Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Use depois de livre no Aura no Google Chrome antes de 150.0.7871.128 permitiu que um atacante local potencialmente explorasse a corrupção do montão através de um arquivo malicioso. (Severidade de segurança do cromo: Alto)
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Zohocorp GestãoEngine Endpoint versões centrais antes 11.4.2528.34 são afetados pela transmissão de texto claro da vulnerabilidade de informação sensível.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. A versão anterior da extensão Joomla Pro 4.6.2 feito por padrão permitir que usuários não autenticados encaixem ativos de mídia.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Omisso de política de origem no componente DOM: Navegação. Esta vulnerabilidade foi corrigida no Firefox 153, Firefox ESR 115.38, e Firefox ESR 140.13.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Problema de isolamento do site no componente de Rede: HTTP. Esta vulnerabilidade foi corrigida no Firefox 153 e Firefox ESR 140.13.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Uma vulnerabilidade foi determinada no DNS- D-Link- 320 1.0.2. Esta questão afeta alguns processamentos desconhecidos do arquivo /web/web_file/upload.php. Executar uma manipulação do argumento Arquivo pode levar ao upload irrestrito. O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode ser usada.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Uma vulnerabilidade foi encontrada no subsistema Lista de Controle de Acesso (ACL) interno do kronosnet (versão afetada: <= 1.34 ). Quando o framework está explicitamente configurado para gerenciar links dinâmicos (aceitando tráfego de rede de qualquer endereço IP) sem criptografia de carga útil de rede, a arquitetura de validação confia.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Deserialização de vulnerabilidade de dados não confiada que pode permitir que as verificações de registro de classes sejam evitadas durante a deserialização de Java lambda. Apenas a classe de captura de lambda é afetada
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Condições de contorno incorretas no componente Áudio/Vídeo: GMP. Esta vulnerabilidade foi corrigida no Firefox 153, Firefox ESR 115.38, e Firefox ESR 140.13.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Comunicação de informações no componente Privacidade no Firefox para Android. Esta vulnerabilidade foi corrigida no Firefox 153.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Problema de isolamento do site no componente Gráficos. Esta vulnerabilidade foi corrigida no Firefox 153.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Vulnerabilidade da Autorização Faltada no Software Universal Inc. FlexCity permite a exploração de Níveis de Segurança de Controle de Acesso Incorretamente Configurados.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Ninja Forms versão do plug-in WordPress 3.14.8 e anterior contém uma vulnerabilidade de validação de entrada inadequada que permite que os atacantes não autênticos injetem valores numéricos arbitrários em cálculos de formulários e totais de pagamentos, submetendo valores que não correspondem a nenhuma opção configurada nos campos ListSelect ou.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. SolarWinds Serv- U é afetado por uma vulnerabilidade de referência direta de objeto inseguro (IDOR) que pode levar a escalada de privilégios e execução remota de código como root. Esta questão requer acesso do administrador de grupo. O impacto é menor nas implantações do Windows.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de Coerência do Oracle do Oracle Fusion Middleware (componente: núcleo). As versões suportadas que são afetadas são 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 e 15.1.1.0.0. Difícil de explorar a vulnerabilidade permite atacante não autenticado com acesso à rede via T 3, IIOP para comprometer a Coerência do Oracle. Os ataques bem.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Um problema em aiflowy <= 2.1.2 permite que um atacante remoto obtenha informações sensíveis através do arquivo JobUtil.java.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Recursos Humanos da Suíte de Negócios E do Oracle (componente: Ferramenta de Remoção de Dados). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante de alto privilégio com acesso à rede via HTTP comprometa os Recursos Humanos do Oracle. Os ataques.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Enterprise Manager Base Platform do Oracle Enterprise Manager (componente: Web Services Framework). As versões suportadas que são afetadas são 13.5 e 24.1. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTPS comprometa a plataforma base do Oracle Enterprise.
Este conteúdo foi publicado originalmente em 31 de julho de 2026. Um IEC criado 60870 - 5 - 104 I- frame com TipoID 104 (C_TS_NA_ 1 ) e um número de objetos inflados faz com que o TestCommand_getFromBuffer leia um byte depois do fim do buffer de mensagem atribuído ao pilha.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. O `/ api/ v da Gitea 1 As rotas API do /teams/{id} ` não aplicam corretamente a restrição de token de acesso `só para público '.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Ponto de Serviço do Oracle Retail Xstore (componente: Xstore Mobile). A versão suportada que é afetada é 21.0.3. A vulnerabilidade facilmente explorável permite que o atacante com acesso privilegiado à infraestrutura onde o Oracle Retail Xstore Ponte de Serviço executa para comprometer o Oracle Retail Xstore Ponte de.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de ônibus de integração do retalho do Oracle de aplicativos do retalho (componente: RIB Kernal). A versão suportada que é afetada é 14.1.3.2. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via HTTP comprometa o Oracle Retail Integration Bus. Os ataques bem sucedidos desta.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Enterprise Manager Base Platform do Oracle Enterprise Manager (componente: interface de interface). As versões suportadas que são afetadas são 13.5 e 24.1. Difícil de explorar a vulnerabilidade permite que o atacante não autentificado com acesso à rede via HTTPS comprometa a plataforma base do Oracle Enterprise.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto PeopleSoft Enterprise PeopleTools do Oracle PeopleSoft (componente: Painéis de Pesquisa Aberta). As versões suportadas que são afetadas são 8.61 e 8.62. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via HTTP comprometa PeopleSoft Enterprise PeopleTools. Os ataques bem.