Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Validação insuficiente de entrada não confiável em PDF no Google Chrome no Android antes do 151.0.7922.72 Permitiu que um atacante local vaze dados de origem cruzada através de uma página HTML criada. (Severidade de segurança do cromo: Alto)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Use depois de livre no Updater no Google Chrome no Mac antes de 151.0.7922.72 permitiu que um atacante local executasse escalada de privilégios através de tráfego de rede malicioso. (Severidade de segurança do cromo: Alto)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Validação insuficiente de entradas não confiadas em pagamentos no Google Chrome antes de 151.0.7922.72 Permitiu a um atacante remoto que havia comprometido o processo de renderizador realizar a falsificação de interface via uma página HTML criada. (Severidade de segurança do cromo: médio)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Validação insuficiente de entrada não confiável no Mobile no Google Chrome no Android antes do 151.0.7922.72 Permitiu que um atacante local falasse do conteúdo do Omnibox (barra URL) através de um arquivo malicioso. (Severidade de segurança do cromo: médio)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Validação insuficiente de entrada não confiável no compartilhamento no Google Chrome no Android antes do 151.0.7922.72 permitindo que um atacante remoto contorne restrições de navegação através de tráfego de rede malicioso. (Severidade de segurança do cromo: Baixo)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Implementação insuficiente da política em Configurações no Google Chrome antes do 151.0.7922.72 Permitiu que um atacante remoto que havia comprometido o processo de renderizador executasse escalada de privilégios através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Implementação inadequada na Enterprise no Google Chrome antes do 151.0.7922.72 permitiu que um atacante remoto executasse código arbitrário através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Utilize depois de livre no DataTransfer no Google Chrome no Windows antes de 151.0.7922.72 permitiu que um atacante local obtivesse informações potencialmente sensíveis da memória do processo através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Validação insuficiente de entrada não confiável no Cast no Google Chrome antes do 151.0.7922.72 permitiu que um atacante remoto contorne a mesma política de origem através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Implementação inadequada no Google Lens no Google Chrome antes do 151.0.7922.72 Permitiu que um atacante remoto que havia comprometido o processo de renderizador executasse a falsificação de interface via uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Utilize depois de livre no PDFium no Google Chrome antes de 151.0.7922.72 Permitiu que um atacante remoto executasse código arbitrário dentro de uma caixa de areia através de um arquivo PDF criado. (Severidade de segurança do cromo: Baixo)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. O plugin WordPress RegisterMagic antes 6.0.9.4 não realiza verificações de autorização, propriedade ou nãoce em uma ação de submissão- edição frontal, permitindo que os atacantes não autênticos sobrescrevam as submissões de formulários de outros usuários e os campos de perfil das contas WordPress não- administradoras associadas.
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Implementação inadequada no DOMStorage no Google Chrome antes do 151.0.7922.72 permitiu que um atacante remoto vazasse dados de origem cruzada através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Implementação inadequada no Cast no Google Chrome no Android antes do 151.0.7922.72 permitiu que um atacante remoto contorne a mesma política de origem através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Implementação inadequada em Visualizações no Google Chrome no Mac antes do 151.0.7922.72 permitiu que um atacante local obtivesse informações potencialmente sensíveis da memória do processo através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Implementação insuficiente da política no USB no Google Chrome no Android antes do 151.0.7922.72 Permitiu que um atacante remoto que havia comprometido o processo de renderizador vazar dados de origem cruzada através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Implementação inadequada no Input no Google Chrome no Android antes do 151.0.7922.72 permitiu que um atacante remoto executasse o spoofing da interface de usuário através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Validação insuficiente de entrada não confiável no Google Lens no Google Chrome antes 151.0.7922.72 Permitiu que um atacante remoto que havia comprometido o processo de renderizador executasse potencialmente uma fuga de caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Este conteúdo foi publicado originalmente em 30 de julho de 2026. O plug-in WordPress do Controle de Acesso baseado em IP WP Real através 1.3.1 não realiza qualquer verificação de capacidade ou nãoce antes de armazenar um dos seus valores de opção, e não escapa desse valor na saída na sua página de configurações, permitindo que usuários não autenticados armazenam JavaScript arbitrário que executa no contexto de.
Este conteúdo foi publicado originalmente em 30 de julho de 2026. O plug-in Animação para Elementor WordPress antes 2.7.0 não saneia os arquivos SVG/SVGZ carregados, o que adiciona à lista de tipos de carregamento permitidos, permitindo aos usuários com a capacidade upload_files (Autor e acima) enviar arquivos contendo JavaScript malicioso, levando ao script de sites cruzados armazenados.
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Rocket.Chat's SAML SSO antes das versões 8.7.0, 8.6.1, 8.5.2, 8.4.5, 8.3.7, 8.2.7, 8.1.7, 8.0.8, e 7.10.14 assinaturas XML verificadas, mas não ligam a assinatura validada ao samlp:Response / saml: Assertion. Um atacante pode enviar um documento enrolado que tenha atributos de identidade falsificados junto com qualquer assinatura válida feita pelo.
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Devido à falta de autenticação, um atacante remoto não autenticado pode acessar o corretor MQTT, que só está protegido do acesso externo por um firewall. Isto pode levar o dispositivo a ser totalmente comprometido.
Este conteúdo foi publicado originalmente em 30 de julho de 2026. Uma falha foi encontrada no operador de koku-metrics para o Chapéu Vermelho OpenShift. O recurso personalizado CostManagementMetricsConfig permite que um usuário possa editar o CR para especificar uma URL de upload arbitrária. O operador liga o seu próprio token de conta de serviço do Kubernetes às consultas enviadas para esta URL controlada pelo.
Este conteúdo foi publicado originalmente em 30 de julho de 2026. ` lm.chat` lê a chave do fornecedor do operador a partir do ambiente (`OPENAI_ API_KEY`, `ANTHROPIC_API_KEY`,...) e envia- a no cabeçalho `Autorização: Portador` para `base_url`, um parâmetro que o chamador controla. `base_url` é apenas verificado contra a guarda SSRF, e a guarda permite qualquer hospedeiro público, apontando `base_url` para o.