Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade na folha de eMarksheet de Aarvansh Infotech permite refletido XSS.Este problema afeta a folha de eMarksheet: de n/a até <= 5.4.3.
Este conteúdo foi publicado originalmente em 21 de janeiro de 2025. Vulnerabilidade no Oracle Life Sciences Argus produto de segurança de Aplicações de Ciências da Saúde do Oracle (componente: Login). A versão suportada que é afetada é 8.2.3. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via HTTP comprometa a segurança do Oracle Life Sciences Argus. Os ataques bem.
Este conteúdo foi publicado originalmente em 22 de janeiro de 2025. A vulnerabilidade do Forgery de solicitação de sites cruzados (CSRF) em Rik Schennink Snippy Snippy permite o XSS refletido. Este problema afeta o Snippy: de n/a até <= 1.4.1.
Este conteúdo foi publicado originalmente em 22 de janeiro de 2025. O carregamento sem restrições de arquivos com vulnerabilidade de tipo perigoso em arquivos de usuário Scriptonite permite o carregamento de um Web Shell para um Web Server.Este problema afeta arquivos de usuário: desde n/a até <= 2.4.2.
Este conteúdo foi publicado originalmente em 22 de janeiro de 2025. A vulnerabilidade do gerenciamento de privilégios inadequado no Cloudflare WARP no Windows permite a manipulação de arquivos. O usuário com privilégios de sistema baixos pode criar um conjunto de links simbólicos dentro da pasta C:\ProgramData\Cloudflare\warp-diag-partials. Após ativar a opção 'Redefinir todas as configurações', o serviço WARP irá.
Este conteúdo foi publicado originalmente em 23 de janeiro de 2025. RestrictedPython é uma ferramenta que ajuda a definir um subconjunto da linguagem Python que permite fornecer um ingresso de um programa em um ambiente confiável. Através de um erro de confusão de tipo nas versões do intérprete CPython começando em 3.11 e antes de 3.13.2 quando se usa `try/exceto*`, RestrictedPython começando na versão 6.0 e antes.
Este conteúdo foi publicado originalmente em 24 de janeiro de 2025. Um problema foi descoberto em Deepin dde-api-proxy através 1.0.19 em que usuários desprivilegiados podem acessar os serviços D- Bus como root. Especificamente, o dde-api-proxy executa como root e encaminha mensagens de usuários locais arbitrários para os métodos D-Bus legados nos serviços D-Bus reais, e os serviços D-Bus reais não sabem sobre a.
Este conteúdo foi publicado originalmente em 24 de janeiro de 2025. Vulnerabilidade de falsificação de solicitação de cruzamento de sites (CSRF) em plugins realmente simples Realmente simples SSL permite a falsificação de solicitação de cruz de sites.Este problema afeta realmente simples SSL: de n/a até <= 9.1.4.
Este conteúdo foi publicado originalmente em 24 de janeiro de 2025. Neutralização incorrecta de elementos especiais usados em uma vulnerabilidade de Comando SQL ('SQL Injection') em códigopeople Form Builder CP cp-easy-form-builder permite a injeção SQL. Este problema afeta o Form Builder CP: de n/a até <= 1.2.41.
Este conteúdo foi publicado originalmente em 24 de janeiro de 2025. Vibilidade da autorização perdida no Arshid WooCommerce Vista rápida o woo-rapida permite explorar Níveis de segurança do controle de acesso configurados incorrectamente.Este problema afeta o WooCommerce Vista rápida: desde n/a até <= 1.1.1.
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em fatcatapps Landing Page Cat de aterrização-page permite XSS refletido.Este problema afeta o Landing Page Cat: de n/a até <= 1.7.7.
Este conteúdo foi publicado originalmente em 24 de janeiro de 2025. Neutralização incorrecta de elementos especiais usados em uma vulnerabilidade de Comando SQL ('SQL Injection') na biblioteca de bugs da Yannick Lefebvre permite a injeção de bugs SQL cega.Este problema afeta a biblioteca de bugs: desde n/a até <= 2.1.4.
Este conteúdo foi publicado originalmente em 24 de janeiro de 2025. Uma vulnerabilidade foi encontrada no JoeyBling bootplus até 247 d 5 f 6 c 209 ser 1 a 5 cf 10 cd 0 Fa 18 e 1 d 8 cc 63 cf 55 d e classificado como problemático. Afetado por este problema é uma funcionalidade desconhecida do arquivo /admin/sys/admin.html. A manipulação leva a cruzar o script do site. O ataque pode ser lançado remotamente. A.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Uma vulnerabilidade no servidor de aplicativos OTRS e configurações de proxy reverso permite sequestrar sessão devido aos atributos faltando para configurações de cookie sensíveis nas sessões HTTPS. Esta questão afeta: * OTRS 7.0.X * OTRS 8.0.X * OTRS 2023.X * OTRS 2024.X
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em Clifton Griffin CGD Arranje Termos shopp-arranje permite refletido XSS.Este problema afeta CGD Arranje Termos: de n/a até <= 1.1.3.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Deserialização da vulnerabilidade de dados não confiados na equipe de Dev do Pdfcrowd Salvar como PDF salva-as-pdf-by-pdfcrowd permite a injeção de objetos.Este problema afeta Salvar como PDF: desde n/a até <= 4.4.0.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Imgproxy é um servidor para redimensionamento, processamento e conversão de imagens. Imgproxy não bloqueia o 0.0.0.0 endereço, mesmo com IMGPROXY_ALLOW_LOOPBACK_SOURCE_ ADDRESSES configurado para falso. Isto pode expor os serviços no hospedeiro local. Esta vulnerabilidade está fixada em 3.27.2.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. O problema foi abordado com cheques melhorados. Este problema está corrigido no iPadOS 17.7.4, macOS Sequoia 15.3, macOS Sonoma 14.7.3, macOS Ventura 13.7.3. Um aplicativo pode ser capaz de determinar a localização atual do usuário.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Um problema de validação de entrada foi abordado. Esta questão está corrigida no iOS 18.3 e iPadOS 18.3, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3. Um atacante na rede local pode ser capaz de corromper a memória do processo.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. O problema foi abordado com um melhor gerenciamento da memória. Este problema está corrigido no macOS Sequoia 15.3, macOS Sonoma 14.7.3, macOS Ventura 13.7.3. Um aplicativo pode ser capaz de causar terminação inesperada do sistema ou memória corrompida do kernel.
Este conteúdo foi publicado originalmente em 4 de fevereiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no tuyennv Music Press Pro music-press-pro permite armazenar o XSS.Este número afeta Music Press Pro: de n/a até <= 1.4.6.
Este conteúdo foi publicado originalmente em 24 de janeiro de 2025. Faculdade de falsificação de solicitação lateral do servidor (SSRF) no Ronald Huereca Comentário Editar o núcleo – Comentário simples Editar o simples comentário permite a falsificação de solicitação lateral do servidor.Este problema afeta o Comentário Editar o núcleo – Comentário simples Editar: de n/a até <= 3.0.33.
Este conteúdo foi publicado originalmente em 24 de janeiro de 2025. Uma vulnerabilidade foi encontrada no JoeyBling bootplus até 247 d 5 f 6 c 209 ser 1 a 5 cf 10 cd 0 Fa 18 e 1 d 8 cc 63 cf 55 d e classificado como problemático. Afetada por esta vulnerabilidade é a função qrCode do arquivo src/main/java/io/github/controller/QrCodeController.java. A manipulação do texto do argumento leva a redirecionamento aberto. O.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Uma vulnerabilidade classificada como crítica foi encontrada na gama image_gallery de needyamin 1.0. Esta vulnerabilidade afeta o código desconhecido do arquivo /admin/ gallery.php do componente Cover Image Handler. A manipulação da imagem do argumento leva a um upload irrestrito. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao.