IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-2F54-P244-32Q6: Resumo As ferramentas de pesquisa de conhecimento integradas permitem que…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. ## Resumo As ferramentas de pesquisa de conhecimento integradas permitem que um participante de chat escolha o padrão usado para grep arquivos de conhecimento. Os padrões que contêm metacaracters regex foram compilados com o motor `re` de backtracking do Python e executados contra cada linha de cada arquivo alcançable, sem limite de tempo em qualquer.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-HQJ6-MX68-28JM: Uma vulnerabilidade de validação de certificado inadequada foi reportada…

Este conteúdo foi publicado originalmente em 4 de agosto de 2026. Uma vulnerabilidade de validação de certificado inadequada foi reportada em vários Orquestradores Lenovo XClarity (LXCO) 2.2.0 microserviços que poderiam permitir que um atacante de rede adjacente intercepte comunicações sensíveis realizando um ataque de máquina no meio contra conexões HTTPS durante a validação do certificado TLS sob certas.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-V276-WXC4-7V7P: Uma vulnerabilidade foi encontrada no vectordb de epsila-cloud até 0.3.18…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. Uma vulnerabilidade foi encontrada no vectordb de epsila-cloud até 0.3.18 /df 5 a 5 f 5 afb 85 a 2376 a 0 f 2 f 316 c 79 dea 9 b 2 c 6 ac 7 a. Isto impacta a função SplitTokens/ShuntingYard do arquivo motor/query/expr/expr.cpp do componente Filter Parser. Tal manipulação leva a verificação inadequada de condições incomuns. O ataque precisa ser.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-G9V7-27WR-M7R3: Uma vulnerabilidade foi detectada em H 3 C NX 15 V 100 R 017.

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. Uma vulnerabilidade foi detectada em H 3 C NX 15 V 100 R 017. Afetada por esta vulnerabilidade é a função esps.wan.repeater.set/repeaterproc do arquivo /api/esps. Realizando uma manipulação do argumento meu 2 P 4 resultados chave na injeção de comandos. É possível a exploração remota do ataque. A exploração é agora pública e pode ser usada. O.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-JQ74-QC6V-Q6X5: O plug-in Football Pool para WordPress é vulnerável ao Script de Sites…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. O plug-in Football Pool para WordPress é vulnerável ao Script de Sites Cruzados Refletados através do parâmetro POST `shouttext` do widget Shoutbox em todas as versões até, e incluindo, 2.13.4 devido à falta de sanidade de entrada e fuga de saída. Quando uma submissão de um formulário de caixa de grito falha a verificação de não- ce (ou `shouttext`.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-7J35-MF26-76VF: O plug-in Translate Multilingual Sites – TranslatePress para WordPress é…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. O plug-in Translate Multilingual Sites – TranslatePress para WordPress é vulnerável ao Script de Sites Refletados através do parâmetro 's' nas versões até, e incluindo, 3.2.5. Isto se deve à função translate_page() substituindo incondicionalmente os símbolos internos #!trpst# e #!trpen# do plug- in, com parênteses de ângulo literais em toda a saída da.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-834P-X3HC-J46G: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: btrfs: rejeitar o cache de espaço livre com mais entradas do que páginas Ao carregar um v 1 cache de espaço livre, __load_free_space_cache() toma num_ entries e num_bitmaps diretamente a partir do btrfs_free_space_header no- disco. Esse cabeçalho é armazenado na arbor_root sob uma chave com o.

Redação IA em Pauta3 min
Tecnologiahá 48 dias

GHSA-H7X2-H6G9-P789: O portal de AI do MLflow aceita um valor de auth_config.api_base ao criar…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. O portal de AI do MLflow aceita um valor de auth_config.api_base ao criar um segredo de gateway (mlflow/ server/ handlers.py, _create_gateway_secret) sem validação do esquema, do host ou do intervalo IP; o valor é armazenado literalmente. O endpoint proxy do gateway (mlflow/server/gateway_api.py, raw_ proxy) emite subsequentemente um pedido HTTP para.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-CC9F-29GQ-5X7C: O plugin do WordPress do wp-downloadmanager…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. O plugin do WordPress do wp-downloadmanager, na versão 1.68.11 (também afetando o 6.9.4 a linha de lançamento), permite que um usuário privilegiado pelo administrador (current_user_ can('manage_downloads') carregue arquivos arbitrários via download- add.php sem extensão ou validação do tipo MIME de qualquer tipo - sem wp_ check_filetype_and_ext(), sem.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-CJVM-2PQQ-6V6H: O porto LINUXTCP do FreeModbus contém uma verificação de limites…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. O porto LINUXTCP do FreeModbus contém uma verificação de limites desligados em xMBPortTCPPool() (demo/ LINUXTCP/port/portcp.c). A verificação `if' (usTCPFrameBytesLeft > MB_TCP_BUF_SIZE)` usa uma comparação estritamente maior do que a maior do que a equação com o 263 -byte limite MB_TCP_BUF_SIZE. Um quadro MBAP com um campo de comprimento de 264 nos.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-QC6R-CHRX-M659: O gestor de upload de backup- restaure do Fledge…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. O gestor de upload de backup- restaure do Fledge, upload_backup() (python/fledge/services/core/api/backup_ restore.py), chama tarfile.extractall(temp_path) em um arquivo de tar carregado por administrador, sem argumento de filtro e sem validação de caminho por membro. Um arquivo de tar criado contendo nomes de membros com componentes de caminho `../ '.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-F2PX-GWPW-V7CP: O plug-in de Comparação de Preços e Importador de Produtos do Conteúdo…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. O plug-in de Comparação de Preços e Importador de Produtos do Conteúdo para WordPress é vulnerável à eliminação de arquivos arbitrários via Path Traversal em versões até e incluindo 11.3.0. Isto se deve à validação insuficiente do campo 'img_file' dentro dos metadados postais do cegg_ data: o valor passa apenas pelo wp_strip_all_tags() (que não tira.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-5FP2-V633-2824: ProjectSend r 2029 contém uma vulnerabilidade de scripts refletida em…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. ProjectSend r 2029 contém uma vulnerabilidade de scripts refletida em miniaturas- regenerate.php que permite que os atacantes remotos injetem HTML e JavaScript arbitrários, fornecendo valores não saneados nos parâmetros de GET start_ date e end_ date, que são ecoados inesquecíveis em valores de atributos HTML. Os atacantes podem criar um URL malicioso.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-W8FH-XX7F-5J67: Plugin Gerenciador de Espaço de Trabalho Externo Jenkins 1.4.1 e anterior…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. Plugin Gerenciador de Espaço de Trabalho Externo Jenkins 1.4.1 e anterior não realiza uma verificação de permissão ( 1.4.0 e anterior) ou executa uma verificação de permissão inadequada ( 1.4.1 ) ao fornecer acesso a espaços de trabalho gerenciados externamente através do navegador de espaço de trabalho, permitindo que atacantes com permissão Global/.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-CVXJ-CHGR-R353: Servidor de Barra Espacial antes de enviar o dcfd 910 contém uma…

Este conteúdo foi publicado originalmente em 5 de agosto de 2026. Servidor de Barra Espacial antes de enviar o dcfd 910 contém uma vulnerabilidade de autorização que falta que permite que qualquer atacante autenticado se adicione a canais de DM de grupo arbitrário, enviando uma solicitação PUT para o endpoint destinatário dos canais sem verificação de associação. Os atacantes podem explorar o gestor PUT.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-J8G3-2QJC-25X2: Em aberto 62541 1.5.5, existe um uso-após- livre do servidor no caminho…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. Em aberto 62541 1.5.5, existe um uso-após- livre do servidor no caminho local de chamada MonitoredItem. O problema ocorre quando UA_Subscription_localPublicat continua a usar a atual UA_ Notificação após uma chamada invocada UA_Server_deleteMonitoredItem para o atual local MonitoredItem. Isto permite que um atacante remoto cause uma negação de serviço.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-HQJM-PCJX-J2GF: Uma falha foi encontrada no Rongzhitong Visual Integrated Command and…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. Uma falha foi encontrada no Rongzhitong Visual Integrated Command and Dispatch Platform até 20260617. O elemento afetado é uma função desconhecida do arquivo /dm/dispatch/user/ findAll. Executar uma manipulação do argumento Nome pode levar a injeção de sql. É possível iniciar o ataque remotamente. A exploração foi publicada e pode ser usada. O.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-V4R4-2FWC-5QQ5: O plugin FluentSMTP – WP SMTP com Amazon SES, SendGrid, MailGun, Postmark…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. O plugin FluentSMTP – WP SMTP com Amazon SES, SendGrid, MailGun, Postmark, Google e qualquer plugin SMTP para WordPress é vulnerável ao script de sites armazenados através do nome de exibição do destinatário (para. nome) em e-mail Logs em todas as versões até, e incluindo, 2.2.95 devido à falta de sanidade de entrada e fuga de saída. Isto torna.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-HF2W-M5C9-FRX7: O plugin do WordPress do Recebimento do PeproDev WooCommerce através 2.8.0…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. O plugin do WordPress do Recebimento do PeproDev WooCommerce através 2.8.0 não verifica que um anexo solicitado pertence à ordem referenciada pelo seu token de acesso, permitindo que os atacantes não autênticos criem um token e divulguem anexos de imagens, incluindo recibos de pagamento carregados por outros clientes, que eles não possuem.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-FR4M-MCG5-8CPC: O mecanismo de bloqueio da conta não funciona quando as lojas de usuário…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. O mecanismo de bloqueio da conta não funciona quando as lojas de usuário secundárias são inacessíveis. O software não mantém um estado consistente para bloqueio de contas se não puder alcançar todas as lojas de usuários configuradas, permitindo que um atacante tente repetidamente autenticação com credenciais inválidas sem ativar o mecanismo de.

Redação IA em Pauta1 min