Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 25 de fevereiro de 2025. Neutralização incorrecta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no GhozyLab Popup Builder easy-notify-lite permite armazenar XSS.Este problema afeta o Popup Builder: de n/a até <= 1.1.33.
Este conteúdo foi publicado originalmente em 25 de fevereiro de 2025. Path Traversal: '.../...//' vulnerabilidade no wpjobportal WP Job Portal wp-job-portal permite a inclusão de arquivos locais do PHP. Este problema afeta o WP Job Portal: desde n/a até <= 2.2.8.
Este conteúdo foi publicado originalmente em 25 de fevereiro de 2025. Neutralização incorreta de elementos especiais usados em uma vulnerabilidade de Comando SQL ('SQL Injection') no WPExperts.io WP Multistore Locator wp-multi-store-Locator permite a injeção de SQL cega.Este problema afeta o WP Multistore Locator: desde n/a até <= 2.5.1.
Este conteúdo foi publicado originalmente em 25 de fevereiro de 2025. Uma falha de sobrecarga de buffer foi encontrada em X. Org e Xwayland. Se XkbChangeTypesOfKey() for chamado com um 0 grupo, ele irá redimensionar a tabela de símbolos chave para 0 mas deixar as ações chave inalteradas. Se a mesma função for chamada posteriormente com um valor não- zero de grupos, isso causará um sobrecarga de buffer porque as.
Este conteúdo foi publicado originalmente em 26 de fevereiro de 2025. Existe uma vulnerabilidade de Divulgação de Credenciais onde um administrador pode extrair as credenciais de conta SMTP armazenadas devido à falta de criptografia.
Este conteúdo foi publicado originalmente em 26 de fevereiro de 2025. FoxCMS v 1.2.5 foi descoberto para conter uma vulnerabilidade de execução de código remoto (RCE) através do método index() no \controller\Sitemap.php.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em mojowill Mojo em construção o mojo em construção permite refletido XSS.Este problema afeta Mojo em construção: de n/a até <= 1.1.2.
Este conteúdo foi publicado originalmente em 28 de fevereiro de 2025. TOTOLINK A 3002 R V 1.1.1 - B 20200824.0128 contém uma vulnerabilidade de sobrecarga de buffer. A vulnerabilidade surge da validação de entrada inadequada do parâmetro static_gw no formIpv 6 Interface de configuração do /bin/ boa.
Este conteúdo foi publicado originalmente em 1 de março de 2025. ToDesktop antes 2024 - 10 - 03, como usado pelo Cursor antes 2024 - 10 - 03 e outros aplicativos, permite que os atacantes remotos executem comandos arbitrários no servidor de compilação (por exemplo, ler segredos do arquivo config. prod.json desktopify), e, consequentemente, implementar atualizações para qualquer aplicativo, através de um script de.
Este conteúdo foi publicado originalmente em 2 de março de 2025. Uma vulnerabilidade foi encontrada no Pixsoft E- Saphira 1.7.24 e classificado como crítico. Esta vulnerabilidade afeta o código desconhecido do arquivo / servlet?act=login&tipo= 1 do componente Endpoint de Login. A manipulação do argumento txtUsuario leva à injeção de sql. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e.
Este conteúdo foi publicado originalmente em 2 de março de 2025. Uma vulnerabilidade classificada como crítica foi encontrada em zj 1983 zz até 2024 - 8. Afetada por esta vulnerabilidade é a função getUserList do arquivo src/main/java/com/futvan/z/system/zrole/ZroleAction.java. A manipulação do argumento roleid leva à injeção de sql. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Uma vulnerabilidade, que foi classificada como crítica, foi encontrada no CDG ESAFENET 5.6.3.154.205 _ 20250114. Afetado é uma função desconhecida do arquivo /CDGServer 3 /logManagement/ BackupLogDetail.jsp. A manipulação do logTaskId do argumento leva à injeção de sql. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Uma vulnerabilidade foi encontrada no TOTOlink EX 1800 T 9.1.0 Cu. 2112 _B 20220316 e classificado como crítico. Esta vulnerabilidade afeta a função de loginAuth do arquivo /cgi-bin/cstecchi.cgi. A manipulação da senha do argumento leva a um sobrepeso do buffer. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode ser.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Controle incorrecto do nome do arquivo para incluir/necessário declaração no programa PHP ('Inclusão de arquivo remoto de PHP') vulnerabilidade no JoomSky WP Vehicle Manager js-vehicle-manager permite a inclusão de arquivos locais do PHP.Este problema afeta o WP Vehicle Manager: de n/a até <= 3.1.
Este conteúdo foi publicado originalmente em 3 de março de 2025. A deserialização da vulnerabilidade de dados não confiados no Beaver Builder WordPress Assistant permite a injeção de objetos.Este problema afeta o WordPress Assistant: de n/a até <= 1.5.1.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no andrew_fisher WOO Code Fiscale awoo-codice-fiscale permite refletido XSS.Este problema afeta WOO Code Fiscale: a partir de n/a até <= 1.6.3.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no digitalzoomstudio DZS Ajaxer Lite dzs-ajaxer-lite-dynamic-page-load permite armazenar XSS.Este problema afeta DZS Ajaxer Lite: de n/a até <= 1.04.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Neutralização incorrecta de elementos especiais usados em uma vulnerabilidade de Comando SQL ('SQL Injection') em ligações sociais de kareemsultan permite a execução de linhas de comando através da injeção SQL.Este problema afeta as ligações sociais: desde n/a até <= 1.2.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Neutralização incorrecta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no Inspetor de variáveis Bowo permite o inspetor de variáveis refletido XSS.Este problema afeta o Inspetor de variáveis: de n/a até <= 2.6.2.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Neutralização incorrecta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em David Ghedini AcuGIS Mapas do Folheto Mapas de Fig-premium-folha-maker permite refletido XSS.Este problema afeta Mapas do Folheto AcuGIS: de n/a até <= 5.1.1.0.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Uma falha foi encontrada na larva 2. Ao ler dados de um squash 4 sistema de arquivos, squash do grub 4 O módulo fs usa parâmetros controlados pelo usuário da geometria do sistema de arquivos para determinar o tamanho do buffer interno, no entanto, ele verifica indevidamente se o número inteiro está sobrepassado. Um sistema de arquivos maliciosamente.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Cruzar a vulnerabilidade do pedido de falsificação do site em vender feito storefront v. 1.0 permite que um atacante remoto escale privilégios através do componente index.html
Este conteúdo foi publicado originalmente em 4 de março de 2025. Uma vulnerabilidade, que foi classificada como crítica, foi encontrada no Tenda TX 3 16.03.13.11 _multi. Este problema afeta alguns processamentos desconhecidos do arquivo /goform/SetNetControlList. A manipulação da lista de argumentos leva a um sobrecarga de buffer. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode.
Este conteúdo foi publicado originalmente em 4 de março de 2025. Uma vulnerabilidade, que foi classificada como problemática, foi encontrada em projetos de código Sistema de Banco de Sangue 1.0. Afectada por este problema é uma funcionalidade desconhecida do arquivo /Blood/A+.php. A manipulação do argumento Disponibilidade leva a cruzar o script do site. O ataque pode ser lançado remotamente.