Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 19 dias

GHSA-2C6V-2QQC-6C65: O plugin FluentCRM Pro – Newsletter de e-mail, Automação…

O plugin FluentCRM Pro – Newsletter de e-mail, Automação, Marketing de e-mail, Campanhas de e-mail, Optins, Leads e Solução CRM para WordPress é vulnerável à injeção SQL em todas as versões até, inclusive, 3.1.12 devido à falta de fuga no parâmetro fornecido pelo usuário e falta de preparação suficiente na consulta SQL existente. Isto torna possível que os atacantes autenticados, com acesso ao nível do Autor e.

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-3FHM-9GFG-4V5R: Credenciais de Conteúdo CAI são afetadas por uma vulnerabilidade de…

Credenciais de Conteúdo CAI são afetadas por uma vulnerabilidade de Consumo de Recursos Não Controlado que pode levar a negação de serviço do aplicativo. Um atacante pode explorar esta vulnerabilidade aos recursos do sistema de escape, resultando em uma condição de negação de serviço do aplicativo. A exploração deste problema não requer interação do usuário.

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-72F3-6W86-7RV3: Sumário O transporte HTTP auto- hospedado de `@arikusi/deepseek- mcp…

## Sumário O transporte HTTP auto- hospedado de `@arikusi/deepseek- mcp- server` expõe ` POST / mcp` sem qualquer autenticação: `createMcpExpressApp` é chamado sem um `authProvider` e nenhum middleware guarda a rota, para que qualquer cliente reencontrado em rede possa emitir um pedido `inicialize' não autenticado e obter um identificador de sessão MCP válido. Em testes reproduzidos contra commit ` 5 e 1302171 e 99.

Redação Sinal Aberto4 min

Tecnologiahá 19 dias

GHSA-6XWP-X9RH-9CVM: O processo de atualização automática do NEService lida com arquivos…

O processo de atualização automática do NEService lida com arquivos temporários no cliente SonicWall NetExtender Linux, o que permite que um atacante manipule caminhos de arquivos.

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-4QRF-4QFQ-JHWQ: NVIDIA NemoClaw for Linux contém uma vulnerabilidade no componente da…

NVIDIA NemoClaw for Linux contém uma vulnerabilidade no componente da ponte Telegram, onde um atacante pode causar uma injeção de comandos OS. Uma exploração bem sucedida desta vulnerabilidade pode levar à execução de código, escalada de privilégios, divulgação de informações e manipulação de dados.

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-PQPG-C2X7-H8MF: Utilize depois de livre em Chromoting no Google Chrome antes de…

Utilize depois de livre em Chromoting no Google Chrome antes de 152.0.7977.65 Permitiu que um atacante remoto executasse potencialmente código arbitrário fora da caixa de areia através de tráfego de rede criado. (Severidade de segurança do cromo: médio)

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-QWMC-FC5P-QXXH: Perdendo autorização no SiteIsolation no Google Chrome antes do…

Perdendo autorização no SiteIsolation no Google Chrome antes do 152.0.7977.65 Permitiu a um atacante remoto que havia comprometido o processo de renderizador para evitar o isolamento do site através de um arquivo PDF criado. (Severidade de segurança do cromo: médio)

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-859R-QGH9-2MWV: Autorização incorreta no WebProtect no Google Chrome antes do…

Autorização incorreta no WebProtect no Google Chrome antes do 152.0.7977.65 permitiu que um atacante remoto contorne restrições de acesso ao sistema através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-5QM9-QWMM-J77V: Resolução de referência incorreta em senhas no Google Chrome antes do…

Resolução de referência incorreta em senhas no Google Chrome antes do 152.0.7977.65 permitiu que um atacante remoto contorne restrições de acesso ao sistema através de um arquivo criado. (Severidade de segurança do cromo: médio)

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-M89F-3Q84-JW94: Validação de estado inadequada no Parser no Google Chrome antes do…

Validação de estado inadequada no Parser no Google Chrome antes do 152.0.7977.65 Permitiu que um atacante remoto executasse potencialmente código arbitrário dentro da caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: médio)

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-2666-Q8J4-J8QC: Recursos unicializados na GPU no Google Chrome no Android antes do…

Recursos unicializados na GPU no Google Chrome no Android antes do 152.0.7977.65 permitiu que um atacante remoto lesse memória fora da caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-PRXH-339C-HVMR: Use depois de livre em PDF no Google Chrome antes de 152.0.7977.65…

Use depois de livre em PDF no Google Chrome antes de 152.0.7977.65 permitiu que um atacante remoto executasse código arbitrário dentro da caixa de areia através de um arquivo PDF criado. (Severidade de segurança do cromo: Baixo)

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-C2R4-FFWM-R2M2: Erro de representação da interface da interface na Extensão no Google…

Erro de representação da interface da interface na Extensão no Google Chrome antes da 152.0.7977.65 permitiu que um atacante remoto aproveitasse a engenharia social para obter informações sensíveis através de uma extensão criada do Chrome. (Severidade de segurança do cromo: médio)

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-GWCJ-F4J7-JHMG: Controle de acesso inadequado em Trabalhadores no Google Chrome antes do…

Controle de acesso inadequado em Trabalhadores no Google Chrome antes do 152.0.7977.65 permitiu que um atacante remoto contorne a política de origem da web através de uma página HTML criada. (Severidade de segurança do cromo: médio)

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-Q9XC-MJ4Q-GV66: Use depois de livre em DevTools no Google Chrome antes de 152.0.7977.65…

Use depois de livre em DevTools no Google Chrome antes de 152.0.7977.65 permitiu que um atacante remoto que aproveita a engenharia social executasse código arbitrário dentro da caixa de areia através de uma extensão criada do Chrome. (Severidade de segurança do cromo: médio)

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-9WJM-8M84-7HCX: GitLab remedia um problema no GitLab EE afetando todas as versões 11.10…

GitLab remedia um problema no GitLab EE afetando todas as versões 11.10 antes 19.1.7, 19.2 antes 19.2.5, e 19.3 antes 19.3.1 que, sob certas condições, um usuário autenticado poderia ter causado negação de serviço, devido a um loop sem limites acionado por entrada especialmente criada no recurso de provisão do usuário SCIM.

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-36Q4-27QC-MP78: Referência controlada externamente no WebView no Google Chrome no Android…

Referência controlada externamente no WebView no Google Chrome no Android antes do 152.0.7977.65 Permitiu a um atacante remoto que havia comprometido o processo de renderizador executar potencialmente código arbitrário fora da caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Médio)

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-J3GP-92J3-RX87: Erro de representação da interface da interface na Geometria no Google…

Erro de representação da interface da interface na Geometria no Google Chrome antes do 152.0.7977.65 permitiu que um atacante remoto falasse de elementos da interface de usuário via uma página HTML criada. (Severidade de segurança do cromo: médio)

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-VWG8-CR9J-895F: Punk:::Plugin:: versões TOTP antes 0.05 para Perl…

Punk:::Plugin:: versões TOTP antes 0.05 para Perl, permite que o limite de tentativa de segundo fator seja reiniciado reproduzindo um cookie de sessão anterior, porque a rota de desafio conta falhas na sessão.

Redação Sinal Aberto2 min

Tecnologiahá 19 dias

GHSA-PW57-W545-279F: Neutralização incorreta da entrada durante a geração de páginas da web…

Neutralização incorreta da entrada durante a geração de páginas da web ("Scripting de Sítio Cruzado") na vulnerabilidade Drupal Drupal Core permite o Scripting de Sítio Cruzado (XSS). Esta questão afeta as versões do núcleo do Drupal: from 11.3.0 para 11.3.14, a partir de 11.4.0 para 11.4.4, a partir de 0.0.0 para 11.2.*.

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-P6FQ-W74V-62GM: O TranslatePress – Translate Multilingual sites with AI Translation plugin…

O TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress é vulnerável à exposição de informações sensíveis em todas as versões até, e incluindo, 3.3.1 via ação AJAX 'trp_get_translations_regular'. Isto torna possível que os atacantes não autênticos extraiam o URL de reposição de senhas do administrador bruto — incluindo a chave de reinicio do texto simples e os parâmetros de login.

Redação Sinal Aberto2 min

Tecnologiahá 19 dias

GHSA-RH58-Q787-Q9GQ: O plugin WordPress do Eventin antes 4.1.19 não restringe corretamente…

O plugin WordPress do Eventin antes 4.1.19 não restringe corretamente quais alterações um token de checkout de convidado é permitido autorizar em uma ordem, permitindo que os usuários não autênticos marquem a sua própria ordem não paga como completada e sejam emitidos um ticket válido pago sem que seja feito o pagamento.

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-XHR9-V6FQ-9X9P: Com credenciais de usuário legítimas em mãos…

Com credenciais de usuário legítimas em mãos, os atacantes podem construir instruções SQL maliciosas para evitar a lógica de autenticação e executar consultas arbitrárias de banco de dados diretamente. Isto irá consequentemente levar a consultas de banco de dados lentas e cobertura expandida das consultas. Esta vulnerabilidade possui um limiar de exploração baixo, um amplo escopo de impacto, não requer escalada de.

Redação Sinal Aberto1 min

Tecnologiahá 19 dias

GHSA-5V2P-VXXV-R62R: No Linux, várias verificações de autorização de ioctl do OpenZFS aceitam…

No Linux, várias verificações de autorização de ioctl do OpenZFS aceitam uma capacidade mantida apenas dentro de um espaço de nomes desprivilegiado criado pelo usuário como equivalente ao privilégio real do host, permitindo que um usuário local desprivilegiado realize operações que devem requerer root. As operações afetadas incluem operações administrativas de pool (por exemplo, criar, importar, destruir), acesso ao.

Redação Sinal Aberto2 min