IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-MG62-J9W6-5HFH: O vídeo não consegue desinfectar o campo do telefone durante o registro do…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. O vídeo não consegue desinfectar o campo do telefone durante o registro do usuário, permitindo que os atacantes não autênticos injetem o JavaScript malicioso que persiste no banco de dados. Quando os administradores visitam a página de gestão de usuários, o valor do telefone não saneado é renderizado via internaHTML, executando o script injetado na.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-CWXF-925X-2CCM: n 8 n antes 2.32.1 (e antes 2.31.5 ) é vulnerável à tomada de contas…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. n 8 n antes 2.32.1 (e antes 2.31.5 ) é vulnerável à tomada de contas através do recurso Token Exchange Embed Login. Quando um token entrante assinado válidamente foi compatível com uma conta local por sua reivindicação de e- mail, o serviço não verificou que a reclamação de e- mail foi verificada, nem que o teto de papel permitido da chave confiável.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-J3GW-MM62-Q9GJ: n 8 n antes 1.123.67, 2.31.5, e 2.32.1 contém uma vulnerabilidade de…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. n 8 n antes 1.123.67, 2.31.5, e 2.32.1 contém uma vulnerabilidade de injeção SQL na operação de busca Executada do nó Snowflake, que interpola os valores de expressão diretamente na string SQL. Quando um autor de fluxo de trabalho incorpora dados de expressão não confiados, controlados externamente diretamente em uma consulta SQL bruto, esses dados.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-2P2V-3MJG-GFPF: Artesanato CMS 5.0.0 - RC 1 antes 5.10.6 e 4.0.0 - RC 1 antes 4.18.2…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Artesanato CMS 5.0.0 - RC 1 antes 5.10.6 e 4.0.0 - RC 1 antes 4.18.2 conter uma vulnerabilidade arbitrária de leitura de arquivos. A função create() Twig restringe a instantânea de classes usando um 5 -entry blocklist que não inclui o SplFileObject, permitindo que um administrador autenticado (com permissãoAdminChanges=true) configure um título de.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-M7PP-RCXJ-83CV: Exposição de informações sensíveis a um ator não autorizado para algum…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Exposição de informações sensíveis a um ator não autorizado para algum software Intel(R) PROSet/Wireless WiFi para Windows dentro do Anel 2: Drivers de dispositivos podem permitir uma escalada de privilégios. Adversário de software desprivilegiado com um usuário não autêntico combinado com um ataque de baixa complexidade pode habilitar a execução de.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-JCVR-P9R8-HCM4: é afetado por uma vulnerabilidade de scripts Cross- Site (XSS) armazenada…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. é afetado por uma vulnerabilidade de scripts Cross- Site (XSS) armazenada que pode ser abusada por um atacante de baixa prioridade para injetar scripts maliciosos em campos de formulário vulneráveis. O JavaScript maligno pode ser executado no navegador de uma vítima quando eles navegam para a página que contém o campo vulnerável. O escopo é alterado.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-CX8R-G3C8-JCFG: Discrepância de tempo observavel nas bibliotecas de AMD Vitis ECDSA secp…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Discrepância de tempo observavel nas bibliotecas de AMD Vitis ECDSA secp 256 k 1 componente pode permitir atacantes com acesso local para potencialmente executar análise de tempo ou ataques de emanação eletromagnética, resultando em alta confidencialidade e impacto de integridade devido à exposição de chaves criptográficas privadas.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-9GF7-JJQP-PH56: As Credenciais de Conteúdo CAI são afetadas por uma vulnerabilidade de…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. As Credenciais de Conteúdo CAI são afetadas por uma vulnerabilidade de Validação de Entrada Incorreta que pode resultar em um bypass de recursos de Segurança. Um atacante pode aproveitar esta vulnerabilidade para evitar medidas de segurança e obter acesso de gravação limitado não autorizado. A exploração deste problema não requer interação do usuário.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-Q3G2-C227-XMVH: Um problema no planejador de consultas do servidor MongoDB pode permitir…

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Um problema no planejador de consultas do servidor MongoDB pode permitir que um usuário autenticado com privilégios de nível de leitura faça com que o processo do servidor termine inesperadamente, submetendo uma consulta especialmente formada contra uma coleção com um índice de texto. Isto pode resultar em uma negação de serviço, afetando clientes.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-82W6-QMFJ-H49G: Uma vulnerabilidade foi encontrada no Aberto 5 GS até 2.7.1.

Este conteúdo foi publicado originalmente em 11 de agosto de 2026. Uma vulnerabilidade foi encontrada no Aberto 5 GS até 2.7.1. Isto afeta a função hss_ogs_diam_s 6 a_air_cb/hss_ogs_diam_s 6 a_ulr_cb do arquivo src/hss/hss-s 6 a-path.c do componente Diâmetro S 6 uma Interface. Realizando uma manipulação do argumento os.len resulta em um sobrepeso de buffer baseado em pilha. É possível iniciar o ataque remotamente. A.

Redação IA em Pauta1 min