Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 20 de julho de 2026. Validação de entrada incorrecta no sshd- git no Apache MINA SSHD. Apache MINA SSHD é uma biblioteca Java para o SSH do lado do cliente e do servidor.
Este conteúdo foi publicado originalmente em 20 de julho de 2026. Um criado 2.5 Arquivo de tar de KB bloqueia qualquer processo de Node.js que o extraia. O analisador de cabeçalho PAX coacciona os valores do caminho de todos os dígitos para os números JavaScript, o que causa um TipoErro não capturado quando o código a jusante chama `.split('/')` no valor numérico. Os manipuladores de erro e `strict: false` não podem.
Este conteúdo foi publicado originalmente em 20 de julho de 2026. Com `trailingSlash: 'sempre' ' configurado, o servidor estático do servidor `@ astrojs/ node` adiciona uma barra de rastreamento para solicitar caminhos e emitir um ` 301 ` redirecionamento. Os caminhos que começam com `/\` (slash- backslash) não foram reconhecidos como caminhos internos, assim o manipulador faria eco do caminho bruto de volta no.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Versões de vídeo de commit 0 o dbadbca através do mais recente mestre contém uma vulnerabilidade de falsificação de pedidos do lado do servidor no fluxo de download do codificador- por- URL devido a um re- tentado retornar que evita a validação do pinning do DNS. Um atacante autenticado pode fornecer um downloadURL que redireciona para um endereço.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Uma vulnerabilidade foi encontrada no trinodb trino 481. Afetado é uma função desconhecida do núcleo/trino-main/src/main/java/io/trino/server/UriInfo.java do componente OAuth 2 /OIDC. Realizando uma manipulação do argumento redirect_ uri resulta em redirecionamento aberto. É possível iniciar o ataque remotamente. O projeto foi informado do problema no.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Zohocorp GerenciarEngine ADSelfService Plus versões antes 6524 são vulneráveis ao Bypass de Autentificação Multifactor.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Use Após a vulnerabilidade gratuita na lógica de deserialização de Rust do Apache Fory. Este problema afeta o Fory do Apache 0.13.0 através 1.3.0.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Usar- depois- livre no componente WebRTC: Áudio/Vídeo. Esta vulnerabilidade foi corrigida no Firefox 153 e Firefox ESR 140.13.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Revascularização da mitigação no componente DOM: Networking. Esta vulnerabilidade foi corrigida no Firefox 153 e Firefox ESR 140.13.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. O bypass de mitigação no componente DOM: Serviço de Trabalhadores. Esta vulnerabilidade foi corrigida no Firefox 153.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Uma falha foi encontrada no dracut. Um atacante remoto na rede adjacente pode explorar esta vulnerabilidade fornecendo opções DHCP especialmente criadas, como um percurso raiz malicioso, um próximo servidor ou nome de arquivo de arranque, para um sistema usando o módulo de rede initrd baseado no gerenciamento de rede do Dracut. Estas opções são.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. O HCL IEM foi afetado com o Header de Opções XFrame Anti Clickjacking. Ele pode permitir que os atacantes incorporem o aplicativo em páginas maliciosas e induzam ações de usuário não autorizadas.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Em Eclipse OpenJ 9 versões até 0.60, usando - Xtrace para rastrear argumentos do método pode levar a um fluxo de buffer.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. ## Sumário CVE- 2026 - 20800 Vazamento de informação privada fixo para usuários revogados apenas para o objetivo de notificação. Dois objetivos de relacionamento que retornam dados teclados na relação do próprio chamador ainda não remarcam o acesso à reposta no tempo de saída: - ` GET / api/ v 1 /user/starred` — `getStarredRepos()` calcula uma.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Este problema foi encontrado por um agente de segurança e revisão por mim mesmo.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Dados::ReqRep::: versões compartilhadas antes 0.05 para Perl permitir que um fora- de- limites lida através de um desvio de arena não validado e comprimento em reqrep_recv_ bloqueado.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. Vibilidade transversal do diretório em conhecidos- dev/conhecidos 0.11.4 via o valor do caminho criado para as ferramentas get_doc e update_doc.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de Coerência do Oracle do Oracle Fusion Middleware (componente: núcleo). As versões suportadas que são afetadas são 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 e 15.1.1.0.0. A vulnerabilidade facilmente explorável permite o atacante de baixo privilégio com acesso ao segmento de comunicação física anexado ao hardware onde a Coerência.
Este conteúdo foi publicado originalmente em 21 de julho de 2026. djangoSIGE através 1.10 (commit um 6 fe 7 e 8 ) contém uma vulnerabilidade de falsificação de pedidos cruzada que permite que atacantes não autênticos cancelem vendas ou ordens de compra em nome de usuários autenticados explorando a lógica de cancelamento de pedidos implementada dentro dos manipuladores de método HTTP GET no.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no sistema de gestão de rede Oracle Utilities produto de Aplicações Oracle Utilities (componente: Móvel). As versões suportadas que são afetadas são 2.5.0.1.0 - 2.5.0.1.17, 2.5.0.2.0 - 2.5.0.2.11, 2.6.0.1.0 - 2.6.0.1.12, 2.6.0.2.0 - 2.6.0.2.8 e 25.12.0.0.0 - 25.12.0.0.2. A vulnerabilidade facilmente explorável permite que o atacante de.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Enterprise Manager Base Platform do Oracle Enterprise Manager (componente: Enterprise Config Management). As versões suportadas que são afetadas são 13.5 e 24.1. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via HTTP comprometa a plataforma base do Oracle Enterprise.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no centro de concepção de preços Oracle Communications produto do Oracle Communications (componente: Implementação no local). As versões suportadas que são afetadas são 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 e 15.2.0.0.0. A vulnerabilidade facilmente explorável permite que o atacante com baixas privilegiadas se inicie logon na.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto de Coerência do Oracle do Oracle Fusion Middleware (componente: núcleo). As versões suportadas que são afetadas são 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 e 15.1.1.0.0. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via TLS comprometa a Coerência do Oracle. Os ataques bem sucedidos.
Este conteúdo foi publicado originalmente em 22 de julho de 2026. Vulnerabilidade no produto Oracle Access Manager do Oracle Fusion Middleware (componente: Motor de autenticação). As versões suportadas que são afetadas são 12.2.1.4.0 e 14.1.2.1.0. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa o Oracle Access Manager. Enquanto a.