Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Limpeza incompleta no Microsoft Office PowerPoint permite que um atacante não autorizado revele informações localmente.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Não falhar de forma segura ('falhando aberto') no Visual Studio Code permite que um atacante não autorizado contorne um recurso de segurança através de uma rede.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. é afetado por uma vulnerabilidade de Autorização Incorreta que pode resultar em um bypass de recursos de segurança. Um atacante pode aproveitar esta vulnerabilidade para evitar medidas de segurança e obter acesso não autorizado à leitura e gravação, potencialmente resultando em uma condição de negação de serviço do aplicativo. O componente vulnerável.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. O Adobe Commerce é afetado por uma vulnerabilidade de Autorização Incorreta que pode resultar em escalada de privilégios. Um atacante pode aproveitar esta vulnerabilidade para obter um acesso elevado a recursos sensíveis. A exploração deste problema não requer interação do usuário.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Um problema no gerenciamento do ciclo de vida do balde das séries de tempos pelo servidor do MongoDB pode permitir que um usuário autenticado com privilégios de gravação provoque o uso de uma referência interna após a libertação da memória subjacente. Operações subsequentes poderiam então resultar em um crash de servidor ou, potencialmente, execução.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Um problema no motor de script JavaScript do servidor MongoDB pode permitir que um usuário autenticado com privilégios de gravação faça com que o código que ele controla seja executado dentro do escopo de consulta de outros usuários, através de um valor armazenado especialmente criado processado durante um ciclo de manutenção interno. Isto pode.
Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Vulnerabilidades de Scripting cruzado de Sito (XSS) foram identificadas no GMS 9.5.1 (Construir 9510.1044 ) e versões anteriores que permitem que um atacante remoto execute script javascript no navegador de um usuário.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/ amd/ play: use o kvzalloc para alocar o dc de estrutura o dc estruturado cresceu grande ao longo do tempo (a maioria das duas cópias de dc_scratch_space) e agora está próximo do allocador da página 4 Limitação de alocação contígua do MiB. Seu tamanho real não é fixado apenas pela fonte.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Em um UEFI, a falta de inicialização verificada para certo FV pode causar execução arbitrária de código.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. O plugin WordPress Crowdfunding WP antes 2.2.1 não verifica a propriedade de uma campanha antes de permitir que o seu histórico de atualização seja modificado e um e- mail de notificação enviado aos seus apoiadores, permitindo que quaisquer usuários autenticados, como os Subscritores, alterem as campanhas de outros usuários.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. O plugin WordPress do Eventin antes 4.1.20 não realiza uma verificação de autorização no seu gestor de registro de lista de espera, permitindo que usuários não autênticos criem contas de usuário WordPress para endereços de e- mail arbitrários e registros de pedidos injetados.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. O plugin WordPress do cliente WP ProSolution antes 2.0.9 não realiza verificações de capacidade em duas ações administrativas AJAX, e o nãoce em que eles confiam é publicado em sua interface pública, permitindo que qualquer usuário autenticado, como um subscritor, ativar uma sincronização de dados administrativos e limpar o plugin WordPress.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Um cliente de Velociraptor mal- informado pode enviar um arquivo esparso mal- formado, de modo que se a GUI tentar expandir o arquivo, ocorre um pânico que pode falhar o processo do servidor.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. O widget Filtro Backend (`Backend\ Widgets\Filter`) é vulnerável à injeção SQL através do tipo de escopo `numberrange` quando o escopo é configurado com uma chave `condições`. Um usuário de backend autenticado com acesso a uma lista de visualização contendo um escopo de filtro vulnerável pode injetar o SQL arbitrário através do manipulador AJAX do.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Hdaudio() do NetBSD 4 ) driver no sys/ dev/ hdaudio/ hdaudio.c contém uma vulnerabilidade de controle de acesso que falta que permite que atacantes locais desprivilegiados invoquem o ioctl HDAUDIO_ FGRP_ SETCONFIG sem permissões elevadas, explorando a ausência de uma verificação de acesso nos nós do dispositivo / dev/ hdaudioN. Os atacantes podem.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Um usuário autenticado sem permissão de leitura do repositório pode acessar metadados privados do OCI referer sob condições específicas.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. O mascarador de segredos do Apache Airflow oculta valores armazenados em nomes de chave sensíveis quando eles são mostrados na interface de usuário. O limite de profundidade de recursão do masker não desceu em valores aninhados dentro de uma lista, tuple ou definidos além desse limite, de modo que uma variável de fluxo de ar que segurava um valor tão.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. IBM i 7.6, 7.5, 7.4, e 7.3 pode permitir que um atacante remoto autêntico contorne restrições de segurança devido a um conflito de interpretação no analisador multiparte.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. IBM i 7.6, 7.5, 7.4, e 7.3 pode permitir que um atacante remoto execute código arbitrário devido a uma gravação fora de limites.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Um usuário de baixa prioridade pode envenenar metadados de artefatos em cache sob condições específicas, potencialmente causando que os consumidores recuperem conteúdo não confiável.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. IBM Security Verificar o Acesso 10.0 através 10.0.9.2 e IBM Verificar o Acesso à Identidade 11.0 através 11.0.3 e IBM Verificar o Container de Acesso à Identidade 11.0 através 11.0.3 pode permitir que um atacante remoto acesse informações sensíveis devido a uma interpretação inconsistente de um pedido HTTP por um proxy inverso.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. IBM i 7.6, 7.5, 7.4, e 7.3 pode permitir que um atacante autêntico remoto execute código de script arbitrário devido à neutralização inadequada da entrada controlada pelo usuário.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. SiYuan antes do v 3.7.4 (afetado <=v 3.7.2 ) falha em executar filtros de publicação- acesso em cinco endpoints de resolução de caminhos de árvore de arquivos (getFullHPathByID, getHPathByID, getPathByID, getIDsByHPath e getHPathByPath). No modo de publicação, quando o Publish.Auth. Activable for falso, um leitor (anônimos) não autenticado — ou.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Uma falha foi encontrada no componente controle- curador- cluster. Um usuário local, ao criar um recurso ClusterCurator com uma convenção de nomeação específica, pode desencadear a criação de um ClusterRoleBind com ângulo de cluster. Isto permite ao usuário escalar seus privilégios a partir do acesso local ao controle de todo o cluster. Esta escalada.