Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Scripting de Sites de Cruz não autenticado (XSS) em Aditivos Ultimais para Formulário de Contacto 7 <= 3.5.45 versões.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O plug-in TrueBooker – Reserva de nomeações e Sistema de Planeamento para WordPress é vulnerável a injeção SQL genérica através do parâmetro 'alldata[truebooker_user]' em todas as versões até, e incluindo, 1.2.2 devido à falta de fuga no parâmetro fornecido pelo usuário e falta de preparação suficiente na consulta SQL existente. Isto torna possível.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Neutralização inadequada do input durante a geração de páginas da web ('roteiro cruzado') da vulnerabilidade no THEWP Digital Solutions News Tema V 8 permite o XSS Refletado.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um problema de corrupção de memória foi abordado com a gestão de estado melhorada. Este problema está corrigido no Safari 26.6, iOS 26.6 e iPadOS 26.6, macOS Tahoe 26.6, visionOS 26.6, watchOS 26.6. O processamento maliciosamente criado de conteúdo web pode levar a um acidente inesperado do Safari.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Vilância de injeção SQL em Dede CMS v. 5.7.118 permite que um atacante remoto obtenha informações sensíveis através do parâmetro sqlquery do componente sys_sql_query.php
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O plug-in PDFDraft – Drag & Drop PDF Builder, PDF Viewer, Incorpore & Baixe PDF, Certificate & Invoice Designer para WordPress é vulnerável ao acesso não autorizado de dados devido a uma verificação de capacidade faltante na função serveTemplatePdfAjax() e na rota serveTemplatePdf() REST (que está registrado com `permission_callback =>.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O pacote Premium – Venda Produtos Digitais O plugin para WordPress com segurança é vulnerável à injeção SQL através do parâmetro 'código' do POST /wp-json/wpdmpp/v 1 /cart/ cupon API REST endpoint em versões até, e incluindo, 6.2.0. Isto se deve a uma fuga insuficiente no parâmetro fornecido pelo usuário, que é interpolado diretamente em uma string de.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. SAP NetWeaver Application Server para ABAP e ABAP Platform escreve informações de identificação de sessão sensíveis em um traço diagnóstico quando o traço é ativado por um usuário privilegiado. Um atacante com acesso aos dados de rastreamento resultantes pode obter identificadores que permitem a imitação de usuários legítimos durante o seu período de.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Utilização de um algoritmo criptográfico inseguro no sistema de pagamento sem dinheiro usando pulseiras NFC de CasfID Servicios Tecnológicos S.L.U. (versão usada no Ressurrection Fest 2025 ), que emprega cartões baseados na tecnologia MIFARE Classic (FM 11 RF 08 S). A fraqueza criptográfica do algoritmo de autenticação permite que um atacante recupere.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O pivotick não consegue desinfectar o marcado SVG controlado pelo atacante fornecido através da propriedade style.svgIcon por nodo antes de inseri- lo no documento.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Partes do código de manipulação DM_OP assume que o chamador forneceu o número de buffers necessário para a operação dada sem que nenhuma verificação seja feita. Como resultado, certas operações podem acessar escombros da pilha, pois as estruturas são possivelmente não iniciais.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Ancore versões Enterprise a partir de 5.11.0 para 5.27.1 e 6.0.0 conter uma vulnerabilidade de escalada de privilégios inadequada na API de gestão do usuário. Um atacante autêntico que é capaz de acessar a API Anchore Enterprise pode emitir uma chamada API capaz de modificar permissões de usuário para obter acesso a recursos e operações adicionais.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Em schreibfaul 1 ESP 32 - audioI 2 S 3.4.5, existe uma vulnerabilidade de sobrecarga de buffer baseada em pilhas na função de análise do cabeçalho WAV read_WAV_Header(). A função lê o tamanho não confiado do pedaço e o valor bytes- to- skip diretamente a partir de arquivos WAV maliciosos sem restrição de alcance razoável. Valores bts e headerSize.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Existe uma condição de uso livre no código de sinalização do trabalhador pglogic, onde uma estrutura do trabalhador pode ser desreferida após a slot subjacente ter sido liberada ou reciclada durante eventos normais do ciclo de vida do trabalhador. A condição é alcançada durante a operação de replicação normal, incluindo por um usuário de baixa.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Servidor de Aplicativos WebSphere - Liberty 17.0.0.3 através 26.0.0.8 é afetado pela execução de código remoto com o controlador- colectivo 1.0 recurso habilitado.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. O plug-in do formulário de pesquisa para WordPress é vulnerável ao acesso não autorizado de dados devido a uma verificação de capacidade faltando na função get_all_data() em todas as versões até, e incluindo, 1.0.1. Isto permite que os atacantes autenticados, com o nível de acesso do Subscritor e acima, exportem todos os dados de submissão do.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. Uma vulnerabilidade de carregamento de imagens sem restrições no Koollab LMS permitiu que um atacante autêntico carregasse conteúdo malicioso disfarçado de arquivo de imagem através do endpoint de registro de feedback, potencialmente habilitando ataques adicionais no servidor.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. O Banco de Dados para CF 7 o plugin para WordPress é vulnerável ao script de site armazenado através dos valores de campo do formulário de array em todas as versões, incluindo, 1.2.6 devido à falta de sanidade de entrada e fuga de saída. Isto torna possível que os atacantes não autenticados injetem scripts arbitrários na web em páginas que serão.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. Descrição: Perdendo autorização no Atlas do Apache. Uma vulnerabilidade de autorização faltante nos endpoints de administração do Apache Atlas permite que qualquer usuário autenticado, independentemente do papel que lhe foi atribuído, realize operações administrativas.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. Grav Login versões do plugin antes 3.8.13 contenha uma vulnerabilidade insuficiente de expiração de sessão no TokenStorage.php onde o método findTriplet() não consegue validar corretamente as marcações de tempos de Me Relembrar. Os atacantes com um cookie de Lembrar- Me capturado podem autenticar indefinidamente em vez do período de tempo de saída.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. Uma vulnerabilidade de injeção de modelo lateral do servidor (SSTI) foi identificada na funcionalidade de modelo de e-mail do produto Axway SecureTransport na versão 5.5 - 20260326. Esta falha permite que um atacante com privilégios de administrador injete expressões arbitrárias de código Java, que são executadas lado servidor quando o modelo é.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. `Google::oauth` no `application/ controllers/Google.php: 278 ` armazena o seu URL fornecido `provider_id` na sessão, e `oauth_callback` salva o token do Google OAuth emitido contra essa linha sem verificar se o chamador é dono do provedor. Qualquer usuário de backend logado (admin, provider ou secretário) religa a sincronização do Google de um.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. Servidor FTP Xlight antes 3.9.5 contém uma vulnerabilidade de divulgação de informações que permite que os atacantes não autênticos obtenham o valor atual do servidor GetTickCount() ao enviar um comando USER com um nome de usuário terminando no sufixo: adm. Os atacantes podem desencadear o caminho do protocolo de administrador dentro da.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. o pip manipularia incorretamente URLs de pacotes codificados em duplas de índices, permitindo que os arquivos sejam instalados em locais arbitrários no disco mesmo quando se instalam rodas.