IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-P37J-9357-R87M: Vulnerabilidade no produto Oracle Access Manager do Oracle Fusion…

Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto Oracle Access Manager do Oracle Fusion Middleware (componente: Motor de Autorização). As versões suportadas que são afetadas são 12.2.1.4.0 e 14.1.2.1.0. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via TCP comprometa o Oracle Access Manager. Os ataques bem sucedidos.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-QX3F-XJ4R-7X6W: Vulnerabilidade no produto de gestão financeira do Oracle Hyperion…

Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto de gestão financeira do Oracle Hyperion (componente: Segurança). A versão suportada que é afetada é 11.2.25.0.000. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via HTTP comprometa a gestão financeira do Oracle Hyperion. Os ataques bem sucedidos desta vulnerabilidade podem.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-2P9V-HPW4-FW5V: Vulnerabilidade no produto Helidon do Oracle Fusion Middleware…

Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto Helidon do Oracle Fusion Middleware (componente: servidor web imperativo). A versão suportada que é afetada é 4.5.3. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via HTTP comprometa o Helidon. Os ataques bem sucedidos desta vulnerabilidade podem resultar em atualização.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-JCC9-HPV7-RGF8: Uma vulnerabilidade de segurança foi detectada no HiPER do UTT 1250 GW até…

Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Uma vulnerabilidade de segurança foi detectada no HiPER do UTT 1250 GW até 3.2.7 - 210907 - 180535. Afetada por esta vulnerabilidade é a função strcpy do arquivo /goform/aspApBasicConfigUrcp do componente HTTP Handler. A manipulação do pvid do argumento leva a um sobrecarga de buffer baseado em pilha. É possível iniciar o ataque remotamente. A.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-C9VM-FV4G-FR7V: Durante o execve( 2 ) de um binário SUID, o novo espaço de endereço…

Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Durante o execve( 2 ) de um binário SUID, o novo espaço de endereço virtual é instalado antes das credenciais do processo serem atualizadas. Durante esta janela, um processo executado como o mesmo usuário pode acessar a memória do processo alvo através de procfs ou linprofs, porque a verificação da permissão de depuração do kernel ainda viu as.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-GPPP-M845-93GC: O plugin WordPress TrueBooker antes 1.2.7 não tem cheques de autorização…

Este conteúdo foi publicado originalmente em 19 de agosto de 2026. O plugin WordPress TrueBooker antes 1.2.7 não tem cheques de autorização adequados em algumas de suas ações AJAX, permitindo que usuários não autênticos recuperem as informações pessoais dos clientes que reservaram uma consulta, incluindo seu nome, endereço de e- mail, número de telefone e endereço postal.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-XGJH-9VCX-V63Q: phpMyFAQ antes 4.1.7 contém uma vulnerabilidade de força bruta na etapa de…

Este conteúdo foi publicado originalmente em 19 de agosto de 2026. phpMyFAQ antes 4.1.7 contém uma vulnerabilidade de força bruta na etapa de autenticação de dois fatores onde o contador de falhas é gamed e reiniciado em cada re- autenticação de senha bem sucedida. Os atacantes com uma senha válida podem contornar o limite de cinco atenções, obtendo um cookie de sessão novo e repetidamente reautenticando para.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-57M4-3M25-XP8F: ArcadeDB antes 26.8.1 contém uma vulnerabilidade de falsificação de…

Este conteúdo foi publicado originalmente em 19 de agosto de 2026. ArcadeDB antes 26.8.1 contém uma vulnerabilidade de falsificação de solicitação do lado do servidor na implementação do OpenCypher LOAD CSV que não valida URLs HTTP/ HTTPS. Os atacantes autenticados podem criar consultas CSV LOAD apontando para endereços de rede interna ou metadados na nuvem para fazer com que o servidor ArcadeDB traga e devolva.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-5VQW-F5X5-JQ89: Extensão Joomla - cmsjunkie.com - Falsificação de pedidos cruzados no…

Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Extensão Joomla - cmsjunkie.com - Falsificação de pedidos cruzados no diretório J-Business < 6.2.3 - Os tokens estavam ausentes em muitas tarefas AJAX/ estate- changeing: formulários de contato/ citação, carrinho, marcadores, uploads, mensagens, geração de texto de AI e várias ações de administrador (instalação do aplicativo, limpar dados demo.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-9W6H-CH94-8J27: Uma falha foi encontrada no controle de volsync- addon.

Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Uma falha foi encontrada no controle de volsync- addon. Esta vulnerabilidade permite que um atacante injete código YAML malicioso (ainda outra língua de marcação) no recurso de assinatura OpenShift Lifecycle Manager (OLM). Isto é devido à fuga inadequada dos valores de anotação quando eles são renderizados no YAML. A exploração bem sucedida pode.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-M373-Q23Q-FX37: IBM Power Systems Firmware FW 1120.00, FW 1110.00 através de FW 1110.30…

Este conteúdo foi publicado originalmente em 19 de agosto de 2026. IBM Power Systems Firmware FW 1120.00, FW 1110.00 através de FW 1110.30, FW 1060.00 através de FW 1060.80, e FW 950.00 através de FW 950.H 2 é afetado por uma vulnerabilidade no protocolo de rede de gestão FSP. Um atacante com acesso ao administrador do HMC autenticado pode executar código arbitrário no processador de serviço, dando controle total.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-RCV3-HW8M-43FG: IBM Power Systems Firmware FW 950.00 através de FW 950.H 2…

Este conteúdo foi publicado originalmente em 19 de agosto de 2026. IBM Power Systems Firmware FW 950.00 através de FW 950.H 2, OP 940.00 através do PO 940.a 1 (Poder 9 ) e OP 940.00 - OP 940.81 (Power HMC) é afetado por uma vulnerabilidade no firmware do host NVRAM analisando. Um atacante com acesso à raiz a uma partição convidada em um sistema OpenPOWER pode escrever uma imagem NVRAM especialmente criada, causando.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-27RM-JFCH-VPVR: IBM PowerVM Hypervisor FW 1120.00, FW 1110.00 através de FW 1110.30…

Este conteúdo foi publicado originalmente em 19 de agosto de 2026. IBM PowerVM Hypervisor FW 1120.00, FW 1110.00 através de FW 1110.30, FW 1060.00 através de FW 1060.80, e FW 950.00 através de FW 950.H 2 Sistemas de alimentação O firmware é afetado por uma vulnerabilidade no firmware de partição durante o arranque da rede. Um atacante não autenticado com acesso à mesma rede que uma partição que executa um arranque.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-37HX-9CHJ-HC3M: Uma falha foi encontrada em um bloco- operador de cm.

Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Uma falha foi encontrada em um bloco- operador de cm. O processo de compilação para este componente baixa e executa um script de uma fonte remota sem verificar sua autenticidade ou integridade. Este script ganha acesso a credenciais sensíveis, como os tokens de acesso do GitHub e senhas de registro, usados no ambiente de compilação. Um atacante.

Redação IA em Pauta1 min