IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-JFWF-348V-33WP: O plug-in WordPress do motor de viagens WP antes 6.8.2 não realiza uma…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. O plug-in WordPress do motor de viagens WP antes 6.8.2 não realiza uma verificação de capacidade em uma ação AJAX que atualiza um plug-in WordPress do motor de viagens do WP antes 6.8.2 opção, permitindo que usuários não autenticados sobrescrevam um plug-in WordPress do WP Travel Engine em todo o site antes 6.8.2 opção (a nãoce pública que portém a.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-R6VM-R9VQ-CMWH: Manejo inadequado do parâmetro de retornoUrl na função Forgod Password da…

Este conteúdo foi publicado originalmente em 30 de julho de 2026. Manejo inadequado do parâmetro de retornoUrl na função Forgod Password da Veeam Service Provider Console permite que um atacante não autêntico controle o domínio do link de reset de senha gerado. Quando o usuário alvo clicar no link entregue por e- mail, o código de reset é transmitido para um host controlado pelo atacante, permitindo que o atacante.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-F3F2-F9R3-MHC5: O plugin WordPress do GiveWP antes 4.16.3 não restringe corretamente o…

Este conteúdo foi publicado originalmente em 31 de julho de 2026. O plugin WordPress do GiveWP antes 4.16.3 não restringe corretamente o acesso a um endpoint da API REST que retorna registros de doação recorrente, permitindo que usuários não autênticos recuperem informações sobre doadores recorrentes anônimos, incluindo seus dados de nome e assinatura.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-82V3-6227-JC8X: Uma falha foi encontrada na implementação do protocolo SAML do Keycloak…

Este conteúdo foi publicado originalmente em 31 de julho de 2026. Uma falha foi encontrada na implementação do protocolo SAML do Keycloak, uma solução de gestão de identidade e acesso de código aberto. O problema ocorre quando o Keycloak lida com pedidos de autenticação SAML usando a ligação HTTP-Redireccionada. Se um cliente estiver configurado com um URL de redirecionamento de comodões, um atacante pode criar um.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-4M43-9F84-RM49: Uma vulnerabilidade de scripts cruzados refletido (XSS) foi identificada…

Este conteúdo foi publicado originalmente em 31 de julho de 2026. Uma vulnerabilidade de scripts cruzados refletido (XSS) foi identificada no Script de Polls do PHP Jabbers - PHP. Um atacante malicioso pode criar um URL especialmente criado que, quando aberto, resulta em execução arbitrária do JavaScript no navegador da vítima. Este problema foi corrigido na versão 4.1.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-PJ83-6473-35PQ: Forgery de solicitação lateral do servidor no componente de exportação PDF…

Este conteúdo foi publicado originalmente em 31 de julho de 2026. Forgery de solicitação lateral do servidor no componente de exportação PDF no Pentestify Maalfer antes 1.1.0 permite que os usuários autenticados provoquem pedidos HTTP GET de saída do servidor para destinos arbitrários do atacante- escolhidos através de URLs não validados armazenados no campo de busca de imagens ou no campo client_logo do relatório.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-RXCW-MC6F-6HR3: Editor Jodit: Mutation XSS em jodit clean-html via um suporte de texto…

Este conteúdo foi publicado originalmente em 31 de julho de 2026. ### O desinfectante do jodit incorporado `clean-html` pode ser evitado por um porta- eventos MathML/` ` que esconde um elemento perigoso da marcha do elemento do desinfectante, de modo que um manipulador de eventos sem interação sobrevive ao valor do editor. Quando um aplicativo fornece HTML influenciado pelo atacante para os caminhos de inserção ou.

Redação IA em Pauta9 min
Tecnologiahá 48 dias

GHSA-VVQX-954C-23G6: O plug-in do SureForms – Formulário de Contato…

Este conteúdo foi publicado originalmente em 1 de agosto de 2026. O plug-in do SureForms – Formulário de Contato, Formulário de Pagamento e Outros Construtores de Formulários Personalizados para WordPress é vulnerável ao script de sites armazenados através do parâmetro 'headingWrapper' em todas as versões até, inclusive, 2.8.1 devido à falta de sanidade de entrada e fuga de saída. Isto permite que os atacantes.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-GM56-V4PX-R8MH: O plugin WordPress Pixelavo antes 1.5.4 registra uma ação AJAX não…

Este conteúdo foi publicado originalmente em 1 de agosto de 2026. O plugin WordPress Pixelavo antes 1.5.4 registra uma ação AJAX não autenticada, por um código que emite publicamente em cada página frontal, que encaminha dados de eventos fornecidos pelo cliente para a API de Conversão do Facebook configurada usando o token de acesso armazenado do administrador. Isto permite que um visitante não autenticado injete.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-X6W6-M8VC-M6CP: O plugin de assinaturas para o WooCommerce para WordPress é vulnerável à…

Este conteúdo foi publicado originalmente em 1 de agosto de 2026. O plugin de assinaturas para o WooCommerce para WordPress é vulnerável à Escalação Privilege em versões até, incluindo, 2.0.0. Isto se deve à função `save_meta_boxes()' que persiste no plano de adesão `_wps_plan_user_role` meta de `$_POST' sem uma lista de autorização que exclui papéis privilegiados — as únicas validações aplicadas, `sanitize_key()' e.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-P5XX-CR4J-PCXV: O plug-in Woo Labels avançados – Labels & Badges de produto para o…

Este conteúdo foi publicado originalmente em 1 de agosto de 2026. O plug-in Woo Labels avançados – Labels & Badges de produto para o WordPress WooCommerce é vulnerável ao script de sites cruzados armazenados através do parâmetro 'bg_color' em todas as versões até, e incluindo, 2.48 devido à falta de sanidade de entrada e fuga de saída. Isto permite que os atacantes autenticados, com acesso ao nível do colaborador e.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-XF2J-QR39-56F9: O PixelYourSite – O seu plugin inteligente PIXEL (TAG) & API Manager para…

Este conteúdo foi publicado originalmente em 1 de agosto de 2026. O PixelYourSite – O seu plugin inteligente PIXEL (TAG) & API Manager para WordPress é vulnerável à exposição de informações sensíveis em todas as versões até, incluindo, 11.2.1 via os eventparames getWooComprados. Isto torna possível que os atacantes não autênticos extraiam metadados de compra do WooCommerce — incluindo nomes de produtos, IDs de.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-V8G5-QXQ2-3959: FreeRDP antes 3.29.0 contém uma vulnerabilidade de leitura de pilhas fora…

Este conteúdo foi publicado originalmente em 1 de agosto de 2026. FreeRDP antes 3.29.0 contém uma vulnerabilidade de leitura de pilhas fora de limites no decodificador FFmpeg do TSMF quando analisa o CVA 1 MPEG 2 Tipos de mídia VIDEOINFO com dados extra insuficientes. Os atacantes podem enviar dados de formato de mídia mal- formado de um servidor para desencadear um falhal lendo desvios fixos sem validar o.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-3J62-96CJ-JQ88: versões FreeRDP 3.28.0 e mais cedo contêm uma vulnerabilidade de leitura…

Este conteúdo foi publicado originalmente em 1 de agosto de 2026. versões FreeRDP 3.28.0 e mais cedo contêm uma vulnerabilidade de leitura fora de limites no RDP 6 Planar RLE bitmap decoder funções planar_decompress_plane_rle e planar_decompress_plane_rle_só no libfreerrdp/codec/planar.c. Apenas o 1 -byte controle byte é verificado limites; o subsequente 0 – 15 bytes brutos declarados pelo atacante são lidos sem.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-3MCP-22MF-VRW3: axios antes 0.33.0 contém um limite de profundidade incompleto no…

Este conteúdo foi publicado originalmente em 1 de agosto de 2026. axios antes 0.33.0 contém um limite de profundidade incompleto no toFormData.js quando serializar objetos com teclas de nível superior terminando em '{}'. Os atacantes que controlam as chaves dos objetos e os valores aninhados passados para o formulário axios ou a serialização dos parâmetros podem desencadear um RangeError do JSON. stringify, causando.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-PWHM-F4MM-GRCW: O plugin WordPress Caritativo antes 1.8.5.3 não saneia e escapa de um dos…

Este conteúdo foi publicado originalmente em 2 de agosto de 2026. O plugin WordPress Caritativo antes 1.8.5.3 não saneia e escapa de um dos campos de texto da sua imagem de campanha antes de produzi- lo em um atributo HTML, permitindo que usuários com um papel de gerenciamento de campanha de alto privilégio executarem ataques de scripts de sites cruzados armazenados que executam na página da campanha de frente.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-5HQH-MJ83-F2F6: O Gerenciador de Reservas de Eventos para o plugin WordPress WooCommerce…

Este conteúdo foi publicado originalmente em 2 de agosto de 2026. O Gerenciador de Reservas de Eventos para o plugin WordPress WooCommerce antes 5.3.7 não verifica corretamente a autorização do objeto a ser modificado quando se editam eventos rápidos, apenas verificando uma capacidade global, permitindo que os usuários com o papel de Contribuidor e acima modifiquem o título e o estado de publicação de postagens.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-9FQ7-6G6P-G9RM: Melhor Auth depende de melhor chamada, que usa o rou 3 Biblioteca do…

Este conteúdo foi publicado originalmente em 2 de agosto de 2026. Melhor Auth depende de melhor chamada, que usa o rou 3 Biblioteca do router. Em versões afetadas do rou 3, os caminhos são normalizados removendo segmentos vazios, por isso / caminho, // caminho e /// caminho resolvem para a mesma rota. Em versões de Melhor Auth antes do 1.4.5 (que agrupa o rou fixo) 3 ), isso pode permitir que os atacantes contornem.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-JJMC-C8FQ-QCWW: Em Castelo de Bouncy para Java antes 1.85, CRMF/CMP senha-MAC honra a…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Em Castelo de Bouncy para Java antes 1.85, CRMF/CMP senha-MAC honra a contagem de iterações sem limites. Este problema também afeta o Castelo de Bouncy para Java LTS antes 2.73.12, e Castelo de Bouncy para Java FIPS (BC-FJA) antes de bcpkix-fips 1.0.12 ( 1.0 Série.X), 2.0.12 ( 2.0 Série.X) e 2.1.12 ( 2.1 Série.X).

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-VMMW-77GQ-C2HQ: No HAL do áudio, há um sistema possível que não responde devido a uma…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. No HAL do áudio, há um sistema possível que não responde devido a uma condição de corrida. Isso poderia levar a negação local de serviço com privilégios de execução do usuário necessários. A interação do usuário não é necessária para a exploração. Identificação do parche: ALPS 10960026 (Nota: Para MT 6880, MT 6890, MT 6990, MT 6988 ) / AUTO 00851250.

Redação IA em Pauta1 min