Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Vibilidade da Autorização Perdida em Saul Morales Pacheco Donate visa doate-visa permite o armazenamento de XSS. Esta questão afeta o doação de visto: desde n/a até <= 1.0.0.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Neutralização incorreta de elementos especiais usados em uma vulnerabilidade de Comando SQL ('SQL Injection') na eniuretechnology Pequenas Citações de Pacotes – Edição Unishippers pequeno pacote- quotas-unishippers-edição permite a Injeção SQL. Este problema afeta Pequenas Citações de Pacotes – Edição Unishippers: de n/a até <= 2.4.8.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Uma vulnerabilidade, que foi classificada como problemática, foi encontrada no Postman até 11.20 na janela. Isto afeta uma parte desconhecida na biblioteca profapi.dll. A manipulação leva a um caminho de busca não confiável. Um ataque tem que ser abordado localmente. A complexidade de um ataque é bastante alta. A exploração é dita para ser difícil.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Um problema lógico foi abordado com restrições melhoradas. Este problema está corrigido no macOS Sequoia 15.3, macOS Sonoma 14.7.3, macOS Ventura 13.7.3. Um aplicativo pode ser capaz de acessar informações sobre os contatos de um usuário.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. O problema foi abordado com cheques melhorados. Esta questão está corrigida no iOS 18.3 e iPadOS 18.3, iPadOS 17.7.4, macOS Sequoia 15.3, macOS Sonoma 14.7.3, macOS Ventura 13.7.3, tvOS 18.3, visionOS 2.3, watchOS 11.3. A análise de um arquivo pode levar a uma terminação inesperada do aplicativo.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Uma leitura fora de limites foi abordada com a verificação de limites melhorados. Esta questão está corrigida no iOS 18.3 e iPadOS 18.3, iPadOS 17.7.4, macOS Sequoia 15.3, macOS Sonoma 14.7.3, macOS Ventura 13.7.3, tvOS 18.3, visionOS 2.3, watchOS 11.3. A análise de um arquivo pode levar à divulgação de informações do usuário.
Este conteúdo foi publicado originalmente em 4 de fevereiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em rtowebsites Condições dinâmicas Condições dinâmicas permite armazenar XSS.Este problema afeta Condições Dinâmicas: de n/a até <= 1.7.4.
Este conteúdo foi publicado originalmente em 30 de janeiro de 2025. o controlador- kubewarden é um controlador Kubernetes que permite registrar dinâmicamente as políticas de admissão do Kubewarden. A funcionalidade do grupo de políticas, adicionada pelo 1.17.0 liberação. Ao ser espaçado com nomes, o AdmissionPolicyGroup tem um impacto bem limitado nos recursos do cluster. Assim, é considerado seguro permitir que.
Este conteúdo foi publicado originalmente em 30 de janeiro de 2025. Uma estratégia de autenticação específica permite aprender ids de usuários PAM associados a determinados tipos de autenticação.
Este conteúdo foi publicado originalmente em 30 de janeiro de 2025. pwn. college é uma plataforma de educação para aprender e praticar conceitos de segurança cibernética de forma prática. As verificações de links simbólicos incorretas nos dojos especificados pelo usuário permitem que os usuários (admin não são necessários) efetuem um LFI a partir do contentor CTFd. Quando um usuário clona ou atualiza repositórios, é.
Este conteúdo foi publicado originalmente em 31 de janeiro de 2025. A vulnerabilidade do Forgery de solicitação de cruzamento de sites (CSRF) em círculo completo James Andrews permite o armazenamento de XSS. Esta questão afeta o círculo completo: desde n/a até <= 0.5.7.8.
Este conteúdo foi publicado originalmente em 31 de janeiro de 2025. A vulnerabilidade do Forgery de solicitação cruzada (CSRF) em Soluções de Software Overt LTD EZPZ SAML SP Single Sign On (SSO) permite o Forgery de solicitação cruzada do site. Esta questão afeta o Single Single Single Single Single Insign (SSO): desde n/ a até 1.2.5.
Este conteúdo foi publicado originalmente em 31 de janeiro de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: bpf: Corrigir o vazamento de memória bpf_sk_select_reuseport() Como indicado no comentário original, a busca no sockmap pode devolver um sockup TCP ESTABLISHED. Tal socket TCP pode ter sido configurado com SO_ ATTACH_REUSEPORT_EBPF antes de ser ESTABLIDO. Em outras palavras, um.
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. No segundo, há uma possível saída dos limites gravados devido a uma verificação dos limites faltando. Isto pode levar a escalada local do privilégio se um ator malicioso já tiver obtido o privilégio do Sistema. A interação do usuário não é necessária para a exploração. Identificação do parche: ALPS 09403554; ID da questão: MSV- 2431.
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade na reserva de reserva de WP BASE do Hakan Ozevin wp-base-booking-of-nominations-services-and-events permite o armazenamento de XSS.Este problema afeta a reserva de WP BASE: de n/a até <= 5.0.0.
Este conteúdo foi publicado originalmente em 14 de fevereiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em CantonBolo WordPress ї ї ї thaoke permite refletido XSS.Este problema afeta WordPress ї ї ї ї: de n/a até <= 1.1.2.
Este conteúdo foi publicado originalmente em 28 de janeiro de 2025. Em JetBrains ReSharper antes 2024.3.4, 2024.2.8, e 2024.1.7, Rider antes 2024.3.4, 2024.2.8, e 2024.1.7, dotTrace antes 2024.3.4, 2024.2.8, e 2024.1.7, ETW Host Service antes 16.43, a escalação de privilégios locais via o serviço de hospedagem ETW foi possível
Este conteúdo foi publicado originalmente em 28 de janeiro de 2025. Uma vulnerabilidade foi encontrada no ESAFENET CDG V 5. Ele foi classificado como crítico. Afetado é uma função desconhecida do arquivo /appDetail.jsp. A manipulação do argumento fluidId leva a injeção de sql. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser usada. O fornecedor foi contatado cedo sobre esta.
Este conteúdo foi publicado originalmente em 29 de janeiro de 2025. Um atacante com acesso a um HX 10.0.0 e versões anteriores, podem enviar dados especialmente criados para o console HX. A detecção maliciosa desencadearia a análise de arquivos contendo expansãos exponenciais de entidade no processo de consumo, causando assim uma Negação de Serviço.
Este conteúdo foi publicado originalmente em 29 de janeiro de 2025. Uma vulnerabilidade foi encontrada no sistema de cartões de biblioteca de needyamin 1.0 e classificado como crítico. Este problema afeta alguns processamentos desconhecidos do arquivo admin.php do componente Login. A manipulação do e- mail/ senha do argumento leva à injeção de sql. O ataque pode ser iniciado remotamente. A exploração foi divulgada.
Este conteúdo foi publicado originalmente em 30 de janeiro de 2025. Uma vulnerabilidade de controle de acesso impropio foi encontrada no EmbedAI 2.1 e abaixo. Esta vulnerabilidade permite que um atacante autêntico mostre a informação da assinatura de outros usuários, mudando o parametra "SUSCBRIPTION_ ID" do endpoint "/ demos/ embedai/ subscriptions/ show/ ".
Este conteúdo foi publicado originalmente em 30 de janeiro de 2025. Argo CD é uma ferramenta de entrega contínua do GitOps declarativa para o Kubernetes. Uma vulnerabilidade foi descoberta no CD Argo que expôs valores secretos em mensagens de erro e na visão diff quando um recurso secreto do Kubernetes inválido foi sincronizado a partir de um repositório. A vulnerabilidade assume que o usuário tem acesso de gravação.
Este conteúdo foi publicado originalmente em 30 de janeiro de 2025. Uma validação de entrada inadequada o filtro CSRF resulta em entrada de usuário não saneada escrita nos registros de aplicativos.
Este conteúdo foi publicado originalmente em 30 de janeiro de 2025. Uma vulnerabilidade foi encontrada no sistema de chat de projetos de código até 1.0. Ele foi declarado crítico. Afetada por esta vulnerabilidade é uma funcionalidade desconhecida do arquivo /user/addnewmember.php. A manipulação do usuário do argumento leva a injeção de sql. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público.