IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-58CF-VCVF-5VH5: Em versões Splunk Enterprise abaixo 10.4.2, 10.2.6, 10.0.9, e 9.4.14…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões Splunk Enterprise abaixo 10.4.2, 10.2.6, 10.0.9, e 9.4.14, e versões Splunk Secure Gateway abaixo 3.10.9, 3.9.23, e 3.8.70, um usuário que não detém os papéis "admin" ou "power" Splunk pode ler chaves privadas asimétricas Spacebridge, que são segredos que comprometem o material de chave privada Spacebridge afetado armazenado na coleção de.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-5P54-V6CX-3X36: Em versões Splunk Enterprise abaixo 10.4.2, 10.2.6, 10.0.9, e 9.4.14…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões Splunk Enterprise abaixo 10.4.2, 10.2.6, 10.0.9, e 9.4.14, um usuário de baixa prioridade que não mantenha a capacidade fsh_manage pode executar a execução de código remoto através da seleção do pacote de pesquisa Federada. Isto pode permitir o acesso a todos os dados relevantes e afetar a integridade e disponibilidade do sistema. A.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-9MP7-PWVH-JCPG: Em Splunk Enterprise 10.4 versões abaixo 10.4.2…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em Splunk Enterprise 10.4 versões abaixo 10.4.2, um usuário não autenticado pode fazer com que a Splunk Enterprise recarregue as chaves de sinalização de tokens através da API de Transferência de Estado Representacional (REST). A vulnerabilidade não afeta as versões Splunk Enterprise abaixo 10.4. A vulnerabilidade é possível porque a API REST não.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-3P9G-C89X-PWG7: Em versões SOAR Splunk abaixo 8.6.0, um usuário que detém o papel de…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões SOAR Splunk abaixo 8.6.0, um usuário que detém o papel de Administrador pode usar o caminho transversal na extração de arquivo do instalador do Transmissão Universal para escrever arquivos fora do diretório de instalação pretendido. A vulnerabilidade é possível porque o fluxo de trabalho de extração de credenciais do Expedidor Universal.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-7F6R-W4CF-54V3: Em versões abaixo do kit de ferramentas de AI Splunk 6.0.0…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões abaixo do kit de ferramentas de AI Splunk 6.0.0, um usuário que detém um papel com a capacidade de busca cronometrada pode causar uma pesquisa agendada para carregar e deserializar um arquivo de modelo através do comando de busca aplicar. O controle de acesso inadequado é possível porque o kit de ferramentas AI Splunk não marca o comando.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-MW8V-5VG6-VWX7: Múltiplos impressores e scanners SEIKO EPSON contêm certificados de raiz…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Múltiplos impressores e scanners SEIKO EPSON contêm certificados de raiz revogados. Um ataque homem- no- meio pode permitir que um atacante obtenha dados de comunicação transmitidos pelo produto. Quanto aos detalhes dos produtos e versões afetados, consulte as informações do fornecedor.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-3J24-9CJQ-WM9F: Um atacante remoto não autenticado em posse de um identificador de sessão…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Um atacante remoto não autenticado em posse de um identificador de sessão válido pode continuar usando a sessão depois de ela ter expirado. Isso aumenta o risco associado a sessões roubadas, vazadas, compartilhadas ou não assistidas e pode habilitar o acesso continuado não autorizado à interface web do FDS.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-JRHF-3PW6-QQWV: n 8 n antes 1.123.69, 2.x antes 2.33.4, e 2.x antes 2.34.1 conter um…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. n 8 n antes 1.123.69, 2.x antes 2.33.4, e 2.x antes 2.34.1 conter um bypass de domínios permitidos no nó GraphQL. Quando o parâmetro Autenticação do nó está definido no modo de expressão, cada seletor de credenciais vinculado à autenticação é tratado como ativo; se duas credenciais de diferentes tipos estão anexadas, o nó aplica a política de.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-4X9Q-XQFH-JH4J: n 8 n antes 1.123.69, 2.33.4, e 2.34.1 contém uma vulnerabilidade de…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. n 8 n antes 1.123.69, 2.33.4, e 2.34.1 contém uma vulnerabilidade de injeção do NoSQL nas operações de Find, Delete e Agregate do nodo do MongoDB, que analisam o parâmetro Consulta como JSON após resolução de expressão sem desinfectar os operadores do MongoDB. Um atacante que pode influenciar a consulta resolvida (por exemplo, através de dados.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-QJRJ-QXX7-FC4J: Existe uma gravação de pilha fora de limites no descodificador de CD de…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Existe uma gravação de pilha fora de limites no descodificador de CD de Fotografia (PCD) do GraphicsMagick. Em DecodeImage() (coders/ pcd.c), o loop delta do Huffman avança seu ponteiro de saída com q++ depois de cada delta descodificado e nunca verifica o fim dos buffers de plano luma/chroma atribuídos ao pilha. O ponteiro é reposicionado apenas.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-R7WC-G6PP-XG5M: Uma vulnerabilidade foi detectada no Sistema Automatizado de Gradagem CET…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Uma vulnerabilidade foi detectada no Sistema Automatizado de Gradagem CET SourceCodester com Análise Preditiva AI 1.0. Isto afeta a função add_grade do arquivo /index.php. Realizando uma manipulação do argumento student_id resulta em autorização inadequada. O ataque pode ser iniciado remotamente.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-GQGC-2QVM-J37V: DNR de Kenwood 1007 XR startUpdateProcesso Comando Vulnerabilidade por…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. DNR de Kenwood 1007 XR startUpdateProcesso Comando Vulnerabilidade por Injeção. Esta vulnerabilidade permite que os atacantes fisicamente presentes executem código arbitrário em instalações afetadas do DNR do Kenwood 1007 Dispositivos XR. A autenticação não é necessária para explorar esta vulnerabilidade.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-7XWW-J5H2-23GH: GStreamer rtpsbcdepay Vulnerabilidade de execução de código remoto livre…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. GStreamer rtpsbcdepay Vulnerabilidade de execução de código remoto livre após o uso. Esta vulnerabilidade permite que os atacantes remotos executem código arbitrário em instalações afetadas do GStreamer. É necessária interação com esta biblioteca para explorar esta vulnerabilidade, mas os vetores de ataque podem variar dependendo da implementação.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-5PR4-RQRW-X9QC: Uma falha de segurança foi descoberta no Comfast CF-N 1 - S 2.6.0.1.

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Uma falha de segurança foi descoberta no Comfast CF-N 1 - S 2.6.0.1. Afetado por este problema é a função sub_ 44 B 438 do arquivo /cgi-bin/ mbox- config?método=SET&section=ptest_ ssid do componente Configuração SSID. A manipulação do argumento ssid resulta em sobrecarga de buffer baseado em pilha. O ataque pode ser executado remotamente. A.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-V667-GC2R-2XM7: O middleware de init de Qinglong só verifica os caminhos `/ api/ usuário/…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. O middleware de init de Qinglong só verifica os caminhos `/ api/ usuário/ init`, mas não `/ open/ user/ init`, que está listado em branco da autenticação JWT e reescrito para `/ api/ usuário/ init` depois que o guarda já passou, permitindo a reset de credenciais de administração não autenticada em instâncias inicializadas.

Redação IA em Pauta4 min
Tecnologiahá 48 dias

GHSA-23XX-X3PX-XXPJ: Neutralização incorrecta das seqüências do CRLF ('injeção do CRLF') na…

Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Neutralização incorrecta das seqüências do CRLF ('injeção do CRLF') na vulnerabilidade do bandido do mtrudel permite que um atacante remoto não autêntico contrabandeie caracteres CR, LF ou NUL em cabeçalhos de solicitação visíveis para aplicativos via HTTP/ 2. Bandit.HTTP 2.Stream.read_ headers/ 1 valida a colocação e a unicidade de pseudo-.

Redação IA em Pauta2 min