Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. IBM AIX 7.2, e 7.3 e IBM PowerVM VIOS 4.1 pode permitir que um atacante autêntico remoto execute comandos arbitrários devido à neutralização inadequada de elementos especiais usados em um comando do sistema operacional.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. SPIP antes 4.4.20 permite que os atacantes remotos não autentificados executem código arbitrário, como explorado no wild em agosto 2026. Isto está relacionado com a identificação incorreta de blocos <?php, e a má manipulação de var_export de certos casos, como a presença de um caractere '<'.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. A caixa de internação 0.8.7 para Rust, a execução de código malicioso pode ser iniciada na compilação de um projeto que usa a caixa, porque ele tem uma dependência desonesta que se registra com um servidor de comando e controle para oferecer execução arbitrária de código.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. SSRF via Resolução de URL de espelho de Metalink: Um inquilino autenticado pode registrar um modelo apontando para um arquivo metalink controlado pelo atacante contendo alvos internos. A VM de armazenamento secundário irá recuperar os dados e persisti- los como um arquivo de modelo, que poderá ser baixado mais tarde através de APIs normais.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. Vulnerabilidade de falsificação de solicitação de servidores (SSRF) no módulo webhook do Apache CloudStack, explorável através de solicitações de entrega de webhook.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. Host de Utilitários Remotos <= 7.7.3.0 define os ACLs inseguros em todos os arquivos DLL na diretoria de instalação (C:\Program Files (x 86 )\ Utilitários remotos - Host\), concedendo CONTROLO FULL (F) ao grupo Todo- Incorporado (BUILTIN\ Everyone, S- 1 - 1 - 0 ). Um serviço Windows executando como NT AUTORITY\ SYSTEM carrega DLLs a partir deste.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. Extensão Joomla - yootheme.com - Injeção SQL autentificada e privilegiada no YOOtheme Pro 1.0.0 - 5.0.40 - Uma injeção SQL permitiu que qualquer usuário de nível colaborador injetasse o próprio conteúdo em consultas SQL.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. O falsificação de solicitação do lado do servidor (ssrf) no banco de dados SQL Azure permite que um atacante não autorizado eleve privilégios sobre uma rede.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. versões UAC (Unix-like Artifacts Collector) anteriores às 3.3.0 conter uma vulnerabilidade de injeção de comandos na função _command_ collector onde as linhas de saída de comandos foreach são substituídas diretamente em cadeias de comandos via sed sem fuga adequada antes de serem avaliadas com eval. Os atacantes podem explorar isso criando nomes de.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. Razão rejeitada: reservada mas não necessária Registro de aconselhamento: GHSA-rr 8 m- j 7 x 3 - 53 - Sim. Identificadores relacionados: CVE- 2026 - 56875.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. Há um problema de scripting cruzado no site armazenado no Portal Esri para versões do ArcGIS 11.5 e anterior que pode permitir que um atacante remoto, privilegiado injete código malicioso que potencialmente poderia executar o JavaScript arbitrário em um navegador vítima. Usuários trabalhando com ArcGIS Enterprise 11.1, 11.3, 11.5 são encorajados a.
Este conteúdo foi publicado originalmente em 22 de agosto de 2026. O plug-in AutomatorWP – Automator para automações sem código, webhooks & integrações personalizadas no plug-in WordPress para WordPress é vulnerável a um bypass de autorização em todas as versões até, inclusive, 5.8.4. Isto é devido ao plug- in não verificar corretamente que um usuário está autorizado a executar uma ação. Isto torna possível para os.
Este conteúdo foi publicado originalmente em 22 de agosto de 2026. O plugin A classificação de estrelas do kk – Taxa Post & Recolha Comentários do usuário para WordPress é vulnerável à execução arbitrária de shortcode em todas as versões até, incluindo, 5.4.10.3. Isto se deve ao software que permite aos usuários executar uma ação que não valida corretamente o valor 'payload' antes de executar o do_ shortcode. Isto.
Este conteúdo foi publicado originalmente em 22 de agosto de 2026. SiYuan antes do v 3.8.0 interpola os marcadores de lugares secretos no parâmetro URL do destino da ferramenta http_ solicita MCP, permitindo que os atacantes exfiltrem segredos armazenados. Um cliente MCP pode criar um pedido com um URL controlado pelo atacante contendo marcadores de lugares secretos para enviar valores secretos de texto simples para.
Este conteúdo foi publicado originalmente em 22 de agosto de 2026. O plugin de Rede de Azulejos Finales da Galeria de Fotos da Imagem para WordPress é vulnerável ao script de sites cruzados armazenados através do atributo de shortcode 'relay' em todas as versões até, incluindo, 3.6.12 devido à falta de sanidade de entrada e fuga de saída. Isto permite que os atacantes autenticados, com acesso ao nível do Contributor.
Este conteúdo foi publicado originalmente em 22 de agosto de 2026. Extensão Joomla - fabrikar.com - Faltando o elemento de download ACL em Fabrik < 4.7.3 -???.
Este conteúdo foi publicado originalmente em 22 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ipv 6: corrigir validação de comprimento da opção Informações da rota rt 6 _route_rcv() valida a opção Informações da rota (RFC) 4191 ) comprimento contra o comprimento do prefixo, mas ambas as verificações são desativadas por um. rinfo-> comprimento é o comprimento da opção ND em unidades de.
Este conteúdo foi publicado originalmente em 22 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: net/sched: act_gact, act_police: intervalo verifica a ação de controle de retalho O intervalo tcf_action_check_ctrlact() verifica a ação de controle principal: if (!opcode) ret = ação > TC_ACT_VALUE_MAX? - EINVAL: 0; TC_ACT_VALUE_MAX é TC_ACT_TRAP, por isso os veredictos internos do kernel.
Este conteúdo foi publicado originalmente em 22 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: rede: atlântico: buffers TX em ring deinit aq_vec_deinit() drena os anéis TX com uma única chamada aq_ring_tx_clean() que se liberta no máximo AQ_CFG_TX_CLEAN_BUDGET ( 256 ) descritores e paradas em hw_head, que não se move mais uma vez que aq_vec_ stop() parou o hardware e o NAPI. Os.
Este conteúdo foi publicado originalmente em 22 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: pacote: use hard_header_len consistente no caminho de envio TX_RING tpacket_snd() lê dev->hard_header_len de forma independente para a alocação do skb e construção do cabeçalho no tpacket_fill_skb(). A reconfiguração concomitante do dispositivo de rede pode, portanto, fazer o espaço reservado.
Este conteúdo foi publicado originalmente em 22 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: líquida: contabilização do comprimento do skb corrigido após ajuste genérico de fragragens XDP O XDP genérico expõe fragmentos de skb não lineares através de um xdp_buff. Se um programa XDP ajustar a área do fragmento, bpf_prog_run_generic_xdp() copia xdp_frags_size de volta para.
Este conteúdo foi publicado originalmente em 22 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: bnge: corrigir desreferências de ponteiros NULL na liberação do dispositivo aux Se a alocação do auxr_dev falhar durante a configuração do dispositivo auxiliar, o caminho de erro chama auxiliar_device_uninit(), que eventualmente invoca bnge_aux_dev_release(). A chamada de lançamento.
Este conteúdo foi publicado originalmente em 22 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ovpn: pule o rehash para os pares já removidos do_ byid ovpn_nl_peer_set_doit() resolve o par de alvo através do ovpn_peer_get_by_id() antes de tomar ovpn->lock. Na janela entre a busca (que só leva um refcount) e o subsequente spin_lock_bh(&ovpn->lock), um OVPN_CMD_PEER_DEL, caducidade.
Este conteúdo foi publicado originalmente em 22 de agosto de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: sched_ext: pular o desmonte de subdesativação para sub-esqueletos nunca ligados Um ativador de sub- agenda pode falhar antes de scx_link_sched() ligar o esquema à hierarquia, por exemplo, quando o pai já está desativado, e a limpeza ainda executa o scx_sub_disable(). Isso é arrastado contra a.