JOGOBIT

Games, indústria e cultura digital

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-QP3W-MM2V-5347: O Driver ODBC do Conector BI do MongoDB pode escrever fora dos limites de…

Este conteúdo foi publicado originalmente em 12 de agosto de 2026. O Driver ODBC do Conector BI do MongoDB pode escrever fora dos limites de um buffer de tamanho fixo quando um aplicativo fornece um catálogo, esquema ou nome de objeto incomummente longo para uma função de recuperação de metadados. Isto pode resultar em corrupção de memória dentro do processo do aplicativo de chamada, levando a terminação anormal e.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-C2VF-72CC-2QVX: O VoiceTra fornecido pelo Instituto Nacional de Tecnologia de Informação e…

Este conteúdo foi publicado originalmente em 13 de agosto de 2026. O VoiceTra fornecido pelo Instituto Nacional de Tecnologia de Informação e Comunicações (NICT) contém um destino incorretamente especificado em uma vulnerabilidade de canal de comunicação. Os usuários podem ser direcionados para um servidor (ou serviço) controlado por um atacante, potencialmente resultando no roubo de dados de entrada ou na exibição.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-X3JW-7GJ7-QV6M: Fluxo antes 3.1.3 contém um sistema de conexão de validação de código…

Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Fluxo antes 3.1.3 contém um sistema de conexão de validação de código Python baseado em regex em nós CSV e Airtable Agent que permite que os atacantes não autênticos injetem código malicioso por meio de injeção rápida. Os atacantes podem explorar funções de pandas desbloqueadas como pd.read_json() para exfiltrar conjuntos de dados, executar SSRF.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-QP83-PPF3-V924: O caminho de pesquisa não confiável no PostgreSQL amcheck permite que um…

Este conteúdo foi publicado originalmente em 13 de agosto de 2026. O caminho de pesquisa não confiável no PostgreSQL amcheck permite que um beneficiário da função amcheck EXECUTE privilégio para executar funções arbitrárias como os proprietários dos índices de expressão que dependem do caminho de pesquisa, configurando um caminho de pesquisa hostil antes de chamar a função amcheck. Dentro das versões principais 18.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-J447-M374-X28H: Inclusão de dados não confiada no PostgreSQL psql COPY pode permitir que…

Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Inclusão de dados não confiada no PostgreSQL psql COPY pode permitir que um administrador de servidore provoque a execução de linhas de dados como comandos psql, através de injeção de erros. Se o comando "COPY FROM STDIN" ou "\copy FROM STDIN" falhar antes que o servidor indique que ele aguarda linhas de entrada, o psql processa as linhas de dados em.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-QV7R-WGC7-6MC6: PostGIS antes 3.7.0 beta 2 contém uma vulnerabilidade de leitura fora de…

Este conteúdo foi publicado originalmente em 13 de agosto de 2026. PostGIS antes 3.7.0 beta 2 contém uma vulnerabilidade de leitura fora de limites que permite que os atacantes causem a divulgação de memória ou um acidente de servidor fornecendo um buffer FlatGeobuf mal- formado. O descodificador de metadados da propriedade FlatGeobuf verifica que um campo de comprimento de string está presente, mas não verifica que.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-R3XF-CFG3-3PGX: Injeção SQL no aplicativo de contabilidade Zalktis através de campos de…

Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Injeção SQL no aplicativo de contabilidade Zalktis através de campos de texto controlados por parceiros de negociação em faturas eletrônicas recebidas. Ao importar uma factura eletrônica recebida (UBL/ PEPPOL) ou uma exportação de comércio eletrônico, Zalktis concatena valores controlados por parceiros diretamente no texto da instrução SQL usando.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-FH4M-97QJ-FF6C: NodeBB antes 4.15.0 contém uma vulnerabilidade de scripting entre sites…

Este conteúdo foi publicado originalmente em 13 de agosto de 2026. NodeBB antes 4.15.0 contém uma vulnerabilidade de scripting entre sites armazenada na função renderEmoji que não consegue escapar dos atributos tag.icon.url e tag. name. Os atacantes podem entregar objetos de ActivityPub Criar/ Nota com etiquetas emoji criadas para injetar HTML e JavaScript arbitrários em conteúdos postais armazenados, executando.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-48HH-VCM6-636V: Modificação controlada inadequada dos atributos de objetos definidos de…

Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Modificação controlada inadequada dos atributos de objetos definidos de forma dinâmica (CWE- 915 ) na funcionalidade de gerenciamento de casos da Elastic Security em Kibana pode levar a modificação não autorizada dos dados de casos por um usuário autenticado que não recebeu privilégios de edição de casos, via manipulação de variáveis controladas pelo.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-JX2M-7CW3-3CF8: Alocação de recursos sem limites ou arrastar (CWE- 770 ) em Kibana pode…

Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Alocação de recursos sem limites ou arrastar (CWE- 770 ) em Kibana pode levar a uma negação de serviço via Alocação Excessiva (CAPEC- 130 ). Uma lista de campos de documentos fornecidos pelo usuário aceito pelo Kibana Playground para a funcionalidade RAG não foi delimitada em comprimento nem desduplicada antes de ser usada para montar a resposta para.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-J229-CR78-6MF5: Uma falha foi encontrada no EnzoVezzaro mcp-dominicano-cama até 39 dd…

Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Uma falha foi encontrada no EnzoVezzaro mcp-dominicano-cama até 39 dd 373786712650097 anúncio 31 db 27 d 5 c 477 c 8 f 9 c 82. O elemento afetado é a função axios.get do arquivo src/index.ts da ferramenta de análise do componente. Esta manipulação do argumento csvUrl causa falsificação de solicitação do lado do servidor. O ataque é possível ser.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-MRJX-982G-FRH5: Uma vulnerabilidade foi encontrada no Dromara lâmpada-nuvem até 5.10.0.

Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Uma vulnerabilidade foi encontrada no Dromara lâmpada-nuvem até 5.10.0. Isto afeta uma parte desconhecida do arquivo DefGenProjectController.java do gerador de código do componente. Tal manipulação da saída do argumentoDir/ pai/ projetoPrefixo leva ao caminho transversal. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público.

Redação Jogo Bit1 min