Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 9 de janeiro de 2025. O controle de acesso inadequado em Recursos Azure SaaS permite que um atacante autorizado revele informações em uma rede.
Este conteúdo foi publicado originalmente em 21 de janeiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no raratéma UltraLight o-ultralight permite refletido XSS.Este problema afeta UltraLight: de n/a até <= 1.2.
Este conteúdo foi publicado originalmente em 11 de janeiro de 2025. Uma vulnerabilidade de exclusão arbitrária de arquivos na Expedição de Rede Palo Alto permite que um atacante não autêntico exclua arquivos arbitrários acessíveis ao usuário www- dados no sistema de arquivos host.
Este conteúdo foi publicado originalmente em 13 de janeiro de 2025. Uma vulnerabilidade foi encontrada no liujianview gymxmjpa 1.0. Ele foi declarado crítico. Afetada por esta vulnerabilidade é a função EquipmentDaoImpl do arquivo src/main/java/com/liujian/gymxmjpa/controller/EquipmentController.java. A manipulação do hyname argumento leva a injeção de sql. O ataque pode ser lançado remotamente. A exploração foi.
Este conteúdo foi publicado originalmente em 14 de janeiro de 2025. A GUI SAP para Java salva entrada do usuário no PC do cliente para melhorar a usabilidade. Um atacante com privilégios administrativos ou acesso à pasta de usuário da vítima no nível do Sistema Operativo seria capaz de ler estes dados. Dependendo da entrada do usuário fornecida nas transações, os dados divulgados podem variar desde dados não.
Este conteúdo foi publicado originalmente em 14 de janeiro de 2025. Uma vulnerabilidade foi encontrada no AquilaCMS 1.412.13. Ele foi classificado como crítico. Afectado por este problema é algumas funcionalidades desconhecidas do arquivo /api/v 2 /categorias. A manipulação do argumento PostBody.populate leva à deserialização. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode ser.
Este conteúdo foi publicado originalmente em 15 de janeiro de 2025. Em Yubico pam-u 2 f antes 1.3.1, a escalada de privilégios locais pode ocorrer às vezes. Este produto implementa um módulo de autenticação PAM (Pluggable Authentication Module) que pode ser implementado para suportar a autenticação usando um YubiKey ou outros autenticadores conformes com o FIDO no macOS ou Linux. Este pacote de software tem um.
Este conteúdo foi publicado originalmente em 16 de janeiro de 2025. A vulnerabilidade do Slider para os Escritores do slider para os Escritores do Slider (CSRF) em um pedido de falsificação cruzado do site permite armazenar o XSS. Este problema afeta o Slider para os Escritores: desde n/a até <= 1.3.
Este conteúdo foi publicado originalmente em 21 de janeiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em Estatebud Estatebud – Propriedades e listas de propriedades permitem o armazenamento de XSS.Este problema afeta o Estatebud – Propriedades e listas: de n/a até <= 5.5.0.
Este conteúdo foi publicado originalmente em 22 de janeiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em Captcha Personalizável de osolwordpress e Contato-nos Captcha Personalizável- e-contato-nos-forma permite XSS Reflected.This problema hes hes hes afects Personalizable Captcha and Contact Us: from n/a through <= 1.0.2.
Este conteúdo foi publicado originalmente em 15 de janeiro de 2025. Implementação inadequada na navegação no Google Chrome antes do 132.0.6834.83 Permitiu que um atacante remoto executasse escalada de privilégios através de uma página HTML criada. (Severidade de segurança do cromo: Baixo)
Este conteúdo foi publicado originalmente em 15 de janeiro de 2025. Inserção de Informações Sensíveis em Arquivos ou Diretórios Externamente Acessíveis no Editor de Arquivos Htaccess WP O editor de Arquivos Htaccess permite Exploitar Níveis de Segurança de Controle de Acesso Incorretamente Configurados.Este problema afeta o Editor de Arquivos Htaccess: desde n/a até <= 1.0.19.
Este conteúdo foi publicado originalmente em 15 de janeiro de 2025. Verões mais importantes 10.2.x <= 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3, 10.1.x <= 10.1.3 falha em validar corretamente os suportes post, o que permite que um usuário autêntico malicioso cause um crash através de um post malicioso.
Este conteúdo foi publicado originalmente em 15 de janeiro de 2025. Uma vulnerabilidade, que foi classificada como crítica, foi encontrada no Fanli 2012 nativo- php-cms 1.0. Afetado é uma função desconhecida do arquivo /fladmin/cat_dodel.php. A manipulação do id do argumento leva a injeção de sql. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser usada.
Este conteúdo foi publicado originalmente em 16 de janeiro de 2025. Vulnerabilidade na plataforma PMB que permite que um atacante persista arquivos temporários no servidor, afetando versões 4.0.10 e acima. Esta vulnerabilidade existe na funcionalidade de upload do arquivo no endpoint ‘/pmb/authorities/import/iimport_authorities. Quando um arquivo é carregado por meio deste recurso, o servidor criará um arquivo.
Este conteúdo foi publicado originalmente em 16 de janeiro de 2025. A vulnerabilidade do Forgery de Pedido de Seleção de Seleção (CSRF) em Regios MyAnime Widget Myanime-widget permite a Escalação de Privilege.Este problema afeta o MyAnime Widget: desde n/a até <= 1.0.
Este conteúdo foi publicado originalmente em 16 de janeiro de 2025. Vulnerabilidade do Forgery de solicitação de cruzamento de sites (CSRF) no downloadador MDC do YouTube do Nazmul Ahsan permite o download do mdc-youtube-downloader do Stored XSS.Este problema afeta o download do YouTube do MDC: de n/a até <= 3.0.0.
Este conteúdo foi publicado originalmente em 16 de janeiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') da vulnerabilidade no Alex Volkov Chatter permite armazenar o XSS. Esta questão afeta Chatter: de n/ a até 1.0.1.
Este conteúdo foi publicado originalmente em 16 de janeiro de 2025. A vulnerabilidade de falsificação de solicitação de sites cruzados (CSRF) no estilo FuzzGuard Admin Style-Admin permite o armazenamento de XSS.Este problema afeta o estilo Admin: desde n/a até <= 1.4.3.
Este conteúdo foi publicado originalmente em 22 de janeiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no Camoo Sarl CAMOO SMS camoo-sms permite refletido XSS.Este problema afeta o Camoo SMS: de n/a até <= 3.0.1.
Este conteúdo foi publicado originalmente em 16 de janeiro de 2025. Vulnerabilidade de falsificação de solicitação de sites cruzados (CSRF) no shibulijack Conteúdo Personalizado do CJ o cj-custom-content permite armazenar XSS.Este problema afeta o Conteúdo Personalizado do CJ: desde n/a até <= 2.0.
Este conteúdo foi publicado originalmente em 16 de janeiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no ivobrett Aplicar com os botões do LinkedIn Aplicar com os botões do linkdedin permite XSS baseados em DOM.Este problema afeta Aplicar com os botões do LinkedIn: desde n/a até <= 2.3.
Este conteúdo foi publicado originalmente em 16 de janeiro de 2025. A vulnerabilidade da Autorização Perdida em Sur.ly Surdotly Surly permite explorar Níveis de Segurança do Controle de Acesso Incorretamente Configurados.Este problema afeta Sur.ly: desde n/a até <= 3.0.3.
Este conteúdo foi publicado originalmente em 17 de janeiro de 2025. Uma vulnerabilidade classificada como crítica foi encontrada em 1000 Sistema de Gestão de Rastreamento de Atendimento de Projetos 1.0. Esta vulnerabilidade afeta o código desconhecido do arquivo /admin/ edit_action.php. A manipulação do argumento frequency_id leva à injeção de sql. O ataque pode ser iniciado remotamente. A exploração foi divulgada.