IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-69RX-5VQ2-C562: Uma fraqueza foi identificada no TinyAGI 0.0.20.

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. Uma fraqueza foi identificada no TinyAGI 0.0.20. Este problema afeta a função colectionFiles dos pacotes de arquivos/core/src/response.ts do componente API de Mensagem Endpoint. Esta manipulação causa a inclusão de arquivos. O ataque pode ser iniciado remotamente. A exploração foi disponibilizada ao público e pode ser usada para ataques. O projeto foi.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-CH5W-WF8G-JR9P: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: HID: hidd-lenovo-go: cancele o trabalho do cfg_setup no hidd_go_cfg_remove() hidd_go_cfg_probe() inicia drvdata.go_cfg_setup e programa para executar 2 ms mais tarde: INIT_DELAYED_WORK(&drvdata.go_cfg_setup, &cfg_setup); schedule_delayed_work(&drvdata.go_cfg_setup, msecs_to_jiffies( 2 )); o.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-GVW8-RCRX-9FXX: O transporte JMS do Apache CXF deserializa o corpo de qualquer JMS…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. O transporte JMS do Apache CXF deserializa o corpo de qualquer JMS ObjectMessage que entra usando a deserialização Java nativa, sem restrições de tipo no lugar. Qualquer atacante capaz de colocar uma mensagem no destino JMS do serviço pode enviar um objeto serializado malicioso, levando a uma negação de serviço ou, se uma classe de gadget adequada.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-H8F8-97W2-2925: O núcleo de conexão OpenID 1.0 especificações que o RP DEVE validar o…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. O núcleo de conexão OpenID 1.0 especificações que o RP DEVE validar o parâmetro `c_hash` quando operar no fluxo híbrido. Se um RP do Apache CXF for integrado com um provedor de identidade não conforme ou mal configurado (IdP) que omite o ` c_hash`, o RP se torna vulnerável a ataques de substituição/injeção de código de autorização. Os usuários são.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-PCWW-CVPX-6V39: Sonic 3 A.I.R. antes de enviar 2492 d 18 contém uma vulnerabilidade de…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. Sonic 3 A.I.R. antes de enviar 2492 d 18 contém uma vulnerabilidade de validação de endereços de fontes faltando no ConnectionManager onde as conexões estabelecidas são resolvidas por um controle de conexão local de dois bytes sozinho sem verificar se o endereço de fonte de datagrama corresponde ao endereço remoto registrado para a conexão. Um.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-36VJ-955X-M2PP: O formulário de login do UserWP – Front-end, Registro do usuário…

Este conteúdo foi publicado originalmente em 6 de agosto de 2026. O formulário de login do UserWP – Front-end, Registro do usuário, Perfil de usuário e Membros plug-in do Diretório para o WP plugin para WordPress é vulnerável ao script de sites armazenados através do Widget de placas substituição variável em todas as versões até, inclusive, 1.2.69 devido à falta de sanidade de entrada e fuga de saída. Isto torna.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-R59P-4MH6-5R64: O plugin Premium SEO WordPress é malicioso: ele envia uma porta traseira…

Este conteúdo foi publicado originalmente em 7 de agosto de 2026. O plugin Premium SEO WordPress é malicioso: ele envia uma porta traseira não autenticada que cria uma conta de administrador oculto e, em algumas compilações, também permite a execução de código remoto, falsificação de solicitação do lado do servidor e injeção arbitrária de script/ conteúdo de front-end, dando um ataquer não autenticado controle total.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-3X84-4P75-993J: Uma falha foi encontrada no sistema de gestão do hospital itsourcecode…

Este conteúdo foi publicado originalmente em 7 de agosto de 2026. Uma falha foi encontrada no sistema de gestão do hospital itsourcecode 1.0. Afetado é uma função desconhecida do arquivo /viewappointment.php. Esta manipulação do argumento delíd causa injeção de sql. É possível iniciar o ataque remotamente. A exploração foi publicada e pode ser usada.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-G96H-6MVM-96FC: Uso unicializado na GPU no Google Chrome no Android antes do…

Este conteúdo foi publicado originalmente em 7 de agosto de 2026. Uso unicializado na GPU no Google Chrome no Android antes do 151.0.7922.109 Permitiu a um atacante remoto que havia comprometido o processo de renderizador obter informações potencialmente sensíveis da memória do processo através de uma página HTML criada. (Severidade de segurança do cromo: Alto)

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-FCM2-MHCW-725J: Validação insuficiente de entrada não confiável na interface de usuário no…

Este conteúdo foi publicado originalmente em 7 de agosto de 2026. Validação insuficiente de entrada não confiável na interface de usuário no Google Chrome antes do 151.0.7922.109 Permitiu que um atacante remoto que havia comprometido o processo de renderizador executasse potencialmente uma fuga de caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Alto)

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-QVMW-V4W9-7C4J: Fluxo através 3.1.4 contém uma vulnerabilidade de referência direta de…

Este conteúdo foi publicado originalmente em 7 de agosto de 2026. Fluxo através 3.1.4 contém uma vulnerabilidade de referência direta de objetos inseguros na integração de Asistentes OpenAI que permite que os atacantes autenticados acessem credenciais pertencentes a outros espaços de trabalho, fornecendo um UUID credencial arbitrário para os endpoints dos Asistentes sem verificação da propriedade do espaço de.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-P56F-GV6X-V6MG: o lama.cpp constrói b 1886 através de b 7445 conter uma vulnerabilidade de…

Este conteúdo foi publicado originalmente em 7 de agosto de 2026. o lama.cpp constrói b 1886 através de b 7445 conter uma vulnerabilidade de sobrecarga de inteiros no pacote JNI LLaMA- Android onde o novo_ 1 A função batch() multiplica tamanho(lama_seq_id) por um parâmetro n_seq_max controlado pelo atacante sem validação de sobrecarga, causando a alocação de buffers em pilha para envolver e alocar memória.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-RR8J-HJQF-G6CV: Uma falha foi encontrada no antivírus Jiangmin 21.

Este conteúdo foi publicado originalmente em 7 de agosto de 2026. Uma falha foi encontrada no antivírus Jiangmin 21. Impactada é a função MessageNotifyCallback na biblioteca kvcore.sys do componente Minifilter Port. Executar uma manipulação pode levar a controles de acesso inadequados. O ataque precisa ser lançado localmente. A exploração foi publicada e pode ser usada. O fornecedor foi contatado cedo sobre esta.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-8RV5-P2XX-4Q2W: Toby Laboratories AG TeamDavid's Webbox é vulnerável a uma vulnerabilidade…

Este conteúdo foi publicado originalmente em 7 de agosto de 2026. Toby Laboratories AG TeamDavid's Webbox é vulnerável a uma vulnerabilidade de exclusão arbitrária de arquivos na funcionalidade de enviar e- mail, fax, SMS, etc. Ao especificar um comando @@ COMMENTFILE no campo de formulário scjob, qualquer arquivo no sistema pode ser excluído. Esta questão afeta TeamDavid através do rolamento 524.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-7535-6XRW-P7V8: Uma restrição inadequada de esquemas de URL e destinos no comando…

Este conteúdo foi publicado originalmente em 7 de agosto de 2026. Uma restrição inadequada de esquemas de URL e destinos no comando SmartCenter browserseturl no TE Telefunken 24553 B 45 V 2 DZ Smart TV rodando no Vestel MB 181 / Voltron 181 / Plataforma de sistema operacional TiVo permite que um atacante com acesso à mesma rede local faça com que o navegador incorporado emite pedidos para destinos internos/loopback.

Redação IA em Pauta1 min