Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Um problema na integração da pesquisa do Atlas do servidor permite que um usuário autêntico contorne os controles de acesso por usuário.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Pergunta 2 Resposta através 1.8.8 contém uma vulnerabilidade de invalidação de sessão que permite aos atacantes com um cookie me lembrança obtido anteriormente para manter o acesso autenticado explorando a falha do fluxo de reset da palavra-passe esquecida ao limpar o campo código de sessão no qa- include/ app/ users- edit.php. Enquanto o fluxo normal.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Uma vulnerabilidade no componente Veeam Updater do Aparelho de Software Veeam que poderia permitir que um usuário local elevasse seus privilégios e obtivesse acesso ao nível de raiz ao sistema operacional subjacente.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Validação incorrecta do tipo de vulnerabilidade de entrada especificada no Magarsus Consulting Ltd. Co. O IDM- MFA permite o Bypass de Autentificação.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Em Progress® Telerik® UI para AJAX antes do v 2026.2.708, Os parâmetros de solicitação do DialogHandler podem ser adulterados, alterando potencialmente o comportamento do servidor do diálogo e habilitando a exploração em cadeia.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Em Laboratórios NLnet Sem Ligações 1.6.0 até e incluindo 1.25.1, uma reprodução de um RRset de comodões como outro pedaço de dados, pode ser brevemente considerada DNSSEC segura com base apenas na validação RRSIG e armazenada em cache, antes que a validação posterior o trate como falso com base na validação NSEC. Quando o thread de resolução colocar.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. O problema é a terminação inesperada do programa com base em ordens e/ ou conteúdo específico nas respostas às consultas para CNAME ou DNAME, e registros A. Especificamente, se um cliente fizer consultas para um DNAME e um registro abaixo do DNAME para o resolvedor, e o servidor autoritário responder positivamente à consulta A, mas atrasar a resposta.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Dell PowerProtect Data Manager, versões anteriores 20.2.0.0, contenha( s) uma vulnerabilidade de validação de entrada incorreta na API REST. Um atacante privilegiado com acesso remoto pode potencialmente explorar esta vulnerabilidade, levando à execução remota.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. O 'HAProxyMessageDecoder' no módulo 'codec-haproxy' da netty realiza a detecção de versão de protocolo lendo o 13 o byte do stream de entrada como um `byte` de Java assinado e alargando- o para `int` sem mascarar. Quando um atacante envia um protocolo PROXY v 2 prefixo binário (` 0 D 0 A 0 D 0 A 00 0 D 0 A 51 55 49 54 0 A`) seguido de byte de versão `.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Um usuário autenticado pode causar um consumo excessivo da CPU ou condições fora de memória em um servidor MongoDB, enviando uma criptografia consultada criada encontrar carga útil contendo um campo não validado usado para controlar um loop interno de computação. O exaustão de recursos resultante degrada a disponibilidade para outras operações.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Durante o planejamento de consultas ao ler o padrão de ordenação no formulário BSONObj bruto, em alguns lugares não manipulamos explicitamente o caso da meta- expressão. Isto pode levar a transformações incorretas que levam a falhas invariantes.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. ### Sumário O CorsHandler da Netty fornece uma configuração `shortCircuit()` projetada para rejeitar pedidos de origem cruzada não autorizados imediatamente, atuando como um controle de segurança antes que os pedidos cheguem ao aplicativo. No entanto, devido a um erro lógico do operador no processo de avaliação da origem, esta proteção pode ser.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. ## Impacto O desinfectante do membro computadorizado do avaliador da expressão legado pode ser evitado por um usuário autenticado com fluxo de trabalho criar ou modificar permissões. A exploração bem sucedida concede ao atacante a execução de código de nível host como o n 8 processo n.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. ## Impacto Um usuário autenticado pode carregar arquivos repetidamente para o endpoint de upload da tabela de dados, não passando pela verificação da quota por solicitação, que não conta com arquivos já escritos na pasta temporária compartilhada. Isto faz com que os arquivos temporários se acumulem no disco até a limpeza periódica se executar.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Pedidos criados visando aplicativos Next.js usando o router de aplicativos construído com o Turbopack e uma entrada **single** no `config.i 18 n.locales` pode evitar a autenticação baseada em middleware/proxy.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Uma vulnerabilidade de segurança foi detectada no ej de sincronização 2 -javascript-ui- controla até 33.2.3. Isto afeta a função child_process.exec do pacote de arquivos.json. A manipulação leva à injeção de comandos os. Um ataque tem que ser abordado localmente. A exploração foi divulgada publicamente e pode ser usada.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. O plug-in SUMO Reward Points para WordPress é vulnerável ao script de sites cruzados armazenados sem autenticação através do endpoint REST API `/wp-json/wc-srp/v 1 / gaining` em versões até, e incluindo, 32.7.0. Isto se deve ao filtro `user_has_cap` na classe `SRP_REST_Earning_Controller` que concede incondicionalmente a capacidade personalizada.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Uma verificação de autenticação faltando nas câmeras IP do Bosch das famílias CPP 13 e CPP 14 permite que um atacante não autêntico recupere dados de eventos de análise de vídeo.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. O plugin GutenKit Blocks para WordPress é vulnerável ao acesso não autorizado de dados devido a uma verificação de capacidade faltando no /wp-json/gutenkit/v 1 /mailchimp/get/lists e /wp-json/gutenkit/v 1 /mailchimp/get/interests REST API endpoints em versões até, e incluindo, 2.4.12. Ambos os endpoints são registrados com permission_callback =>.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Replacer XML incluir caminhos que poderiam ler arquivos fora da pasta do site. Registro de aconselhamento: GHSA- c 98 m- pvg 8 - 287 f.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Controle de acesso quebrado do colaborador no painel de controle Mediavine <= 2.10.10 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Scripting de Sites de Cruz não autenticado (XSS) em Pesquisa de Produto para WooCommerce <= 2.2.34.43 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Executação de código remoto (RCE) do subscritor em Visualizações Avançadas <= 3.8.11 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Injeção SQL não authentificada em Bookly <= 27.7 versões. Registro de aconselhamento: GHSA-frmr- fpp 8 - 95 g 2.