Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 24 de julho de 2026. A vulnerabilidade de validação de entrada incorrecta no Apache NimBLE na reassembléia de SAR de Proxy Mesh pode resultar em passar dados quebrados para aplicação resultando em pressão de memória e comportamento de análise instável.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Controle incorrecto da geração de código ('Code Injection') nas variáveis na funcionalidade de Devoluções PowerShell Universal 2026.2.2 e anterior permite que um usuário autentificado com permissão de gravação de variáveis execute código PowerShell arbitrário através de um valor de variável criado que não é escapado corretamente quando escrito no.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. BlenderMCP antes de enviar 30 a 3308 contém uma vulnerabilidade transversal do caminho no método download_polyhaven_asset que permite aos atacantes escrever arquivos arbitrários injetando sequências transversales na resposta da API incluir as chaves. Os atacantes que executam ataques MITM ou injeção rápida podem fornecer caminhos maliciosos como.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. `valibot' 1.4.1 pode jogar um `TypeError` dentro do seu ajudante `flatten()` quando os problemas de validação contêm teclas de objetos controladas pelo atacante, tais como `toString`, `valueOf` ou `hasOwnProperty'.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Um usuário de baixa prioridade autestificado pode executar o interpretador arbitrário de código Python e ferramentas dentro da sessão autêntica do usuário **outro**. O chamador de eventos Socket.IO (`get_event_call`) entrega os eventos `execute:python` / `execute:tool` a um ** fornecedo pelo cliente** `session_id` após apenas verificar se a sessão.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: wifi: mac 80211: consumir apenas os mapas negociados do TTLM ieee 80211 _tid_to_link_map_size_ok() valida os elementos negociados do TTLM contra o número de entradas do link-map indicadas por link_map_presence. ieee 80211 _parse_neg_ttlm() deve consumir o mesmo layout. O analisador avançava.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: x 86 / ftrace: Relocação de% de refs relacionados com percpu em trampolines dinâmicos Com o CONFIG_CALL_DEPTH_TRACKING ativado em um x 86 plataforma afetada por retbleed (por exemplo: Skylake), com retbleed=subst, registrando um trampolim dinâmico de ftrace quebra na primeira chamada para a.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Sobrefluxo de buffer baseado em pilhas (CWE- 121 ) em `/usr/bin/ltsudo` `cmd_ipaddr_conflict` em LIP-ME de Loytec 201 C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS e L-PAD através 8.4.16 no LINX-A 64 permite que um atacante de grupo `superadmin` ativa um processo SUID- root abortar ou potencialmente elevar privilégios através de um argumento de nome.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Você será afetado se o aplicativo registrar o plugin `@ better-auth/scim` e permitir que os usuários autentificados criem fichas SCIM. A política padrão `canGenerateToken` foi afetada, e as políticas personalizadas foram afetadas quando eles não rejeitaram IDs de provedores já usados por outros provedores de contas. O problema de colisão provedor- ID.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Kiota gera manifestos de plug- in de IA a partir de uma descrição do OpenAPI. Quando a descrição contém uma semântica de resposta `x-ai- capacities` `static_template` (ou a extensão da placa adaptativa `x-ai-adaptive-card`), a referência `file` é escrita no manifest gerado `response_semantics.static_template.file` e é posteriormente resolvida pelo.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Este é um acompanhamento para CVE- 2026 - 22030 para abordar fluxos relacionados com CSRF nos caminhos de código RSC instáveis.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. # Abrir WebUI carregar metadados pode adicionar arquivos às bases de conhecimento sem permissão de escrita
Este conteúdo foi publicado originalmente em 24 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: batman- adv: bla: corrigir vazamento de report_work na purga do gw_ spinepine batadv_bla_purge_backbone_gw() remove entradas de gateways de espinha dorsal, mas não consegue lidar corretamente com o seu trabalho de report_ Associado: - Se o trabalho report_ está em execução, o purgamento deve.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Entrada: elan_i 2 c - validar o tamanho do firmware antes de usar Certifique- se de que o arquivo de firmware é grande o suficiente para conter o número esperado de páginas e a assinatura (que reside no final do bloco de firmware) antes de acessá- las para evitar que possam ser lidas.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. sysPass através da versão 3.2.11 contém uma vulnerabilidade de autorização de nível de objeto faltando na API JSON- RPC que permite que os titulares de tokens da API enumeram metadados de conta, sobrescrevam senhas e excluam contas em todo o cofre sem controle de acesso por conta. Os atacantes podem invocar métodos do Controlador de Contas, tais como.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. ### Resumo O GHSA- 6 c 99 - 87 fr- 6 q 7 r corrigir a deserialização do autentificador WebAuthn embrulhado em um `ObjectInputFilter` que permite apenas `AuthenticatorImpl`, mas que abrevia os circuitos para `ALLOWED` para qualquer objeto no stream `profundidade > 1 `. Porque o filtro de serialização Java é consultado para cada classe no gráfico (e.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. A autorização inadequada no Portal Azure permite que um atacante não autorizado revele informações por meio de uma rede.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. ### Resumo Existe uma vulnerabilidade de passagem de autorização e divulgação de informações na API de pesquisa de `Openlist'. Devido a uma verificação de caminho não- separador-aware e contagem de backends não filtrados, um usuário de baixo privilégio pode contornar as restrições de `BasePath` para descobrir e acessar metadados de arquivos residentes.
Este conteúdo foi publicado originalmente em 25 de julho de 2026. Um excesso de número inteiro ao calcular desvios físicos para PMRs escassos pode resultar em 32 - bit truncação de cálculos de endereços para PMRs maiores que 4 GB. Isto pode levar a mapeamentos MMU incorretos da GPU e pode permitir que um usuário não privilegiado ativa o acesso à memória física não intencional, resultando em corrupção da memória ou.
Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Fuse- king: remover entradas sem pedido de ent_w_req_queue para corrigir o NULL deref Se uma cópia no anel do espaço de usuário falhar, um pedido será encerrado e fuse_uring_req_end() irá definir o ent->fuse_req para NULL, mas ele deixará o item no ent_w_req_queue no estado FRRS_FUSE_REQ. Isto.
Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: svcrdma: acorde garçoms quadrados quando o transporte fechar Os fios estacionados no svc_rdma_sq_wait() no sc_sq_ticket_wait ou sc_send_wait podem ser pendurados indefinidamente no estado TASK_UNINTERRUPTIBLE através do desmonte do transporte, pinning referências svc_xprt e bloqueando.
Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: x 86 / mm: Consertar a liberação das páginas do vmemmap do tamanho do PMD Commit bf 9 e 4 e 30 f 353 ("x 86 /mm: use pagetable_free()"), mudou de liberar tabelas de páginas não iniciais através de __free_pages() para pagetable_free(). No entanto, a função também é chamada para páginas do.
Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: USB: mtu 3: ummap solicitação DMA na falha na fila mtu 3 _gadget_queue() mapeia o pedido antes de verificar se o anel GPD QMU pode aceitar outra transferência. o pedido é devolvido com -EAGAIN antes de estar ligado na lista de pedidos do endpoint se mtu 3 _prepare_transfer() falha.
Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: nvme: alvo: rdma: corrigir vazamento de refcount de ndev na conexão de fila nvmet_rdma_queue_connect() chama nvmet_rdma_find_get_device() que adquire uma referência no ndev retornado via kref_get(). No caminho onde o background da fila do hospedeiro é ultrapassado e a função retorna.