IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 49 dias

CVE-2025-22149: JWK Set (JSON Web Key Set) é uma implementação do JWK e do JWK Set Go.

Este conteúdo foi publicado originalmente em 9 de janeiro de 2025. JWK Set (JSON Web Key Set) é uma implementação do JWK e do JWK Set Go. Antes de 0.6.0, o cache local do JWK Set do cliente HTTP fornecido pelo projeto deve fazer uma substituição completa quando a goroutine atualizar o JWK Set remoto. O comportamento atual é sobrescrever ou anexar. Este é um problema de segurança para casos de uso que utilizam o.

Redação IA em Pauta2 min
Tecnologiahá 49 dias

CVE-2025-23112: Um problema foi descoberto no REDCap 14.9.6.

Este conteúdo foi publicado originalmente em 10 de janeiro de 2025. Um problema foi descoberto no REDCap 14.9.6. Uma vulnerabilidade de scripts cruzados (XSS) armazenada permite que usuários autenticados injetem scripts maliciosos no nome do campo de levantamento da pesquisa. Quando um usuário recebe a pesquisa, se ele clicar no nome do campo, ele ativa a carga útil do XSS.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-0403: Uma vulnerabilidade, que foi classificada como problemática…

Este conteúdo foi publicado originalmente em 13 de janeiro de 2025. Uma vulnerabilidade, que foi classificada como problemática, foi encontrada em 1902756969 reggie 1.0. Afetado por este problema é algumas funcionalidades desconhecidas do arquivo /user/sendMsg do componente Controlador de Validação de Números de Telefone. A manipulação do código de argumento leva à divulgação de informações. O ataque pode ser.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-0463: Uma vulnerabilidade foi encontrada no CRM de Tecnologia de Informação Lingdang…

Este conteúdo foi publicado originalmente em 14 de janeiro de 2025. Uma vulnerabilidade foi encontrada no CRM de Tecnologia de Informação Lingdang de Shanghai até 8.6.0.0. Ele foi classificado como crítico. Afetado é uma função desconhecida do arquivo /crm/weixinmp/index.php?userid= 123 & módulo=Usuários&usid= 1 &action=UsuáriosAjax&minipro_const_type= 1 &related_module=Singin. A manipulação do nome do argumento.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-21127: versões do Desktop do Photoshop 25.12, 26.1 e antes são afetados por uma…

Este conteúdo foi publicado originalmente em 14 de janeiro de 2025. versões do Desktop do Photoshop 25.12, 26.1 e antes são afetados por uma vulnerabilidade de Elemento de Caminho de Pesquisa Não Controlado que poderia levar a execução arbitrária de código. Um atacante pode manipular a variável de ambiente de caminho de pesquisa para apontar para uma biblioteca maliciosa, resultando na execução de código arbitrário.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-0439: Corrida em quadros no Google Chrome antes do 132.0.6834.83 Permitiu que um…

Este conteúdo foi publicado originalmente em 15 de janeiro de 2025. Corrida em quadros no Google Chrome antes do 132.0.6834.83 Permitiu que um atacante remoto que convenceu um usuário a participar em gestos específicos de interface de interface para executar a falsificação de interface de interface via uma página HTML criada. (Severidade de segurança do cromo: médio)

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-22761: Neutralização inadequada da entrada durante a geração da página web…

Este conteúdo foi publicado originalmente em 15 de janeiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no formulário de contato do Olaf Lederer Ajax fws-ajax-contact-form permite o armazenamento de XSS.Este problema afeta o formulário de contato do Ajax: de n/a até <= 1.4.1.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-22146: Sentry é uma ferramenta de monitoramento de erros e desempenho de…

Este conteúdo foi publicado originalmente em 15 de janeiro de 2025. Sentry é uma ferramenta de monitoramento de erros e desempenho de desenvolvedor. Uma vulnerabilidade crítica foi descoberta na implementação SAML SSO de Sentry. Foi reportado a nós através do nosso programa privado de recompensa de erros. A vulnerabilidade permite que um atacante tome conta de qualquer conta de usuário usando um fornecedor de.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-0578: Uma vulnerabilidade foi encontrada em Aplicações Faciles Sistemas Cloud até…

Este conteúdo foi publicado originalmente em 20 de janeiro de 2025. Uma vulnerabilidade foi encontrada em Aplicações Faciles Sistemas Cloud até 20250107. Ele foi classificado como problemático. Afetado é uma função desconhecida do arquivo / account/ oulvidotpassword do componente Reset Password Handler. A manipulação do argumento retros leva a cruzar o script do site. É possível iniciar o ataque remotamente. A.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-24010: Vite é um framework de ferramentas de front-end para o javascript.

Este conteúdo foi publicado originalmente em 20 de janeiro de 2025. Vite é um framework de ferramentas de front-end para o javascript. Vite permitiu que quaisquer sites enviassem quaisquer solicitações para o servidor de desenvolvimento e lessem a resposta devido às configurações padrão do CORS e à falta de validação no cabeçalho Origin para conexões do WebSocket. Esta vulnerabilidade está fixada em 6.0.9, 5.4.12, e.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-21664: No kernel Linux, a seguinte vulnerabilidade foi resolvida: dm slim: make…

Este conteúdo foi publicado originalmente em 21 de janeiro de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: dm slim: make get_first_thin use rcu-safe list first function A documentação em rculist.h explica a ausência de list_vacu_rcu() e adverte os programadores contra a confiança em uma sequência list_vacu() -> list_first() no código seguro RCU. Isto se deve a que cada uma dessas funções executa.

Redação IA em Pauta2 min
Tecnologiahá 49 dias

CVE-2025-21532: Vulnerabilidade no produto Oracle Analytics Desktop do Oracle Analytics…

Este conteúdo foi publicado originalmente em 21 de janeiro de 2025. Vulnerabilidade no produto Oracle Analytics Desktop do Oracle Analytics (componente: Instalar). As versões suportadas que são afetadas são anteriores 8.1.0. A vulnerabilidade facilmente explorável permite que o atacante com baixas privilegiadas se inicie logon na infraestrutura onde o Desktop Oracle Analytics executa para comprometer o Desktop.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-21551: Vulnerabilidade no produto Oracle Solaris do sistema Oracle (componente…

Este conteúdo foi publicado originalmente em 21 de janeiro de 2025. Vulnerabilidade no produto Oracle Solaris do sistema Oracle (componente: Sistema de arquivos). A versão suportada que é afetada é 11. A vulnerabilidade facilmente explorável permite que o atacante de alto privilégio com acesso à infraestrutura onde o Oracle Solaris executa comprometa o Oracle Solaris. Os ataques bem sucedidos desta vulnerabilidade.

Redação IA em Pauta1 min