IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-J4M8-9JMG-4WPV: Um atacante não autêntico pode bloquear o processo de login de Gestão de…

Um atacante não autêntico pode bloquear o processo de login de Gestão de Seta enviando um pequeno comando mal- formado antes de se autenticar. Se executar em modo de alta segurança (por omissão para lançamentos da comunidade), somente a conexão do atacante é terminada. Se executar em modo de alto desempenho (por omissão para lançamentos Pro), todas as conexões gerenciadas pelo mesmo processo de login de.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-VH38-JQ6H-XH79: O plugin de migração WP ilimitada de migração WP para WordPress é…

O plugin de migração WP ilimitada de migração WP para WordPress é vulnerável ao script de sites cruzados armazenados através do 'ai 1 parâmetro wm_backups_path' em todas as versões até, incluindo, 2.84. Isto se deve à falta de sanidade de entrada e saída de fuga nos atributos fornecidos pelo usuário, combinada com verificações de autorização faltando na função configurações(). Isto permite que os atacantes.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-6MGF-42WV-8J7P: Versão SvelteKit antes 2.69.1 conter um protótipo de vulnerabilidade de…

Versão SvelteKit antes 2.69.1 conter um protótipo de vulnerabilidade de poluição em funções de formulário remoto com campos de entrada de arquivos que aceitam nomes arbitrários de caminho controlados pelo usuário. Os atacantes podem manipular o caminho de exclusão para remover os métodos no protótipo, potencialmente desativando a funcionalidade do aplicativo.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-3G44-3M7X-CGG2: O Yamcs compila as expressões do StreamSQL para Java na mosca com o Janino…

O Yamcs compila as expressões do StreamSQL para Java na mosca com o Janino ` SimpleCompiler` (sem política de carregamento de classes restritiva ou caixa de areia de expressão). Quando um agregado StreamSQL como `sum(...)` é aplicado a uma **colounna**, o *nome* da coluna é interpolado **unesscaped** para a fonte Java gerada. Como o Yamcs aceita caracteres arbitrários em um identificador de colunas com duas citações.

Redação IA em Pauta9 min
Tecnologiahá 48 dias

GHSA-CRV3-J83J-F3R6: Impacto O objetivo da API para adicionar uma licença a um kit pré…

### Impacto O objetivo da API para adicionar uma licença a um kit pré- definido (`POST /api/v 1 /kits/{kit_id}/licenses`) só verifica se o chamador pode editar kits, mas não executa autorização de nível de objeto na própria licença referenciada. Por causa disso, um usuário de baixa prioridade com apenas permissões pré- definidas ainda pode vincular uma licença que não deve ser permitida acessar ou gerenciar em um.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-6GX8-R37X-4VW8: Grpc-gateway v 2.28.0 é vulnerável ao controle de acesso incorreto.

Grpc-gateway v 2.28.0 é vulnerável ao controle de acesso incorreto. O aplicativo processa o cabeçalho X-HTTP- Método- Sobreposição no ServeMux.ServeHTTP sem restringir os métodos permitidos. Quando um pedido POST com o aplicativo Content-Type/x- www- form- urlencoded inclui este cabeçalho, o método de pedido é reescrito para um valor arbitrário fornecido pelo atacante antes do encaminhamento. Isto permite evitar os.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-F53H-VHP4-V9WX: Uma falha foi encontrada no libsolv, uma biblioteca de resolução de…

Uma falha foi encontrada no libsolv, uma biblioteca de resolução de dependência usada pelos gestores de pacotes baseados em RPM, como dnf e zypper para trabalhar com arquivos de cache de repositório.solv. Quando o libsolv reescrever um arquivo cache.solv, ele lê os valores do diretório-id dos dados da lista de arquivos comprimidos do arquivo sem validar que eles se encontram dentro do intervalo esperado. Um arquivo.

Redação IA em Pauta2 min
Tecnologiahá 48 dias

GHSA-9X44-4GXF-8C25: Um nome de campo DataObject ** de definição de classe** é concatenado…

Um nome de campo DataObject ** de definição de classe** é concatenado, sem uma lista de identificação, na fonte de classe PHP que o Pimcore gera para cada classe de DataObject (`protegida $ ;`). Um usuário que tenha apenas a permissão comum de "objetos" (DataObjects) pode importar uma definição de classe cujo nome de campo fecha a propriedade e injeta PHP arbitrário no arquivo de classe gerado, obtendo execução de.

Redação IA em Pauta10 min
Tecnologiahá 48 dias

GHSA-M873-GX73-4MVM: PLANETA GS- 4210 - 16 P 2 S firmware antes 3.441 b 260626 contém um buffer…

PLANETA GS- 4210 - 16 P 2 S firmware antes 3.441 b 260626 contém um buffer de pilha autenticado sobrecarga e um ponteiro nulo desreferir vulnerabilidades no / cgi-bin/ dispatcher. cgi. A família web_radiusSrv*_post de manipuladores copia a radKey, radKey_ 0, radDftParamKey, radName e radIp POST parâmetros em buffers de pilha de tamanho fixo sem validação de comprimento, e adicionalmente desrefere radName e radIp sem.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-W8H6-F7C2-3RHJ: R 2 R através 3.6.5 não consegue validar corretamente a propriedade do…

R 2 R através 3.6.5 não consegue validar corretamente a propriedade do usuário na atualização da conversa e nos gestores de mensagens, permitindo que os usuários autenticados modifiquem as conversas de outros usuários. Os atacantes podem fornecer identificadores arbitrários de conversa para renomear conversas e adicionar mensagens para histórias de conversas de outros usuários, corrompendo estado e injetando.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-J4PF-X6CJ-4MJQ: StarRocks através 4.0.13 contém uma vulnerabilidade de divulgação de…

StarRocks através 4.0.13 contém uma vulnerabilidade de divulgação de informações no endpoint que retorna o histórico de consulta não filtrado para todos os usuários. Os atacantes autenticados com privilégios baixos podem acessar texto SQL completo, planos de execução e dados de perfil de todas as consultas executadas por outros usuários, incluindo instruções contendo credenciais.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-M9W9-PQ4V-R2QX: O plug-in para WordPress para aulas online HEL: Aulas online com AI 1.0.3…

O plug-in para WordPress para aulas online HEL: Aulas online com AI 1.0.3 não realiza qualquer verificação de autorização em uma das suas rotas REST API, permitindo que usuários não autênticos recuperem as suas configurações armazenadas, incluindo o segredo compartilhado usado para assinar pedidos API para o servidor BigBlueButton conectado.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-57GG-9J2P-5V4X: Skyvern antes 1.0.45 contém uma vulnerabilidade de escape de caixa de…

Skyvern antes 1.0.45 contém uma vulnerabilidade de escape de caixa de areia no TextPromptBlock que renderiza as mensagens duas vezes, primeiro através de um ambiente Jinja em caixa de areia e depois através de um ambiente não sacado. Os atacantes podem injetar sintaxe maliciosa do modelo Jinja através de parâmetros de fluxo de trabalho ou saída de blocos a montante para executar código arbitrário com privilégios de.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-F668-XFP8-VHF5: pac 4 j-core antes 6.5.6 contém uma vulnerabilidade de redirecionamento…

pac 4 j-core antes 6.5.6 contém uma vulnerabilidade de redirecionamento aberta no padrãoLogic.perform() que aceita o redirecionamento de alvos de redirecionamento prefixado por backslash que correspondem ao logicUrlPattern. Os atacantes podem criar links de desconto com hosts externos prefixados para o backslash que os navegadores normalizam em referências de percurso de rede, redirecionando as vítimas para sites.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-RMH2-MRXF-CJQV: O plug-in do WordPress do SOGO Adicionar Script para Páginas Individuales…

O plug-in do WordPress do SOGO Adicionar Script para Páginas Individuales 3.9 não saneia ou não escapa dos valores personalizados do script de cabeçalho/ footer salvos na sua metacase de posts, e não os limita aos usuários com a capacidade unfiltered_html, permitindo aos usuários com acesso ao nível de contribuinte e acima armazenar o JavaScript que é executado no navegador de qualquer administrador que revise o.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-PPF9-CGJM-478M: Qubes OS antes do qubes-core-dom 0 - linux 4.3.22 permite a injeção de…

Qubes OS antes do qubes-core-dom 0 - linux 4.3.22 permite a injeção de comandos do sistema operacional durante uma chamada qvm-copy- to-vm dom 0 para um qube controlado pelo atacante, porque a função de biblioteca "sistema" é usada para processar uma mensagem de erro que pode ter meta- caracters de shell. Isto ocorre no núcleo-admin-linux/file-copy-vm/qfile-dom 0 - Agente.c.

Redação IA em Pauta1 min