Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em bannersky BSK Forms Validação bsk-gravity-forms-custom-validation permite refletido XSS.Este problema afeta a validação de formulários BSK: de n/a até <= 1.7.
Este conteúdo foi publicado originalmente em 7 de fevereiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em matt_mcbrien WP SimpleWeather wp-simpleWeather permite armazenar XSS.Este problema afeta WP SimpleWeather: from n/a to <= 0.2.5.
Este conteúdo foi publicado originalmente em 1 de fevereiro de 2025. O plugin MagicForm para WordPress é vulnerável ao acesso e modificação de dados devido a uma verificação de capacidade faltando nas ações AJAX do plugin em todas as versões até, e incluindo, 1.6.2. Isto permite que os atacantes autenticados, com acesso ao nível de Subscritor e acima, invoquem essas ações para excluir ou visualizar registros.
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. No driver AP do wlan, há uma possível saída dos limites gravados devido a uma verificação dos limites incorreta. Isto poderia levar à execução de código remoto (proximal/ adjacente) sem privilégios adicionais de execução necessários. A interação do usuário não é necessária para a exploração. ID do parche: WCNCR 00400889; ID da questão: MSV- 2491.
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. Vulnerabilidade da autorização perdida no Conteúdo Xfinitysoft Cloner super-seo-conteúdo-cloner permite explorar Níveis de segurança do controle de acesso configurados incorrectamente.Este problema afeta o Cloner de Conteúdo: desde n/a até <= 1.0.1.
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em digitalzoomstudio Demo Usuário DZS demo-user-dzs-showcase-your-admin-seguremente permite armazenar XSS.Este problema afeta Demo Usuário DZS: de n/a até <= 1.1.0.
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em traçado-slug.net Bitcoin e Altcoin Wallets carteiras permite refletido XSS.Este problema afeta Bitcoin e Altcoin Wallets: a partir de n/a até <= 6.3.1.
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. Deserialização da vulnerabilidade de dados não confiados no gerenciador de reservas de táxis de magepeopleteam para o gestor de reservas de ecab-taxi do WooCommerce permite a injeção de objetos.Este problema afeta o gerenciador de reservas de táxi para o WooCommerce: de n/a até <= 1.1.8.
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. phpoffice/phpspread sheet é uma biblioteca PHP pura para leitura e gravação de arquivos de planilhas. As versões afetadas foram encontradas para ter um Bypass do desinfectante de Scripting cruzado (XSS) usando o protocolo javascript e caracteres especiais. Este problema foi abordado nas versões 3.9.0, 2.3.7, 2.1.8, e 1.29.9. Os usuários são.
Este conteúdo foi publicado originalmente em 4 de fevereiro de 2025. Escreva em softsim trustlet antes do SMR Jan- 2025 Lançar 1 permite que atacantes privilegiados locais causem corrupção de memória.
Este conteúdo foi publicado originalmente em 4 de fevereiro de 2025. Fora de limites lê e escreve em mPOS TUI trustlet antes do SMR Feb- 2025 Lançar 1 permite que atacantes privilegiados locais leiam e escrevam memória fora de limites.
Este conteúdo foi publicado originalmente em 7 de fevereiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em Max Chirkov FlexIDX Home Pesquisar flexidx-home-search permite armazenar XSS.Este problema afeta FlexIDX Home Pesquisa: de n/a até <= 2.1.2.
Este conteúdo foi publicado originalmente em 10 de fevereiro de 2025. Uma vulnerabilidade foi encontrada no software Pix Vivaz 6.0.10 e classificado como crítico. Esta vulnerabilidade afeta o código desconhecido do arquivo / servlet?act= login. A manipulação do usuário do argumento leva a injeção de sql. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode ser usada. O fornecedor foi.
Este conteúdo foi publicado originalmente em 11 de fevereiro de 2025. Os valores emcachés pertencentes ao objetivo SAP OData no SAP Fiori para o SAP ERP podem ser envenenados modificando o valor do cabeçalho do Host em um pedido HTTP GET. Um atacante pode alterar os valores ` atom:link` nos metadados devolvidos, redirecionando- os do servidor SAP para um link malicioso definido pelo atacante. A exploração bem.
Este conteúdo foi publicado originalmente em 11 de fevereiro de 2025. Informações do NetVision A ISOinsight tem uma vulnerabilidade de scripting refletido em sites cruzados, permitindo que atacantes remotos não autênticos executem código JavaScript arbitrário no navegador do usuário através de técnicas de phishing.
Este conteúdo foi publicado originalmente em 11 de fevereiro de 2025. O firmware de todos os dispositivos da ponte Wattsense contém as mesmas credenciais de usuário e raiz codificadas com hard. A senha do usuário pode ser facilmente recuperada através de tentativas de cracking de senha. As credenciais recuperadas podem ser usadas para fazer login no dispositivo através da shell de login exposta pela interface em.
Este conteúdo foi publicado originalmente em 11 de fevereiro de 2025. O Misskey é uma plataforma de redes sociais federadas de código aberto. Começando na versão 12.109.0 e antes da versão 2025.2.0 - Alfa. 0, devido à falta de proteção da CSRF e à falta de atributos de segurança adequados nos cookies de autenticação do painel do Bull, algumas das APIs da tabuleira podem estar sujeitas a ataques da CSRF. Existe o.
Este conteúdo foi publicado originalmente em 11 de fevereiro de 2025. Substância 3 D - versões do Designer 14.0.2 e antes são afetados por uma vulnerabilidade de gravação fora de limites que pode resultar em execução arbitrária de código no contexto do usuário atual. A exploração deste problema requer a interação do usuário, pois uma vítima deve abrir um arquivo malicioso.
Este conteúdo foi publicado originalmente em 11 de fevereiro de 2025. Versão do Adobe Commerce 2.4.7 - p 3, 2.4.6 - p 8, 2.4.5 - p 10, 2.4.4 - p 11, 2.4.8 - beta 1 e antes são afetados por uma vulnerabilidade de Autorização Incorreta que pode resultar em um bypass de funcionalidade de segurança. Um atacante de baixa prioridade pode explorar esta vulnerabilidade para visualizar informações selecionadas. A exploração.
Este conteúdo foi publicado originalmente em 11 de fevereiro de 2025. Editor de Mudanças de PDF-X 3 D Arquivos analisando fora de limites gravando a vulnerabilidade de execução de código remoto. Esta vulnerabilidade permite que os atacantes remotos executem código arbitrário nas instalações afetadas do Editor de Mudanças de PDF-X. A interação do usuário é necessária para explorar esta vulnerabilidade, pois o alvo.
Este conteúdo foi publicado originalmente em 23 de fevereiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no vbout Marketing Automation marketing-automatização permite refletido XSS.Este problema afeta a Automação de Marketing: de n/a até <= 1.2.6.8.
Este conteúdo foi publicado originalmente em 12 de fevereiro de 2025. Uma vulnerabilidade foi encontrada no software de gestão de igreja SourceCodester 1.1. Ele foi classificado como crítico. Este problema afeta alguns processamentos desconhecidos do arquivo /admin/app/profile_crud.php. A manipulação leva à injeção de sql. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode ser.
Este conteúdo foi publicado originalmente em 12 de fevereiro de 2025. Um CWE- 35 "Path Traversal" no mecanismo de exclusão de modelos em Q-Free MaxTime menos ou igual à versão 2.11.0 permite que um atacante remoto autenticado exclua arquivos sensíveis através de solicitações HTTP criadas.
Este conteúdo foi publicado originalmente em 12 de fevereiro de 2025. Sistema de rastreador de despesas diárias do PHPGurukul v 1.1 é vulnerável à injeção SQL no /dets/add- expense.php através do parâmetro Costitem.