Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Pivotick usou objetos simples do JavaScript como tabelas de busca indexadas por identificadores de nós grafos controlados pelo chamador em seus componentes de arborização e detecção de ciclos.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Schreibfaul 1 ESP 32 - audioI 2 S 3.4.5 tem uma vulnerabilidade de sobrecarga de buffer no MP 3 Decoder::decode() função do MP 3 decodificador devido à validação de tamanho faltante nos valores de DataBegin e nSlots principais não confiados.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. IBM OPENBMC FW 1110.00 através de FW 1110.20, e FW 1060.00 através de FW 1060.71 permite que os usuários de ReadOnly escalem privilégios e se dêem privilégios de administrador.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Em schreibfaul 1 ESP 32 - audioI 2 S 3.4.5, um buffer baseado em pilhas transborda no ID 3 v 2 Analisador sincronizado de letras SYLT em audiolib permite que atacantes remotos causem uma negação de serviço (caixe de aplicação), divulgação de informações ou execução arbitrária de código potencial através de um MP criado 3 arquivo. A vulnerabilidade.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Bridge é afetada por uma vulnerabilidade de Caminho de Pesquisa Não Confiável que pode resultar em execução arbitrária de código no contexto do usuário atual. Um atacante pode explorar esta vulnerabilidade para executar código arbitrário. A exploração deste problema requer a interação do usuário, pois uma vítima deve abrir um arquivo malicioso. O.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Servidor de Aplicativos WebSphere - Liberty 17.0.0.3 através 26.0.0.8 é afetado por uma vulnerabilidade de negação de serviço quando o restoConnector- 2.0 A funcionalidade está ativada.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. SuperPlano antes 0.30.0 contém uma vulnerabilidade de injeção de cabeçalho SMTP que permite que os atacantes não autênticos injetem cabeçalhos SMTP arbitrários, incluindo sequências CRLF no campo título do evento de carga útil entregue através do webhook. Os atacantes podem manipular o campo de título não saneado passado ao comando SMTP DATA para.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. O plugin Fácil de Downloads Digitais para WordPress é vulnerável ao carregamento de arquivos arbitrários em versões até e incluindo 3.6.9. Isto se deve à validação insuficiente do tipo de arquivo na função edd_do_ajax_import_file_upload(), que só verifica o tipo de conteúdo do tipo de texto do cliente $_FILES['edd-import- file'['type'] contra uma.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. Uma vulnerabilidade de injeção SQL pós-autenticação no Koollab LMS permitiu que um atacante autenticado usasse um oráculo SQL baseado em erros através do endpoint de atualização face- a- face para ler o banco de dados do aplicativo inteiro e obter tokens JWT válidos para a tomada de conta.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. O Servidor de Tráfego do Apache pode escrever fora dos limites ou números inteiros de sobrecarga enquanto analisa os cabeçalhos MIME e HTTP.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. O plug- in do Apache Traffic Server webp_transform pode decodificar de forma insegura e servir respostas mal marcadas e cacheáveis.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. O plug-in WPC Badge Management for WooCommerce para WordPress é vulnerável ao script de sites cruzados armazenados através do atributo 'texto' do código short `wpcbm_best_seller' em todas as versões até, e incluindo, 3.1.6 devido à falta de desinfectação de entrada e saídas em atributos fornecidos pelo usuário. Isto permite que os atacantes.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. Extensão Joomla - balbooa.com - Diversas divulgações de arquivos não autenticadas em Gridbox < 2.20.2
Este conteúdo foi publicado originalmente em 29 de julho de 2026. Extensão Joomla - balbooa.com - Gravação de sites armazenada através de um avatar de comentários em Gridbox < 2.20.2
Este conteúdo foi publicado originalmente em 29 de julho de 2026. **Repository:** `termux/proot- distro` **Componente:** `proot_distro/comandos/install.py` → `_extract_plain_tar()`; também `helpers/docker.py` → `_apply_layer()`
Este conteúdo foi publicado originalmente em 29 de julho de 2026. Verificação do período de validade inadequada para o certificado do emitente raiz no CycloneCrypto envoltório criptográfico de S 2 OPC permite que um certificado emitido por este emitente raiz seja considerado confiável
Este conteúdo foi publicado originalmente em 29 de julho de 2026. No servidor-consul- mcp, versões 0.1.0 até 0.1.3 não isolado corretamente o estado de sessão no modo apátrida, o que pode permitir que o token de autenticação do cônsul de um cliente seja usado para solicitações subsequentes de outros clientes. Esta vulnerabilidade (CVE- 2026 - 16326 ) é fixado no servidor- cônsul- mcp 0.1.4.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. GitLab remedia um problema no GitLab CE/EE que afeta todas as versões 10.6 antes 19.0.5, 19.1 antes 19.1.3, e 19.2 antes 19.2.1 que sob certas condições poderia ter permitido que um usuário autenticado com permissões do papel do desenvolvedor cometesse alterações em um projeto após ser removido como membro, devido a verificações de autorização.
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Sistema de Inscrição Automatizado CASAP 1.0 é vulnerável à injeção SQL no save_stud.php através dos parâmetros fname, lname e student_class.
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Corrida em Downloads no Google Chrome no Mac antes do 151.0.7922.72 Permitiu que um atacante remoto que havia comprometido o processo de renderizador executasse potencialmente uma fuga de caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Alto)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Implementação insuficiente da política em senhas no Google Chrome antes do 151.0.7922.72 Permitiu que um atacante remoto que havia comprometido o processo de renderizador vazar dados de origem cruzada através de uma página HTML criada. (Severidade de segurança do cromo: Alto)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Use depois de livre em Visualizações no Google Chrome antes de 151.0.7922.72 Permitiu que um atacante local pudesse executar uma fuga de sandbox através de um arquivo malicioso. (Severidade de segurança do cromo: Alto)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Validação insuficiente de entrada não confiável no porta-papéis do Google Chrome no Android antes do 151.0.7922.72 permitiu que um atacante local vazasse dados de origem cruzada através de uma página HTML criada. (Severidade de segurança do cromo: médio)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Vazamento de informações de canal lateral na GPU no Google Chrome no Android antes do 151.0.7922.72 permitiu que um atacante remoto vazasse dados de origem cruzada através de uma página HTML criada. (Severidade de segurança do cromo: médio)