IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-J9MV-375P-293Q: Os laboratórios de redes Nozomi identificaram um CWE- 787: Fora de limites…

Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Os laboratórios de redes Nozomi identificaram um CWE- 787: Fora de limites Escreva vulnerabilidade na funcionalidade de gerenciamento de imagens de processo do KUNBUS piControl na versão 2.6.2 que permite que um atacante local autenticado com acesso à configuração do dispositivo escreva dados controlados pelo atacante fora dos limites do buffer de.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-6HC6-RPP8-FM56: Os laboratórios de redes Nozomi identificaram um CWE- 22 Limitação…

Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Os laboratórios de redes Nozomi identificaram um CWE- 22 Limitação inadequada de um nome de caminho para uma vulnerabilidade de diretório restrito ('Path Traversal') na funcionalidade de gerenciamento de arquivos da interface de gestão XML-RPC do KUNBUS RevPiPyLoad na versão 0.11.0 que permite que um atacante local não autenticado exclua arquivos.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-F4J9-WXH5-9XVX: Uma falha de segurança foi descoberta no TOTOLINK A 800 R 4.1.2 Cu.

Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Uma falha de segurança foi descoberta no TOTOLINK A 800 R 4.1.2 Cu. 5137 _B 20200730. Afetado é o conjunto de funçõesWiFiWpsConfig do arquivo /cgi-bin/cstecgi.cgi do componente wps.so. A manipulação do pin de argumento resulta em sobrecarga de buffer baseado em pilha. O ataque pode ser lançado remotamente. A exploração foi lançada ao público e pode.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-FGQ8-MWJV-6335: Uma falha foi encontrada no gerenciador de faturamento do webhook do Red…

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. Uma falha foi encontrada no gerenciador de faturamento do webhook do Red Hat Quay. Esta vulnerabilidade permite que um atacante não autêntico forje eventos de faturamento enviando pedidos JSON criados para o endpoint `/webhooks/ stripe` sem validar o cabeçalho de Stripe- Signature. A exploração bem sucedida pode levar ao restabelecimento não.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-WJ5R-WJWF-MG3Q: O plug-in de consentimento de cookies para WordPress é vulnerável ao…

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. O plug-in de consentimento de cookies para WordPress é vulnerável ao script de sites cruzados armazenados através do parâmetro 'regionArray' em todas as versões até, incluindo, 4.3.5 devido à falta de sanidade de entrada e fuga de saída. Isto torna possível que os atacantes não autenticados injetem scripts arbitrários na web em páginas que serão.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-9337-JRPR-PG7C: O simples programar o plug-in WordPress para nomeações antes 1.6.12.17 não…

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. O simples programar o plug-in WordPress para nomeações antes 1.6.12.17 não restringe os registros de usuário devolvidos por alguns dos seus endpoints REST aos que o requerente tem o direito de ver, permitindo que os usuários com um papel de staff de baixa prioridade divulguem os nomes e endereços de e- mail de usuários arbitrários registrados.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-CRR9-WCJH-36G7: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: pmdomain: mediatek: corrigir possível nullptr KP em limpeza/em-check do HWV Caso a sonda falhasse para domínios de alimentação do tipo HW_VOTER, este driver estava tentando incondicionalmente fazer limpeza para domínios DIRECT_CTL, mas somente após verificar se o domínio alvo está ligado.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-J7XX-3C7M-PGH9: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: rede/mlx 5: HWS, corrigir vazamento de matcher no redimensionamento do alvo falha de configuração hws_bwc_matcher_move() aloca um matcher de substituição antes de configurar como o alvo de redimensionamento. Se mlx 5 hws_matcher_ resize_set_target() falha, o matcher de substituição não está.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-25W8-QG97-7FJR: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mac 802154: remover interfaces com a exclusão da lista RCU Acorde, pare e desabilita os caminhos caminhando por interfaces locais-> sob RCU. O caminho de desmontagem do hardware remove entradas com list_del(), para que uma conclusão de transmissão assíncrona possa seguir um nó de lista.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-89XX-W2GG-GXC3: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: líquida: wwan: t 7 xx: destruir o pool DMA na falha de init tardia do CLDMA t 7 xx_ cldma_late_ init() cria md_ctrl->gpd_ dmapool antes de inicializar os anéis TX e RX. Se qualquer inicialização de anel falhar, o caminho de erro liberta os anelados já inicializados, mas deixa o grupo DMA.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-2F5C-JPWH-V8V6: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Entrada: ims- pcu - validar o tipo de endpoint de controle O driver atualmente assume que o primeiro ponto final da interface de controle é um ponto final de interrupção IN sem verificar. Um dispositivo malicioso pode fornecer um tipo de endpoint diferente, que seria então passado para.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-9WFF-G7FH-998R: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: bpf, fork: limpar -> bpf_ storage antes de resgates que acessem Atualmente, copy_process() pode resgatar para free_task() antes de p->bpf_storage ter sido inicializado, com este gráfico de chamada (mostrado aqui para o caso!CONFIG_MEMCG): copy_process dup_task_struct arch_dup_task_struct.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-HX9W-MW8P-76Q2: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: netdev- genl: informe o PID do tópico do NAPI no espaço de nomes do pid do chamador netdev_nl_napi_fill_one() reporta o PID do NATDEV_A_NAPI_PID usando task_pid_nr(), que retorna o PID no espaço de nomes inicial do pid. NETDEV_CMD_NAPI_GET não tem GENL_ADMIN_ PERM e a família Netdev genl é.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-VPG8-QVX8-2CH6: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mm/damon/sysfs- schemes: colocar estatísticas para o erro interno scheme_add_dirs() damon_sysfs_scheme_add_dirs() configurar o diretório trist_regions após a configuração do diretório de estatísticas estar concluída. Quando a configuração do diretório trist_ regions for falhada, a função de.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-54G6-8M9X-G4C9: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ocfs 2: corrigir o deref de H_transação NULL em ocfs 2 _asegurar_trans_credites [BUG] Uma gravação direta sobre extensãos não escritas pode entrar em pânico no kernel em ocfs 2 _assiure_trans_credits() quando o diário aborta durante a conclusão do DIO. O crash é uma falha de proteção geral a.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-H6G4-X7WQ-FHJG: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ntfs: falha nas atualizações da lista attrls quando o superbloco está inativo genérico_shutdown_super() elimina SB_ACTIVE antes de desalojar os inodos em cache. Se o despejo seleciona o falso inodo para o atributo $ATTRIBUTE_LIST sem nome de um inodo base, ntfs_evict_big_inode() deixa cair a.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-W9XV-R954-CXRQ: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mm/memory_hotplug: corrigir mapa alt incorreto passando no caminho de erro Em create_altmaps_and_memory_blocks(), quando arch_add_memory() tem sucesso com memmap_on_memory habilitado, as páginas do vmemmap são alocadas a partir do params.altmap. Se posteriormente crie_memory_block_devices().

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-H862-94W3-MQRR: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: batman- adv: mcast: evitar leitura OOB do cabeçalho num_dests Antes do acesso aos nomes_dests do struct batadv_tvlv_mcast_tracker, tenta- se verificar se o espaço suficiente está realmente no cabeçalho da rede. Mas em vez de usar offsetofend() para verificar o tamanho inteiro ( 2 ) que deve.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-M92Q-543G-VQ9X: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: selinux: verifique as permissões relacionadas à conexão no TCP Abrir rapidamente Similar ao Landlock, o SELinux não foi atualizado quando o suporte TCP Fast Open foi introduzido para garantir que as permissões relacionadas com a conexão sejam verificadas quando se usa o TCP Fast Open.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-WWC4-R33X-59M3: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: fbdev: i 740 fb: corrigir vazamento de memória potencial em i 740 fb_ sonda() Em i 740 fb_probe(), a memória alocada no fb_videomode_to_modelist() para o modelista não é liberada nos caminhos de erro. Conserte isso chamando fb_ destroy_modelist().

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-5XR8-CHPM-XJWP: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: fbdev: tridentfb: corrigir vazamento de memória potencial em trident_pci_probe() Em trident_pci_probe(), a memória alocada para o modelista usando fb_videomode_to_modelist() não é liberada nos caminhos de erro subsequentes. Conserte isso chamando fb_ destroy_modelist().

Redação IA em Pauta1 min