Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 31 de março de 2025. A vulnerabilidade da autorização perdida no WP Docs do Fahad Mahmood permite a exploração de Níveis de Segurança de Controle de Acesso Incorretamente Configurados.Este problema afeta os WP Docs: desde n/a até < 2.2.7.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no histórico do evento da linha temporal do wpdiscover permite a história do evento da linha temporal do XSS armazenado.Este problema afeta o histórico do evento da linha temporal: de n/a até <= 3.2.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Vulnerabilidade do Forgery de solicitação cruzada (CSRF) no Verniz do AdminGeekZ WordPress verniz-wp permite o Forgery de solicitação cruzada do site.Este problema afeta o WordPress de Verniz: desde n/a até <= 1.7.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em Maksym Marko MX Relógios da Zona Horária mx-time-zone-clocks permite refletido XSS.Este problema afeta os Relógios da Zona Horária MX: de n/a até <= 5.1.1.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Existe uma vulnerabilidade no gerenciador de activos Rockwell Automation Verve devido à falta de desinfectação de variáveis. Uma parte da interface da web administrativa para a capacidade de Inventário de Dispositivos Sem Agentes (ADI) do Legado da Verve (depreciado desde o 1.36 o lançamento) permite que os usuários mudem uma variável com.
Este conteúdo foi publicado originalmente em 31 de março de 2025. O Xorcom CompletePBX é vulnerável a um script refletido de sites cruzados (XSS) no painel de controle administrativo. Este problema afeta o CompletePBX: todas as versões até e antes do 5.2.35
Este conteúdo foi publicado originalmente em 31 de março de 2025. Zitadel é um software de infraestrutura de identidade de código aberto. Os administradores do ZITADEL podem ativar uma configuração chamada "Ignorando nomes de usuário desconhecidos", que ajuda a mitigar os ataques que tentam adivinhar/enumerar nomes de usuário. Se ativado, o ZITADEL mostrará o prompt de senha mesmo que o usuário não exista e.
Este conteúdo foi publicado originalmente em 31 de março de 2025. A vulnerabilidade da Autorização Perdida no Drupal Open Social permite uma navegação forçada.Este problema afeta o Aberto Social: from 0.0.0 antes 12.3.11, a partir de 12.4.0 antes 12.4.10.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Um problema de sobrecarga de buffer foi abordado com melhor manipulação da memória. Este problema está corrigido no macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5. Um aplicativo pode ser capaz de causar terminação inesperada do sistema ou memória corrompida do kernel.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Um problema de registro foi abordado com a redação de dados melhorada. Esta questão está corrigida no iOS 18.4 e iPadOS 18.4, macOS Sequoia 15.4. Um aplicativo pode ser capaz de acessar dados de usuário sensíveis.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Um problema lógico foi abordado com cheques melhoradas. Este problema está corrigido no macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5. Um aplicativo em sandbox pode ser capaz de acessar dados sensíveis do usuário.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Um problema de permissões foi abordado com restrições adicionais. Este problema está corrigido no macOS Sequoia 15.4. Um aplicativo pode ser capaz de enumerar dispositivos que se inscreveram na Conta Apple do usuário.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no WPWebinarSystem WebinarPress wp-webinarsystem permite armazenar XSS.Este problema afeta WebinarPress: de n/a até <= 1.33.28.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Este problema foi abordado com a redação melhorada de informações sensíveis. Este problema está corrigido no macOS Sequoia 15.4. Um aplicativo sandboxed pode ser capaz de acessar dados de usuário sensíveis nos registros do sistema.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Um problema de acesso foi abordado com restrições adicionais de caixa de areia nos painéis de pasta do sistema. Este problema está corrigido no macOS Sequoia 15.4. Um aplicativo pode ser capaz de acessar dados de usuário protegidos.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Uma vulnerabilidade foi encontrada nos projetos de código Sistema de Gestão de Nódulos 1.0. Ele foi classificado como crítico. Afetado é uma função desconhecida do arquivo /add_employee.php. A manipulação do argumento lname/ fname leva a injeção de sql. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser usada.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. O plug-in do Construtor do Avada (Fusion) para WordPress é vulnerável ao script de sites cruzados armazenados através de vários códigos curtos do plug-in em todas as versões até, incluindo, 3.11.14 devido à falta de desinfectação de entrada e saídas em atributos fornecidos pelo usuário. Isto permite que os atacantes autenticados, com acesso ao nível do.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Limitação inadequada de um nome de caminho a uma vulnerabilidade de diretório restrita ('Path Traversal') na Propriedade Hive Houzez Property Feed houzez-property-feed permite o Path Traversal. Este problema afeta o Houzez Property Feed: de n/a até <= 2.5.4.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Neutralização incorrecta de elementos especiais usados em uma vulnerabilidade de Comando SQL ('SQL Injection') no JoomSky JS Help Desk Js-support-ticket permite a Injeção SQL. Este problema afeta o JS Help Desk: desde n/a até <= 2.9.2.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Existe uma vulnerabilidade no Apache ActiveMQ Artemis, pelo que um usuário com a criação de DurávelQueue ou criarPermissão de Não DurávelQueue em um endereço pode aumentar o tipo de encaminhamento suportado por esse endereço mesmo que o usuário não tenha a permissão de criação de endereço para esse endereço em particular. Quando combinado com a.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. A vulnerabilidade da autorização perdida nas Ferramentas Wilson OpenAI para WordPress e WooCommerce openai-tools-for-wp-wc permite explorar Níveis de Segurança de Controle de Acesso Incorretamente Configurados.Este problema afeta as Ferramentas OpenAI para WordPress e WooCommerce: de n/a até <= 2.2.1.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no calendário de eventos do CGM rzfarrell cgm-event-calendar permite refletido XSS.Este problema afeta o calendário de eventos do CGM: de n/a até <= 0.8.5.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Erros de segurança de memória presentes no Firefox 136, Thunderbird 136, Firefox ESR 128.8, e Thunderbird 128.8. Alguns destes erros mostraram evidência de corrupção da memória e presumimos que com esforço suficiente alguns desses poderiam ter sido explorados para executar código arbitrário. Esta vulnerabilidade foi corrigida no Firefox 137, Firefox.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em Syed Balkhi Simple Post Expiration simples-post-expiration permite DOM-based XSS.This problema afeta Simple Post Expiration: from n/a through <= 1.0.1.