Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 17 de agosto de 2026. Em JetBrains IntelliJ IDEA antes 2026.2.1 xXE foi possível nos importadores de configurações do Eclipse
Este conteúdo foi publicado originalmente em 17 de agosto de 2026. Certas impressoras HP Smart Tank All- in- One podem ser potencialmente vulneráveis a uma condição de negação de serviço que permite que um atacante não autêntico faça com que o dispositivo fique indisponível ao enviar vários pedidos HTTP concorrentes.
Este conteúdo foi publicado originalmente em 17 de agosto de 2026. Arquivo Carregar vulnerabilidade em RainyGao- Hithub DocSys v. 2.02.80 permite que um atacante remoto execute código arbitrário
Este conteúdo foi publicado originalmente em 17 de agosto de 2026. Inspetor de trajetória do agente SWE (inspetor de sujeito), confirmado em v 1.1.0, é um servidor HTTP que junta caminhos de solicitação ao diretório de trajetórias em seu / trajectory/ hander sem rejeitar referências do diretório- pai ('..'), evitando a desinfectação do caminho integrado. O servidor liga todas as interfaces ( 0.0.0.0 ), aplica.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Um uso após o problema livre foi abordado com gerenciamento de memória melhorado. Esta questão está corrigida no iOS 26.6.1 e iPadOS 26.6.1, macOS Tahoe 26.6.2. Um atacante remoto pode ser capaz de causar terminação inesperada do sistema.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Uma vulnerabilidade foi encontrada no sistema de gestão do hospital itsourcecode 1.0. O elemento impactado é uma função desconhecida do arquivo /viewroom.php. Tal manipulação do argumento delíd leva a injeção de sql. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser usada.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. SiYuan antes do v 3.7.4 contém uma vulnerabilidade de scripting cruzada no fluxo de validação do upload do arquivo que não consegue escapar dos nomes de arquivo antes de inseri- los no HTML através do insertAdjacentHTML. Os atacantes podem criar um nome de arquivo malicioso contendo cargas úteis do script que executam com o acesso completo ao comando.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Grav antes 2.0.15 contém uma vulnerabilidade arbitrária de gravação de arquivos na validação de função nua de dados dinâmicos do Blueprint que usa uma lista de negação incompleta em vez de uma lista de autorização positiva. Os atacantes com acesso à página editada ou à configuração de planos podem invocar a função erro_log através de uma diretiva de.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Versão ArcadeDB antes 26.8.1 contêm uma vulnerabilidade de falsificação de solicitação do lado do servidor no comando IMPORT DATABASE onde o validador de segurança resolve e verifica nomes de host, mas a conexão subsequente re- resolve a URL em bruto e segue redirecionamentos. Os atacantes autenticados podem evitar o validador usando reencaixes DNS.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Escalada de privilégios no componente Rede: Cookies. Esta vulnerabilidade foi corrigida no Firefox 154, Firefox ESR 140.14, e Firefox ESR 153.1.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. O módulo "stringprep" não processa caracteres do RFC 3454 Tabelas B. 2 ou B. 3 corretamente: os mais recentes atributos de pontos de código Unicode foram usados em vez do Unicode especificado 3.2.0. Este comportamento causaria desiguais combinações ao processar nomes de domínio usando IDNA 2003 (o códec "idna") e o in_table_b 2 () função do módulo.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Forgeria de solicitação lateral de servidor não autenticada (SSRF) em PDF Visualizador inteligente para Elementor <= 1.0.4 versões.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Controle de Acesso Roto não autenticado no FormyChat <= 2.15.7 versões. Registro de aconselhamento: GHSA-q 84 q- w 596 - h 6 RM.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Arquivo arbitrário do colaborador carregado em Templatiq <= 0.2.5 versões. Registro de aconselhamento: GHSA- pxj 2 - g 2 c 2 - xm 95.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Contribuidor Cruzar Scripting de Site (XSS) em Chat Sábio <= 3.4 versões. Registro de aconselhamento: GHSA-hxx 2 - grcw- j 9 Mq.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Scripting de Sites de Cruz não autenticado (XSS) no Gerenciador de Afiliados <= 2.9.53 versões.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Injeção SQL do cliente no Gerenciador de Licença para WooCommerce <= 3.0.18 versões.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Razão rejeitada: Duplicado de CVE- 2026 - 50236. Este ID CVE foi reservado em erro para um achado que já tinha uma atribuição CVE existente.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. O gerenciador de plug-in da Trivy não valida totalmente os metadados do manifesto de um plug-in antes de usá-lo para construir caminhos de sistema de arquivos sob a raiz do plug-in (`~/.trivy/plug-ins`). Um plugin criado pode fazer com que Trivy escreva seus arquivos (o manifesto e o binário do plug- in baixado) fora da raiz do plug- in, para um.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. O componente Entradas na versão de SureForms da Força Brainstorm, menos do que 2.1.3, não impõe limites adequados aos campos de formulário controlados pelo usuário ou conteúdo enviado durante o processamento e renderização, o que permite que um atacante remoto escape os recursos do servidor, impeça os administradores aceder à interface de entradas e.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Joomla! Núcleo - [ 20260802 ] - Validação de origem incorrecta do CORS em Joomla 4.0.0 - 5.4.7, 6.0.0 - 6.1.2 - Uma implementação inadequada impediu que as origens do CORS configuradas fossem validadas corretamente nas solicitações do CORS.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Uma vulnerabilidade transversal de pasta no reportico-web <= 8.1.0 permite que os atacantes remotos exponham ou executem arquivos php arbitrários no servidor web especificando o nome do arquivo no parâmetro target_format em conjunto com o parâmetro execute_mode=EXECUTE do objetivo run.php.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no Oracle Java SE, Oracle GraalVM para JDK, Oracle GraalVM Enterprise Edition produto do Oracle Java SE (componente: Segurança). As versões suportadas que são afetadas são Oracle Java SE: 8 u 501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM para JDK: 17.0.20 e 21.0.12; Edição Enterprise Oracle GraalVM: 21.3.19. Difícil.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto do Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Serviços de Portlet). As versões suportadas que são afetadas são 12.2.1.4.0 e 14.1.2.0.0. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via HTTP comprometa o Portal do WebCenter do Oracle. Os ataques bem.