JOGOBIT

Games, indústria e cultura digital

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-75CW-HG5P-HXFV: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: wifi: rtw 89: Tipo de dados correto para o índice de digitalização para evitar loop infinito Um bloqueio soft do kernel foi observado durante a digitalização Wi-Fi no 6 Banda de GHz. A CPU fica bloqueada no rtw 89 _hw_scan_add_chan_ax para mais 20 segundos, levando a um pânico do sistema.

Redação Jogo Bit4 min
Tecnologiahá 48 dias

GHSA-6627-49XG-7JHR: Uma vulnerabilidade foi identificada no D-Link DIR- 842 2.01.B 04.

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. Uma vulnerabilidade foi identificada no D-Link DIR- 842 2.01.B 04. Isto impacta uma função desconhecida do arquivo /etc/ vsftpd.conf do componente vsftpd. Tal manipulação leva a permissões padrão incorretas. É possível iniciar o ataque remotamente. Um nível de complexidade elevado está associado a este ataque. A exploração é dita ser difícil.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-PGWW-XQQJ-6XV5: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: uprobes: corrigir a deferência do ponteiro NULL em hprobe_expire() Forjar uma tarefa que tem um uretprobe pendente pode oops o kernel com uma dereferência de ponteiro NULL no caminho clone(): BUG: kernel NULL pointer dereference, endereço: 0000000000000018 Oops: 0002 [# 1 ] PMP NOPTI RIP.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-437H-Q69X-6QRX: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: rastreamento: Verifique o valor de retorno de __register_event() em trace_module_add_events() trace_module_add_events() ignora o valor de retorno de __register_event() e chama incondicionalmente __add_event_to_tracers() para cada evento. Se __register_event() falhar (por exemplo, se.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-HF7X-6GQH-PVQM: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth: hci_sync: Conserte os dados de publicidade UAFs hci_find_adv_instance() retorna um ponteiro adv_info que é válido apenas enquanto o hdev->lock é mantido. Os caminhos de comandos de publicidade e sincronização realizam buscas de instância sem esse bloqueio e, em alguns casos, mantêm.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-8VQW-G268-Q22J: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth: ISO: corrigir vazamentos de sk após a liberação do socket Testes iso_sock_kill() para retorno precoce!sock_flag(sk, SOCK_ZAPPED). sk->sk_socket. sock_flag(sk, SOCK_ DEAD) para retorno precoce, mas isso é sempre verdade, já que sock_ orphan(sk) define o SOCK_ DEAD, por isso a.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-MHJ7-JJGW-7GMC: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: netfilter: xt_hashlimit: validar hashtable suporta XT_HASHLIMIT_RATE_MAtch O modo de bandeira XT_ HASHLIMIT_RATE_MAtch altera a semântica da estrutura dsthash_ent que representa uma entrada na hashtable. Existe uma área de união que usa um layout diferente para expressar o modo de.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-623Q-H292-Q6FF: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: btrfs: zoned: corrigir o bloqueio entre a gravação de metadados e a transação de commit Ao escrever os buffers de extensão de metadados em um sistema de arquivos zonado, o btree_writepages() mantém o fs_info->zoned_meta_io_lock em todo o loop de gravação, incluindo a chamada para.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-WM9P-2XMP-4MP2: O plugin Biblioteca de links para WordPress é vulnerável à exclusão…

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. O plugin Biblioteca de links para WordPress é vulnerável à exclusão arbitrária de arquivos devido à insuficiente validação do caminho de arquivo na função ll_delete_link_fields em todas as versões até, incluindo, 7.9.4 Isto torna possível que os atacantes não autenticados excluam arquivos arbitrários no servidor, o que pode facilmente levar à.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-65R3-CR4W-W8QW: Uma vulnerabilidade foi encontrada no Router Gen do Starlink do SpaceX 3…

Este conteúdo foi publicado originalmente em 16 de agosto de 2026. Uma vulnerabilidade foi encontrada no Router Gen do Starlink do SpaceX 3 2025.11.14.mr 64708.3. Isto afeta a função get_ estatus da interface de gerenciamento do gRPC do componente. A manipulação leva a controles de acesso inadequados. O ataque só pode ser iniciado dentro da rede local. A exploração foi divulgada ao público e pode ser usada. O.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-P5MF-F79J-WV99: O plugin de Consulta Wrangler para WordPress é vulnerável à execução de…

Este conteúdo foi publicado originalmente em 16 de agosto de 2026. O plugin de Consulta Wrangler para WordPress é vulnerável à execução de código remoto em todas as versões até, e incluindo, 1.5.57 através do parâmetro 'opções'. Isto se deve à falta de verificação de capacidade e verificação de nãoce no handler wp_ajax_qw_form_ajax, combinado com opções não- sanitadas controladas pelo atacante que substituem.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-FQ4G-JQVQ-WX5R: O plugin WCPOS – Ponto de Venda (POS) para o plugin WooCommerce para…

Este conteúdo foi publicado originalmente em 16 de agosto de 2026. O plugin WCPOS – Ponto de Venda (POS) para o plugin WooCommerce para WordPress é vulnerável à injeção de código através do motor de modelo "térmico" em todas as versões até, incluindo, 1.9.14 devido ao Recebit_Renderer_Factory enviando modelos com o motor "térmico" para o Legacy_Php_Renderer em vez de um renderizador térmico específico seguro. Isto.

Redação Jogo Bit2 min
Tecnologiahá 48 dias

GHSA-9QRH-J6XC-W4QF: O plugin para WordPress Masteriyo LMS antes 2.3.3 não saneia e escapa de…

Este conteúdo foi publicado originalmente em 16 de agosto de 2026. O plugin para WordPress Masteriyo LMS antes 2.3.3 não saneia e escapa de um campo de questionário antes de o enviar de volta em uma página, e concede ao seu papel de instrutor a capacidade de armazenar HTML sem filtro, permitindo que esses usuários realizem ataques de scripts de sites cruzados armazenados contra qualquer visitante da página afetada.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-WGM5-XP28-5CMG: Extensão Joomla - phoca.cz - Injeção SQL não autenticada via filtro de…

Este conteúdo foi publicado originalmente em 16 de agosto de 2026. Extensão Joomla - phoca.cz - Injeção SQL não autenticada via filtro de atributos no Carrinho de Foca 5.0.0 - 6.1.6 - Os parâmetros a[] (attributo) e s[] (especificação) GET array na página de itens de loja pública do Phoca Cart são concatenados em bruto em SQL WHERE cláusulas sem parametrização ou fuga. Um atacante não autenticado pode injetar SQL.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-6G73-98RG-CRM7: Scriban antes 7.0.0 (versão afetada <= 6.6.0 ) contém uma vulnerabilidade…

Este conteúdo foi publicado originalmente em 16 de agosto de 2026. Scriban antes 7.0.0 (versão afetada <= 6.6.0 ) contém uma vulnerabilidade de sobrecarga de pilha no array inicializador ninhado analisando. Inicializadores de array profundamente aninhados recurem através de um caminho (ParseArrayInitializer → ParseExpression → ParseArrayInitializer) que não é coberto pelo contador ExpressionDepthLimit adicionado na.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-34WG-H67Q-GQWF: Uma falha de segurança foi descoberta no Assimp da Biblioteca de…

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. Uma falha de segurança foi descoberta no Assimp da Biblioteca de Importação de Aberto Assato 17 c 12 Da. Impactada é a função Assimp::Compressão::decompressBloqueio do código de arquivo/Common/Compression.cpp do analisador de arquivos componente. Realizar uma manipulação resulta em um sobrepeso de buffer baseado em pilhas. O ataque pode ser iniciado.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-J9F9-35VR-8RPW: Uma vulnerabilidade foi detectada na extensão de ferramentas de SEO Alaev…

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. Uma vulnerabilidade foi detectada na extensão de ferramentas de SEO Alaev até 1.0.10 no Chrome. Isto impacta a função addDiv do arquivo src/poup.html do componente Interface Interface. Realizando uma manipulação resulta em scripts básicos de cruzamento de sites. O ataque pode ser iniciado remotamente. A exploração é agora pública e pode ser usada. O.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-532H-RPMR-9QGC: Uma falha de segurança foi descoberta no Webkul Bagisto até 2.4.4.

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. Uma falha de segurança foi descoberta no Webkul Bagisto até 2.4.4. Este problema afeta alguns processamentos desconhecidos do arquivo /admin/sales/rma/quests do componente Backend Sales RMA Endpoint. Realizar uma manipulação resulta em um bypass de autorização. O ataque é possível ser realizado remotamente. A exploração foi lançada ao público e pode.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-M3PP-5F32-32H9: opensl_encrypt versões antes 1.4.0 Saltar silenciosamente a validação do…

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. opensl_encrypt versões antes 1.4.0 Saltar silenciosamente a validação do esquema JSON quando a biblioteca jsonschema não estiver instalada, permitindo a aceitação de metadados mal- formados. Os atacantes podem remover o pacote jsonschema ou fornecer versões de formato de metadados desconhecidos para evitar todas as verificações de esquema e processar.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-FXCP-MJJ5-V58W: opensl_encrypt versões antes 1.4.0 use HKDF sem sal e parâmetro de…

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. opensl_encrypt versões antes 1.4.0 use HKDF sem sal e parâmetro de informação estática nas funções de normalização chave, reduzindo a extração de entropia e o determinismo. Os atacantes podem explorar a derivação de chave previsível com entradas idênticas para enfraquecer a segurança criptográfica contra ataques multi- alvo.

Redação Jogo Bit1 min
Tecnologiahá 48 dias

GHSA-H2V5-FW2X-C3HW: Dell ObjectScale, versões anteriores 4.3.0.1…

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. Dell ObjectScale, versões anteriores 4.3.0.1, conter um( s) Neutralização Incorreta de Elementos Especiais usada em uma vulnerabilidade de Comando OS ('OS Command Injection'). Um atacante de baixo privilégio com acesso local pode potencialmente explorar esta vulnerabilidade, levando à execução do Comando.

Redação Jogo Bit1 min