Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 19 de fevereiro de 2025. Uma falha foi encontrada na larva 2. O comando domp do Grub não é bloqueado quando o grub está em modo bloqueio, o que permite ao usuário ler qualquer informação de memória, e um atacante pode aproveitar isso para extrair assinaturas, sais e outras informações sensíveis da memória.
Este conteúdo foi publicado originalmente em 20 de fevereiro de 2025. O protocolo do pacote e o dessector CBOR falham no Wireshark 4.4.0 para 4.4.3 e 4.2.0 para 4.2.10 permite a negação de serviço através de injeção de pacotes ou arquivo de captura criado
Este conteúdo foi publicado originalmente em 20 de fevereiro de 2025. Um vazamento de memória foi identificado na função parseSWF_SOUNDINFO no util/parser.c de libming v 0.4.8, que permite que os atacantes causem uma negação de serviço através de um arquivo SWF criado.
Este conteúdo foi publicado originalmente em 20 de fevereiro de 2025. Cruzar a vulnerabilidade de scripting do site no phpcmsv 9 v. 9.6.3 permite que um atacante remoto escale os privilégios através da interface do menu do centro de membros do administrador de fundo.
Este conteúdo foi publicado originalmente em 25 de fevereiro de 2025. Neutralização incorrecta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade em ollybach WPPizza wppizza permite refletido XSS.Este problema afeta WPPizza: de n/a até <= 3.19.4.
Este conteúdo foi publicado originalmente em 21 de fevereiro de 2025. No servidor HTTP NetX funcionalidade do Eclipse ThreadX NetX Duo antes da versão 6.4.2, um atacante pode causar um fluxo de subfluxo inteiro e uma subsequente negação de serviço ao escrever um arquivo muito grande, por pacotes especialmente criados com Luxa de Conteúdo em um pacote menor do que o tamanho da solicitação de dados do outro pacote.
Este conteúdo foi publicado originalmente em 21 de fevereiro de 2025. Uma vulnerabilidade foi encontrada em iteachyyou Dreamer CMS 4.1.3. Ele foi declarado problemático. Esta vulnerabilidade afeta o código desconhecido do arquivo /admin/archives/ edit. A manipulação do editor de argumentosValue/answer/ content leva a cross scripting do site. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao.
Este conteúdo foi publicado originalmente em 21 de fevereiro de 2025. O RAGFlow é um motor de RAG de código aberto (Geração Aumentada por Recuperação) baseado em compreensão profunda de documentos. Um usuário autenticado pode explorar a vulnerabilidade de Referência Direta de Objetos Inseguros (IDOR) que pode levar a acesso cruzado não autorizado (lista contas de usuário de locatário, adicione conta de usuário em.
Este conteúdo foi publicado originalmente em 22 de fevereiro de 2025. Controle incorrecto do nome do arquivo para incluir/necessário declaração no programa PHP ('Inclusão de arquivo remoto PHP') vulnerabilidade em SERVIÇOS FULL Cliente Full-cliente permite inclusão de arquivo local PHP.Este problema afeta o cliente FULL: de n/a até <= 3.1.26.
Este conteúdo foi publicado originalmente em 23 de fevereiro de 2025. Uma vulnerabilidade foi encontrada nos projetos de código Sistema de Bancos de Sangue 1.0. Ele foi declarado problemático. Esta vulnerabilidade afeta o código desconhecido do arquivo /Blood/A-.php. A manipulação do argumento Nome de sangue leva a cruzar o script do site. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público.
Este conteúdo foi publicado originalmente em 24 de fevereiro de 2025. Uma vulnerabilidade classificada como problemática foi encontrada no Sistema de Gestão do Melhor Empregado do SourceCodester 1.0. Esta vulnerabilidade afeta o código desconhecido do arquivo /admin/ backupup/backups.php. A manipulação leva à divulgação de informações. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e.
Este conteúdo foi publicado originalmente em 24 de fevereiro de 2025. Verões mais importantes 10.4.x <= 10.4.1, 9.11.x <= 9.11.7, 10.3.x <= 10.3.2, 10.2.x <= 10.2.2 não conseguir validar corretamente os blocos de placas quando importar placas que permitem que um atacante possa ler qualquer arquivo arbitrário no sistema através da importação e exportação de um arquivo de importação especialmente criado em placas.
Este conteúdo foi publicado originalmente em 24 de fevereiro de 2025. Neutralização inadequada da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade no Sébastien Dumont WooCommerce Display Products by Tags woocommerce-display-products-by-tags permite XSS baseado em DOM.Este problema afeta WooCommerce Display Products by Tags: from n/a through <= 1.0.0.
Este conteúdo foi publicado originalmente em 24 de fevereiro de 2025. O analisador http no Passeiro de Phusion 6.0.21 através 6.0.25 antes 6.0.26 permite uma negação de serviço durante a análise de um pedido com um método HTTP inválido.
Este conteúdo foi publicado originalmente em 3 de março de 2025. Neutralização incorreta da entrada durante a geração da página web ('Cross-site Scripting') vulnerabilidade na pesquisa rs-s da pesquisa RS mais ricasoft permite refletido XSS.Este problema afeta a pesquisa RS: de n/a até <= 1.0.
Este conteúdo foi publicado originalmente em 24 de fevereiro de 2025. Vulnerabilidade da injeção SQL no SeaCMS v. 13.2 e antes permite que um atacante remoto execute código arbitrário através do parâmetro DoTranExecSql no componente phome.php.
Este conteúdo foi publicado originalmente em 25 de fevereiro de 2025. O plugin Google ReCaptcha Avançado para WordPress é vulnerável ao CAPTCHA Bypass em versões até, e incluindo, 1.27. Isto torna possível que os atacantes não autenticados contornem a Verificação de Captcha de Matemáticas incorporada.
Este conteúdo foi publicado originalmente em 25 de fevereiro de 2025. Limitação incorrecta de um nome de caminho para uma vulnerabilidade de diretório restrita ('Path Traversal') no Estatik Estatik Estatik permite a inclusão de arquivos locais do PHP. Este problema afeta o Estatik: desde n/a até <= 4.3.0.
Este conteúdo foi publicado originalmente em 25 de fevereiro de 2025. GLPI é um pacote de software de gerenciamento de TI e ativos gratuitos. Antes da versão 10.0.18, um usuário de baixa privilegiação pode habilitar o modo de depuração e acessar informações sensíveis. Versão 10.0.18 contém um patch. Como solução de problemas, pode- se excluir o arquivo `install/update.php`.
Este conteúdo foi publicado originalmente em 26 de fevereiro de 2025. Um atacante remoto não autenticado pode enviar um arquivo.aspx em vez de uma imagem do sistema fotovoltaico através da conta de demonstração. O código só pode ser executado no contexto de segurança do usuário.
Este conteúdo foi publicado originalmente em 26 de fevereiro de 2025. SeaCMS 13.3 foi descoberto para conter uma vulnerabilidade arbitrária de leitura de arquivos na função file_get_contents em admin_safe_file.php.
Este conteúdo foi publicado originalmente em 27 de fevereiro de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: mptcp: consolida o estado de subopção MPTCP mantém o estado de subopções recebido é o bitmask carregando as subopções recebidas e em vários campos de bits carregando por informação adicional de subopção. Zeroar a mascarinha de bits antes de analisar não é suficiente para garantir um status.
Este conteúdo foi publicado originalmente em 27 de fevereiro de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: padata: evitar UAF para reorder_work Embora o patch anterior possa evitar ps e ps UAF para _do_serial, ele não pode evitar um problema UAF potencial para reorder_work. Este problema pode acontecer assim como abaixo: crypto_request crypto_request crypto_del_alg padata_do_serial.
Este conteúdo foi publicado originalmente em 27 de fevereiro de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: Input: synaptics - corrigir o crash ao habilitar a porta de passagem Ao habilitar uma porta de passagem, uma interrupção pode vir antes do driver psmouse se ligar à porta de passagem. No entanto, o sub-driver sináptico tenta acessar a instância psmouse presumivelmente associada com a porta.