IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 49 dias

CVE-2025-27816: Uma vulnerabilidade foi descoberta no Arctera InfoScale 7.0 através 8.0.2 onde…

Este conteúdo foi publicado originalmente em 7 de março de 2025. Uma vulnerabilidade foi descoberta no Arctera InfoScale 7.0 através 8.0.2 onde um objetivo de remoção.NET pode ser explorado devido à deserialização insegura de mensagens potencialmente não confiadas. A vulnerabilidade está presente no serviço Windows Plugin_Host, que funciona em todos os servidores onde o InfoScale está instalado. O serviço é usado.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-2089: Uma vulnerabilidade foi encontrada no StarSea 99 estrelas-malha 1.0 / 2.X e…

Este conteúdo foi publicado originalmente em 7 de março de 2025. Uma vulnerabilidade foi encontrada no StarSea 99 estrelas-malha 1.0 / 2.X e classificado como crítico. Afetado por esta vulnerabilidade é a função atualizarInfo do usuário do arquivo /personal/ atualizarInfo do componente com.siro.mall.controller.mall.Controller do usuário. A manipulação do argumento userId leva a controles de acesso inadequados. O.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-2094: Uma vulnerabilidade foi encontrada no TOTOLINK EX 1800 T 9.1.0 Cu.

Este conteúdo foi publicado originalmente em 7 de março de 2025. Uma vulnerabilidade foi encontrada no TOTOLINK EX 1800 T 9.1.0 Cu. 2112 _B 20220316. Ele foi classificado como crítico. Afetado por este problema é o conjunto de funçõesWiFiExtenderConfig do arquivo /cgi-bin/cstecchi.cgi. A manipulação do argumento apcliKey/ tecla leva à injeção de comandos os. O ataque pode ser lançado remotamente. A exploração foi.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-2114: Uma vulnerabilidade, que foi classificada como problemática…

Este conteúdo foi publicado originalmente em 9 de março de 2025. Uma vulnerabilidade, que foi classificada como problemática, foi encontrada no sistema de gestão de negócios do grupo Sixun Sixun Shanghui do software Shenzhen Sixun 7. Este problema afeta alguns processamentos desconhecidos do arquivo / WebPages/Adm/ OperatorStop.asp do componente Reset Password Interface. A manipulação do argumento OperId leva a uma.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-2130: Uma vulnerabilidade foi encontrada no OpenXE até 1.12.

Este conteúdo foi publicado originalmente em 9 de março de 2025. Uma vulnerabilidade foi encontrada no OpenXE até 1.12. Ele foi declarado problemático. Esta vulnerabilidade afeta o código desconhecido do componente Página Bearbeiteen. A manipulação do argumento Notizen leva a cruzar o script do site. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode ser usada. O fornecedor foi.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-21170: Substância 3 D - versões do modelador 1.15.0 e mais cedo são afetados por uma…

Este conteúdo foi publicado originalmente em 11 de março de 2025. Substância 3 D - versões do modelador 1.15.0 e mais cedo são afetados por uma vulnerabilidade NULL Pointer Dereference que pode resultar em uma negação de serviço do aplicativo. Um atacante pode explorar esta vulnerabilidade para bloquear o aplicativo, levando a uma condição de negação de serviço. A exploração deste problema requer a interação do.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-28875: Neutralização incorrecta da entrada durante a geração da página web…

Este conteúdo foi publicado originalmente em 11 de março de 2025. Neutralização incorrecta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em shanebp BP Atribuir modelos de e-mail bp-email-assign-templates permite XSS armazenado.Este problema afeta os modelos de e-mail de atribuição da BP: de n/a até <= 1.6.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-1508: O plugin Crowdfunding do WP para WordPress é vulnerável ao acesso não autorizado…

Este conteúdo foi publicado originalmente em 12 de março de 2025. O plugin Crowdfunding do WP para WordPress é vulnerável ao acesso não autorizado de dados devido a uma verificação de capacidade faltando na ação download_data em todas as versões até, inclusive, 2.1.14. Isto torna possível para atacantes autenticados, com acesso ao nível de subscritor e acima, baixar todo o conteúdo de post de um site quando o.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-21857: No kernel Linux, a seguinte vulnerabilidade foi resolvida: net/sched: cls_api…

Este conteúdo foi publicado originalmente em 12 de março de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: net/sched: cls_api: corrigir o gerenciamento de erros causando a deferência NULL tcf_exts_cookie_base_alloc() chama xa_alloc_cyclic() que pode retornar 1 se a alocação tiver sido bem- sucedida após a embalagem. Isto foi tratado como um erro, com valor 1 retorna ao chamador tcf_exts_init_ex().

Redação IA em Pauta2 min
Tecnologiahá 49 dias

CVE-2025-27915: Um problema foi descoberto em Zimbra Collaboration (ZCS) 9.0 e 10.0 e 10.1.

Este conteúdo foi publicado originalmente em 12 de março de 2025. Um problema foi descoberto em Zimbra Collaboration (ZCS) 9.0 e 10.0 e 10.1. Existe uma vulnerabilidade de scripting cruzado (XSS) armazenada no Cliente Web Clássico devido à sanização insuficiente do conteúdo HTML nos arquivos ICS. Quando um usuário visualiza uma mensagem de e- mail contendo um item ICS malicioso, o seu JavaScript incorporado é.

Redação IA em Pauta2 min
Tecnologiahá 49 dias

CVE-2025-25565: VPN SoftEther 5.02.5187 é vulnerável ao sobrefluxo de buffer no arquivo…

Este conteúdo foi publicado originalmente em 12 de março de 2025. VPN SoftEther 5.02.5187 é vulnerável ao sobrefluxo de buffer no arquivo Command.c através do PtMakeCert e do PtMakeCert 2048 funções. NOTA: o Fornecedor contesta isso porque o comportamento só permite que um usuário se ataque digitando uma longa cadeia de texto em uma linha de comandos.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-28871: Neutralização incorrecta da entrada durante a geração da página web…

Este conteúdo foi publicado originalmente em 11 de março de 2025. Neutralização incorrecta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no Spam de Bloco de JWpegram Por Math Recarregado block-spam-by-math-recarregado permite armazenar XSS.Este problema afeta o Spam de Bloco Por Math Recarregado: de n/a até <= 2.2.4.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-28901: A vulnerabilidade do Forgery de solicitação de sites cruzados (CSRF) na página…

Este conteúdo foi publicado originalmente em 11 de março de 2025. A vulnerabilidade do Forgery de solicitação de sites cruzados (CSRF) na página de membros do Naren só para usuários conectados, só para usuários conectados, permite o XSS armazenado.Este problema afeta a página de membros apenas para usuários conectados: de n/a até <= 1.4.2.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-2019: Ashlar-Vellum Cobalto CV 6 Arquivo Parsing Baseado em Buffer Overflow Remote…

Este conteúdo foi publicado originalmente em 11 de março de 2025. Ashlar-Vellum Cobalto CV 6 Arquivo Parsing Baseado em Buffer Overflow Remote Code Execution Vulnerability. Esta vulnerabilidade permite que os atacantes remotos executem código arbitrário em instalações afetadas do Ashlar-Vellum Cobalt. A interação do usuário é necessária para explorar esta vulnerabilidade, pois o alvo deve visitar uma página.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-2218: Uma vulnerabilidade foi encontrada no LoveCards LoveCardsV 2 até 2.3.2 e…

Este conteúdo foi publicado originalmente em 12 de março de 2025. Uma vulnerabilidade foi encontrada no LoveCards LoveCardsV 2 até 2.3.2 e classificado como crítico. Esta vulnerabilidade afeta o código desconhecido do arquivo /api/system/outro do componente Configuração do manipulador. A manipulação leva a controles de acesso inadequados. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-21854: No kernel Linux, a seguinte vulnerabilidade foi resolvida: sockmap…

Este conteúdo foi publicado originalmente em 12 de março de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: sockmap, vsock: Para sockets conectíveis permitem apenas sockmap conectados que todos os vsocks tenham um transporte atribuído, que é expresso em vsock_proto::psock_update_sk_prot(). No entanto, há um caso de borda onde um socket desconectado (conectável) pode perder o seu transporte.

Redação IA em Pauta2 min
Tecnologiahá 49 dias

CVE-2025-27794: Flarum é um software de fórum de código aberto.

Este conteúdo foi publicado originalmente em 12 de março de 2025. Flarum é um software de fórum de código aberto. Existe uma vulnerabilidade de sequestramento de sessão nas versões anteriores 1.8.10 quando um subdomínio autoritário controlado pelo atacante sob um domínio pai (por exemplo, `subdomínio.host.com`) estabelece cookies com o domínio pai (`.host.com`). Isto permite a substituição de tokens de sessão para.

Redação IA em Pauta2 min
Tecnologiahá 49 dias

CVE-2025-20146: Uma vulnerabilidade na camada 3 funcionalidade multicast do software XR do…

Este conteúdo foi publicado originalmente em 12 de março de 2025. Uma vulnerabilidade na camada 3 funcionalidade multicast do software XR do Cisco IOS para Cisco ASR 9000 Rotadores de Serviços de Agregação de Séries, ASR 9902 Rotadores compactos de alto desempenho e ASR 9903 Os Rotadores Compactos de Alto Performance podem permitir que um atacante remoto não autêntico cause a reiniciação de uma placa de linha.

Redação IA em Pauta2 min
Tecnologiahá 49 dias

CVE-2025-22870: A combinação de hosts com padrões proxy pode tratar indevidamente um IPv 6 ID…

Este conteúdo foi publicado originalmente em 12 de março de 2025. A combinação de hosts com padrões proxy pode tratar indevidamente um IPv 6 ID de zona como um componente de nome de máquina. Por exemplo, quando a variável de ambiente NO_ PROXY está definida em "*.exemplo.com", um pedido a "[:: 1% 25.exemplo.com]: 80 ` irá coincidir incorretamente e não será proxied.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-1119: O plug-in de reserva de nomeações para WordPress é vulnerável à execução…

Este conteúdo foi publicado originalmente em 13 de março de 2025. O plug-in de reserva de nomeações para WordPress é vulnerável à execução arbitrária de shortcode em todas as versões até, e incluindo, 1.6.8.5. Isto se deve ao software que permite aos usuários executar uma ação que não valida corretamente um valor antes de executar o do_ shortcode. Isto torna possível que os atacantes não autênticos executem códigos.

Redação IA em Pauta1 min
Tecnologiahá 49 dias

CVE-2025-20144: Uma vulnerabilidade no processamento da lista de controle de acesso híbrido…

Este conteúdo foi publicado originalmente em 12 de março de 2025. Uma vulnerabilidade no processamento da lista de controle de acesso híbrido (ACL) do IPv 4 pacotes no software XR do Cisco IOS podem permitir que um atacante remoto não autêntico contorne um ACL configurado. Esta vulnerabilidade é devido ao manuseamento incorreto de pacotes quando existe uma configuração específica do ACL híbrido. Um atacante pode.

Redação IA em Pauta2 min