Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Injeção SQL do colaborador no MapSVG <= 8.14.0 versões. Registro de aconselhamento: GHSA- vm 47 - 4 hqv- w 84 p.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Controle de Acesso Roto não autenticado no JetBooking <= 4.1.2 versões. Registro de aconselhamento: GHSA-fqvj-cq 7 c- v 98 r.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Forgeria de solicitação lateral de servidor não autenticada (SSRF) no PeproDev Ultimate Invoice <= 2.2.6 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Injeção SQL do colaborador no Visualizador <= 4.0.6 versões. Registro de aconselhamento: GHSA- jvhx- 5 xgq- jrmp.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. O lotto não consegue excluir as sessões SAML iniciadas pelo IdP, permitindo a reprodução e reutilização da sessão na janela de validade da sessão.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Uma falha foi encontrada no gdk- pixbuf. Ao analisar um arquivo ICO especialmente criado com valores de pixel que excedem o intervalo de paletas definido, uma leitura fora de limites pode ocorrer devido a limites inadequados verificando o tamanho real da paleta. Esta vulnerabilidade faz com que os bytes do piolho sejam interpretados como índices de.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Vulnerabilidade de asserção alcançada no Apache NimBLE. Um ATT especialmente criado para leitura de resposta variável múltipla (BLE_ATT_OP_READ_MULT_VAR_RSP) pode desencadear a afirmação no analisador ATT.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Scripts de Sitos Cruzados Refletados (CWE- 79 ) em LWEB 802 em LWEB- Loytec 802 antes 5.0.8 em todas as plataformas permite que um atacante remoto não autêntico execute JavaScript arbitrário no navegador da vítima e realize ações com os privilégios da vítima através de um link criado contendo um parâmetro malicioso `project' ou `mspParams'.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Você é afetado se todos os seguintes segundos segundos segundos segundos segundos segundos segundos:
Este conteúdo foi publicado originalmente em 24 de julho de 2026. O ` b 64 ` extensão imagens inlines referenciadas por ` ` como base 64 dados URIs. Ao resolver o caminho `src`, ele junta- o ao `base_path` configurado com `os.path.normpath` e abre o resultado diretamente, sem verificar se o caminho resolvido permanece dentro do `base_path`. Um `src` contendo sequências `../`, ou um caminho absoluto, lê, portanto, um.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Pânico pós-autenticação de negação de serviço em `russh` 0.62.2 (commit ` c 4 ser 19 f 1915 c 8682 f 4615 c 3 fd 50008512 b 474491 `, branch padrão atual `main` a partir de 2026 - 07 - 22 ). Um cliente autenticado envia um pedido de canal `pty-req` carregando mais do que 130 Registros de modo terminal. O analisador usa um `[(Pty:: TTY_OP_END, 0 ); 130.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Um usuário normal autenticado pode ler o conteúdo de uma mensagem num canal privado a que não pertence. ` GET / api/ v 1 /chans/{id}/messages/{message_id}/thread` autoriza o chamador contra o canal URL, mas a busca de thread subjacente carrega o thread *pai* por id e o devolve sem verificar que o pai pertence a esse canal. Ao solicitar um thread em um.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/amd/display: validar o comprimento de carga útil e link_index em dc_process_dmub_aux_transfer_async [Porquê&How] dc_process_dmub_aux_transfer_async() copia bytes de comprimento de carga útil-> em um 16 -byte pilha buffer (dpaux.data[ 16 ]) guardado apenas por um ASSERT(), que é um não-op.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: usb: gadget: rede 2280: Corrigir o duplo livre no caminho de erro da sonda usb_initialize_gadget() instala gadget_release() como o callback de lançamento para o dispositivo de gadget embutido. A rede de estruturas 2280 a instância é, portanto, lançada através do gadget_ release() quando a.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: wifi: iwlwifi: mld: valida sta_mask antes de ffs() nos manipuladores de sessão BA Três manipuladores de sessão BA usam ffs(ba_data->sta_mask) - 1 para obter um ID de estação sem verificar que sta_ mask não é zero. Quando sta_mask é zero, ffs() retorna 0 e a subtração envolve para 0.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. ## Resumo A vulnerabilidade de execução de código remoto antes da autentificação afeta o OpenAM. O endpoint de autenticação remota (`/authservice`, PLL) aceita um elemento XML que nomeia uma classe Java arbitrária, que o servidor carrega e instantânea sem validação. Em uma configuração padrão, isso é acessível **sem autenticação** e permite que um.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. FFmpeg através 8.1.2, corrigido em commit 5 d 7112 c, contém uma vulnerabilidade descontrolada ao consumo de recursos no demuxer IAMF que permite que um atacante não autêntico cause uma alocação de memória de vários gigabytes a partir de um 17 -byte de arquivo de entrada fornecendo um campo criado count_ label. A função mix_presentation_obu() em.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Uma vulnerabilidade de sobrefluxo de número inteiro no portal de túnel SSH opcional do servidor frp permite que qualquer atacante remoto não autêntico bloqueie todo o processo `frps` com uma única mensagem de cinco bytes. Quando o gateway analisa uma solicitação de canal SSH `exec` em `pkg/ssh/server.go`, adiciona uma pequena constante a um valor de.
Este conteúdo foi publicado originalmente em 25 de julho de 2026. Weintek cMT 3092 O X HMI permite que um usuário não privilegiado modifique cookies para obter privilégios elevados.
Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: fuse- riving: Evite o uso-após-livre em fuse_uring_async_stop_queues fuse_uring_async_stop_queues() poderá ser executado quando a última referência no ring->queue_refs já for retirada. Para evitar uma destruição precoce, uma referência no struct fuse_conn é agora tomada antes de iniciar.
Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mm: page_ext: adicionar o limite de contagem para page_ext_iter_next para evitar o acesso inválido da PFN A API de iteração de página_ext não valida se o PFN ainda pertence a uma seção válida enquanto avança o iterador. Quando adicionar dinâmicamente memória no caminho hotplug, ele pode levar.
Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: isofs: componentes de ligação simbólica ligados ao registro SL get_symlink_chunk() e o SL manipulando em parse_rock_ridge_inode_internal() caminham os componentes de comprimento variável de um registro de Rock Ridge "SL" (link simbólico). Cada componente é um cabeçalho de dois bytes (flags.
Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: usb: gadget: f_fs: corrigir vazamento de cerca DMA Em ffs_dmabuf_transfer(), um objeto ffs_dma_fence é kmalloc'd, com o dma_fence subjacente mais tarde inicializado por dma_fence_init(), que configura o seu contra- kref para 1. Então, o dma_resv_add_fence() recebe uma segunda referência, e um.
Este conteúdo foi publicado originalmente em 25 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ALSA: cmipci: verifique snd_ctl_ new 1 () valor de retorno snd_ctl_novo 1 () pode retornar NULL quando a alocação de memória falha. snd_cmipci_spdif_controls() não verifica o valor de retorno antes de desreferir o kctl->id. device, o que pode levar a uma desreferência de ponteiros NULL.