JOGOBIT

Games, indústria e cultura digital

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-RV98-5GW8-6HF9: O plugin getgrav/grav-plugin-api antes 1.0.13 contém um cap de tecla de…

Este conteúdo foi publicado originalmente em 14 de agosto de 2026. O plugin getgrav/grav-plugin-api antes 1.0.13 contém um cap de tecla de API no endpoint POST/ reports/ twig- content/ allowlist (ReportsController). O endpoint foreachs requirePermission('api.config.write') seguido por uma verificação isSuperAdmin() em vez de requireSuper(). Porque o isSuperAdmin() lê diretamente o access.api.super e nunca consulta o.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-6X93-4CV7-M749: Arquivo versões do navegador antes 2.63.20 não honrar o isolamento…

Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Arquivo versões do navegador antes 2.63.20 não honrar o isolamento createUserDir em caminhos de provisão automática de autenticação de proxy e gancho. Os atacantes com credenciais válidas autênticas podem ler, modificar, excluir e compartilhar arquivos pertencentes a outros usuários, explorando a atribuição do escopo de raiz do servidor.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-PFRG-4VG3-G532: Datavane TIS v 5.0.0 contém uma vulnerabilidade de injeção de entidade…

Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Datavane TIS v 5.0.0 contém uma vulnerabilidade de injeção de entidade externa XML (XXE) que permite que os atacantes autenticados realizem falsificação de solicitação do lado do servidor e exfiltração de arquivos fora de banda fornecendo uma carga útil do script de tarefas criada para o endpoint doEditWorkflow, que processa XML através de uma.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-582V-GQ49-78CQ: Existe uma vulnerabilidade de escalada de privilégios no Centro de…

Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Existe uma vulnerabilidade de escalada de privilégios no Centro de Segurança Detenível que permite que um usuário com papel de "Gestão de Segurança" e permissão de "gestão de usuário" em um único grupo para modificar usuários pertencentes a outros grupos. Isto evita as restrições de controle de acesso pretendidas e permite a gestão não autorizada de.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-P428-592P-6C59: O serviço interativo Windows no OpenVPN 2.4.0 através 2.6.21 e 2.7 _Alfa 1…

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. O serviço interativo Windows no OpenVPN 2.4.0 através 2.6.21 e 2.7 _Alfa 1 através 2.7.5 permite que os usuários autenticados locais contornem a constrição da pasta de configuração confiável e carreguem arquivos de configuração arbitrários através de opções criadas que contornem as verificações da lista branca

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-8G4R-RC4G-MQW3: O plug-in para o Welcart para WordPress é vulnerável a injeção SQL…

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. O plug-in para o Welcart para WordPress é vulnerável a injeção SQL genérica através do parâmetro 'post_title' em todas as versões até, inclusive, 1.4.6 devido à falta de fuga no parâmetro fornecido pelo usuário e falta de preparação suficiente na consulta SQL existente. Isto torna possível para os atacantes autenticados, com acesso ao nível do autor.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-H3W9-F79P-226G: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: linder: cache sectx tamanho antes de soltar o zero binder_transaction() limita a área de buffer scatter- recolher com sg_buf_end_offset e subtrai o tamanho do contexto LSM alinhado porque o sectx está escrito na cauda dessa área. A subtração lê lsmctx.len, mas esse campo já foi eliminado.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-PPGX-492F-63H6: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: memstick: ms_block: rejeitar um cartão que reporta muitos blocos msb_ftl_initialize() calcula a contagem de zonas a partir da contagem de blocos de cartas sem limites: msb->zone_count = msb->block_count / MS_BLOCKS_IN_ZONE;... para (i = 0; i zone_count; i++) msb->free_block_count[i] = MS_.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-PG89-X9GQ-22C7: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: octeontx 2 - pf: corrigir vazamento do ponteiro SQB na falha de init otx 2 _init_hw_resources() inicializa aura SQ e recursos do pool antes de vários passos posteriores de configuração. Em falha, err_free_sq_ptrs só liberta páginas SQB, deixando os arrays por SQ sqb_ptrs para trás.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-4C88-C5VH-M8MH: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: pmdomain: imx: corrigir i.MX 8 MP VC 8000 E seqüência de encenação Por errata[ 1 ]: ERR 050531: VPU_NOC pode pendurar o aperto de mão durante o CV 8000 E/ VPUMIX encende/ desce o ciclo. Descrição: VC 8000 E reset a borda de desasserção e o relógio AXI podem ter um problema de tempo.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-MXG2-V7P6-PG5G: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: scsi: xen: scsiback: Liberte a etiqueta de comando no caminho de submissão- falha do TMR scsiback_device_action() obtém uma tag de comando em scsiback_get_pend_req() e envia um pedido de gestão de tarefas com target_submit_tmr(). Quando o alvo_submit_tmr() falha, ele retorna cmd_kref é um.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-58Q4-579W-9X9R: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: cpu: hotplug: A saída de sysfs dos estados de hotplug states_show() adiciona nomes de estado de hotplug da CPU em um único buffer systfs usando sprintf(). Com estados registrados suficientes, isso pode escrever depois do fim do buffer PAGE_SIZE.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-GG95-XC64-46GM: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: dm-log: corrigir um sobrecarga do tamanho de bitset_size no 32 máquinas de bit Commit c 20 e 36 b 7631 d ("dm log: corrigir fora de limites gravar devido ao transbordo de region_count") garantiu que o regional_count pudesse caber em um int não assinado. Mas a memória do bitmap não é alocada.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-QR86-V236-8G77: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: nvmet: corrigir vazamento de refcount em nvmet_sq_create() Em nvmet_sq_create(), uma referência no ctrl é tomada via kref_get_unless_zero() antes de chamar nvmet_check_sqid(). Se nvmet_check_sqid() falhar, a função retorna o erro diretamente sem liberar a referência, levando a um vazamento.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-XXR9-W8RG-G2H6: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: fs/proc/task_mmu: corrigir o auto-padrão do gigante em pagemap_scan_pte_hole() Um ioctl PAGEMAP_SCAN solicitando PM_SCAN_WP_ ATTACHING em um VMA gigante pendura o fio de chamada, inadmissível, assim que a digitalização atingir uma parte não povoada do intervalo: do_pagemap_scan().

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-88QC-F788-CJRV: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mtd: rawnand: pl 353: alocação de recursos da sonda de correção Durante o sonde(), o devm_ioremap() é chamado com o dispositivo pai em vez do atual. Então, quando o módulo é descarregado, a área de registro não é lançada.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-P3PR-3QQ8-W67C: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ntfs: saltar os registros de extensão do mft em writeback para evitar o impasse Este patch corrige o bloqueio ABBA entre o extender_lock e o extender mrec_lock ativado por xfstests genérico/ 113, que ocorre desde o commit 6994 acf 33 bae ("ntfs: use base mft_no quando procurar o ínodo base.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-44J2-H353-38W7: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: FS/ntfs 3: vinculado atr_off em UpdateResidentValue contra data_off No caso do_action()'s UpdateResidentValue (fslog.c: 3307 ), lrh->attr_off e lrh->redo_len vêm do LRH no disco. Quando eles satisfazem o desligo + dlen res.data_off, a atribuição atr->res.data_size = cpu_to_le 32 (aoff + dlen.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-M4WQ-7WV4-XPQ8: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: sunrpc: endurecer o ciclo de vida do rq_procinfo para evitar o duplo- livre A função svc_release_rqst() executa a chamada de volta dentro do rqstp->rq_procinfo->pc_release. No entanto, se um thread do trabalhador começar a processar um novo pedido e encontrar um caminho de erro precoce (por.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-RV5Q-Q8W5-HJ4R: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ASoC: SOF: ipc 3 -controle: validar o tamanho no snd_sof_update_control No snd_sof_update_control(), o firmware fornecido pelo cdata->num_elems é verificado em comparação com o tamanho local_cdata->data->, mas nunca com o tamanho real da alocação. Se local_cdata->data-> tamanho foi.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-466F-HMCC-89X2: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: netfilter: flowtable: use a direção correta para configurar a rota do túnel A camada 2 encapsulação e camada 3 As informações do túnel no caminho xmit são retiradas do outro tuple, porque as informações do túnel que estão incluídas no tuple para as consultas de hashtable também são usadas.

Redação Jogo Bit2 min