Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 4 de março de 2025. Foi possível interromper o processamento de um resgate RegExp e executar o JavaScript adicional, potencialmente desencadeando a coleta de lixo quando o motor não estava esperando. Esta vulnerabilidade foi corrigida no Firefox 136, Firefox ESR 128.8, Thunderbird 136, e Thunderbird 128.8.
Este conteúdo foi publicado originalmente em 4 de março de 2025. Um problema no romance xxyopen mais v. 4.4.0 e antes permite que um atacante remoto execute código arbitrário através do arquivo PageController.java
Este conteúdo foi publicado originalmente em 4 de março de 2025. Existe uma vulnerabilidade de injeção SQL nas versões do mysiteforme antes do 2025.01.1.
Este conteúdo foi publicado originalmente em 5 de março de 2025. Uma vulnerabilidade classificada como crítica foi encontrada no Sistema de Inscrição pré-Escola PHPGurukul 1.0. Afetada por esta vulnerabilidade é uma funcionalidade desconhecida do arquivo /admin/index.php. A manipulação do nome de usuário do argumento leva a injeção de sql. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público.
Este conteúdo foi publicado originalmente em 5 de março de 2025. Impressão de vasão (antes PrinterLogic) antes da máquina de aparamentos virtuais 22.0.933 Aplicação 20.0.2368 permite a instalação de extensão insegura confiando os métodos de permissão HTTP no lado do servidor V- 2024 - 005.
Este conteúdo foi publicado originalmente em 5 de março de 2025. Impressão de vasão (antes PrinterLogic) antes da máquina de aparamentos virtuais 22.0.843 Aplicação 20.0.1923 permite uma proteção CSRF insuficiente OVE- 20230524 - 0008.
Este conteúdo foi publicado originalmente em 5 de março de 2025. Impressão de vasão (antes PrinterLogic) antes da máquina de aparamentos virtuais 1.0.735 Aplicação 20.0.1330 permite que o Driver Envio de Arquivos Sem Restrição com o Tipo Perigoso V- 2022 - 006.
Este conteúdo foi publicado originalmente em 6 de março de 2025. Permissão de acesso incorreta de um problema de serviço específico existe nas versões RemoteView Agent (para Windows) antes do v 8.1.5.2. Se esta vulnerabilidade for explorada, um usuário não administrativo no PC remoto poderá executar um comando de sistema operacional arbitrário com privilégio LocalSystem.
Este conteúdo foi publicado originalmente em 6 de março de 2025. Controle de acesso inadequado no Galaxy Wearable antes da versão 2.2.61.24112961 permite que atacantes locais lancem atividades arbitrárias com privilégio de Galaxy Wearable.
Este conteúdo foi publicado originalmente em 6 de março de 2025. Um problema no TAAGSOLUTIONS GmbH MyTaag v. 2024 - 11 - 24 e antes permite que um atacante remoto escale privilégios através da desativação do segundo fator ativado para o objetivo / sessões
Este conteúdo foi publicado originalmente em 6 de março de 2025. Uma vulnerabilidade foi encontrada no Sistema de Inscrição pré-Escola do PHPGurukul 1.0 e classificado como crítico. Afetado por esta vulnerabilidade é uma funcionalidade desconhecida do arquivo /admin/edit-class.php?cid= 1. A manipulação do argumento nome/capacidade/classtimização leva à injeção de sql. O ataque pode ser lançado remotamente. A.
Este conteúdo foi publicado originalmente em 6 de março de 2025. Uma vulnerabilidade, que foi classificada como crítica, foi encontrada no s-a-zhd Ecommerce-website-using-PHP 1.0. Afetado por este problema é algumas funcionalidades desconhecidas do arquivo /shop.php. A manipulação do argumento p_cat leva à injeção de sql. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode ser usada.
Este conteúdo foi publicado originalmente em 7 de março de 2025. Existe uma vulnerabilidade de defeito de configuração no ZTELink 5.4.9 para iOS. Esta vulnerabilidade é causada por uma falha na configuração do parâmetro WiFi do ZTELink. Um atacante pode obter acesso não autorizado ao serviço Wi-Fi.
Este conteúdo foi publicado originalmente em 7 de março de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: io_uring/ kbuf: realocar as listas de buf na atualização IORING_ REGISTER_ PBUF_ RING pode reutilizar uma antiga estrutura io_buffer_list se ela foi criada para o buffer selecionado e foi esvaziada. Ele viola o requisito de que a maioria do campo deve permanecer estável após publicar. Sempre.
Este conteúdo foi publicado originalmente em 7 de março de 2025. Cognita é um framework RAG (Retrieval Aumented Generation) para a construção de aplicativos modulares de código aberto para produção pelo TrueFoundry. Uma configuração insegura do CORS no servidor do backend do Cognita permite que sites arbitrários enviem pedidos cruzados para o aplicativo. Esta vulnerabilidade é corrigida no commit 75079 c 3 d 3 cf.
Este conteúdo foi publicado originalmente em 8 de março de 2025. Operações/atestado/AttestationTask.kt no Tangem SDK antes 5.18.3 para o Android, o fluxo lógico na certificação de carteira offline (verificação de autenticidade) faz com que os resultados da verificação sejam desconsiderados durante a primeira digitalização de uma carta. A exploração pode não ter sido possível.
Este conteúdo foi publicado originalmente em 9 de março de 2025. Uma vulnerabilidade, que foi classificada como crítica, foi encontrada no sistema de gerenciamento de refinamento de armazém zzskzy 3.1. Afetado é a função ProcessRequest do arquivo /AcceptZip.ashx. A manipulação do arquivo de argumento leva a upload irrestrito. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser.
Este conteúdo foi publicado originalmente em 10 de março de 2025. O plug-in do Construtor de Páginas: Pagelayer – Drag and Drop para WordPress é vulnerável ao Forgery de Pedido de Sito Cruzado em todas as versões até, e incluindo, 1.9.8. Isto se deve à validação incorreta ou faltante da noce na função pagelayer_save_post. Isto torna possível que os atacantes não autenticados modifiquem o conteúdo do post através de.
Este conteúdo foi publicado originalmente em 10 de março de 2025. Uma vulnerabilidade, que foi classificada como crítica, foi encontrada no HDF 5 1.14.6. Afetado é a função H 5 SM_delete do arquivo H 5 SM.c do componente h 5 O manipulador de arquivos. A manipulação leva a um sobrepeso de buffer baseado em pilhas. É possível iniciar o ataque remotamente. A complexidade de um ataque é bastante alta. A exploração é.
Este conteúdo foi publicado originalmente em 5 de março de 2025. Jenkins 2.499 e mais cedo, LTS 2.492.1 e anterior não redacta valores criptografados de segredos ao acessar `config.xml` de agentes através de REST API ou CLI, permitindo que atacantes com permissão de Leitura do Agente/ Extendida veja valores criptografados de segredos.
Este conteúdo foi publicado originalmente em 6 de março de 2025. Fora de limites lido na aplicação binária do conteúdo de vídeo em Notas Samsung antes da versão 4.4.26.71 permite que os atacantes leiam memória fora de limites.
Este conteúdo foi publicado originalmente em 6 de março de 2025. O plug-in do banner da Cookie para WordPress – Cookiebot CMP by Usercentrics para WordPress é vulnerável a modificações não autorizadas dos dados devido a uma verificação de capacidade faltando na função send_uninstall_survey() em todas as versões até, inclusive, 4.4.1. Isto permite que os atacantes autenticados, com acesso ao nível de Subscritor e.
Este conteúdo foi publicado originalmente em 6 de março de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: iommu/vt- d: Evite o uso de NULL após WARN_ON_ONCE Existe um WARN_ON_ONCE para pegar uma situação improvável quando o domain_remove_dev_pasid não consegue encontrar o `pasid`. No caso de acontecer, devemos evitar usar um ponteiro NULL.
Este conteúdo foi publicado originalmente em 7 de março de 2025. Uma vulnerabilidade foi encontrada nos projetos de código Sistema de Gestão de Bancos de Sangue 1.0. Ele foi declarado crítico. Afetado por esta vulnerabilidade é uma funcionalidade desconhecida do arquivo /admin/ edit_state.php. A manipulação do argumento state_id leva à injeção de sql. O ataque pode ser lançado remotamente. A exploração foi divulgada.