Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Uma deferência de ponteiro NULL na versão RT-Labs P-Net 1.0.1 ou anterior permite que um atacante induzir um crash em dispositivos IO que usam a biblioteca enviando um pacote RPC malicioso.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Controle de acesso inadequado no SmartManagerCN antes do SMR Maio- 2025 Lançar 1 permite que atacantes locais lancem atividades arbitrárias com privilégio SmartManagerCN.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade na Seb WP DPE-GES wp-dpe-ges permite XSS baseado em DOM.Este problema afeta WP DPE-GES: de n/a até <= 1.6.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Fora de limites lida na aplicação de binário de conteúdo de texto em Notas Samsung antes da versão 4.4.29.23 permite que os atacantes leiam memória fora de limites.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Vulnerabilidade da autorização perdida nos plugins GS Testimonial Slider GS-testimonial permite explorar Níveis de Segurança do Controle de Acesso Incorretamente Configurado.Este problema afeta o Slider do Testimonial GS: desde n/a até <= 3.3.0.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Vulnerabilidade de Forgeria de Pedido de Intercâmbio (CSRF) em um formulário de contato WP Life Widget new-contact-form-widget permite Forgeria de Pedido de Intercâmbio de Site.Este problema afeta o Widget de Formulário de Contacto: desde n/a até <= 1.4.6.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. A vulnerabilidade do Forgery de Pedido de Cruzamento de Sites (CSRF) na reserva do TrueBooker-apontamento do timebooker tem como tema temático permite o Forgery de Pedido de Cruz de Sites. Este problema afeta o TrueBooker: desde n/a até <= 1.0.7.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Vilância da Autorização Faltada no amarahmad 786 Calcular preços com base na distância para o WooCommerce calcula- preços baseados em-distante-para-woocommerce permite Exploitar Níveis de Segurança de Controle de Acesso Incorretamente Configurados.Este problema afeta Calcular preços baseados em distância para o WooCommerce: de n/a até <= 1.3.5.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Deserialização da vulnerabilidade de dados não confiados no sistema WP-CRM do Mario Peshev wp-crm-system permite a injeção de objetos.Este problema afeta o sistema WP-CRM: desde n/a até <= 3.4.5.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no woobox Woobox permite armazenar XSS.Este problema afeta o Woobox: de n/a até <= 1.6.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Graylog é uma plataforma de gerenciamento de log livre e aberta. Antes das versões 6.0.14, 6.1.10, e 6.2.0, é possível obter cookies de sessão do usuário, enviando um formulário HTML como parte de um campo de Remediação de Definição de Evento. Para que este ataque tenha sucesso, o atacante precisa de uma conta de usuário com permissões para criar.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Uma vulnerabilidade no Switch Integrated Security Functionals (SISF) do software IOS do Cisco, do software XE do Cisco IOS, do software NX-OS e do software AireOS do Controlador sem fio (WLC) do Cisco pode permitir que um atacante adjacente não autêntico cause uma condição de negação de serviço (DoS) num dispositivo afetado. Esta vulnerabilidade é.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Uma vulnerabilidade no SMA 100 permite que um atacante autêntico remoto com privilégios de usuário SSLVPN possa injetar uma sequência de percurso transversal para tornar qualquer diretório no aparelho SMA gravable.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Quando um servidor virtual APM BIG-IP está configurado para usar um perfil PingAccess, as solicitações não divulgadas podem fazer com que o TMM termine. Nota: As versões de software que atingiram o fim do suporte técnico (EoTS) não são avaliadas.
Este conteúdo foi publicado originalmente em 8 de maio de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ksmbd: corrigir ADVERTÊNCIA "não chame operações de bloqueio quando!TASK_ RUNNING" wait_event_timeout() irá definir o estado da tarefa atual para TASK_ UNINTERRUPTIBLE, antes de fazer a verificação da condição. Isto significa que o ksmbd_durable_scavenger_alive() tentará adquirir o mutex.
Este conteúdo foi publicado originalmente em 8 de maio de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: riscv: uprobes: Adicionar cerca faltando.i após a construção do buffer XOL O buffer XOL (execute out-of-line) é usado para passar em um passo a(s) instrução(s) substituída(s) para uprobes. O porto RISC- V estava faltando uma cerca apropriada.i (i$ flushing) após a construção do buffer XOL, o que.
Este conteúdo foi publicado originalmente em 8 de maio de 2025. Vulnerabilidade de autenticação incorreta no Danfoss AKSM 8 Série xxA. Esta questão afeta o Danfoss AK-SM 8 Série xxA antes da versão 4.2
Este conteúdo foi publicado originalmente em 8 de maio de 2025. TOTOLINK NR 1800 X V 9.1.0 u. 6681 _B 20230703 foi descoberto para conter um transbordo de pilha autenticado através do ssid 5 Parâmetro g na função setWiFiEasyGuestCfg.
Este conteúdo foi publicado originalmente em 8 de maio de 2025. Existe uma vulnerabilidade de execução de comandos no TOTOLINK A 950 RG V 4.1.2 Cu. 5204 _B 20210112. A vulnerabilidade está localizada na interface setNoticeCfg dentro da biblioteca /lib/ cste_modules/system. so, especificamente no processamento do parâmetro IpTo.
Este conteúdo foi publicado originalmente em 8 de maio de 2025. Uma vulnerabilidade foi encontrada no D-Link DIR- 605 L 2.13 B 01. Ele foi classificado como crítico. Isto afeta a função do formulárioSetWAN_Wizard 534. A manipulação do argumento curTime leva ao sobrecarga de buffer. É possível iniciar o ataque remotamente. O fornecedor foi contatado cedo sobre esta divulgação. Esta vulnerabilidade afeta apenas.
Este conteúdo foi publicado originalmente em 9 de maio de 2025. O KVM LCD sobre o interruptor IP CL 5708 O IM tem uma vulnerabilidade de sobrefluxo de buffer baseada em Stack nas versões de firmware antes do v 2.2.215, permitindo que atacantes remotos não autentificados explorem esta vulnerabilidade para executar código arbitrário no dispositivo.
Este conteúdo foi publicado originalmente em 9 de maio de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/ amdkfd: Modo de correção 1 Reinicializar a questão do acidente Se o programador HW pendurar e modo 1 o reset é usado para recuperar o espaço de usuário do sinal GPU, KFD para abortar os processos. Após o processo abortar a saída, as filas de usuário ainda usam a GPU para acessar a memória.
Este conteúdo foi publicado originalmente em 9 de maio de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: net: ngbe: corrigir vazamento de memória no caminho de erro do ngbe_probe() Quando o ngbe_sw_init() é chamado, a memória é alocada para o wx->rss_key no wx_init_rss_key(). No entanto, na função ngbe_probe(), os caminhos de erro subsequentes após ngbe_sw_init() não libertam a tecla rss_. Corrija.
Este conteúdo foi publicado originalmente em 9 de maio de 2025. Uma vulnerabilidade foi encontrada no Sistema de Limpeza de Estudantes Online SourceCodester 1.0. Ele foi classificado como crítico. Este problema afeta alguns processamentos desconhecidos do arquivo /edit-photo.php. A manipulação do argumento userImage leva a upload irrestrito. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao.