IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-J659-8XH6-5PQ5: `_estima_batch_cost` (`atomic_agents/agent.py`) procura o preço de saída…

Este conteúdo foi publicado originalmente em 17 de agosto de 2026. `_estima_batch_cost` (`atomic_agents/agent.py`) procura o preço de saída por modelo com ` PRICING.get(model, {})`, retornando 0.0 para qualquer modelo que não esteja na tabela de preços hardcoded. `_check_batch_reservation`, em seguida, retorna cedo quando a reserva é <= 0, faltando inteiramente à reserva em lote. Essa reserva é a única defesa contra.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-QM4G-6CWW-2354: Uma fraqueza foi identificada na Classe de Códigos Fonte e no Sistema de…

Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Uma fraqueza foi identificada na Classe de Códigos Fonte e no Sistema de Temporização do Exame 1.0. Esta vulnerabilidade afeta o código desconhecido do arquivo /edit_subject 2.php. Executar uma manipulação do ID do argumento pode levar a injeção de sql. O ataque pode ser executado remotamente. A exploração foi disponibilizada ao público e pode ser.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-92RV-3RPM-VG4Q: Uma vulnerabilidade foi encontrada no Sistema de Gerenciamento de…

Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Uma vulnerabilidade foi encontrada no Sistema de Gerenciamento de Aprendizagem e Exame Onlne do SourceCodester 1.0. Afetada por esta vulnerabilidade é uma funcionalidade desconhecida. A manipulação leva a falsificação de pedidos cruzados. O ataque pode ser iniciado remotamente.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-VGGH-9VQG-95JR: Grav Form Plugin antes 9.1.19 não consegue escapar das propriedades de…

Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Grav Form Plugin antes 9.1.19 não consegue escapar das propriedades de definição de campo, incluindo prepend, anex, texto de espaçamento, texto de seção e selecione etiquetas de opções nos modelos de formulário. Os atacantes com privilégios de autoria de formulários podem injetar HTML e JavaScript arbitrários que executam para todos os visitantes de.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-5G3Q-578Q-GF3M: Versão ArcadeDB (com.arcadedb:arcadedb-server) <= 26.7.3 contêm uma…

Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Versão ArcadeDB (com.arcadedb:arcadedb-server) <= 26.7.3 contêm uma vulnerabilidade de referência direta de objeto inseguro (IDOR) nos endpoints de informação de raft (GetClusterHandler e PostBootstrapStateHandler), que autenticam mas não autorizam o acesso. Em um cluster ArcadeDB HA (apenas alcançável quando arcadedb.ha. habilitado é definido e o.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-73RR-F4RW-75PR: O Dolibarr contém uma vulnerabilidade de contornação de autorização nas…

Este conteúdo foi publicado originalmente em 18 de agosto de 2026. O Dolibarr contém uma vulnerabilidade de contornação de autorização nas tarefas de clone que permite que usuários autenticados com permissões de criação de projetos clonem tarefas em projetos privados a que não estão autorizados a acessar. Uma condição booleana invertida na verificação de adesão ao projeto privado dentro de action_massactions.inc.php.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-5GVH-5QRJ-JXH6: Uma vulnerabilidade foi identificada no sistema de gestão de tarefas de…

Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Uma vulnerabilidade foi identificada no sistema de gestão de tarefas de projetos de código 1.0. Isto afeta a função Operação::selecione_com_multiple_condição do arquivo /index.php do formulário de acesso do componente. Tal manipulação do e- mail do argumento leva a injeção de sql. É possível iniciar o ataque remotamente. A exploração está disponível.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-38C6-5FFM-CV2J: Joomla! Núcleo - [ 20260810 ] - Carga sem restrições de arquivos SHTML no…

Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Joomla! Núcleo - [ 20260810 ] - Carga sem restrições de arquivos SHTML no Joomla 1.0.0 - 5.4.7, 6.0.0 - 6.1.2 - A lista padrão de arquivos perigosos não incluía arquivos SHTML. Nos servidores que executaram esses arquivos, isso poderia levar à execução de código.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-MQ69-QV2R-PGRG: Vulnerabilidade no produto de gestão financeira do Oracle Hyperion…

Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto de gestão financeira do Oracle Hyperion (componente: Segurança). A versão suportada que é afetada é 11.2.25.0.000. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via HTTP comprometa a gestão financeira do Oracle Hyperion. Os ataques bem sucedidos desta vulnerabilidade podem.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-6C8M-Q6G9-VRW3: Resumo Os objetivos de destino do Lemur leram -- ` GET / api/ 1 /…

Este conteúdo foi publicado originalmente em 18 de agosto de 2026. ### Resumo Os objetivos de destino do Lemur leram -- ` GET / api/ 1 / destinos` e ` GET / api/ 1 /destinations/ ` -- retorna o conjunto completo de valores de opção de plugin armazenados para qualquer usuário autenticado, sem verificação de autorização e sem redação de opções de suporte secreto. Os endpoints de gravação de irmãos (`POST`/` PUT`/`.

Redação IA em Pauta5 min
Tecnologiahá 48 dias

GHSA-JP2G-PJ9F-7M2R: Vulnerabilidade no produto Oracle WebLogic Server do Oracle Fusion…

Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto Oracle WebLogic Server do Oracle Fusion Middleware (componente: Core). As versões suportadas que são afetadas são 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 e 15.1.1.0.0. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via IIOP comprometa o Oracle WebLogic Server. Os ataques bem.

Redação IA em Pauta1 min