IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-FP4G-WH5W-9XF4: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: chaves: corrigir fora de limites lidos em keyring_get_key_chunk() Para os blocos de nível de descrição keyring_get_key_chunk() avança o ponteiro de leitura por nível * tamanho de (long) além do prefixo em linha, mas apenas limites-verifique o prefixo, então uma descrição de chave suficiente é.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-2M3X-37GX-2CHV: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

Este conteúdo foi publicado originalmente em 15 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: SCSI: libiscsi_tcp: segmento de dados de resposta SCSI ligado ao buffer de conexão iscsi_tcp_hdr_dissect() recebe o segmento de dados de vários tipos de PDU no buffer de dados de tamanho fixo conn->, que é alocado para ISCSI_DEF_MAX_RECV_SEG_LEN ( 8192 ) bytes. Para o LOGIN_RSP, TEXT_RSP.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-V3H3-59VX-WX73: SiYuan antes do v 3.7.4 não consegue escapar corretamente dos metadados do…

Este conteúdo foi publicado originalmente em 16 de agosto de 2026. SiYuan antes do v 3.7.4 não consegue escapar corretamente dos metadados do menu do banco de dados na interpolação HTML, permitindo que os valores armazenados executem script quando os usuários abrirem menus do grupo, da vista ou do campo. Os atacantes podem injectar marcação através de descrições de campos ou nomes que fecham contendo elementos e.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-GMQQ-P6MP-W5P6: Uma vulnerabilidade de segurança foi detectada no Tenda AC 10 16.03.10.09…

Este conteúdo foi publicado originalmente em 16 de agosto de 2026. Uma vulnerabilidade de segurança foi detectada no Tenda AC 10 16.03.10.09 _multi_TDE 01. Esta vulnerabilidade afeta a função R 7 WebsSecurityMandler do componente httpd. A manipulação leva a autenticação inadequada. O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser usada.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-XRJC-4WC6-P53X: O plugin de tabela de produtos WC Lite para WordPress é vulnerável à…

Este conteúdo foi publicado originalmente em 16 de agosto de 2026. O plugin de tabela de produtos WC Lite para WordPress é vulnerável à injeção de CSS em versões até, e incluindo, 5.6.0 via o atributo de shortcode 'laptop_scroll_offset' exposto através do manuseador AJAX não autêntico. O handler está registrado para wp_ajax_nopriv_wcpt_ajax, atributos fornecidos pelo atacante JSON-decode, apenas nomes de chave (não.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-8X7Q-3Q4V-JCJQ: O plugin Serious Slider para WordPress é vulnerável ao script de sites…

Este conteúdo foi publicado originalmente em 16 de agosto de 2026. O plugin Serious Slider para WordPress é vulnerável ao script de sites armazenados através do atributo de código curto 'tema' em todas as versões até, e incluindo, 1.4.0 devido à falta de sanidade de entrada e fuga de saída. Isto permite que os atacantes autenticados, com acesso ao nível do colaborador e acima, injetem scripts arbitrários na web em.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-567F-MVHW-X8W5: O WPvivid — Backup, migração e estadia do plugin WordPress antes 0.9.131…

Este conteúdo foi publicado originalmente em 16 de agosto de 2026. O WPvivid — Backup, migração e estadia do plugin WordPress antes 0.9.131 não saneia um valor tomado de um pedido não autenticado antes de usá- lo para construir um caminho de arquivo de log, permitindo que um atacante mantendo uma chave de transferência de site para site para criar um arquivo de log em qualquer diretório atual do site, incluindo a.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-4RGF-WW29-JXX4: antes de acertar 0.15.0 não valida as dimensões da caixa de visualização…

Este conteúdo foi publicado originalmente em 16 de agosto de 2026. antes de acertar 0.15.0 não valida as dimensões da caixa de visualização SVG no objetivo proxy, permitindo que os atacantes causem negação de serviço por exaustão de memória. Os atacantes podem hospedar SVGs maliciosos com valores de largura e altura extremamente grandes e ativar solicitações simultâneas para exaustar a memória disponível em réplicas.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-8XWH-HX55-JJPR: Uma vulnerabilidade foi encontrada no servidor de facebook-ads-mcp 0.1.0.

Este conteúdo foi publicado originalmente em 16 de agosto de 2026. Uma vulnerabilidade foi encontrada no servidor de facebook-ads-mcp 0.1.0. O elemento impactado é a função fetch_pagination_url do arquivo server.py. Tal manipulação leva a falsificação de pedidos do lado do servidor. O ataque pode ser lançado remotamente. O nome do patch é 4 e 53875 aa 22 e 8991 c 2 Fa 4 a 7660 d 86 e 1 caba 66659. A aplicação de um.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-68GF-2FWF-GGRM: Uma falha foi encontrada no LB-Link WR 1210 M 1.0.3.

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. Uma falha foi encontrada no LB-Link WR 1210 M 1.0.3. Isto impacta a função principal do arquivo /www/ cgi-bin/backup. cgi do componente Backup Endpoint. Esta manipulação causa falta de autenticação. O ataque só é possível dentro da rede local. O fornecedor foi contatado cedo sobre esta divulgação, mas não respondeu de forma alguma.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-3GR2-27FR-G5V9: Uma vulnerabilidade de segurança foi detectada no GL.iNet BE 9300 e MT…

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. Uma vulnerabilidade de segurança foi detectada no GL.iNet BE 9300 e MT 6000 4.8.x. Esta vulnerabilidade afeta o código desconhecido do RCP de gestão de Firewall componente. A manipulação do argumento dest_port/ dest_ip leva à injeção do comando os. O ataque pode ser iniciado remotamente. Atualizar para a versão 4.9.0 é capaz de resolver este.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-723W-CRW6-P9HX: opensl_encrypt versões antes 1.4.0 conter uma vulnerabilidade no…

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. opensl_encrypt versões antes 1.4.0 conter uma vulnerabilidade no PublicKeyBundle.from_dict() que cria pacotes de chaves a partir de dados não confiados sem verificar assinaturas. Os atacantes podem chamar from_dict() seguidos de to_identity() sem verificação de assinatura para criptografar dados usando chaves públicas controladas pelo atacante.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-P9FF-QQ24-CCR6: Uma vulnerabilidade foi determinada no Wavlink WN 531 P 3 e WN 535 M 1 V…

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. Uma vulnerabilidade foi determinada no Wavlink WN 531 P 3 e WN 535 M 1 V 250922. Afetada por esta vulnerabilidade é a função strcpy do arquivo /etc/lighttpd/www/cgi-bin/export_pingortrace.cgi do componente Exportar Pingortrace CGI. Executar uma manipulação do argumento HTTP_ COOKIE pode levar a um sobrecarga de buffer baseado em pilha. O ataque pode.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-F5V9-7R7W-6P6V: Dell ObjectScale, versões anteriores 4.3.0.1…

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. Dell ObjectScale, versões anteriores 4.3.0.1, contenha( s) uma vulnerabilidade do elemento de caminho de pesquisa não controlado. Um atacante de baixo privilégio com acesso local pode potencialmente explorar esta vulnerabilidade, levando a Aumentação de privilégios.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-GVQ9-CMXR-844M: opensl_encrypt antes 1.4.0 contém uma vulnerabilidade de revascularização…

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. opensl_encrypt antes 1.4.0 contém uma vulnerabilidade de revascularização da autenticação na função very_api_token que aceita qualquer string de símbolos do Portador não vazio sem validação. Os atacantes podem enviar chaves públicas arbitrárias, enumerar todas as chaves e revogar as chaves pertencentes a qualquer usuário, fornecendo qualquer token do.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-9M22-M7Q3-RF8X: Dell ObjectScale, versões anteriores 4.3.0.1…

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. Dell ObjectScale, versões anteriores 4.3.0.1, conter( s) uma Inserção de Informações Sensíveis na vulnerabilidade do arquivo de registro no svc_ tools. Um atacante de baixo privilégio com acesso local poderia potencialmente explorar esta vulnerabilidade, levando à divulgação de informações.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-M283-3H24-438V: **Afetado:** vm 2 <= 3.11.3 **CVSS 3.1:** 9.9 HAUTO (CVSS: 3.1…

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. **Afetado:** vm 2 <= 3.11.3 **CVSS 3.1:** 9.9 HAUTO (CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H) **CWE:** CWE- 693 (Falha no mecanismo de proteção) **Prerequisito:** O embedder expõe uma função host que lança um erro com `.cause` referindo um objeto host poderoso (por exemplo, `process`)

Redação IA em Pauta4 min
Tecnologiahá 48 dias

GHSA-GQG9-92W2-W94M: Uma falha foi encontrada em acm-search-v 2 -rhel 9.

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. Uma falha foi encontrada em acm-search-v 2 -rhel 9. Esta vulnerabilidade permite que um atacante autenticado, como um administrador de hub ou um editor de recursos personalizados de pesquisa (CR), injete comandos maliciosos de shell ou instruções SQL. Isto ocorre porque a string WORK_MEM fornecida no CR de Pesquisa não é validada corretamente antes.

Redação IA em Pauta1 min