Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em Splunk Enterprise 10.4 versões abaixo 10.4.2, um usuário não autenticado poderá recuperar as informações contidas nas configurações do tubo do Processador Edge através de um objetivo da API Transferência de Estado Representacional (REST) quando o Processador Edge estiver ligado. A vulnerabilidade não afeta versões anteriores 10.4. A.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em Splunk Connect para versões Kafka abaixo 2.2.7, um usuário não autenticado que pode alcançar a API de transferência de estado de representação (REST) do Kafka Connect e influenciar as respostas de um endpoint do coletor de eventos do protocolo de transferência de hipertexto (HTTP) no Splunk Enterprise pode fazer com que o conector tente novamente.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. O dessetor do protocolo RRC está em falha 4.6.0 para 4.6.7 e 4.4.0 para 4.4.18 permite a negação de serviço
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. O dessetor do protocolo Kerberos entra em colapso 4.6.0 para 4.6.7 e 4.4.0 para 4.4.18 permite a negação de serviço
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. O plug-in WordPress do De Picter — Popup & Slider Builder antes 4.8.0 não valida o tipo de arquivo carregado através da sua funcionalidade de importação e não remove um carregamento mal- conformado, permitindo aos usuários com acesso ao nível do editor escrever um arquivo arbitrário (incluindo o PHP executável) em um diretório acessível à web, o que.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Extensão Joomla - phoca.cz - XSS refletido através do parâmetro GET de pesquisa no download de Phoca 5.0.0 - 6.1.4
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Escalação Privilégio Não Autenticado em Capella <= 2.5.5 versões. Registro de aconselhamento: GHSA-wq 94 - w 84 x- hxwv.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Scripting de Sites de Cruz não autenticado (XSS) no SmartSMTP <= 1.2.0 versões. Registro de aconselhamento: GHSA-jhjw-h 99 - O que é isso?
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Através do script do site do subscritor (XSS) na reserva do WP BASE <= 6.3.2 versões.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Arquivo arbitrário do subscritor Carregar na Residência de TI <= 3.2.1 versões. Registro de aconselhamento: GHSA- 6 px 3 - 6 pv 7 -Rjgj.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. A vulnerabilidade da autorização perdida no myCred Novo usuário permite a aprovação da exploração de níveis de segurança do controle de acesso configurados incorretamente.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. WeGIA antes 3.9.2 contém uma vulnerabilidade de contornação de autorização no fluxo de mudança de senha que permite a qualquer usuário autenticado alterar a senha de sua conta sem fornecer credenciais existentes explorando a exclusão incondicional do método alterarSenha das verificações de permissão no controle/ control.php. Os atacantes podem.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Uma vulnerabilidade foi encontrada no sistema de gestão do hospital itsourcecode 1.0. Isto afeta uma parte desconhecida do arquivo /viewappointmentaprovado.php. Realizando uma manipulação do argumento delíd resulta em injeção sql. É possível a exploração remota do ataque. A exploração foi tornada pública e pode ser usada.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. DNR de Kenwood 1007 Link de atualização do firmware XR Seguindo a vulnerabilidade da execução de código. Esta vulnerabilidade permite que os atacantes fisicamente presentes executem código arbitrário em instalações afetadas do DNR do Kenwood 1007 Dispositivos XR. A autenticação não é necessária para explorar esta vulnerabilidade.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Sony XAV- 9500 ES gpsd Buffer Overflow Vulnerabilidade da execução do código arbitrário. Esta vulnerabilidade permite que os atacantes fisicamente presentes executem código arbitrário em instalações afetadas da Sony XAV- 9500 Dispositivos ES. A autenticação não é necessária para explorar esta vulnerabilidade.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. OriginLab OriginPro OGW Arquivo de análise de memória Corrupção de código remoto Vulnerabilidade de execução. Esta vulnerabilidade permite que os atacantes remotos executem código arbitrário nas instalações afetadas do OriginLab OriginPro. A interação do usuário é necessária para explorar esta vulnerabilidade, pois o alvo deve visitar uma página.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. O Bypass de autenticação por Capture- replay vulnerabilidade em dropbox samly permite que um atacante autêntico como o sujeito de uma afirmação SAML capturada, resubmetendo- a.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. ### Sumário O endpoint estrutural (`render_object_structure`) torna a estrutura do plugin de uma página sem verificar que o usuário requerente está autorizado a visualizar a página. Os endpoints de edição e visualização o fazem através de ` render_page()`, mas o endpoint estrutura não o faz, permitindo que um usuário de equipe de baixa prioridade.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Os modelos de github-issue-bot em appwrite/templates verificam a assinatura do GitHub webhook com uma condição invertida. verifique o Webhook em nóde/github-issue-bot/src/github.js e em nóde-typescript/github-issue-bot/src/github.ts retorna "tipo de assinatura!"== 'string'. (aguarde verificar(...)), então quando a X-Hub- signature-- 256 O cabeçalho.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. IBM AIX 7.2, e 7.3 e IBM PowerVM VIOS 4.1 pode permitir que um atacante local obtenha privilégios elevados devido à gestão de privilégios inadequada.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. IBM AIX 7.2, e 7.3 e IBM PowerVM VIOS 4.1 pode permitir que um atacante local execute código arbitrário devido a um fluxo de subfluxo inteiro.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. O caminho relativo no Tecido Microsoft permite que um atacante autorizado eleve privilégios sobre uma rede.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. o tor antes 0.4.9.9 era propenso a uma gravação fora de limites quando analisava um consenso ou assinatura desligada com o tipo de digestão de assinatura inesperada. O impacto é menor para a maioria dos papéis Tor, mas potencialmente maior para as autoridades de diretórios. Isto é TROVE- 2026 - 019.
Este conteúdo foi publicado originalmente em 21 de agosto de 2026. Faltando a autenticação para a vulnerabilidade da função crítica existe no VOCALOID 6. Qualquer processo que se executa sob a mesma conta de usuário local como um VOCALOID em execução 6 A instância do editor pode aumentar os privilégios através de um tubo local.