Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Perdendo autorização em Grupos de Interesse no Google Chrome antes de 152.0.7977.65 Permitiu que um atacante remoto que havia comprometido o processo de renderizador perdesse as restrições de acesso ao sistema através de um arquivo PDF criado. (Severidade de segurança do cromo: Baixo)
Use depois de livre no Mobile no Google Chrome no iOS antes de 152.0.7977.65 Permitiu que um atacante remoto executasse código arbitrário fora da caixa de areia através do tráfego de rede criado. (Severidade de segurança do cromo: Alto)
Recursos unicializados no ANGLE no Google Chrome antes do 152.0.7977.65 permitiu que um atacante remoto obtivesse dados de origem cruzada através de uma página HTML criada. (Severidade de segurança do cromo: Alto)
Faltando autorização em senhas no Google Chrome antes do 152.0.7977.65 Permitiu que um atacante remoto que havia comprometido o processo de renderizador a conversa de elementos da interface de usuário através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Use depois de grátis em Sessões no Google Chrome no Android antes de 152.0.7977.65 permitiu que um atacante remoto, aproveitando a engenharia social, executasse código arbitrário fora da caixa de areia via Interação com a interface de interface. (Severidade de segurança do cromo: médio)
Digite confusão na Acessibilidade no Google Chrome no Windows antes do 152.0.7977.65 Permitiu a um atacante remoto que havia comprometido o processo de renderizador executar código arbitrário fora da caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Alto)
O transbordo de buffer no Blink no Google Chrome antes do 152.0.7977.65 Permitiu a um atacante remoto que havia comprometido o processo de renderizador executar código arbitrário dentro da caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Médio)
Use depois de livre no Aura no Google Chrome antes de 152.0.7977.65 Permitiu que um atacante remoto executasse potencialmente código arbitrário fora da caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Alto)
O ZLMediaKit limita a API de download de arquivos a um conjunto configurado de diretórios raiz com uma comparação de prefixos que não conta com limites de diretórios. O carregador de configuração no servidor/WebApi.cpp compila cada raiz com Arquivo::absolutePath("", item, true); porque o argumento do caminho relativo está vazio que o ajudante retorna o valor sem um separador de trailing. O manipulador aceita então.
Resolução de referência incorreta em PersonalizedTabs no Google Chrome no Android antes do 152.0.7977.65 permitiu que um atacante remoto contorne restrições de acesso ao sistema através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Use depois de livre no ANGLE no Google Chrome antes de 152.0.7977.65 Permitiu que um atacante remoto executasse código arbitrário fora da caixa de areia através de uma página HTML criada. (Severidade de segurança do cromo: Alto)
Uma vulnerabilidade foi encontrada nos projetos de código do Sistema de Compras Online 1.0. Afetada por esta vulnerabilidade é uma funcionalidade desconhecida do arquivo /admin/sumit_form.php. Tal manipulação do argumento Sucesso leva a cruzar o script do site. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode ser usada.
Vulnerabilidade de validação de entrada incorrecta no Apache Tomcat devido à correção incompleta para CVE- 2026 - 32990.
BlueZ sdp-xml.c tipo de confusão via RegisterProfile(ServiceRecord) pode crash bluetoothd (local DoS): um ServiceRecord criado pode corromper a pilha de analisadores XML SDP, de modo que os dados da união escalar são tratados como um ponteiro de sequência, permitindo que um chamador local crash bluetoothd.
Implementação nativa do WASIp 1 sofre de um vazamento na função ` fd_ renuméro` onde o descritor de arquivo que está sendo renumerado não está fechado corretamente. A implementação do Wasmtime erroneamente só atualizou a tabela de descritores para WASIp 1 e não atualizou a tabela subjacente de descritores usados pelo hospedeiro. Este comportamento significa que enquanto o ` fd_ renumer ' funciona corretamente da.
O plug-in para WordPress Elementor antes 1.7.1066 não executa qualquer capacidade ou verificação de não- ce antes de devolver dados de termos de taxonomia para uma taxonomia arbitrária, fornecida pelo chamador, permitindo que usuários não autênticos divulguem os nomes e IDs dos termos pertencentes a taxonomias não públicas.
O plugin WordPress Pods antes 3.3.9.1 não compara corretamente uma chamada de chamada de exibição com a sua lista de funções bloqueadas, permitindo que os usuários com o papel de autor e acima executam código arbitrário no servidor. Apenas os sites que usam o modo de chamada-display restrito são afetados, que é o padrão automático em instalações cuja primeira versão de Pods é anterior 3.1.
TarsWeb executa seus papéis por aplicação chamando AuthService de métodos individuais de controle, e quatro métodos em app/ controller/ Patch/ PatchController.js não fazem tal chamada. uploadAndPublish aceita um upload de pacote e então compila e envia uma tarefa de implantação para cada servidor que corresponde ao nome do aplicativo e módulo fornecidos, enquanto seu irmão uploadPatchPackage, que apenas armazena o.
Nágios Core antes 4.5.13 e Nagios XI antes 2026 R 1.5 contém uma vulnerabilidade CSRF no cmd. cgi. Quando nenhum cabeçalho de Cookie estiver presente, a proteção de cookie de duplo envio pode ser evitada fornecendo valores NagFormId e nagFormId correspondentes no corpo POST, permitindo que um pedido cruzado de sites execute comandos Nagios como um usuário atualmente autenticado.
NebulaGraph expõe a sua configuração de tempo de execução em um serviço HTTP não autêntico. Cada demonstrador inicia o serviço web definido no src/webservice/WebService.cpp, cujo endereço de ligação predefinido para todas as interfaces, e registra rotas para leitura e gravação de gflags ao lado do status e estatísticas. Nem o serviço nem seu router carregam qualquer autenticação, verificação de símbolos ou restrição.
Uma vulnerabilidade de validação de entrada inadequada na integração do driver JDBC do CData no serviço de transferência de dados do Google Cloud BigQuery versões antes 2026 - 05 - 01 no Google Cloud Platform permite que um atacante autentificado alcance a execução de código remoto no conector e escale os privilégios no projeto do locatário usando parâmetros de string de conexão JDBC criados.
Dell PowerProtect Cyber Recovery, versões 20.2 e anterior, conter uma Neutralização Incorreta de Elementos Especiais usada em uma vulnerabilidade de Comando SQL ('SQL Injection'). Um atacante de baixo privilégio com acesso remoto pode potencialmente explorar esta vulnerabilidade, levando à divulgação de informações.
Um problema nas Indústrias Vanderbilt, SPC de Segurança Acre 5300.000 Tabulação principal v. 3.14.1 permite que um atacante fisicamente próximo cause uma negação de serviço através de pacotes TCP FIN falsificados sem validar a sequência ou os números de reconhecimento.
Uma vulnerabilidade que permite que um atacante de rede não autenticado coagite a autenticação do SMB a partir da conta de serviço.