Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 7 de agosto de 2026. Uma vulnerabilidade no analisador zip do arquivo do ClamAV pode permitir que um atacante remoto não autêntico cause uma condição DoS em um dispositivo afetado.
Este conteúdo foi publicado originalmente em 7 de agosto de 2026. O interware `languageDetector` é vulnerável à negação de serviço de complexidade algorítmica ao processar uma tag de linguagem criada contendo um grande número de subtags separados por hifens.
Este conteúdo foi publicado originalmente em 7 de agosto de 2026. Edição da Comunidade do Cônsul e Enterprise do Cônsul 1.13.0 através 2.0.2 são vulneráveis a uma negação de serviço não autenticada através da aceitação de conexão não delimitada nos ouvintes externos do gRPC. Um atacante remoto pode exausir descritores de arquivos de agentes, goroutines e memória ao abrir muitas conexões incompletas, potencialmente.
Este conteúdo foi publicado originalmente em 7 de agosto de 2026. O serviço de integridade de software genuíno do Adobe foi afetado por uma vulnerabilidade de autorização incorreta que poderia resultar em um bypass de recursos de segurança. Um atacante poderia ter alavancado esta vulnerabilidade para evitar medidas de segurança e obter acesso limitado de gravação não autorizado. A exploração deste problema não.
Este conteúdo foi publicado originalmente em 8 de agosto de 2026. O plug-in WordPress do motor de AI antes 3.6.6 não limita um caminho de arquivo fornecido pelo chamador antes de ler e encaminhar o conteúdo para um serviço externo, permitindo que usuários com uma conta de nível de subscritor leiam arquivos arbitrários do servidor e os exfiltrem fora do hospedeiro. Alcançando o problema ao nível do subscritor, é.
Este conteúdo foi publicado originalmente em 8 de agosto de 2026. Uma vulnerabilidade foi encontrada no núcleo- servidor-astralise rive-mcp- up to db 1 d 0 cc 4 cd 52589116360428 b 7504 fd 0 ca 748 b 3 e. Isto afeta uma parte desconhecida dos pacotes de arquivos/mcp- server/src/tools/importRiveFile.ts do componente importRiveFile Flow. Tal manipulação do argumento libraryId leva ao percurso transversal. O ataque.
Este conteúdo foi publicado originalmente em 9 de agosto de 2026. MSI Radix AXE 6600 versões de firmware do router v 781521 contém uma vulnerabilidade de injeção de comandos na interface wps.cgi que permite que os atacantes remotos executem comandos arbitrários injetando entrada maliciosa através do pin 2 g, pin 5 g, ou pin 6 g parâmetros. Os atacantes podem explorar esses parâmetros não saneados para executar.
Este conteúdo foi publicado originalmente em 9 de agosto de 2026. Uma vulnerabilidade de segurança foi detectada no servidor Roo-code-memory-bank-mcp-StreamSurfer até 9 dcb 2 fb 5 e 6 b 65 a 35 ac 1983885 a 6 d 4 e 5621 a 0081 e. Isto afeta a função readMemoryBankFile/apendMemoryBankEntry do arquivo src/index.ts do componente read_memory_bank_file/apend_memory_bank_entry. Tal manipulação do nome do arquivo de.
Este conteúdo foi publicado originalmente em 9 de agosto de 2026. O plugin para WordPress Solace Extra antes 1.6.1 não realiza verificações de capacidade ou nãoce em uma das suas ações AJAX, permitindo que qualquer usuário autêntico, como um subscritor (e, via CSRF, qualquer usuário conectado) atualize o meta de post em posts arbitrários e desative os modelos ativos do site.
Este conteúdo foi publicado originalmente em 9 de agosto de 2026. Uma vulnerabilidade foi encontrada no ERP do Dolibarr até 23.0.3. Afetado é a falha da função do arquivo htdocs/takepos/invoice.php do componente TakePOS Module. Tal manipulação leva a falta de autorização. O ataque pode ser realizado a partir do controle remoto. O nome do patch é 8992 ce 8704 da 947 b 6 abe 7 b 65 a 6 fe 59 aed 736 bb 81. É.
Este conteúdo foi publicado originalmente em 9 de agosto de 2026. Uma falha foi encontrada no NocteDefensor LudusMCP até 1.0.24. Afetado é uma função desconhecida do arquivo src/ tools/insertCredsRangeConfig.ts do componente insert_creds_range_config. Executar uma manipulação do argumento configPath/outputPath pode levar ao caminho transversal. O ataque é restrito à execução local. O projeto foi informado do.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Uma vulnerabilidade de gravação de montão fora de limites foi encontrada no elemento adpcmdec mau gst-plugins- gst- Streamer ao decodificar o áudio IMA/ DVI ADPCM. A validação insuficiente da contagem de amostras por bloco para fluxos multi- canais permite que um arquivo WAV criado cause escreve além do buffer de saída alocado. Isto pode levar a.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. O plugin WordPress Saitama Addon Pack através 1.0.8 não saneia e escapa de certos valores de metadados post antes de os extrair, permitindo aos usuários com acesso de nível colaborador e acima injetar cargas úteis de scripts Cross- Site armazenadas que executam no navegador de um usuário privilegiado que analisa o conteúdo.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. O plugin WordPress de Login & Register Forms antes 4.0.2 não verifica que um pedido de reset de senha vem do proprietário da conta, e não redacta adequadamente o endereço devolvido na sua resposta, permitindo que os usuários não autenticados obtenham endereços de e- mail de usuários registrados, incluindo administradores.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Validação de entrada incorrecta em Temas da Galaxia antes do Ago- SMR 2026 Lançar 1 permite que atacantes físicos lancem atividades arbitrárias.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Caminho relativo de percurso na Samsung Saúde antes da versão 7.0.0 permite que atacantes locais acessem informações sensíveis.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Uma falha foi encontrada no programa de manipulação de imagens GIMP, especificamente no carregador de arquivos de Seattle Filmworks. Um atacante remoto pode explorar esta vulnerabilidade enganando um usuário para abrir um arquivo especialmente criado de Seattle Filmworks. Isso pode levar a um sobrecarga de pilha, permitindo ao atacante escrever.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Um comando OS vulnerabilidade de injeção em 4 xmen/ pm 2 painel (todas as versões) permite que um atacante remoto autêntico execute comandos arbitrários do sistema no host. O pm 2 handler painel.js na linha 188 passa o parâmetro req.query.id não saneado diretamente para exec('pm 2 reinicie ' + id) sem validação de entrada ou fuga de shell, permitindo.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. Uma vulnerabilidade de envenenamento de cache no CoreBunch/Instático através 0.0.14 permite que um atacante remoto não autêntico envenene o cache de renderização compartilhado em todo o processo manipulando o parâmetro de consulta u do endpoint GET /_instatic/ hole/ do servidor ilha.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ksmbd: restaurar o tamanho DACL no check_add_overflow() para evitar a ACL mal formada check_add_overflow() escreve incondicionalmente a soma truncada em *d mesmo no overflow, em seu contrato em include/linux/overflow.h. Os quatro guardas check_add_overflow() em set_posix_acl_entries_dacl() e.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/ amdgpu: invocar pm_genpd_remove() antes de libertar o genpd Chame pm_genpd_remove() para desregistrar da lista global antes de liberar a memória acp_genpd, e clare o indicador depois de livre. (cereja colhida do cd de commit 8650 d 7 a 91 ee 8 b 768 e 202354672553 faa 5 cc 1 f 2 ).
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: tcp: inicializar o acolchoamento de resposta TCP-AO independente tcp_v 4 _enviar_ack() e tcp_v 6 _send_response() construí as respostas TCP autónomas com as opções TCP-AO. O comprimento da opção carrega o comprimento MAC real, mas o comprimento do cabeçalho TCP inclui a opção arredondada a um.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: rede/mlx 5 e: Use o devcom do remetente para o mestre-up do MPV Após a recuperação do DPC PCIe, mlx 5 recarrega as funções afetadas e reproduz eventos de afiliação multiport. No falhamento relatado, o primeiro erro relevante do dispositivo foi: pcieport 0000: 10: 01.1: DPC: evento de.
Este conteúdo foi publicado originalmente em 10 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: fs/super: corrigir descongelamento de emergência com duplo desbloqueamento do s_umount do_ thaw_all() itera sobre todos os superblocos via __iterate_supers() com SUPER_ ITER_ EXCL, que adquire s_umount exclusivamente antes de ligar para o callback e o liberta depois. No entanto, o callback.