Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. O transbordo de buffers de empilhamento no nome do argumento PostgreSQL permite que um criador de objetos alcance impactos desconhecidos através da contagem de parâmetros OUT. O ataque só pode escrever 0 x 0 e 0 x 1 bytes. Versões antes do PostgreSQL 18.5, 17.11, 16.15, 15.19, e 14.24 são afetados.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Uma falha foi encontrada na base de sblim- cmpi. A criação de arquivos temporários inseguros nos scripts de registro do fornecedor permite que um usuário local desprivilegiado realize um ataque de link simbólico. Ao criar um link simbólico em uma pasta de gravação mundial, um atacante pode redirecionar escreve privilegiado para um arquivo arbitrário.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Injeção SQL não autenticada no Kit de Diretório WP <= 1.5.4 versões. Registro de aconselhamento: GHSA- c 33 p-q 727 - j 9 - Sim.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Scripting de Sites de Cruz não autenticado (XSS) no WP do Conselho Mang <= 2.3.4 versões.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Escalação Privilege não autenticada na verificação minioranjal <= 5.5.1 versões.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Controle de Acesso Roto não autenticado em MultiVendorX <= 5.0.10 versões. Registro de aconselhamento: GHSA- pmm 9 - qmcr- 8 vpp.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Injeção SQL do subscritor no revisor <= 3.14.2 versões. Registro de aconselhamento: GHSA- vwxj- 24 Jr- 658 r.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. impressiona- espantosa/impressão- espantosa no commit dc 890 dfafdf 07088 x 901 df 53 c 19 c 2710 e 5 c 5234 contém uma condição de injeção de código Ruby em AwesomeMethodArray#grep. Um método especialmente nomeado contendo a sintaxe de interpolação Ruby pode ser interpolado em uma cadeia de avaliação dinâmicamente construída quando grep é chamado.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. ** DESAPOSTADO QUANDO ASSIGNADO ** Deserialização da vulnerabilidade de dados não confiados no Shindig do Apache.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Existe uma vulnerabilidade de execução de código remoto no Zimbra Collaboration (ZCS) antes 10.1.20 quando o pacote zimbra- snmp opcional estiver instalado e as notificações SNMP estiverem ativadas. Devido à sanização inadequada de entrada não confiável durante o processamento de notificação do SNMP, um atacante não autenticado pode enviar pedidos.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Ligações de chuva através 6.9.7 contém uma vulnerabilidade de controle de acesso quebrada na função CheckToken que permite que os atacantes autenticados acessem recursos corporativos não autorizados substituindo o nome do inquilino de outra empresa nos caminhos URL. Os atacantes podem usar qualquer token API válido para evitar a verificação de ID.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Análises de Planejamento do IBM 2.0, e 2.1 Local é vulnerável a falsificação de solicitação cruzada de sites que pode permitir que um atacante execute ações maliciosas e não autorizadas transmitidas a partir de um usuário em quem o site confia.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. IBM i 7.6, 7.5, 7.4, e 7.3 pode permitir que um atacante remoto cause uma negação de serviço devido a um sobrecarga de buffers em pilha.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Uma falha foi encontrada no Calix GigaSpire 26.1.0. Impactado é uma função desconhecida do arquivo utilitys_configurationsave.cgi da interface de gerenciamento de Web do componente. Executar uma manipulação da sessão de argumentosA chave pode levar à negação de serviço. O ataque pode ser lançado remotamente. A exploração foi publicada e pode ser.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Recursão não controlada (CWE- 674 ) no Elasticsearch pode levar a negação de serviço através de Dados Serializados com Cargas Payases Nested (CAPEC- 230 ). Um usuário autenticado que mantenha apenas os privilégios de leitura em um único índice pode enviar um pedido de busca especialmente criado cuja estrutura profundamente anidada é processada sem um.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Elasticsearch não aplica a restrição de comprimento de entrada configurable a um padrão fornecido pelo usuário aceito por uma consulta de intervalos. Compilar um padrão profundamente aninhado drives recursão não delimitada que exausta a pilha de linhas e levanta um erro fatal, terminando o processo de nó Elasticsearch e causando uma negação de.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. IBM i 7.6, 7.5, 7.4, e 7.3 pode permitir que um atacante remoto execute código arbitrário ou obtenha informações sensíveis devido a autenticação inadequada.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. IBM i 7.6, 7.5, 7.4, e 7.3 pode permitir que um atacante remoto contorne restrições de segurança devido à validação inadequada de endereços controlados pelo usuário.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. As mensagens de aperto de mão, como o Atualizado de Chave, são sempre consideradas como avanços de estado, independentemente de um aperto de mão ter sido completado ou não. Como resultado, um cliente malicioso pode continuar enviando mensagens KeyUpdate para forçar o servidor a continuar executando operações de derivação de chave indefinidamente.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. dua-cli não consegue filtrar as sequências de escape terminais ao imprimir os caminhos de arquivo marcados após sair da interface TUI. Os atacantes podem criar nomes de arquivos contendo sequências de escape OSC/ CSI que são interpretados pelo emulador terminal quando impresso, permitindo a falsificação de título, manipulação de área de transferência.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Uma vulnerabilidade foi identificada no Tenda G 0 até 20260625. Este problema afeta a função do formulárioSetPortMirror do arquivo /goform/ módulo do componente httpd Web Management Interface. Tal manipulação do port de argumentoMirrorMirroredPorts leva a um sobrepeso de buffer baseado em pilha. O ataque pode ser executado remotamente. A exploração.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Versões SiYuan antes do v 3.7.4 conter uma vulnerabilidade de autorização faltando no endpoint /api/ ref/ refreshBacklink que permite que leitores anônimos ativam escreveções persistentes do lado do servidor. Os atacantes podem invocar o endpoint com um ID de bloco controlado pelo atacante para eliminar as filas de transacções, escanear todas as.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. API Grav (getgrav/grav-plugin-api) antes 1.0.13 não consegue impor os limites de alcance da tecla API no ConvitesController. As decisões de grupos strip- super e aceita são fechadas em uma verificação isSuperAdmin() nua em vez de uma verificação de permissão de escopo- consciente, por isso uma chave API menos privilegiada (aproximadamente para.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. O bypass da autenticação pela vulnerabilidade da fraqueza primária no Software Universal Inc. A e-municipalidade permite a exploração de identificadores de confiança.