IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-X76C-QPJV-CRCP: pg-aiguide iniciou seu transporte HTTP MCP sem habilitar a lista de…

pg-aiguide iniciou seu transporte HTTP MCP sem habilitar a lista de permissões do host o SDK subjacente fornece. src/httpServer.ts chamado o ajudante compartilhado httpServerFactory e nunca definiu a opção de proteção DNS- rebinding, por isso o transporte aceitou um pedido, independentemente do host que nomeou. Uma página num navegador poderia, portanto, apontar um nome que controlava no endereço a que o servidor.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-59PV-QGFV-JX2F: Existe uma vulnerabilidade de dereferência de ponteiro null na lógica de…

Existe uma vulnerabilidade de dereferência de ponteiro null na lógica de gestão de sessão do ccop do servidor 77 f 55 c 4 b 466 e 99327 c 24 ás 8 a 2913 d 3 ba 7 e 2 ccd 5. O problema é causado por uma condição de raça entre o thread de expedição do pedido e o thread de limpeza da sessão ao acessar os nós da lista de sessão compartilhada sem sincronização adequada.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-XQRC-3JM3-HM6Q: O gerenciador de espaços de trabalho atualizado em…

O gerenciador de espaços de trabalho atualizado em mods/identity/src/workspaces/createUpdateWorkspace.ts em Fonoster através 0.22.7 invoca o callback do gRPC com PERMISSION_ DENIDO ao criarIsWorkspaceMember informa que o chamador não é um membro do espaço de trabalho alvo, mas não retorna. A execução continua em prisma.workspace. update, que é abrangida apenas pela referência do espaço de trabalho, de modo que o.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-PMQ2-HV69-W45G: Umvídeo antes 24.0 contém uma vulnerabilidade de falsificação de…

Umvídeo antes 24.0 contém uma vulnerabilidade de falsificação de solicitação do lado do servidor na função isSSRFSafeURL que não consegue extrair IPv incorporado 4 endereços do NAT 64, 6 para 4, e Teredo IPv 6 Formatos de endereço de transição. Os atacantes não autenticados podem evitar as proteções SSRF através do endpoint proxy LiveLinks para alcançar os serviços internos e os endpoints de metadados na nuvem.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-XG65-9M9R-RM73: opensl_encrypt versões antes 1.4.9 derivar a chave de envolvimento do…

opensl_encrypt versões antes 1.4.9 derivar a chave de envolvimento do pepper remoto usando HKDF-SHA não salgado 256 ou SHA- descartado 256 da senha, permitindo chaves idênticas em todos os usuários e arquivos. Os atacantes com acesso a blobs de pimenta embrulhados podem pré- calcular uma tabela de dicionários e executar senhas offline em toda a frota adivinhar à velocidade do hardware para recuperar senhas do.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-FHJ3-WP77-VMVW: opensl_encrypt antes 1.4.9 não consegue sanar o campo de e- mail dos…

opensl_encrypt antes 1.4.9 não consegue sanar o campo de e- mail dos documentos de identidade importados, permitindo aos atacantes injetar sequências de fuga ANSI que forjam a linha de verificação de impressões digitais exibida aos usuários. Os atacantes podem entregar um pacote de identidade criado através de fluxos normais de troca de contato ou respostas de servidores de chaves para manipular a saída do terminal.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-J392-MC64-Q79H: Os aplicativos que criem um valor de cabeçalho de Disposição de Conteúdo a…

Os aplicativos que criem um valor de cabeçalho de Disposição de Conteúdo a partir de entrada não confiável podem ser vulneráveis à divisão da resposta HTTP quando a entrada é um nome de arquivo malicioso. Framework da Primavera 7.0.0 - 7.0.8 Framework da Primavera 6.2.0 - 6.2.19 Framework da Primavera 6.1.0 - 6.1.28 Framework da Primavera 6.0.0 - 6.0.30 Framework da Primavera 5.3.0 - 5.3.49 Framework da Primavera.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-8FP2-5HMM-FGQH: Frappe 15.11.0 através 16.32.0 armazena e renderiza a descrição do espaço…

Frappe 15.11.0 através 16.32.0 armazena e renderiza a descrição do espaço de trabalho sem filtragem do XSS. O campo de descrição do doctype do Link do Workspace é declarado com "ignore_xss_filter": 1 em frappe/desk/doctype/workspace_link/workspace_link.json, e _sanitize_content() em frappe/model/base_document.py pula qualquer campo carregando essa bandeira, assim o valor é armazenado exatamente como enviado.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-HXM6-P6GF-5748: Existe uma vulnerabilidade de percurso no servidor web de…

Existe uma vulnerabilidade de percurso no servidor web de visualização/desenvolvimento do Lektor < 3.3.14 na janela. Um atacante com acesso à rede ao servidor pode enviar um pedido HTTP criado contendo sequências de percurso transversales para ler arquivos arbitrários acessíveis ao processo, divulgando informações sensíveis, como arquivos de sistema e arquivos de configuração de implantação contendo credenciais.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-G9H6-RMM3-XQ5V: O plugin LiteSpeed Cache para WordPress é vulnerável ao script de sites…

O plugin LiteSpeed Cache para WordPress é vulnerável ao script de sites cruzados armazenados através de atributos de tag criados ` ` em todas as versões até, e incluindo, 7.7. Isto se deve a uma expressão regular defeituosa que é usada para tirar os atributos `largura` e `altura` das imagens quando as funcionalidades "Imagens de Carga Perdido" e "Adicione Tamanhos Desaparecidos" estão ativadas. Isto permite que os.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-M48G-6CV9-P3RH: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

No kernel Linux, a seguinte vulnerabilidade foi resolvida: inet: frags: tira o estado do GSO de fragmentos antes da reassemblagem Um virtio_net_hdr (tun/tap, ou AF_PACKET com PACKET_VNET_HDR) pode marcar um IPv 4 ou IPv 6 fragmento como GSO; nada relaciona gso_type a frag_off. inet_frag_reasm_prepare()/inet_frag_reasm_finish() mantém o skb do primeiro fragmento como a cabeça do datagrama reassemblado, incluindo o.

Redação IA em Pauta4 min
Tecnologiahá 48 dias

GHSA-5GCP-MJQF-M8MF: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

No kernel Linux, a seguinte vulnerabilidade foi resolvida: wifi: wcn 36 xx: corrigir a leitura do OOB a partir da resposta de firmware de BA de curto gatilho O comprimento de resposta do firmware só está verificado em relação ao tamanho de(*rsp) ( 20 bytes), mas quando candidate_cnt >= 1, um 22 -byte candidate estrutura é lida em buf + 20 sem verificar a resposta contém- a. Isto causa uma leitura fora de limites de.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-FMQ3-PJFG-PM48: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

No kernel Linux, a seguinte vulnerabilidade foi resolvida: rapidio/tsi 721: evitar uma má desreferência no tsi 721 _db_dpc() Com um loop list_for_each(), se não encontrarmos o item que procuramos na lista, então o loop sai com o iterador, que é "dbell" neste loop, apontando para memória inválida. Este código usa a variável "achado" para determinar se encontramos a campainha que procuramos ou não.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-PWM9-R6V6-M8HC: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

No kernel Linux, a seguinte vulnerabilidade foi resolvida: Bluetooth: SCO: dê ao socket a sua própria referência Sco_conn Sco_conn_del() deixa cair uma referência que não possui. Ele toma uma referência transitória via sco_conn_hold_unless_zero() e a libera com o sco_conn_put() que segue sco_sock_hold(); o posicionamento adicional no!sk ramifica um segundo: conn = sco_conn_hold_ a não ser que_zero(conn);... sk =.

Redação IA em Pauta3 min
Tecnologiahá 48 dias

GHSA-5MR4-5V55-QP75: No kernel Linux, a seguinte vulnerabilidade foi resolvida:

No kernel Linux, a seguinte vulnerabilidade foi resolvida: dmaengine: idxd: conserte duas vezes livre de wq, motor e estruturas de grupo Os callbacks de lançamento para wq, motor e dispositivos de grupo (idxd_conf_wq_release, idxd_conf_engine_release, idxd_conf_group_release) cada chamada kfree() na estrutura de encerramento. Os caminhos de erro de configuração e as funções de limpeza também chamam explicitamente o.

Redação IA em Pauta2 min