Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. A vulnerabilidade da Autorização Perdida no papelcito do PAPERCITE do bpiwowar permite a exploração de Níveis de Segurança de Controle de Acesso Incorretamente Configurados.Este problema afeta o PAPERCITE: de n/a até <= 0.5.18.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Neutralização incorreta da entrada durante a geração de páginas da web ('Cross-site Scripting') vulnerabilidade em CRM Permis WP Dynamics CRM para formulário de contato 7, WPForms, Elementador, Formidável e Formulários Ninja cf 7 -dynamics-crm permite o XSS refletido.Este problema afeta o CRM de dinâmica do WP para o formulário de contato 7.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. blowwarden é um servidor não oficial compatível com o Bitwarden escrito em Rust, anteriormente conhecido como bitwarden_rs. O atacante com acesso autenticado ao painel de administração de cofres pode executar código arbitrário no sistema. O atacante poderá então alterar algumas configurações para usar o sendmail como agente de e- mail, mas ajustar.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Este problema foi abordado com verificações adicionais de direitos. Este problema está corrigido no macOS Sequoia 15.3, macOS Sonoma 14.7.3, macOS Ventura 13.7.3. Um aplicativo pode ser capaz de causar terminação inesperada do sistema.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Um problema de confusão de tipo foi abordado com cheques melhoradas. Esta questão está corrigida no iOS 18.3 e iPadOS 18.3, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3. Um atacante na rede local pode causar uma terminação inesperada do aplicativo.
Este conteúdo foi publicado originalmente em 27 de janeiro de 2025. Uma gravação fora de limites foi abordada com validação de entrada melhorada. Esta questão está corrigida no iOS 18.3 e iPadOS 18.3, macOS Sequoia 15.3, macOS Sonoma 14.7.3, macOS Ventura 13.7.3, visionOS 2.3. Um atacante pode ser capaz de causar terminação inesperada do sistema ou memória corrompida do kernel.
Este conteúdo foi publicado originalmente em 28 de janeiro de 2025. Uma vulnerabilidade foi encontrada no CRI- O. Um problema de percurso nas funções de gestão de logs (UnMountPodLogs e LinkContainerLogs) pode permitir que um atacante com permissões crie e exclua Pods para desmontar caminhos arbitrários de hospedeiros, levando a uma negação de serviço de nível nódal desmontando diretórios críticos do sistema.
Este conteúdo foi publicado originalmente em 28 de janeiro de 2025. Uma vulnerabilidade, que foi classificada como problemática, foi encontrada na escala pankajindevops até 20241113. Isto afeta uma parte desconhecida do ponto final da API do componente. A manipulação leva a controles de acesso inadequados. É possível iniciar o ataque remotamente. Este produto não usa a versão. É por isso que as informações sobre as.
Este conteúdo foi publicado originalmente em 29 de janeiro de 2025. regclient é um cliente de registro docker e OCI em Go. Um registro malicioso pode devolvê- lo a um digestivo diferente para um manifesto pinned sem detecção. Esta vulnerabilidade está fixada em 0.7.1.
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em Nitesh Awesome Timeline impressionante-timeline permite armazenar XSS.Este problema afeta a linha de tempo impressionante: de n/a até <= 1.0.1.
Este conteúdo foi publicado originalmente em 30 de janeiro de 2025. Uma vulnerabilidade classificada como crítica foi encontrada no software de gestão escolar CampCodes 1.0. Afetado é uma função desconhecida do arquivo /edit- staff/ do componente Staff Handler. A manipulação leva a autorização inadequada. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser usada.
Este conteúdo foi publicado originalmente em 30 de janeiro de 2025. Uma vulnerabilidade foi encontrada no Cianete ONU GW 24 AC até 20250127. Ele foi declarado problemático. Afetada por esta vulnerabilidade é uma funcionalidade desconhecida do componente Login. A manipulação do navegador de argumentosLang leva a cruzar o script do site. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e.
Este conteúdo foi publicado originalmente em 30 de janeiro de 2025. Existe uma vulnerabilidade de exposição de dados em todas as versões anteriores ao V 15.00.001 de Rockwell Automation FactoryTalk® AssetCentre. A vulnerabilidade existe devido ao armazenamento inseguro dos tokens de usuário de FactoryTalk® Security, que poderiam permitir que um ator ameaçador roube um token e, se personifique com outro usuário.
Este conteúdo foi publicado originalmente em 30 de janeiro de 2025. Plonky 2 é uma implementação SNArk baseada em técnicas do PLONK e FRI. Tabelas de busca, cujo comprimento não é divisível por 26 = floor(num_routed_wires / 3 ) sempre incluir o 0 -> 0 par entrada- saída. Assim, um provador malicioso pode sempre provar que f( 0 ) = 0 para qualquer tabela de busca f (a menos que seu comprimento seja divisível por 26.
Este conteúdo foi publicado originalmente em 31 de janeiro de 2025. A vulnerabilidade da Autorização Faltada no calculador EMI mgplugin permite a exploração de Níveis de Segurança de Controle de Acesso Incorretamente Configurados.Este problema afeta o calculador EMI: desde n/a até <= 1.1.
Este conteúdo foi publicado originalmente em 31 de janeiro de 2025. Vulnerabilidade de falsificação de solicitação de sites cruzados (CSRF) no Mahbubur Rahman Post Meta pós- meta permite XSS refletido.Este problema afeta o Post Meta: desde n/a até <= 1.0.9.
Este conteúdo foi publicado originalmente em 31 de janeiro de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: zram: corrigir UAF potencial da tabela zram Se zram_meta_alloc falhar cedo, ele liberta a tabela zram-> alocada sem configurar NULL. O que irá potencialmente causar o zram_meta_ livre para acessar a tabela se o usuário reiniciar um dispositivo falhado e não iniciado.
Este conteúdo foi publicado originalmente em 31 de janeiro de 2025. Scripting de Sito Cruzado refletido (XSS) em TeamCal Neo, versão 3.8.2. Isto permite que um atacante execute código JavaScript malicioso, após injetar código através do parâmetro ‘abs (') em ‘/teamcal/src/index.php.
Este conteúdo foi publicado originalmente em 1 de fevereiro de 2025. Uma vulnerabilidade, que foi classificada como problemática, foi encontrada em projetos de código Recrutamento de Trabalho 1.0. Afetado por este problema é algumas funcionalidades desconhecidas do arquivo /_parse/load_job-details.php. A manipulação do argumento business_stream_name/company_website_url leva a cross scripting do site. O ataque pode.
Este conteúdo foi publicado originalmente em 4 de fevereiro de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em Obter blocos de produto Bowtied para WooCommerce blocos de produto-para-woocommerce permite XSS armazenado.Este problema afeta os blocos de produto para WooCommerce: de n/a até <= 1.9.1.
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. No DA, há uma possível saída dos limites lidos devido a uma verificação dos limites que faltam. Isto pode levar à divulgação de informações locais, se um atacante tiver acesso físico ao dispositivo, se um ator malicioso já tiver obtido o privilégio do Sistema. A interação do usuário é necessária para a exploração. Identificação do parche: ALPS.
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. Vulnerabilidade da autorização perdida no ponto Esconder o método de envio para o método de envio de cache-envio do WooCommerce para o comércio de woo.Este problema afeta o método de envio de cache para o WooCommerce: de n/a até <= 1.5.1.
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no wpgear Importar o Excel para formas de gravidade gf-excel-import permite refletido XSS.Este problema afeta a Importação do Excel para formas de gravidade: de n/a até <= 1.18.
Este conteúdo foi publicado originalmente em 3 de fevereiro de 2025. Uma vulnerabilidade de injeção SQL em tempo-outAviso.asp em Advantive VeraCore através 2025.1.0 permite que os atacantes remotos executem comandos SQL arbitrários através do PmSess 1 parâmetro.