IAEM PAUTA

Inteligência artificial com contexto e consequência

Editoria

Tecnologia

IA, produtos, segurança digital e inovação.

Atualização contínua

Últimas de Tecnologia

← Voltar à capa

Em ordem cronológica

Mais recentes

Tecnologiahá 47 dias

GHSA-2C7F-FXWW-6W6C: yutu: Escreva arquivo arbitrário através da ferramenta MCP…

Este conteúdo foi publicado originalmente em 14 de julho de 2026. ## Escreva arquivo arbitrário através da ferramenta MCP `caption-download` A ferramenta MCP `caption-download` no yutu passa o parâmetro `file' fornecido pelo chamador diretamente para `os.Create()` em `pkg/caption/caption.go: 272 ` sem validação de caminho, canonização ou confinamento ao limite `pkg.Root` (`YUTU_ROOT`). Um atacante local — ou.

Redação IA em Pauta9 min
Tecnologiahá 47 dias

GHSA-M66W-P9JP-37JQ: Versões SurrealDB antes 2.0.4 conter uma exceção não capturada que…

Este conteúdo foi publicado originalmente em 18 de julho de 2026. Versões SurrealDB antes 2.0.4 conter uma exceção não capturada que manipula a vulnerabilidade no código de renderização de erros do analisador ao processar strings vazios. Clientes autorizados podem executar consultas mal formadas com conversões de string vazias para gravar, duração ou tipos de datas que causam um pânico na renderização de erros.

Redação IA em Pauta1 min
Tecnologiahá 47 dias

GHSA-627H-WPRW-6CPG: Versões SurrealDB antes 2.2.2 conter uma vulnerabilidade local de leitura…

Este conteúdo foi publicado originalmente em 18 de julho de 2026. Versões SurrealDB antes 2.2.2 conter uma vulnerabilidade local de leitura de arquivos na instrução DEFINE ANALYZER que permite que os usuários autentificados leiam arquivos arbitrários no sistema de arquivos. Os atacantes com privilégios de nível de raiz, espaço de nomes ou banco de dados podem apontar os analisadores para caminhos arbitrários de.

Redação IA em Pauta1 min
Tecnologiahá 47 dias

GHSA-CMQP-JVJ8-33WX: Uma vulnerabilidade foi encontrada no cliente carto-api do CartoDB 0.5.29

Este conteúdo foi publicado originalmente em 18 de julho de 2026. Uma vulnerabilidade foi encontrada no cliente carto-api do CartoDB 0.5.29. Isto impacta a função addFilter do arquivo src/filters.ts. Tal manipulação da coluna de argumento leva a modificação inadequadamente controlada dos atributos do protótipo de objeto. O ataque pode ser executado remotamente. O projeto foi informado do problema no início através.

Redação IA em Pauta1 min
Tecnologiahá 47 dias

GHSA-9869-2292-XXJ6: Uma vulnerabilidade foi encontrada em zevorn rt- craw até 0.2.0

Este conteúdo foi publicado originalmente em 19 de julho de 2026. Uma vulnerabilidade foi encontrada em zevorn rt- craw até 0.2.0. Isto impacta a função hrak_tool_invoke do arquivo hrak/services/swarm/swarm.c do componente RPC Handler. A manipulação leva a autorização incorreta. É possível a exploração remota do ataque. A exploração foi divulgada ao público e pode ser usada. O projeto foi informado do problema no.

Redação IA em Pauta1 min
Tecnologiahá 47 dias

GHSA-VGM7-3R62-6QQ5: Uma fraqueza foi identificada no Sistema de Comércio Eletrónico de…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. Uma fraqueza foi identificada no Sistema de Comércio Eletrónico de FonteCodester Pizzafy 1.0. Isto afeta a função save_ settings do arquivo /admin/admin_class_novo.php. Esta manipulação do argumento img causa o upload irrestrito. O ataque é possível ser realizado remotamente.

Redação IA em Pauta1 min
Tecnologiahá 47 dias

GHSA-3F5P-6W75-PPF6: No kernel Linux, a seguinte vulnerabilidade foi resolvida: vc_ screen…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: vc_ecran: corrigir null-ptr-deref em vcs_notifier() durante a escrita concorrente de vcs_write Um null-ptr- deref do KASAN foi observado no vcs_notifier(): BUG: KASAN: null-ptr- deref no vcs_notifier+ 0 x 98 / 0 x 130 Leia o tamanho 2 no addr qmp_cmd_nome: qmp_capacidades, argumentos: {} O.

Redação IA em Pauta2 min
Tecnologiahá 47 dias

GHSA-FJXQ-H4GG-VF5R: No kernel Linux, a seguinte vulnerabilidade foi resolvida: pNFS: Conserte…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: pNFS: corrigir o uso-após-livre no pnfs_update_layout() Ao bater no ramo NFS_LAYOUT_RETURN em pnfs_update_layout(), o código chama pnfs_prepare_to_retry_layoutget(lo). Se isso acontecer, pnfs_put_layout_hdr(lo) é chamado antes de trace_pnfs_update_layout(), que ainda faz referência a 'lo'.

Redação IA em Pauta1 min
Tecnologiahá 47 dias

GHSA-XC4C-7263-HQ9R: No kernel Linux, a seguinte vulnerabilidade foi resolvida: gcov: use…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: gcov: use atualizações do contador atômico para corrigir falhas de acesso concorrentes A instrumentação GCOV do GCC pode combinar contadores globais de ramos com variáveis de indução de loop como uma otimização. Em gonfe_fast(), os loops de cópia interna são transformados de modo que o valor.

Redação IA em Pauta3 min
Tecnologiahá 47 dias

GHSA-8CVV-RXG7-8GC2: No kernel Linux, a seguinte vulnerabilidade foi resolvida…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/ amdgpu/jpeg: definir no_user_fence para JPEG v 5.0.1 anel Anéis JPEG não suportam 64 - bit user gard escreve, rejeita as submissões CS com gards de usuário. (cereja colhida a partir do commit 742 a 98 e 2 e 81702 df 8 fe 1 b 1 eccee 5223220 a 03 dc 2 ) Registro de aconselhamento: GHSA- 8.

Redação IA em Pauta1 min
Tecnologiahá 47 dias

GHSA-93J7-Q4PR-7PMF: No kernel Linux, a seguinte vulnerabilidade foi resolvida: rede: airoha…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: rede: airoha: Não leia o endereço de fragmentos não- iniciais no airoha_dev_xmit() O loop de transmissão em airoha_dev_xmit() lê endereço de fragmento e comprimento durante sua iteração final, quando o índice de loop é igual a skb_shinfo(skb)->nr_frags, no qual o dado de fragmento é.

Redação IA em Pauta1 min
Tecnologiahá 47 dias

GHSA-7Q2Q-CF6Q-6C84: No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/amdgpu…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/ amdgpu: verifique o número de entradas no GEM_OP GET_MAPPING_INFO kvcalloc(args->num_ entries, sizeof(*vm_ entries), GFP_ KERNEL) no amdgpu_gem.c: 1050 usa o número_ de entradas fornecido pelo usuário diretamente sem qualquer verificação dos limites superiores. Desde que o _intrigos num é.

Redação IA em Pauta2 min
Tecnologiahá 47 dias

GHSA-VPXX-F4PR-JGGR: No kernel Linux, a seguinte vulnerabilidade foi resolvida: usbip: vudc…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: usbip: vudc: Conserte o uso após o erro livre em vudc_ remove devido à condição de raça Este patch segue o Zheng Wang 2023 Relatório de um uso livre após o vudc_ remove(). O thread original está bloqueado no pedido do Shuah Khan para testes de execução do caminho desligar/desligar.

Redação IA em Pauta2 min
Tecnologiahá 47 dias

GHSA-VRPQ-2GCP-G727: No kernel Linux, a seguinte vulnerabilidade foi resolvida: iio: chimique…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: iio: químico: mhz 19 b: rejeitar respostas em série de tamanhos excessivos mhz 19 b_receive_buf() adiciona cada segmento de serdev no MHZ fixo 19 B_CMD_SIZE recebe buffer e avança buf_idx por len sem verificar que o pedaço se encaixa no espaço restante. Um grande callback pode, portanto.

Redação IA em Pauta1 min
Tecnologiahá 47 dias

GHSA-225V-7W3R-PCQ9: No kernel Linux, a seguinte vulnerabilidade foi resolvida: ip 6: vti: Use…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ip 6: vti: Use o ip 6 _tnl.net em vti 6 _changelink(). ip netns adiciona ns 1 ip netns adiciona ns 2 ip - n ns 1 link adicionar vti 6 _teste o tipo vti 6 remoto:: 1 local:: 2 chave 7 ip - n ns 1 conjunto de ligação vti 6 _testar redes ns 2 ip - n ns 2 conjunto de ligação vti 6 _teste o tipo.

Redação IA em Pauta2 min
Tecnologiahá 47 dias

GHSA-FWCG-QVJ5-VV4J: No kernel Linux, a seguinte vulnerabilidade foi resolvida: usb: typec…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: usb: typec: tcpm/tcpci_maxim: validar o NDO do cabeçalho contra RX_BYTE_CNT Um porto quebrado/malicioso pode transmitir um quadro CRC- válido cujo cabeçalho anuncia até sete objetos de dados, mas cujo corpo carrega menos que isso. Verifique isso e rejeite com razão a mensagem, em vez de ler a.

Redação IA em Pauta1 min
Tecnologiahá 47 dias

GHSA-V39P-WRRC-5J75: No kernel Linux, a seguinte vulnerabilidade foi resolvida: net/sched…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: rede/sched: act_mirred: corrigir o bypass de recursão de bloco de transmissão que leva ao transbordo da pilha tcf_mirred_act() verifica sched_mirred_nest contra MIRRED_NEST_LIMIT ( 4 ) para evitar uma recursão profunda. No entanto, quando a ação usa blockcast (tcfm_blockid!= 0 ), a função.

Redação IA em Pauta3 min
Tecnologiahá 47 dias

GHSA-69M3-XQHX-P784: No kernel Linux, a seguinte vulnerabilidade foi resolvida: ethool: eeprom…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: ethool: eeprom: adicione mais seguranças para o retalho do Netlink EEPROM O caminho de reposição do Netlink para ler o módulo EEPROM (fallback_set_params()) valida esse desvio total_ len) devolver - EINVAL; Isto pode levar a surpresas tanto em drivers como no dispositivo FW. Adicione a.

Redação IA em Pauta2 min
Tecnologiahá 47 dias

GHSA-PP22-5W4F-HC5V: No kernel Linux, a seguinte vulnerabilidade foi resolvida: gpio…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: gpio: agregador: corrigir um potencial de uso- livre após- Em erro, liberamos aggr->lookups->dev_id antes de remover a entrada da tabela de busca. Se um thread concorrente chamar gpiod_find() antes de removermos a entrada, ele pode iterar sobre a lista e chamar gpiod_match_lookup_table() que.

Redação IA em Pauta1 min
Tecnologiahá 47 dias

GHSA-R5HJ-4CHX-57CX: No kernel Linux, a seguinte vulnerabilidade foi resolvida: net: mana…

Este conteúdo foi publicado originalmente em 19 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: rede: mana: corrigir o TOTOU com duplo fetch do hwc_msg_id do buffer DMA Em mana_hwc_rx_event_handler(), resp->response.hwc_msg_id é lido a partir da memória e limites coerentes DMA- verificados, então mana_hwc_handle_resp() re- lê o mesmo campo do mesmo buffer DMA para aritmética de.

Redação IA em Pauta2 min