Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Deserialização de dados não confiáveis (CWE- 502 ) no componente de agrupamento baseado em Tribos
Este conteúdo foi publicado originalmente em 28 de julho de 2026. schreibfaul 1 ESP 32 - audioI 2 S 3.4.5 tem uma vulnerabilidade de sobrecarga de buffer baseada em pilhas na função connecttospeech(). O aplicativo aceita entrada de texto de fala longa controlado pelo atacante, executa codificação de URL e adiciona diretamente o resultado codificado a um buffer ps_ ptr fixo ao construir cabeçalhos de solicitação HTTP.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O plugin WordPress TrueBooker antes 1.2.4 não valida a propriedade da conta ao repor a senha de um usuário através de um dos seus gestores de contas front-end, permitindo que os atacantes não autênticos definam uma senha arbitrária em qualquer conta, incluindo um administrador, e tomem o controle do site.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Rotadores sem fio LAN e dispositivos de pontos de acesso ELECOM contêm uma vulnerabilidade de scripting refletida no WebUI. Se esta vulnerabilidade for explorada, um script arbitrário poderá ser executado no navegador web do usuário logado.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O plug-in PickPlugins Resposta à Pergunta para WordPress é vulnerável à injeção SQL em versões até e incluindo 1.2.73. Isto se deve à falta de sanização da entrada fornecida pelo usuário através do parâmetro 'id' GET no modelo de perfil de usuário combinado com o uso do wp_unslash() que remove a proteção de citações mágicas do WordPress, seguida de.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. # OIDC atualiza o fluxo de tokens através da revogação da autorização, desativação da conta e restrições de grupo
Este conteúdo foi publicado originalmente em 28 de julho de 2026. schreibfaul 1 ESP 32 - audioI 2 S 3.4.5 tem uma vulnerabilidade de sobrecarga de buffer no MP 3 Decoder:: Desempacote o SFMPEG 1 função devido à falta de validação de entrada no MP controlado pelo atacante 3 metadados.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Endereçar certos problemas, em particular relacionados a operações que podem demorar excessivamente tempo e, portanto, necessitariam de pré- evitação, resultou em custos excessivos. Como alternativas (HVM/PVH: HAP, PV: shim) estão geralmente disponíveis, a decisão foi depreciar a funcionalidade, enquanto a retêm para que as pessoas a usem por seu.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Vulnerabilidade do elemento de caminho de pesquisa não controlado no software e hardware ArkSigner Industry and Trade Inc. O cliente de área de trabalho ArkSigner permite o sequestro de ordem de pesquisa.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. schreibfaul 1 ESP 32 - audioI 2 S 3.4.5 é vulnerável ao sobrecarga do Buffer. A função Áudio::openai_ speech na biblioteca de áudio construi manualmente corpos de solicitação JSON e cabeçalhos de solicitação HTTP, concatando diretamente entradas e strings de instruções controláveis externamente, sem restrição de comprimento e validação de limites.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. TinyWeb através de 0.0.8 contém uma vulnerabilidade de dereferência de ponteiro nulo que permite que os atacantes remotos não autênticos bloqueem processos de trabalho, enviando uma linha de solicitação HTTP mal formada com uma string de versão inválida. A função HttpParser::execute() não consegue alocar o objeto Url quando a análise da versão falha.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O servidor terraform-mcp antes da versão 1.1.0 é vulnerável a um problema de falsificação de pedidos do lado do servidor no transporte fluviável-HTTP que pode permitir que um cliente remoto não autêntico redirecione os pedidos da API Terraform do servidor, e o token de autorização do lado do servidor, para um endpoint controlado pelo atacante. Esta.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. IBM Sterling B 2 Integrador B 6.2.0.0 através 6.2.0.5 _ 2, 6.2.1.0 através 6.2.1.1 _ 2, e 6.2.2.0 através 6.2.2.0 _ 1 e o portal de arquivo Sterling IBM 6.2.0.0 através 6.2.0.5 _ 2, 6.2.1.0 através 6.2.1.1 _ 2, e 6.2.2.0 através 6.2.2.0 _ 1 é vulnerável a uma divulgação de informações devido às informações sensíveis serem incluídas nos comentários do.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Em versões do aplicativo móvel do igloohome 3.2.3 e anterior, uma inclusão de informações sensíveis na vulnerabilidade do código fonte pode permitir que um ator não autorizado acesse funções ou serviços de backend que não foram suficientemente protegidos por controles de autenticação.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. ### Sumário `datamodel-code- generator` honra uma extensão custom 'x-python-type` JSON- Schema que permite que um autor do esquema sobrepasse o tipo Python gerado para um campo. O valor é encaminhado textual para a fonte Python gerada como anotação de campo, com um único passe de desinfectação que é trivial para contornar. Um atacante que controla um.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. ` endFile` deriva o nome do arquivo servido do caminho de solicitação bruto ao abrir o arquivo do caminho limpo, por isso, a adição de uma barra de rastreamento esvazia o nome derivado e derrota tanto a regra de nunca- servidor para o arquivo ACL quanto a lista de blocos.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. Uma vulnerabilidade inadequada de controle de acesso no Koollab LMS permitiu que um atacante não autêntico terminasse forçadamente a sessão de qualquer usuário dado seu endereço de e- mail através do endpoint de partida do login, resultando em uma negação de serviço.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. Incompatível interpretação de solicitações HTTP ('HTTP Solicitação/Resposta Contrabandeando') vulnerabilidade no servidor de tráfego do Apache.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. O servidor de tráfego do Apache trunca nomes de cabeçalho de mais longo, permitindo o alias de cabeçalho, o contrabando de pedidos e a conexão das políticas.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. O plug- in do Servidor de Tráfego do Apache regex_remap transborda a pilha e os inteiros da entrada de substituição.
Este conteúdo foi publicado originalmente em 29 de julho de 2026. O Servidor de Tráfego do Apache atualiza o HTTP/ 2 HPACK tabela dinâmica antes de confirmar o bloco de cabeçalho codificado com sucesso, por isso uma falha de codificação deixa o codificador fora de sincronização com o decodificador de pares e corrompe os blocos de cabeçalho subsequentes na conexão.
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Sistema de Inscrição Automatizado CASAP 1.0 é vulnerável à injeção SQL em update_student.php através dos parâmetros fname e student_class.
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Uso unicializado no ANGLE no Google Chrome antes do 151.0.7922.72 Permitiu que um atacante remoto vaze dados de origem cruzada através de uma página HTML criada. (Severidade de segurança do cromo: Alto)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Validação insuficiente de entrada não confiada no Chrome para o iOS no Google Chrome no iOS antes do 151.0.7922.72 Permitiu que um atacante remoto que havia comprometido o processo de renderizador executasse potencialmente uma fuga de caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Alto)