IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 49 dias

CVE-2025-1368: Uma vulnerabilidade foi encontrada no antivírus MicroWord eScan 7.0.32 no Linux.

Este conteúdo foi publicado originalmente em 17 de fevereiro de 2025. Uma vulnerabilidade foi encontrada no antivírus MicroWord eScan 7.0.32 no Linux. Ele foi declarado problemático. Esta vulnerabilidade afeta a função ReadConfiguration do arquivo /opt/ MicroWorld/etc/mwav.conf. A manipulação do argumento BasePath leva a um sobrecarga de buffer. É necessário acesso local para abordar este ataque. A exploração foi.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-0714: A vulnerabilidade existe no armazenamento de senhas do Mobateks MobaXterm nas…

Este conteúdo foi publicado originalmente em 17 de fevereiro de 2025. A vulnerabilidade existe no armazenamento de senhas do Mobateks MobaXterm nas versões abaixo 25.0. MobaXTerm usa um vetor de inicialização (IV) que consiste apenas em zero bytes e uma chave- mestre para encriptar cada senha individualmente. Na configuração padrão, ao abrir o MobaXTerm, o usuário é solicitado para a sua senha. Uma derivada da senha.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-25300: smartbanner.js é um banner de aplicativos inteligentes personalizável para iOS…

Este conteúdo foi publicado originalmente em 18 de fevereiro de 2025. smartbanner.js é um banner de aplicativos inteligentes personalizável para iOS e Android. Antes da versão 1.14.1, clicando no link smartbanner `View` e navegando para 3 a página da terceira parte deixa exposto `window.opener`. Pode permitir que terceiros hostis abusem de ` window.opener`, por exemplo, por redirecionamento ou injeção na página.

Redação IA em Pauta2 min
Tecnologiahá 49 dias

CVE-2025-26623: Exiv 2 é uma biblioteca C++ e um utilitário de linha de comando para ler…

Este conteúdo foi publicado originalmente em 18 de fevereiro de 2025. Exiv 2 é uma biblioteca C++ e um utilitário de linha de comando para ler, escrever, excluir e modificar os metadados de imagens Exif, IPTC, XMP e ICC. Um sobrecarga de buffer foi encontrado no Exiv 2 versões v 0.28.0 para v 0.28.4. versões anteriores ao v 0.28.0, como v 0.27.7, são ** não** afetados. Exiv 2 é um utilitário de linha de comando e.

Redação IA em Pauta2 min
Tecnologiahá 49 dias

CVE-2025-22622: Verificação da idade para a sua página de checkout.

Este conteúdo foi publicado originalmente em 19 de fevereiro de 2025. Verificação da idade para a sua página de checkout. Verificar a identidade do seu cliente 1.20.0 foi encontrado vulnerável. O aplicativo web gera dinâmicamente conteúdo web sem validar a fonte dos dados potencialmente não confiados no myapp/class-wc-integration-agechecker-integration.php.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-20153: Uma vulnerabilidade no mecanismo de filtragem de e- mail do Cisco Secure Email…

Este conteúdo foi publicado originalmente em 19 de fevereiro de 2025. Uma vulnerabilidade no mecanismo de filtragem de e- mail do Cisco Secure Email Gateway poderá permitir que um atacante remoto não autêntico e não autêntico contorne as regras configuradas e permita que os e- mails que deveriam ser negados fluam através de um dispositivo afetado. Esta vulnerabilidade é devido ao manuseio inadequado do e- mail que.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-25944: Vulnerabilidade do sobrefluxo de buffer no Bento 4 v.

Este conteúdo foi publicado originalmente em 19 de fevereiro de 2025. Vulnerabilidade do sobrefluxo de buffer no Bento 4 v. 1.6.0 - 641 permite que um atacante local execute código arbitrário através do Ap 4 RtpAtom.cpp, especificamente em AP 4 _Atoma de Resgate::AP 4 _RtpAtom, durante a execução do mp 4 fragmento com um MP criado 4 arquivo de entrada.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-1483: O plug-in LTL Freight Quotes – GlobalTranz Edition para WordPress é vulnerável a…

Este conteúdo foi publicado originalmente em 20 de fevereiro de 2025. O plug-in LTL Freight Quotes – GlobalTranz Edition para WordPress é vulnerável a modificações não autorizadas dos dados devido a uma verificação de capacidade faltando no engtz_wd_save_dropship AJAX em todas as versões até, e incluindo, 2.3.12. Isto torna possível que os atacantes não autênticos atualizem as configurações de entrega de drop.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-26618: O Erlang é um sistema de linguagem de programação e de execução para construir…

Este conteúdo foi publicado originalmente em 20 de fevereiro de 2025. O Erlang é um sistema de linguagem de programação e de execução para construir sistemas macios e escalables em tempo real com requisitos de alta disponibilidade. OTP é um conjunto de bibliotecas Erlang, que consiste no sistema de execução Erlang, um número de componentes prontos para usar, principalmente escritos em Erlang. O tamanho do pacote não.

Redação IA em Pauta2 min
Tecnologiahá 49 dias

CVE-2025-1536: Uma vulnerabilidade foi encontrada no portal inteligente de vários serviços de…

Este conteúdo foi publicado originalmente em 21 de fevereiro de 2025. Uma vulnerabilidade foi encontrada no portal inteligente de vários serviços de Raisecom até 20250208. Ele foi declarado crítico. Esta vulnerabilidade afeta o código desconhecido do arquivo /vpn/vpn_template_style.php do componente Solicitar o manipulador de parâmetros. A manipulação do argumento stylenum leva à injeção de comandos os. O ataque.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-1553: Uma vulnerabilidade foi encontrada na escala pankajindevops até 3633544 a 00245…

Este conteúdo foi publicado originalmente em 22 de fevereiro de 2025. Uma vulnerabilidade foi encontrada na escala pankajindevops até 3633544 a 00245 d 3 df 88 b 6 d 13 d 9 b 3 dd 0 f 411 ser 7 f 6. Ele foi classificado como problemático. Afetado é uma função desconhecida do arquivo / escala/ projeto. A manipulação do objetivo do argumento leva a cruzar o script do site. É possível iniciar o ataque remotamente. A.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-1577: Uma vulnerabilidade, que foi classificada como problemática…

Este conteúdo foi publicado originalmente em 23 de fevereiro de 2025. Uma vulnerabilidade, que foi classificada como problemática, foi encontrada em projetos de código Sistema de Banco de Sangue 1.0. Afetado por este problema é algumas funcionalidades desconhecidas do arquivo /prostatus.php. A manipulação da mensagem do argumento leva a cruzar o script do site. O ataque pode ser lançado remotamente. A exploração foi.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-1595: Uma vulnerabilidade foi encontrada no Anhui Xufan Information Technology EasyCVR…

Este conteúdo foi publicado originalmente em 23 de fevereiro de 2025. Uma vulnerabilidade foi encontrada no Anhui Xufan Information Technology EasyCVR até 2.7.0 e classificado como problemático. Esta vulnerabilidade afeta o código desconhecido do arquivo /api/v 1 /getbaseconfig. A manipulação leva à divulgação de informações. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode ser.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-1616: Uma vulnerabilidade, que foi classificada como crítica…

Este conteúdo foi publicado originalmente em 24 de fevereiro de 2025. Uma vulnerabilidade, que foi classificada como crítica, foi encontrada no FiberHome AN 5506 - 01 UM RP GPON ONU 2511. Afectada por este problema é uma funcionalidade desconhecida do Diagnóstico do componente. A manipulação do argumento Destino do endereço leva à injeção do comando os. O ataque pode ser lançado remotamente. A exploração foi.

Redação IA em Pauta2 min
Tecnologiahá 49 dias

CVE-2025-27348: Neutralização inadequada da entrada durante a geração da página web…

Este conteúdo foi publicado originalmente em 24 de fevereiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no WP Social SEO Booster – Gráfico de Conhecimento Social Sinais SEO wp-social-seo-booster permite o armazenamento de XSS.Este problema afeta o WP Social SEO Booster – Gráfico de Conhecimento Social Sinais SEO: de n/a até <= 1.2.0.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-1646: Uma vulnerabilidade, que foi classificada como crítica…

Este conteúdo foi publicado originalmente em 25 de fevereiro de 2025. Uma vulnerabilidade, que foi classificada como crítica, foi encontrada no ERP Lumsoft 8. Afetado por este problema é algumas funcionalidades desconhecidas do arquivo /Api/TinyMce/UploadAjaxAPI.ashx do componente ASPX File Handler. A manipulação do arquivo de argumento leva a upload irrestrito. O ataque pode ser lançado remotamente. A exploração.

Redação IA em Pauta1 min