Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 9 de maio de 2025. Tenda FH 451 V 1.0.0.9 tem uma vulnerabilidade de sobrecarga de pilha na função.P 2 - O que você quer dizer?
Este conteúdo foi publicado originalmente em 9 de maio de 2025. Uma vulnerabilidade foi encontrada no sistema de gestão de ginásio itsourcecode 1.0. Ele foi classificado como crítico. Afetado é uma função desconhecida do arquivo /ajax.php?action=delete_ member. A manipulação do ID do argumento leva a injeção de sql. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser usada.
Este conteúdo foi publicado originalmente em 10 de maio de 2025. O plug-in WooCommerce para WordPress é vulnerável ao script de sites cruzados armazenados através do código short-code sa_verify do plug-in em todas as versões até, e incluindo, 3.8.1 devido à falta de desinfectação de entrada e saídas em atributos fornecidos pelo usuário. Isto permite que os atacantes autenticados, com acesso ao nível do colaborador e.
Este conteúdo foi publicado originalmente em 10 de maio de 2025. libpspp-core.a no GNU PSPP através 2.0.1 permite que os atacantes causem um sobrecarga de buffer baseado em pilhas em gonfe_read (chamada indiretamente de spv_read_xml_member) em zip-reader.c.
Este conteúdo foi publicado originalmente em 11 de maio de 2025. Uma vulnerabilidade foi encontrada no Hainan ToDesk 4.7.6.3. Ele foi declarado crítico. Esta vulnerabilidade afeta o código desconhecido na biblioteca profapi.dll do componente DLL File Parser. A manipulação leva a um caminho de busca descontrolado. É possível iniciar o ataque no hospedeiro local. A complexidade de um ataque é bastante alta. A.
Este conteúdo foi publicado originalmente em 12 de maio de 2025. O GPM da WormHole Tech tem uma vulnerabilidade de alteração de senha não verificada, permitindo que os atacantes remotos não autenticados alterem a senha de qualquer usuário e usem a senha modificada para fazer login no sistema.
Este conteúdo foi publicado originalmente em 12 de maio de 2025. Cruzar a vulnerabilidade de scripting do site no correio ARTEC EMA v 6.92 permite que um atacante execute código arbitrário através de um script criado.
Este conteúdo foi publicado originalmente em 12 de maio de 2025. Um usuário autenticado tentando mudar sua senha pode fazê- lo sem usar a senha atual.
Este conteúdo foi publicado originalmente em 12 de maio de 2025. O problema foi abordado com cheques melhorados. Este problema está corrigido no macOS Sequoia 15.5, macOS Sonoma 14.7.6, macOS Ventura 13.7.6. Um aplicativo pode ser capaz de contornar o ASLR.
Este conteúdo foi publicado originalmente em 12 de maio de 2025. O problema foi abordado com um melhor gerenciamento da memória. Esta questão está corrigida no iOS 18.5 e iPadOS 18.5, iPadOS 17.7.7, macOS Sequoia 15.5, macOS Sonoma 14.7.6, macOS Ventura 13.7.6, tvOS 18.5, visionOS 2.5, watchOS 11.5. Um atacante pode ser capaz de causar terminação inesperada do sistema ou memória corrompida do kernel.
Este conteúdo foi publicado originalmente em 12 de maio de 2025. Um problema duplo foi abordado com gerenciamento de memória melhorado. Esta questão está corrigida no iOS 18.5 e iPadOS 18.5, iPadOS 17.7.7, macOS Sequoia 15.5, macOS Sonoma 14.7.6, macOS Ventura 13.7.6, tvOS 18.5, visionOS 2.5, watchOS 11.5. Um atacante remoto pode causar uma terminação inesperada do aplicativo.
Este conteúdo foi publicado originalmente em 13 de maio de 2025. O Cockpit de Leilão ao Vivo no Gerenciamento de Relações com o Fornecedor SAP (SRM) usa um componente de applet java depreciado dentro dos pacotes SRM afetados, o que permite que um atacante não autêntico envie um pedido malicioso para o aplicativo, o que poderá revelar os detalhes de versão interna do sistema afetado. Esta vulnerabilidade tem baixo.
Este conteúdo foi publicado originalmente em 13 de maio de 2025. Cloud Foundry UAA versões de lançamento de v 77.21.0 para v 7.31.0 são vulneráveis a uma exposição privada a chaves nos registros.
Este conteúdo foi publicado originalmente em 13 de maio de 2025. Uma vulnerabilidade foi identificada no PCS SIMATIC neo V 4.1 (Todas as versões), PCS SIMATIC neo V 5.0 (Todas as versões), SINEC NMS (Todas as versões < V 4.0 ), SINEMA Remote Connect (Todas as versões), Portal de Automação Totalmente Integrado (Portal TIA) V 17 (Todas as versões), Portal de Automação Totalmente Integrado (Portal TIA) V 18 (Todas as.
Este conteúdo foi publicado originalmente em 13 de maio de 2025. TOTOLINK A 3002 R v 4.0.0 - B 20230531.1404 foi descoberto para conter um buffer de sobrecarga através do parâmetro addrPoolStart no formulárioDhcpv 6 interface s.
Este conteúdo foi publicado originalmente em 13 de maio de 2025. O consumo de recursos não controlado no Serviço de Gateway de Desktop Remoto permite que um atacante não autorizado negue o serviço através de uma rede.
Este conteúdo foi publicado originalmente em 13 de maio de 2025. Substância 3 D - versões do painte 11.0 e antes são afetados por uma vulnerabilidade de gravação fora de limites que pode resultar em execução arbitrária de código no contexto do usuário atual. A exploração deste problema requer a interação do usuário, pois uma vítima deve abrir um arquivo malicioso.
Este conteúdo foi publicado originalmente em 13 de maio de 2025. O consumo de recursos não controlado no Windows LDAP - Lightweight Directory Access Protocol permite que um atacante não autorizado negue o serviço através de uma rede.
Este conteúdo foi publicado originalmente em 13 de maio de 2025. A resolução de links incorrecta antes do acesso ao arquivo ('link following') no Microsoft PC Manager permite que um atacante autorizado eleve privilégios localmente.
Este conteúdo foi publicado originalmente em 13 de maio de 2025. Usar depois de livre no Microsoft Office permite que um atacante não autorizado execute código localmente.
Este conteúdo foi publicado originalmente em 13 de maio de 2025. Resolução de link incorrecta antes do acesso ao arquivo ('Link Following') para alguns instaladores de software Intel( R) Graphics Driver podem permitir que um usuário autenticado ative potencialmente escalada de privilégios através do acesso local.
Este conteúdo foi publicado originalmente em 13 de maio de 2025. Bloqueio inadequado na interface Intel( R) Integrada de Conectividade I/ O (CNVi) para alguns Processadores Intel( R) CoreTM Ultra podem permitir que um usuário não autenticado ative potencialmente escalada de privilégios via acesso físico.
Este conteúdo foi publicado originalmente em 13 de maio de 2025. O consumo de recursos não controlado para algum software Edge Orchestrator para Intel( R) TiberTM Edge Platform pode permitir que um usuário autenticado ative potencialmente escalada de privilégios através do acesso adjacente.
Este conteúdo foi publicado originalmente em 14 de maio de 2025. Vulnerabilidade do Overflow Buffer baseada em Heap no ORC do Apache. Uma vulnerabilidade foi identificada na lógica de descompressão ORC C++ LZO, onde arquivos ORC especialmente mal-formados podem fazer com que o descompressor aloque um 250 buffer -byte mas depois tenta copiar 295 bytes nele. Ele causa corrupção de memória. Esta questão afeta a.