IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-MP5V-46H8-GW29: Extensão Joomla - miniorange.com - Conexão de autenticação não autenticada…

Extensão Joomla - miniorange.com - Conexão de autenticação não autenticada via parâmetro SAMLResponse em miniorange SAML SSO < 11.0.2, SAML SP Single Insin - Login com ADFS < 6.4, SAML SP Single Inscrição – SAML SSO login com o Google Apps < 6.4 - Isto é devido à função mo_saml_validate_signature() que realiza uma verificação booleana vaga no número inteiro tri-estado bruto devolvido pelo PHP opensl_verify().

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-PG62-F8G4-4WQH: Quando o phpMyFAQ endureceu seus objetivos de atribuição de permissões de…

Quando o phpMyFAQ endureceu seus objetivos de atribuição de permissões de administrador contra a escalada de privilégios, ele adicionou um "um não- Super- Administrador só pode atribuir direitos que eles próprios detêm" ao objetivo de direitos do usuário (`Controler do usuário::updateUserRights`). **O objetivo de direitos do grupo equivalente, `Controler do grupo::updatePermissions`, não recebeu essa limitação.** Um.

Redação IA em Pauta7 min
Tecnologiahá 48 dias

GHSA-849J-3M7W-Q32F: Nokogiri antes 1.13.9 (implementação CRuby usando bibliotecas…

Nokogiri antes 1.13.9 (implementação CRuby usando bibliotecas empaquetadas) pacotes libxml 2 v 2.9.14, que é afetado pelo CVE- 2022 - 40304 (corrupção de dados / livre de duplos de um ciclo de referência de entidade quando o conteúdo de entidade é alocado a partir de um dict) e CVE- 2022 - 40303 (o inteiro transborda quando analisa com XML_ PARSE_HUGE). Nokogiri 1.13.9 atualiza o pacote de libxml 2 para v 2.10.3.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-HQQ5-M7FP-MQC3: versões rclone >= v 1.72.0 e <= v 1.74.4 (fixado em v 1.75.0 ) contêm…

versões rclone >= v 1.72.0 e <= v 1.74.4 (fixado em v 1.75.0 ) contêm várias vulnerabilidades de negação de serviço no analisador SquashFS do arquivo, que depende da dependência do github.com/ diskfs/ go- diskfs. O analisador não valida os valores do superbloco e dos metadados controlados pelo atacante antes de usar. Um atacante que pode colocar ou modificar uma imagem SquashFS no armazenamento exposto através de um.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-6QQ9-JFGJ-47Q8: Substância 3 D - Designer é afetado por uma vulnerabilidade NULL Pointer…

Substância 3 D - Designer é afetado por uma vulnerabilidade NULL Pointer Dereference que pode resultar em uma negação de serviço de aplicativo. Um atacante pode explorar esta vulnerabilidade para bloquear o aplicativo, levando a uma condição de negação de serviço. A exploração deste problema requer a interação do usuário, pois uma vítima deve abrir um arquivo malicioso.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-H63F-8GW3-5HC5: O Adobe Campaign Classic (ACC) é afetado por uma Neutralização Incorreta…

O Adobe Campaign Classic (ACC) é afetado por uma Neutralização Incorreta de Elementos Especiais usada em uma vulnerabilidade de Comando do OS ('Injeção de Comando do OS') que pode resultar em execução arbitrária de código no contexto do usuário atual. Um atacante pode explorar esta vulnerabilidade para executar código arbitrário. A exploração deste problema não requer interação do usuário. O escopo é alterado.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-P5MW-J28V-PH9H: A plataforma Airbyte resolve o espaço de trabalho usado para sua decisão…

A plataforma Airbyte resolve o espaço de trabalho usado para sua decisão de autorização a partir de um campo que o chamador fornece. AutorizationServerHandler copia identificadores reconhecidos do corpo de solicitação JSON bruto em cabeçalhos X-Airbyte-*, e AutenticaçãoHeaderResolver.resolveWorkspace consulta X-Airbyte-Workspace- Id antes de cada cabeçalho derivado do recurso, incluindo aqueles para a conexão, fonte.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-7P34-9F6H-RP8J: Uma vulnerabilidade foi encontrada no Sistema de Ordem de Alimentos…

Uma vulnerabilidade foi encontrada no Sistema de Ordem de Alimentos SililaWijesinghe até ba 314 e 897 e 3365600461 e 5 x 59432 e 39 ceaa 0 Fa 5. Afetado por este problema é uma funcionalidade desconhecida do arquivo /search.php. Realizando uma manipulação do search_box argumento resulta em injeção sql. É possível a exploração remota do ataque. A exploração foi tornada pública e pode ser usada. Este produto segue uma.

Redação IA em Pauta1 min