IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 48 dias

GHSA-FFR7-G8H5-97CP: WWBN AVideo contém uma vulnerabilidade de scripting cruzado refletido não…

WWBN AVideo contém uma vulnerabilidade de scripting cruzado refletido não autenticada no url 2 Inserir o objetivo do endpoint do json.php que permite aos atacantes injetar scripts maliciosos fornecendo URLs com meta- caracteres HTML. Os atacantes podem confeccionar uma carga útil encriptada de vídeo eletrônico contendo marcação inesperada, em seguida, entregá- la como um link legítimo no próprio domínio do site para.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-QM67-7H74-XJP2: Uma vulnerabilidade foi determinada no Aberto 5 GS até 2.7.7.

Uma vulnerabilidade foi determinada no Aberto 5 GS até 2.7.7. Esta vulnerabilidade afeta a função amf_namf_comm_decode_ue_mm_context_list do arquivo src/amf/namf-handler.c do componente AMF. Esta manipulação do argumento ueContext.mmContextList[*].admitidoNssai causa corrupção de memória. O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser usada. Atualizar para a versão 2.8.0 é.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-4M4C-HHCX-M35C: Uma vulnerabilidade foi detectada no sistema de entrega online de…

Uma vulnerabilidade foi detectada no sistema de entrega online de medicamentos itsourcecode 1.0. Isto afeta a função loadResultList do arquivo /index.php?q= produto da interface de busca de produtos do componente. Realizando uma manipulação do argumento Resultados da pesquisa em injeção sql. O ataque pode ser iniciado remotamente. A exploração é agora pública e pode ser usada.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-P4F9-3WX9-7G8R: Undertow é um servidor web flexível utilizado no JBoss EAP e WildFly.

Undertow é um servidor web flexível utilizado no JBoss EAP e WildFly. Uma falha foi encontrada em como Undertow lida com conexões WebSocket. Especificamente, certos limites de configuração, como tamanhos de buffer de mensagem e tempos de sessão, não podem ser ajustados e o padrão para ser ilimitado. Isto permite que um atacante remoto envie grandes quantidades de dados ou mantenha conexões indefinidamente.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-GVGQ-37W5-4F8Q: pdfme versões pdf-lib antes 5.5.10 contêm uma vulnerabilidade de…

pdfme versões pdf-lib antes 5.5.10 contêm uma vulnerabilidade de crescimento de buffer não delimitada no método DecodeStream.ensureBuffer() que permite que os atacantes causem negação de serviço fornecendo um PDF criado com um fluxo FlateDecode contendo uma bomba de descompressão. Os atacantes podem enviar um pequeno PDF comprimido que descomprime para centenas de megabytes, exaustivo de memória e quebrando o.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-VWWW-F8PQ-W55X: Uma vulnerabilidade foi identificada no diem-projecto até 5.1.3.

Uma vulnerabilidade foi identificada no diem-projecto até 5.1.3. O elemento afetado é a função executar o comando do arquivo dmAdminPlugin/modules/dmConsole/actions/actions.class.php do componente Console Administrativo. Tal manipulação do argumento dm_command leva à injeção do comando os. O ataque pode ser lançado remotamente. A exploração está disponível para o público e pode ser usada. O projeto foi informado do.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-5PMF-WR6G-HHHW: Uma vulnerabilidade foi encontrada nos projetos de código do Sistema de…

Uma vulnerabilidade foi encontrada nos projetos de código do Sistema de Compras Online 1.0. Afetada por esta vulnerabilidade é uma funcionalidade desconhecida do arquivo /offresmail.php do componente Newsletter Subscrição. A manipulação do e- mail do argumento resulta em roteiros cruzados do site. O ataque pode ser realizado a partir do controle remoto. A exploração foi tornada pública e pode ser usada.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-HQH5-VHWR-RG24: Kimai antes 2.53.0 não consegue bloquear os métodos sensíveis do usuário…

Kimai antes 2.53.0 não consegue bloquear os métodos sensíveis do usuário no modelo de fatura do Twig sandbox, permitindo que os administradores liguem para os métodos getApiToken() e getPlainApiToken(). Os atacantes com permissões de criação de modelos podem incorporar estas chamadas de método em modelos de fatura para vazar fichas de API hashed na saída de fatura renderizada.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-F5X9-JGF8-WFG7: Uma vulnerabilidade de segurança foi detectada no ShopEx ECShop até 2.5.1.

Uma vulnerabilidade de segurança foi detectada no ShopEx ECShop até 2.5.1. Esta vulnerabilidade afeta a função flow_update_cart do arquivo /flow.php?step=update_cart. A manipulação do argumento rec_id leva a injeção de sql. O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser usada. O fornecedor foi contatado cedo sobre esta divulgação, mas não respondeu de forma alguma.

Redação IA em Pauta1 min
Tecnologiahá 48 dias

GHSA-M493-6W87-3CFV: O Construtor de Perfil de Usuário – Formulários de Registro de Usuário…

O Construtor de Perfil de Usuário – Formulários de Registro de Usuário Belos, Perfil de Usuário e Rôle de Usuário Editor plugin para WordPress é vulnerável ao gravar em site armazenado através de 'data' Shortcode Atributo em todas as versões até, inclusive, 4.0.0 devido à falta de sanidade de entrada e fuga de saída. Isto permite que os atacantes autenticados, com acesso ao nível do colaborador e acima, injetem.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-23689: Neutralização inadequada da entrada durante a vulnerabilidade da geração de…

Este conteúdo foi publicado originalmente em 16 de janeiro de 2025. Neutralização inadequada da entrada durante a vulnerabilidade da geração de páginas da Web ('Cross-site Scripting') na Importação de Imagem do Blogger Poco permite armazenar XSS.Este problema afeta a Importação de Imagem do Blogger: a partir de 2.1 através de n/ a.

Redação IA em Pauta1 min