Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 20 de julho de 2026. Uma falha foi encontrada no scanner de pacotes apk de clarcore. Dados mal- formados de pacotes- base de dados em uma camada de recipientes podem causar um acesso fora de limites que entra em pânico no scanner. Se esse pânico não for recuperado, o processo de indexador Clair pode falhar, levando a uma negação de serviço.
Este conteúdo foi publicado originalmente em 20 de julho de 2026. Versões SurrealDB antes 3.1.0 conter uma condição de tempo de check/ tempo de uso na corrida no endpoint HTTP / rpc que permite que os pedidos não autenticados herdem o estado de sessão autenticado. Os atacantes não autenticados podem enviar pedidos concorrentes para o objetivo / rpc enquanto o tráfego autenticado legítimo está ativo para executar.
Este conteúdo foi publicado originalmente em 20 de julho de 2026. Vulnerabilidade de isolamento ou compartimentação inadequada no Apache Syncope. Um administrador com direitos adequados pode importar definições arbitrárias do processo BPMN através da API REST e, em seguida, iniciar o processo.
Este conteúdo foi publicado originalmente em 20 de julho de 2026. Edição da Comunidade HAProxy 3.2.x através 3.3.x antes 3.3.3 pode inserir um loop ou um crash porque a varite é manipulada de forma errada. HAProxy Enterprise e ALOHA também são afetados.
Este conteúdo foi publicado originalmente em 20 de julho de 2026. ExtremeXOS (EXOS) usa um mecanismo de resposta ao desafio para autorizar o acesso à função de modo de depuração privilegiado. O valor do desafio é gerado usando uma fonte insuficientemente aleatória, que em determinadas condições pode permitir que um atacante previne a resposta esperada e ative o modo de depuração sem autorização. Dependendo da.
Este conteúdo foi publicado originalmente em 20 de julho de 2026. A extensão Joomla JMedia é vulnerável a uma vulnerabilidade XSS armazenada. Upload SVG não sanitário servido sem nosniff, levando ao XSS armazenado/refletido.
Este conteúdo foi publicado originalmente em 20 de julho de 2026. O Tenda TX 9 V 22.03.02.05 firmware tem uma vulnerabilidade de sobrecarga de pilha no sub_ 4418 Função CC do arquivo /goform/SetNetControlList.
Este conteúdo foi publicado originalmente em 20 de julho de 2026. Uma falha foi encontrada em libcupsfilters e cups-filters. A função de leitura de imagens PNG cria um leitor de libpng sem instalar um gerenciador de recuperação de erros, causando o processo de filtro de imagens CUPS para abortar ao processar um arquivo PNG mal formado. Um atacante não autenticado pode explorar isso ao enviar um trabalho de impressão.
Este conteúdo foi publicado originalmente em 20 de julho de 2026. Os tokens de acesso OAuth do Cloudreve podem evitar a aplicação do escopo OAuth.
Este conteúdo foi publicado originalmente em 20 de julho de 2026. A extensão Joomla JMedia é vulnerável a uma vulnerabilidade SSRF. O download remoto de URL pode alvo de endereços internos/reservados.
Este conteúdo foi publicado originalmente em 20 de julho de 2026. VSee Clínica 7.1.26 e VSee Clínica API 1.3.0 expõe credenciais SFTP de texto claro nas respostas HTTP de três endpoints não autenticados. As credenciais estão presentes nestas respostas apenas quando as conexões SFTP foram configuradas dentro do aplicativo. Não é necessária autenticação para recuperar estas credenciais. Um atacante remoto não.
Este conteúdo foi publicado originalmente em 20 de julho de 2026. ### Resumo `PdfParser.PdfStream.decode()` no campo 'PdfParser.py' da Pillow chama `zlib.decompress()` com o parâmetro `bufsize` definido para o valor do campo `Longueza' da transmissão PDF, sem limites superiores no tamanho de saída real descomprimido. O argumento `zlib.decompress()` `bufsize` do Python é uma dica de buffer de saída *inicial*, não um.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Vulnerabilidade de scripting do site cruzado no sistema de marketing de membros de fuint <=v 1.0 permite que um atacante remoto execute código arbitrário através do arquivo ClientMessageController.java
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Uma vulnerabilidade foi identificada no DNS- D-Link 320 1.0.2. Impactado é uma função desconhecida do arquivo /photo_center/php/uploadify.php. A manipulação do argumento Malicious Handler leva ao upload irrestrito. O ataque pode ser iniciado remotamente. A exploração está disponível para o público e pode ser usada.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Divulgação de informações no componente Armazenamento: IndexedDB. Esta vulnerabilidade foi corrigida no Firefox 153 e Firefox ESR 140.13.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. O HCL IEM foi afetado com o servidor de divulgação de informações nginx. Ele pode habilitar atacantes a identificar versões de software desatualizadas e alvo vulnerabilidades conhecidas ou exploits disponíveis ao público.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Uma vulnerabilidade foi determinada no zsadmin 2025 ZS-Admin até b 52 e 14536 d 59 fda 11 e 56 e 2536 a 1 c 32 e 82 a 38 - Não. O elemento impactado é a função OrderItem.asc/OrderItem.desc do arquivo /api/system/sys/dept/page do componente com.zs.sys.dept.controller.SysDeptController. Esta manipulação da ordem do argumentoCampo causa injeção de sql. O.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. O plano contém uma falha de autorização de vários locatários na sua API de gestão de ativos que permite que usuários autenticados de um espaço de trabalho acessem, excluam ou duplicem ativos pertencentes a outro espaço de trabalho, fornecendo apenas a lima de ativos e o ID de ativos do espaço de trabalho da vítima. Os endpoints afetados retornam URLs.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. O HCL MyCloud foi afetado pelo uso de componentes com vulnerabilidade conhecida ( servidor IIS ). Ele pode permitir que os atacantes explorem as fraquezas divulgadas publicamente e comprometam o sistema.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Este é um problema de exposição / confusão de credenciais. `getRegistreyCredentials()` lê credenciais do arquivo de configuração Docker (`~/.Docker/config.json`) e seleciona uma entrada verificando se alguma tecla de autidade configurada ** contém** a cadeia de registro de alvo: ```js Object.keys(dockerConfig.authsї {}).find((chave) =>.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. CampoValor------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 63 – 66 `, ` serviços/ context/repo.go: 374 – 396.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. ### Impacto `fast-xml-parser` processa várias declarações "DOCTYPE" dentro de um único documento XML. Cada declaração passa suas entidades para `@ nodável/entidades` através de `addInputEntitities()`.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Public Sector Financials (International) do Oracle E- Business Suite (componente: Autorização). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. Difícil de explorar a vulnerabilidade permite que atacante privilegiado com acesso à rede via HTTP comprometa as Finanças do Setor Público do Oracle.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Enterprise Manager Base Platform do Oracle Enterprise Manager (componente: Plugin Metadata). As versões suportadas que são afetadas são 13.5 e 24.1. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTPS comprometa a plataforma base do Oracle Enterprise.