IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-89CR-7G9X-RJGW: versões do cJSON 1.5.0 através 1.7.19 conter um nome ou uma…

Este conteúdo foi publicado originalmente em 12 de agosto de 2026. versões do cJSON 1.5.0 através 1.7.19 conter um nome ou uma vulnerabilidade de referência incorretamente resolvida na função decode_pointer_inplace() dentro do cJSON_Utils.c que permite que os atacantes não autentificados provoquem operações JSON Patch para alvo de chaves de objetos erradas fornecendo sequências de escape JSON Pointer (~ 0 ou ~ 1 ).

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-3H9F-GFP6-W666: Uma vulnerabilidade foi determinada no Aberto 5 GS até 2.7.1.

Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Uma vulnerabilidade foi determinada no Aberto 5 GS até 2.7.1. Esta vulnerabilidade afeta a função mme_s 6 a_subscription_data_from_avp do arquivo src/mme/mme-fd-path.c do componente Diâmetro S 6 uma Interface. Executar uma manipulação do argumento msisdn_len pode levar a um sobrecarga de buffer baseado em pilhas. É possível iniciar o ataque.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-XXJ4-G6JJ-4R95: O plugin WordPress Gerenciador de Eventos antes 7.4.1 não saneia e escapa…

Este conteúdo foi publicado originalmente em 12 de agosto de 2026. O plugin WordPress Gerenciador de Eventos antes 7.4.1 não saneia e escapa de um valor controlado pelo usuário antes de usá- lo em uma instrução SQL, permitindo que usuários com uma conta de subscritor e acima executam ataques de injeção SQL e adulterem os registros de consentimento de reserva pertencentes a outras pessoas.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-7QH7-857W-WVVG: O plugin WP Photo Album Plus WordPress antes 9.2.07.002 não valida um…

Este conteúdo foi publicado originalmente em 12 de agosto de 2026. O plugin WP Photo Album Plus WordPress antes 9.2.07.002 não valida um valor controlado pelo cliente usado para construir um caminho de arquivo em uma de suas ações públicas de endpoint, e não realiza verificação de autorização nele, permitindo que os atacantes não autênticos excluam arquivos ZIP arbitrários no servidor, incluindo aqueles armazenados.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-3763-QP59-59VF: Impacto A loja de validade trata uma transação com `block_number = X`…

Este conteúdo foi publicado originalmente em 12 de agosto de 2026. ### Impacto A loja de validade trata uma transação com `block_number = X` armazenada como "na janela" apenas quando `X > last_bn - transation_validity_window_blocks` (inégalité estritamente). No entanto, o protocolo `Transação::is_valid_at` aceita uma transação para inclusão em qualquer bloco em `[valididade_start_height - blocks_per_batch.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-C56V-8W4G-3MFM: A API de Configuração do Apache Airflow não mascarou os valores de…

Este conteúdo foi publicado originalmente em 12 de agosto de 2026. A API de Configuração do Apache Airflow não mascarou os valores de configuração sensíveis com o alcance da equipe nas implantações multi- equipe. Quando um administrador ativa o modo multi- equipe e expõe a API do Config, um Visualizador autenticado que tem apenas acesso leído pela configuração — sem acesso prévio ao segredo — poderá ler um URL de.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-R6WG-9VJ9-RM67: Nágios Core antes 4.5.13 e Nagios XI antes 2026 R 1.5 são vulneráveis à…

Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Nágios Core antes 4.5.13 e Nagios XI antes 2026 R 1.5 são vulneráveis à execução de código remoto autenticado através de injeção de macros variável personalizada através do processador de dados remotos (NRDP) do Nagios. Quando uma variável personalizada definida em um host, serviço ou contato é referenciada em uma linha de comandos executada por.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-HQFP-PPGF-XC8V: GitLab remedia um problema no GitLab EE afetando todas as versões 17.7…

Este conteúdo foi publicado originalmente em 12 de agosto de 2026. GitLab remedia um problema no GitLab EE afetando todas as versões 17.7 antes 19.0.6, 19.1 antes 19.1.4, e 19.2 antes 19.2.2 que sob certas condições poderia ter permitido que um usuário autenticado visualizasse configurações restritas devido a verificações de autorização inadequadas em uma página de configurações de grupo.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-F754-W544-FWGM: IBM Security Verificar o Acesso 10.0 através 10.0.9.2 e IBM Verificar o…

Este conteúdo foi publicado originalmente em 12 de agosto de 2026. IBM Security Verificar o Acesso 10.0 através 10.0.9.2 e IBM Verificar o Acesso à Identidade 11.0 através 11.0.3 e IBM Verificar o Container de Acesso à Identidade 11.0 através 11.0.3 contém uma vulnerabilidade de injeção de string de formato na interface de gestão que permite que os atacantes causem negação de serviço e divulgação de informações ao.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-HR6F-38VX-3C48: Uma falha foi encontrada no componente de subscrição multicloud-operators…

Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Uma falha foi encontrada no componente de subscrição multicloud-operators do Red Hat Advanced Cluster Management (RHACM). Esta vulnerabilidade permite que um inquilino do administrador do espaço de nomes realize um ataque de subcontratante confuso criando Recursos Personalizados de Assinatura (CR) que alavanca um ServiceAccount (África do Sul).

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-6C6P-J4GF-MJ2C: Uma falha foi encontrada no componente controle- curador- cluster do motor…

Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Uma falha foi encontrada no componente controle- curador- cluster do motor multi- cluster (MCE). Um inquilino com permissões de criação ou atualização nos recursos ClusterCurator pode injetar uma especificação de trabalho arbitrária. Isto é possível porque a função CreateJob() não valida a entrada controlada pelo usuário quando desmarcha a extensão.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-FMGM-GH7C-HWV2: O ramo tipo=track autoriza somente _is_my_case(t_atach.case) e nunca…

Este conteúdo foi publicado originalmente em 13 de agosto de 2026. O ramo tipo=track autoriza somente _is_my_case(t_atach.case) e nunca verifica VinceTrackAttachment.shared. Um artefato de caso carregado por coordenadores que não foi marcado compartilhado ainda é retrieviável por qualquer membro do caso que tenha (ou seja enviado) o seu uuid — vaza material de coordenador ainda não lançado para os fornecedores no.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-XXPW-3XG9-QWPH: O plug-in Prevent Direct Access – Protect WordPress Files for WordPress é…

Este conteúdo foi publicado originalmente em 13 de agosto de 2026. O plug-in Prevent Direct Access – Protect WordPress Files for WordPress é vulnerável ao acesso não autorizado de arquivos protegidos devido à validação de token insuficiente no método `get_advance_file_by_url()` em todas as versões até, e incluindo, 2.8.8.8 O método usa um operador SQL `LIKE` para a busca por token sem escapar dos caracteres comods.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-75XH-MP4F-F2RF: O ramo de desenvolvimento do SiYuan (ponto final introduzido pelo commit 9…

Este conteúdo foi publicado originalmente em 13 de agosto de 2026. O ramo de desenvolvimento do SiYuan (ponto final introduzido pelo commit 9 b 8 e 8956 f, não está presente em v 3.7.3 ou mestre, corregido em v 3.7.4 ) contém uma vulnerabilidade de autorização faltante no objetivo /api/av/getAttributeViewSearchTarget. A rota é registrada apenas com CheckAuth e não realiza verificações de autorização (sem.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-2726-PHMX-RC26: GitPython antes 3.1.54 contém uma lista de negação incompleta em opções…

Este conteúdo foi publicado originalmente em 13 de agosto de 2026. GitPython antes 3.1.54 contém uma lista de negação incompleta em opções insegures_git_ clone_ que omite -- template, permitindo que os atacantes alcancem a execução arbitrária de comandos durante operações de clones. Os atacantes podem fornecer -- template apontando para uma pasta contendo ganchos pós- checkout maliciosos que executam quando git.

Redação IA em Pauta1 min