dados não confiados afetando o motor de execução do SIMULIA a partir da versão 2023 através da Release 2026 poderia levar a uma execução de código remoto não autenticada.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Uma vulnerabilidade de sobrecarga de buffer nos modelos NETGEAR listados permite que um usuário de administrador autenticado faça com que o dispositivo afetado fique temporariamente indisponível.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Omissão de informações relevantes para segurança para algumas extensões de software Intel(R) Guard Data Center Atestado Primitivos dentro do Anel 0: Kernel pode permitir uma negação de serviço. Adversário autorizado com um usuário privilegiado combinado com um ataque de alta complexidade pode habilitar a alteração de dados. Este resultado pode.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Implementação do fluxo de controle sempre incorreta em alguns firmwares para alguns processadores Intel(R) Xeon(R) podem permitir uma escalada de privilégios. O adversário de software do sistema com um usuário privilegiado combinado com um ataque de alta complexidade pode habilitar a escalada de privilégios. Este resultado pode potencialmente ocorrer.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Escreva fora de limites para algum software Intel(R) PROSet/Wireless WiFi para Windows dentro do Anel 2: Drivers de dispositivos podem permitir uma negação de serviço. O adversário de rede com um usuário não autenticado combinado com um ataque de baixa complexidade pode habilitar a negação de serviço. Este resultado pode potencialmente ocorrer.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Escreva fora de limites no firmware para o Intel( R) Slim Bootloader pode permitir uma negação de serviço. Adversário de software do sistema com um usuário privilegiado combinado com um ataque de baixa complexidade pode habilitar a negação de serviço. Este resultado pode potencialmente ocorrer através do acesso local quando os requisitos de ataque.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Neutralização incorrecta do input durante a geração da página web (' scripting cruzado de sites') no Explorador de Armazenamento Azure permite que um atacante não autorizado eleve privilégios sobre uma rede.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. A granularidade insuficiente do controle de acesso no serviço de energia de modo UMPS (UMPS) permite que um atacante autorizado eleve privilégios localmente.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. O uso de recurso não- inicializado no Windows Imaging Component permite que um atacante autorizado revele informações localmente.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Resolução de link inadequada antes do acesso ao arquivo ('link following') no serviço de perfil de usuário do Windows permite que um atacante autorizado eleve privilégios localmente.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. O transbordo de buffer baseado em Heap no Windows GDI+ permite que um atacante autorizado execute código localmente.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Usar depois de livre no kernel Windows permite que um atacante autorizado eleve privilégios localmente.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Usar depois de livre no Serviço de Gerenciamento de Acesso de Capacidade (camsvc) permite que um atacante autorizado eleve privilégios localmente.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. A neutralização incorrecta de elementos especiais usados em um comando ('injeção de comandos') no Microsoft Office permite que um atacante não autorizado execute código localmente.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. O sobrecarga de buffer baseado em Heap no Desktop Window Manager permite que um atacante autorizado eleve privilégios localmente.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Deserialização de dados não confiados na Microsoft Dynamics 365 (em local) permite que um atacante autorizado execute código em uma rede.