Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 14 de fevereiro de 2025. Uma vulnerabilidade de injeção SQL foi encontrada no /bpms/index.php no código-fonte e no sistema de gestão de pares de beleza do projeto V 1.1, que permite que os atacantes remotos executem código arbitrário através do parâmetro de pedido do nome POST.
Este conteúdo foi publicado originalmente em 16 de fevereiro de 2025. Uma vulnerabilidade foi encontrada no sistema de cartões de biblioteca de needyamin 1.0. Ele foi classificado como crítico. Afetado por este problema é uma funcionalidade desconhecida do card.php. A manipulação do id do argumento leva a injeção de sql. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode ser usada. O.
Este conteúdo foi publicado originalmente em 17 de fevereiro de 2025. Uma vulnerabilidade classificada como problemática foi encontrada no GNU elfutils 0.192. Esta vulnerabilidade afeta a função elf_strptr na biblioteca /libelf/elf_strptr.c do componente eu-strip. A manipulação leva à negação de serviço. É possível iniciar o ataque no hospedeiro local. A complexidade de um ataque é bastante alta. A exploração parece.
Este conteúdo foi publicado originalmente em 18 de fevereiro de 2025. Existe uma vulnerabilidade no ChurchCRM 5.13.0 e anterior que permite que um atacante execute consultas SQL arbitrárias explorando uma vulnerabilidade de injeção SQL cega baseada no tempo na funcionalidade EditEventTypes. O parâmetro newCountName é diretamente concatenado em uma consulta SQL sem a desinfectação adequada, permitindo que um atacante.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em Willshouse TinyMCE Extended Config config permite refletido XSS.Este problema afeta TinyMCE Extended Config: de n/a até <= 0.1.0.
Este conteúdo foi publicado originalmente em 18 de fevereiro de 2025. Uma falha foi encontrada no comando/ gpg. Em alguns cenários, os ganchos criados por módulos carregados não são removidos quando o módulo relacionado é descarregado. Este defeito permite que um atacante force a larva 2 para chamar os ganchos uma vez que o módulo que o registrou foi descarregado, levando a uma vulnerabilidade livre de uso. Se.
Este conteúdo foi publicado originalmente em 18 de fevereiro de 2025. FFmpeg git mestre antes de commit fd 1772 foi descoberto para conter uma desreferência de ponteiro NULL através do componente libavformat/ mov.c.
Este conteúdo foi publicado originalmente em 19 de fevereiro de 2025. Existe uma vulnerabilidade de injeção SQL cega baseada no tempo no ChurchCRM 5.13.0 e anterior EditarEventAttendees.php dentro do parâmetro EN_tyid. O parâmetro está diretamente inserido em uma consulta SQL sem a desinfectação adequada, permitindo que os atacantes injetem comandos SQL maliciosos. Por favor, note que a vulnerabilidade requer.
Este conteúdo foi publicado originalmente em 19 de fevereiro de 2025. Authelia é um servidor de autenticação e autorização de código aberto que fornece autenticação de dois fatores e um único login (SSO) para aplicativos através de um portal web. Se os usuários podem fazer login através de usuário e e- mail, o sistema de regulação trata esses eventos como eventos de login separados. Isto leva às limitações da.
Este conteúdo foi publicado originalmente em 20 de fevereiro de 2025. Um problema foi descoberto no Kwik antes 0.10.1. Uma vulnerabilidade de colisão de hash (na tabela de hash usada para gerenciar conexões) permite que atacantes remotos causem uma carga de CPU considerável no servidor (um ataque Hash DoS) iniciando conexões com IDs de conexão de fonte coliding (SCIDs).
Este conteúdo foi publicado originalmente em 20 de fevereiro de 2025. Um vazamento de memória foi identificado na função readSizedString no util/read.c de libming v 0.4.8, que permite que os atacantes causem uma negação de serviço através de um arquivo criado.
Este conteúdo foi publicado originalmente em 20 de fevereiro de 2025. Um problema no QiboSoft QiboCMS X 1.0 permite que um atacante remoto obtenha informações sensíveis através da função http_ curl() no arquivo '/ application/common. php' que recupera diretamente o conteúdo de resposta de solicitação de URL.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') da vulnerabilidade na odihost Easy Gallery permite refletir XSS.Este problema afeta a Easy Gallery: de n/a até <= 1.4.
Este conteúdo foi publicado originalmente em 21 de fevereiro de 2025. Tenda AC 6 15.03.05.16 _multi é vulnerável ao sobrefluxo de buffer no sub_ 452 A 4 função.
Este conteúdo foi publicado originalmente em 21 de fevereiro de 2025. Vyper é um Língua de Contrato Inteligente Pythonic para o MVE. O Vyper `sqrt()` incorporado usa o método babyloniano para calcular raízes quadradas de decimais. Infelizmente, o manuseio inadequado dos estados finais oscilantes pode levar a sqrt retornando incorretamente os resultados arredondados. Este problema está sendo abordado e uma correção é.
Este conteúdo foi publicado originalmente em 22 de fevereiro de 2025. Controle incorrecto do nome do arquivo para incluir/necessário declaração no programa PHP ('Inclusão de arquivo remoto do PHP') vulnerabilidade no compilador de calculadoras da empresa Wow-Construtor permite a inclusão de arquivos locais do PHP. Este problema afeta o compilador de calculadoras: de n/a até <= 1.6.2.
Este conteúdo foi publicado originalmente em 23 de fevereiro de 2025. Uma vulnerabilidade foi encontrada no Sistema de Gestão de Faturamento de Telecom SourceCodester 1.0. Ele foi classificado como crítico. Este problema afeta os registros de adição de funções do arquivo main.cpp do componente Adicionar Novo Registro. A manipulação do nome do argumento/número de telefone leva a um sobrecarga de buffer. É necessário.
Este conteúdo foi publicado originalmente em 24 de fevereiro de 2025. Uma vulnerabilidade, que foi classificada como problemática, foi encontrada no Sistema de Gestão de Melhores Empregados de SourceCodester 1.0. Este problema afeta alguns processamentos desconhecidos do arquivo /admin/salary_slip.php. A manipulação do id do argumento leva ao bypass da autorização. O ataque pode ser iniciado remotamente. A.
Este conteúdo foi publicado originalmente em 24 de fevereiro de 2025. O WPO 365 MICROSOFT 365 O plugin GRAPH MAILER para WordPress é vulnerável ao Abrir Redirecionamento em todas as versões até, incluindo, 3.2. Isto se deve à validação insuficiente no url de redirecionamento fornecido através do parâmetro 'redirecion_to'. Isto torna possível que os atacantes não autentificados redirecionem os usuários para sites.
Este conteúdo foi publicado originalmente em 24 de fevereiro de 2025. Neutralização incorrecta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no formulário de contato do themelogger 7 Classificação estrela com fonte Formulário de contato impressionante 7 -star- rating- with-font- reaswersome permite armazenar XSS. Esta questão afeta o Formulário de Contato 7 Classificação de.
Este conteúdo foi publicado originalmente em 24 de fevereiro de 2025. A vulnerabilidade do Forgery de solicitação de cruzamento de sites (CSRF) no gmnazmul Smart Maintenance & Countdown smart-maintenance-countdown permite armazenar o XSS.Este problema afeta a Smart Maintenance & Countdown: desde n/a até <= 1.2.
Este conteúdo foi publicado originalmente em 24 de fevereiro de 2025. Uma vulnerabilidade de validação de entrada inadequada foi descoberta no campo de configuração do servidor NTP da rede-M 2 cartão. Isto pode resultar em que um usuário privilegiado alto autêntico tenha a capacidade de executar comandos arbitrários. A vulnerabilidade foi resolvida na versão 3.0.4. Nota - Rede-M 2 foi declarado fim de vida no início.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em surror Awesome Hooks awesome-hooks permite refletido XSS.Este problema afeta Awesome Hooks: de n/a até <= 1.0.1.
Este conteúdo foi publicado originalmente em 24 de fevereiro de 2025. Melhor Auth é uma biblioteca de autenticação e autorização para TypeScript. Antes da versão 1.1.21, o aplicativo é vulnerável a um redirecionamento aberto devido à validação inadequada do parâmetro callbackURL no endpoint de verificação do e- mail e qualquer outro endpoint que aceite url callback. Enquanto o servidor bloqueia URLs totalmente.