IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 49 dias

CVE-2025-1216: Uma vulnerabilidade, que foi classificada como crítica…

Este conteúdo foi publicado originalmente em 12 de fevereiro de 2025. Uma vulnerabilidade, que foi classificada como crítica, foi encontrada no ywoa até 2024.07.03. Este problema afeta a função selecionarNoticeLista do arquivo com/cloudweb/oa/mapper/xml/OaNoticeMapper.xml. A manipulação do tipo de argumento leva à injeção de sql. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-1198: Um problema descoberto no GitLab CE/EE que afeta todas as versões 16.11 antes de…

Este conteúdo foi publicado originalmente em 13 de fevereiro de 2025. Um problema descoberto no GitLab CE/EE que afeta todas as versões 16.11 antes de 17.6.5, 17.7 antes de 17.7.4, e 17.8 antes de 17.8.2 significa que as conexões de longa duração no ActionCable potencialmente permitiam o acesso dos Tokens de Acesso Pessoal revogados aos resultados de transmissão.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-22676: Neutralização incorreta da entrada durante a geração da página web ('Cross-site…

Este conteúdo foi publicado originalmente em 16 de fevereiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em AWS S aplaudido 3 para WordPress Plugin – Upcasted upcasted-s 3 -offload permite armazenar XSS.Este problema afeta o AWS S 3 para WordPress Plugin – Upcasted: de n/a até <= 3.0.3.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-27351: Neutralização inadequada da entrada durante a geração da página web…

Este conteúdo foi publicado originalmente em 24 de fevereiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em ExpertBusinessSearch Pesquisa local SEO Contactos com a página local-search-seo-contacto permite armazenar XSS.Este problema afeta a página local de contatos SEO: de n/a até <= 4.0.1.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-1183: Uma vulnerabilidade foi encontrada no Sistema de Gerenciamento de Ginásio…

Este conteúdo foi publicado originalmente em 12 de fevereiro de 2025. Uma vulnerabilidade foi encontrada no Sistema de Gerenciamento de Ginásio CodeZips 1.0 e classificado como crítico. Afetada por esta vulnerabilidade é uma funcionalidade desconhecida do arquivo /dashboard/admin/ more-userprofile.php. A manipulação do argumento login_id leva à injeção de sql. O ataque pode ser lançado remotamente. A exploração foi.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-0556: No servidor Progress® Telerik® Report, versões anteriores 2025 Q 1 ( 11.0.25.211…

Este conteúdo foi publicado originalmente em 12 de fevereiro de 2025. No servidor Progress® Telerik® Report, versões anteriores 2025 Q 1 ( 11.0.25.211 ) quando se usa a implementação do.NET Framework mais antiga, a comunicação de informações não sensíveis entre o processo do agente de serviço e o processo do host do aplicativo ocorre em um túnel não criptografado, que pode ser submetido a cheira de tráfego de rede.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-20097: Exceção não capturada no Firmware OpenBMC para o servidor Intel(R) M 50 Família…

Este conteúdo foi publicado originalmente em 12 de fevereiro de 2025. Exceção não capturada no Firmware OpenBMC para o servidor Intel(R) M 50 Família FCP e Servidor Intel(R) D 50 Família DNP antes da versão R 01.02.0002 pode permitir que um usuário autenticado ative potencialmente a negação de serviço através do acesso à rede.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-1247: Foi encontrada uma falha no Quarkus REST que permite que os parâmetros de…

Este conteúdo foi publicado originalmente em 13 de fevereiro de 2025. Foi encontrada uma falha no Quarkus REST que permite que os parâmetros de solicitação vazem entre solicitações concorrentes se os endpoints usarem injeção de campo sem um escopo CDI. Esta vulnerabilidade permite que os atacantes manipulem dados de solicitação, se personifiquem usuários ou acessem informações sensíveis.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-23658: Neutralização inadequada da entrada durante a geração da página web…

Este conteúdo foi publicado originalmente em 14 de fevereiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em Tauhidul Alam Formulário de Contato Angular Avançado permite XSS Refletado.Este problema afeta o Formulário de Contacto Angular Avançado: de n/a até <= 1.1.0.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-25900: Uma vulnerabilidade de sobrecarga de buffer foi descoberta no TP-Link TL-WR 841…

Este conteúdo foi publicado originalmente em 13 de fevereiro de 2025. Uma vulnerabilidade de sobrecarga de buffer foi descoberta no TP-Link TL-WR 841 ND V 11 através dos parâmetros de nome de usuário e senha no /userRpm/PPPoEv 6 CfgRpm.htm. Esta vulnerabilidade permite que os atacantes causem uma Negação de Serviço (DoS) através de um pacote criado.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-22960: Existe uma vulnerabilidade de sequestro de sessão na interface de gerenciamento…

Este conteúdo foi publicado originalmente em 13 de fevereiro de 2025. Existe uma vulnerabilidade de sequestro de sessão na interface de gerenciamento baseada na web dos transmissores GatesAir Maxiva UAXT, VAXT. Os atacantes não autenticados podem acessar arquivos de log expostos (/logs/debug/xteLog*), potencialmente revelando informações sensíveis relacionadas à sessão, como IDs de sessão (sess_id) e tokens de.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-25204: `gh` é a ferramenta oficial da linha de comando GitHubňs.

Este conteúdo foi publicado originalmente em 14 de fevereiro de 2025. `gh` é a ferramenta oficial da linha de comando GitHubňs. Começando na versão 2.49.0 e antes da versão 2.67.0, sob certas condições, um erro na ferramenta Artifact Attestation cli do GitHub `gh atestation verified` faz com que ele retorne um estado de saída zero quando não há atestados presentes. Este comportamento está incorreto: Quando não há.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-25289: @ octokit/request- error é uma classe de erro para erros de solicitação de…

Este conteúdo foi publicado originalmente em 14 de fevereiro de 2025. @ octokit/request- error é uma classe de erro para erros de solicitação de Octokit. Começando na versão 1.0.0 e antes da versão 6.1.7, existe uma vulnerabilidade de Negação de Serviço de Expressão Regular (ReDoS) no processamento dos cabeçalhos de solicitação HTTP. Ao enviar um cabeçalho de autorização contendo uma sequência excessivamente longa.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-1335: Uma vulnerabilidade, que foi classificada como problemática…

Este conteúdo foi publicado originalmente em 16 de fevereiro de 2025. Uma vulnerabilidade, que foi classificada como problemática, foi encontrada no CmsEasy 7.7.7.9. Afetado é a função deleteimg_action na biblioteca lib/admin/file_admin.php. A manipulação do argumento imgname leva ao caminho transversal. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser usada. O fornecedor foi.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-22289: Vibilidade da autorização perdida na eniuretechnology LTL Freight Quotes…

Este conteúdo foi publicado originalmente em 16 de fevereiro de 2025. Vibilidade da autorização perdida na eniuretechnology LTL Freight Quotes – Unishippers Edition a edição ltl-freight-quotes-unishippers permite a exploração de Níveis de Segurança de Controle de Acesso configurados incorretamente.Este problema afeta os Freight Quotes – Unishippers Edition: de n/a até <= 2.5.8.

Redação IA em Pauta1 min