Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em David Lingren Media Library Assistant permite armazenar XSS.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. O calendário de reservas, o plug-in WordPress Sistema de reservas de nomeação através 3.2.36 não desinfecta corretamente os arquivos SVG carregados, permitindo que os atacantes não autenticados enviassem um arquivo que não constem do calendário de reservas, o plug-in WordPress do Sistema de Reservas de Notícias através 3.2.36 's script- strip e.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. O plugin WordPress JetEngine antes 3.8.14 adiciona SVG à lista de tipos de upload permitidos para todo o site sem sanificar o conteúdo do arquivo, permitindo aos usuários com a capacidade de upload de arquivos, como Autores, carregar um arquivo contendo JavaScript malicioso que executa no navegador de qualquer usuário que o abra (Stored Cross-Site.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Nas plataformas ARM, uma vulnerabilidade no projeto de arquitetura da senha HDD pode permitir que um atacante recupere a senha HDD das variáveis UEFI.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. O código de dump do núcleo ELF contou o número de entradas de mapas VM dumpáveis, alocou um buffer para os cabeçalhos correspondentes do programa, e depois itera sobre o mapa uma segunda vez para populá- los. Um processo compartilhando o espaço de endereço via rfork( 2 ) pode mutar o mapa entre os dois passes, causando a segunda passe para escrever.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Escalação Privilégio Não Autenticado no TrueBooker <= 1.2.6 versões. Registro de aconselhamento: GHSA-rj 26 - wv 7 g- 62 x 2.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Um problema na Bottinelli Informatica Vedo Suite v. 1.2.5 permite que um atacante remoto obtenha informações sensíveis através do endpoint api_vedo/chat e do parâmetro utente_chat
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Dell OpenManage Enterprise, versões anteriores 4.7.0, contém uma Limitação Incorreta de um Nome de Caminho a uma vulnerabilidade de Diretório Restrito ('Path Traversal'). Um atacante de baixo privilégio com acesso remoto pode potencialmente explorar esta vulnerabilidade, levando à exposição às informações.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Versão do GitPython antes 3.1.58 conter um arquivo arbitrário sobrescreve a vulnerabilidade no IndexFile.from_tree, IndexFile. reset e IndexFile.merge_tree métodos que adicionam strings de árvore influenciados pelo chamador para git read- tree sem validação de opção ou separação de argumentos. Os atacantes podem injetar a opção -- index- output para.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. FFmpeg antes de enviar acf 5 d 7 c contém um sobrecarga de buffers no gravador de caixas hvcC. Ao escrever um registro de configuração HEVC com mais unidades NAL de um único tipo do que o campo de contagem pode representar, a contagem de unidades NAL transborda, causando um transbordo de buffers em pilha. Um arquivo de entrada HEVC criado ativa o.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. marimo antes 0.23.15 contém uma vulnerabilidade de injeção de código no manipulador de configuração de notebook que permite aos atacantes executar comandos arbitrários fornecendo uma entrada de servidor MCP criada com um valor de comando controlado pelo atacante incorporado num notebook. Quando o notebook é aberto em modo de edição, marimo lança o.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. ### Impacto Um atacante pode ignorar completamente a segurança de aleatorização de nome de arquivo e sem a autorização baixar arquivos confidenciais, assinados EULA pertencentes a qualquer outro usuário em todo o aplicativo.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Agaunting 3.1.21 contém uma vulnerabilidade de autorização inadequada autenticada no despachador BulkActions comum. Este problema afeta o Akaunting: 3.1.21.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. IBM AIX 7.2, e 7.3 e IBM PowerVM VIOS 4.1 pode permitir que um atacante remoto cause uma negação de serviço devido a uma verificação inadequada para um limite de índice de array.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. IBM AIX 7.2, e 7.3 e IBM PowerVM VIOS 4.1 poderia permitir que um atacante local executasse código arbitrário devido a variáveis de ambiente lavadas indevidamente.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. IBM AIX 7.2, e 7.3 e IBM PowerVM VIOS 4.1 pode permitir que um atacante remoto execute código arbitrário ou cause uma negação de serviço devido a uma gravação fora de limites.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. KeyStore da plataforma Hypervisor IBM PowerVM (PKS) e virtual TPM FW 1110.00 através de FW 1110.20, FW 1060.00 através de FW 1060.71, e FW 950.00 através de FW 950.H 2 use sementes de chave de armazenamento persistente que resultem em uma chave AES com força reduzida. Um atacante com acesso ao processador de serviço ou HMC pode explorar esta fraqueza.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões Splunk Enterprise abaixo 10.4.2, 10.2.6, 10.0.9, e 9.4.13, um usuário não autenticado que engana outro usuário para visitar uma página web maliciosa pode executar JavaScript não autorizado no navegador desse usuário. Isto pode permitir o acesso não autorizado a todos os dados relevantes disponíveis para aquele usuário e ações que afetam a.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões Splunk Enterprise abaixo 10.4.2, 10.2.6, 10.0.9, e 9.4.14, um usuário que não detém os papéis "admin" ou "power" Splunk pode executar a execução de código remoto (RCE) carregando um pacote de conhecimento malicioso e fazendo com que ele seja usado por pesquisa distribuída, o que pode permitir o acesso a todos os dados relevantes e afetar a.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões Splunk Enterprise abaixo 10.4.2, 10.2.6, 10.0.9, e 9.4.14, um usuário autenticado que não tenha um papel com a capacidade edit_manager_xml pode escrever uma configuração de Splunk Web Manager Extensível de Língua de Marcação (XML). Quando o mesmo usuário abrir a página afetada do Gerenciador Web Splunk, o Splunk Enterprise executa comandos.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões Splunk Enterprise abaixo 10.4.2, 10.2.6, 10.0.9, e 9.4.14, um usuário que não detém os papéis "admin" ou "power" Splunk pode afetar a integridade e disponibilidade do sistema ao enviar um pedido API de Transferência de Estado Representacional (REST) criado que exclui ou sobreescrever temporariamente arquivos redigibles pela conta de.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões SOAR Splunk abaixo 8.6.0, um usuário que detém o papel de OnPrem Broker pode escrever arquivos fora do diretório de log de Automation Broker pretendido. A vulnerabilidade é possível porque o log do corretor de automatização é carregado aceitando o nome de arquivo criado antes de escrever arquivos de log. Para mais informações, consulte.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões abaixo do kit de ferramentas de AI Splunk 6.0.0, um usuário que não detém os papéis "admin" ou "power" Splunk pode executar pesquisas com privilégios de nível de sistema, acessar todos os dados relevantes, afetar a integridade do sistema e ler ou excluir tarefas de pesquisa pertencentes a outros usuários através do Histórico de Execução de.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Uma vulnerabilidade foi identificada no chenhg 5 cc- conectar até 1.4.1. Isto afeta a função shellExecCommand do núcleo/ engine.go do arquivo da API de Gerenciamento de componentes. Tal manipulação do exec do argumento leva à injeção do comando os. É possível iniciar o ataque remotamente. A exploração está disponível para o público e pode ser usada.