IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-5C98-V836-VG79: GitLab remedia um problema no GitLab EE afetando todas as versões 18.8…

Este conteúdo foi publicado originalmente em 29 de julho de 2026. GitLab remedia um problema no GitLab EE afetando todas as versões 18.8 antes 19.0.5, 19.1 antes 19.1.3, e 19.2 antes 19.2.1 que sob certas condições poderia ter permitido que algumas informações sensíveis fossem divulgadas a um hospedeiro não desejado devido ao manuseio inadequado das solicitações a montante nos registros virtuais.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-VG76-CFGP-X25Q: Use depois de livre no Skia no Google Chrome antes de 151.0.7922.72…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Use depois de livre no Skia no Google Chrome antes de 151.0.7922.72 Permitiu que um atacante remoto que havia comprometido o processo de renderizador executasse potencialmente uma fuga de caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Crítico)

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-235J-GRHC-6HQC: Autel MaxiCharger AC Elite Home USB Overflow arbitrário baseado em Buffer…

Este conteúdo foi publicado originalmente em 29 de julho de 2026. Autel MaxiCharger AC Elite Home USB Overflow arbitrário baseado em Buffer Overflow Vulnerabilidade de execução de código. Esta vulnerabilidade permite que os atacantes fisicamente presentes executem código arbitrário em instalações afetadas de carregadores de EV domésticos do Autel MaxiCharger AC Elite. A autenticação não é necessária para explorar.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-VFC9-3HPJ-PH62: Transbordo de inteiros no QUIC no Google Chrome antes do 151.0.7922.72…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Transbordo de inteiros no QUIC no Google Chrome antes do 151.0.7922.72 Permitiu que um atacante remoto que havia comprometido o processo de renderizador executasse potencialmente uma fuga de caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Alto)

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-XG37-CJ68-XWQ6: Validação insuficiente de entrada não confiável no BFCache no Google…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Validação insuficiente de entrada não confiável no BFCache no Google Chrome antes do 151.0.7922.72 Permitiu que um atacante remoto que havia comprometido o processo de renderizador executasse potencialmente uma fuga de caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: médio)

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-H5R7-76MX-726X: Use depois de livre em mídia no Google Chrome no Windows antes de…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Use depois de livre em mídia no Google Chrome no Windows antes de 151.0.7922.72 Permitiu que um atacante remoto que havia comprometido o processo de renderizador executasse potencialmente uma fuga de caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Alto)

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-7P9P-JQ3R-69HJ: Validação insuficiente de entrada não confiável no Mobile no Google Chrome…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Validação insuficiente de entrada não confiável no Mobile no Google Chrome no Android antes do 151.0.7922.72 Permitiu que um atacante remoto que havia comprometido o processo de renderizador falasse do conteúdo do Omnibox (barra URL) através de uma página HTML criada. (Severidade de segurança do cromo: médio)

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-9CFW-V2V5-C26G: Vazamento de informações de canal lateral no Skia no Google Chrome antes…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Vazamento de informações de canal lateral no Skia no Google Chrome antes do 151.0.7922.72 Permitiu que um atacante remoto obtivesse informações potencialmente sensíveis da memória do processo através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-CJP3-GFW6-86QF: Implementação inadequada no DevTools no Google Chrome antes do…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Implementação inadequada no DevTools no Google Chrome antes do 151.0.7922.72 Permitiu que um atacante remoto que convenceu um usuário a participar em gestos de interface de interface específicos para evitar restrições de navegação através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-V869-Q27W-QHM7: Uma vulnerabilidade de string de formato foi encontrada no backup do Rsync…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Uma vulnerabilidade de string de formato foi encontrada no backup do Rsync no ADM. A vulnerabilidade ocorre porque a configuração de backup de rsync controlado pelo usuário ou os dados de log podem ser processados através de uma operação de string de formato inseguro. Um atacante autenticado pode explorar este problema para divulgar informações de.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-88CP-J82V-8FFQ: Uma vulnerabilidade de string de formato foi encontrada no backup interno…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Uma vulnerabilidade de string de formato foi encontrada no backup interno do ADM. A vulnerabilidade ocorre porque o input de tarefa controlado pelo usuário pode ser incluído em uma resposta de erro e processado através de uma operação de string de formato inseguro. Um atacante autenticado pode explorar este problema para divulgar informações de.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-WFR8-JHHW-P824: O plug-in WordPress de reserva de hotel WP antes 2.3.2 não saneia e escapa…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. O plug-in WordPress de reserva de hotel WP antes 2.3.2 não saneia e escapa de um parâmetro de pesquisa em uma lista administrativa antes de usá-lo em uma consulta SQL, permitindo que os usuários mantenham o plug-in WordPress de reservas de hotéis WP antes 2.3.2 's papéis de gestão de reservas para executar ataques de injeção SQL.

Redação IA em Pauta1 min