IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-777X-VVPP-FV9V: Na gêniona, há uma possível escalada de privilégios devido a uma…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Na gêniona, há uma possível escalada de privilégios devido a uma verificação de permissão faltando. Isto pode levar a escalada local do privilégio se um ator malicioso já tiver obtido o privilégio do Sistema. A interação do usuário não é necessária para a exploração. Identificação do parche: ALPS 10900493; ID da questão: MSV- 6765.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-4HC3-69F9-4WFX: Em Castelo de Bouncy para Java antes 1.85, Possível OOM a partir da…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Em Castelo de Bouncy para Java antes 1.85, Possível OOM a partir da alocação inicial não delimitada em uma leitura de comprimento definido. Este problema também afeta o Castelo de Bouncy para Java LTS antes 2.73.12, e Castelo Bouncy para Java FIPS (BC-FJA) antes de bc-fips 1.0.2.7 ( 1.0 Série.X), 2.0.2 ( 2.0 Série.X) e 2.1.3 ( 2.1 Série.X), e antes do.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-XW94-M5QR-WJ9W: O plugin WordPress de Lista Classificada antes 5.4.4 não executa uma…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. O plugin WordPress de Lista Classificada antes 5.4.4 não executa uma verificação de capacidade ou propriedade em uma ação AJAX que retorna o conteúdo de uma publicação, permitindo aos usuários com acesso ao nível do colaborador e acima ler o conteúdo de qualquer tipo de postação personalizada no site — incluindo rascunhos, pendentes e posts privados.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-853J-HCJ8-C5P2: Uma vulnerabilidade no iDTM IDE permite que um atacante com privilégios…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Uma vulnerabilidade no iDTM IDE permite que um atacante com privilégios elevados e acesso ao sistema hospedeiro ativa a interface de depuração colocando um arquivo criado no diretório do aplicativo, potencialmente resultando em acesso não autorizado a dispositivos conectados e exposição, modificação ou interrupção de dados ou operação de dispositivos.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-44PX-2M24-8WV4: Ferramenta de scanner de rede e ferramenta de scanner de rede Lite…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Ferramenta de scanner de rede e ferramenta de scanner de rede Lite fornecida pela Sharp Corporation, com a configuração inicial, não requerem autenticação e aceitam arquivos ilimitadamente. Quando os produtos afetados forem usados com a configuração inicial, qualquer um poderá se conectar a eles sem autenticação e enviar arquivos ilimitadamente. Isto.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-G64V-QQPG-V37H: Versões SiYuan antes do v 3.7.3 conter uma vulnerabilidade de…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Versões SiYuan antes do v 3.7.3 conter uma vulnerabilidade de revascularização da autenticação no modo de publicação onde os endpoints de retorno de conteúdo getHeadingChildrenDOM, getHeading*Transação e getBacklinkDoc não realizam verificação de senha apesar de proteger o endpoint getDoc primário. Os atacantes anônimos podem recuperar o conteúdo.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-FW2F-F4JH-88RV: Uma falha de segurança foi descoberta no CheckMAL AppCheck Pro 3.1.43.10.

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Uma falha de segurança foi descoberta no CheckMAL AppCheck Pro 3.1.43.10. Afetado é uma função desconhecida na biblioteca AppCheckD.sys do componente Controlador de Mini-Filtro do Kernel. Realizando uma manipulação resulta em caminho de busca descontrolado. O ataque requer uma abordagem local. A complexidade de um ataque é bastante alta. A exploração.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-M28X-GXHP-6X88: WebsiteBaker CMS antes 2.13.10 contém uma vulnerabilidade de upload de…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. WebsiteBaker CMS antes 2.13.10 contém uma vulnerabilidade de upload de arquivo sem restrições na funcionalidade de instalação do módulo que permite aos administradores autenticados alcançar a execução de código remoto, carregando um arquivo ZIP criado que contém um Webshell PHP junto com um arquivo de metadados info.php válido. Os atacantes podem.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-H4XR-2M2C-624C: Dell Display e Peripheral Manager (DDPM Mac)…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Dell Display e Peripheral Manager (DDPM Mac), versões anteriores 2.3.0.1005, contenha uma Autenticação Perdida para vulnerabilidade da função crítica. Um atacante de baixo privilégio com acesso local pode potencialmente explorar esta vulnerabilidade, levando a Aumentação de privilégios.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-VCRR-2866-JGP7: Emlog CMS <= 2.6.14 contém uma vulnerabilidade de scripting cruzado (XSS)…

Este conteúdo foi publicado originalmente em 3 de agosto de 2026. Emlog CMS <= 2.6.14 contém uma vulnerabilidade de scripting cruzado (XSS) armazenada no módulo de publicação de artigos (/admin/article.php). Um atacante autêntico remoto pode injetar código JavaScript arbitrário através do conteúdo do artigo. Quando um administrador revisa ou visualiza o artigo enviado no backend, o script malicioso executa na sessão.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-W9R5-8HH9-9CVP: O Adobe Campaign Classic (ACC) é afetado por uma Neutralização Incorreta…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. O Adobe Campaign Classic (ACC) é afetado por uma Neutralização Incorreta de Elementos Especiais Usados em uma vulnerabilidade do Motor de Modelo que pode resultar em execução arbitrária de código no contexto do usuário atual. Um atacante pode explorar esta vulnerabilidade para executar código arbitrário. A exploração deste problema não requer.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-6HFF-9F4H-85XM: Um defeito no cliente HTTP Node.js pode causar uma desincronização de…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. Um defeito no cliente HTTP Node.js pode causar uma desincronização de solicitação para os proxys de encaminhamento baseados no Node.js que reconstruem cabeçalhos de saída a partir dos cabeçalhos visíveis do `IncomingMessage' enquanto colocam o corpo original em uma conexão backend reutilizada.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-5HHP-VM23-J9G4: O plugin WordPress da incorporação Press antes 4.6.1 não valida URLs…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. O plugin WordPress da incorporação Press antes 4.6.1 não valida URLs fornecidos pelo usuário antes de fazer solicitações junto ao servidor através de endpoints não autênticos, permitindo que atacantes não autênticos induzam o site a enviar pedidos HTTP para hosts e serviços internos que a validação de URL do núcleo WordPress não cobre (uma.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-6Q78-RG7F-8258: O plugin WordPress Páginas Nestadas antes 3.2.15 não escapa corretamente…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. O plugin WordPress Páginas Nestadas antes 3.2.15 não escapa corretamente dos títulos do post antes de os extrair para atributos HTML em uma tela de listagem administrativa, permitindo aos usuários com o papel de Editor (ou Contribuidor/Autor quando o plugin WordPress de Páginas Nested antes 3.2.15 está ativado para o tipo de post) para injetar o.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-2364-JH4Q-M9VM: Resumo Existe uma vulnerabilidade de referência direta de objetos…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. ### Resumo Existe uma vulnerabilidade de referência direta de objetos inseguros (IDOR) no **GET /api/v 1 Endpoint /organisation/cliente- default-source**. Esta falha permite que um atacante autenticado evite as verificações de autorização e recupere informações de pagamentos sensíveis e perfil de outros clientes manipulando o parâmetro 'Id do.

Redação IA em Pauta3 min
Tecnologiahá 48 dias

GHSA-8MRR-FGJX-37MF: Em versões do Eclipse Milo 0.6.0 através 1.1.4 Os manipuladores de…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. Em versões do Eclipse Milo 0.6.0 através 1.1.4 Os manipuladores de transporte de servidores da UASC não conseguem liberar fragmentos de mensagem retenção quando um canal se desliga, permitindo que um cliente remoto não autêntico exauste a memória direta agrupada, enviando repetidamente fragmentos incompletos e desconectando, potencialmente terminando.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-VMV7-4M6C-3CG5: ## Atualizar 2026 - 05 - 20: RCE completo como VERIFICADO

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. ## Atualizar 2026 - 05 - 20: RCE completo como VERIFICADO ** Isto não é teórico — uma sessão de shell reversa do Medidor como a raiz foi estabelecida no fluxo 3.1.2.** ### Cadeia de Exploitação Verificada 1. Injeção de código Python via `base 64 _string = "${base 64 Corda}"` (linha CSVAgent.ts) 161 ) 2.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-7FR9-H24P-27WP: OpenCode Studio antes 2.4.4 contém uma vulnerabilidade de autenticação…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. OpenCode Studio antes 2.4.4 contém uma vulnerabilidade de autenticação faltando que permite que os atacantes remotos não autênticos leiam arquivos arbitrários dentro dos diretórios temp e estático/ músico acedendo diretamente aos endpoints GET /api/ tmp/: tmpFile e GET /api/ music/:fileName. Os atacantes podem recuperar áudio intermediário, artefatos.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-XC5R-XX6G-Q3CJ: NVIDIA Dynamo for Linux contém uma vulnerabilidade no componente de…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. NVIDIA Dynamo for Linux contém uma vulnerabilidade no componente de carregamento de imagem onde um atacante pode causar limitação inadequada de um caminho para um diretório restrito. Uma exploração bem sucedida desta vulnerabilidade pode levar à divulgação de informações.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-8GJ2-2CVC-6XX7: O `/ api/ v 1 O objetivo do /text- to- speech/ generate` está na lista…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. O `/ api/ v 1 O objetivo do /text- to- speech/ generate` está na lista branca (não requer autenticação) e aceita qualquer `chatflowId` sem verificar se o chat flow referenciado é público. Um atacante não autêntico que conhece um fluxo de chat válido UUID pode abusar desse credencial TTS do chatflow (OpenAI ou chave API OnzeLabs) para gerar áudio.

Redação IA em Pauta4 min