Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 31 de março de 2025. A vulnerabilidade da Autorização Perdida no Drupal Open Social permite uma navegação forçada.Este problema afeta o Aberto Social: from 0.0.0 antes 12.3.11, a partir de 12.4.0 antes 12.4.10.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Este problema foi abordado com melhor manipulação dos tipos executáveis. Este problema está corrigido no macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5. Um arquivo JAR malicioso pode passar por verificações Gatekeeper.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Um problema de formato não controlado foi abordado com validação de entrada melhorada. Este problema está corrigido no macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5. Um aplicativo pode ser capaz de causar uma negação de serviço.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Um problema de sobrecarga de buffer foi abordado com melhor manipulação da memória. Este problema está corrigido no macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5. Um aplicativo pode ser capaz de executar código arbitrário com privilégios de kernel.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Um problema de confusão de tipo foi abordado com cheques melhoradas. Este problema está corrigido no macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5. Um atacante pode ser capaz de causar terminação inesperada de aplicativos.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Vibilidade da autorização perdida na webdevstudios Imagens em destaque automáticas de vídeos imagens automáticas-fabricadas-de-vídeos permite Exploitar Níveis de Segurança de Controle de Acesso Incorretamente Configurados.Este problema afeta Imagens em destaque automáticas de vídeos: de n/a até <= 1.2.4.
Este conteúdo foi publicado originalmente em 31 de março de 2025. O problema foi abordado com melhor desinfectação de entrada. Esta questão está corrigida no iOS 18.4 e iPadOS 18.4. Processando um arquivo maliciosamente criado pode levar a um ataque de scripting cruzado do site.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Um problema de permissões foi abordado removendo o código vulnerável e adicionando cheques adicionais. Este problema está corrigido no macOS Sequoia 15.4, macOS Sonoma 14.7.5, macOS Ventura 13.7.5. Um aplicativo pode ser capaz de acessar dados de usuário protegidos.
Este conteúdo foi publicado originalmente em 31 de março de 2025. Uma vulnerabilidade foi encontrada nos projetos de código Sistema de Gestão de Nódulos 1.0 e classificado como crítico. Este problema afeta alguns processamentos desconhecidos do arquivo /view_count.php. A manipulação do argumento sail_ rate leva a injeção de sql. O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode ser.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. O plug-in Importar Exportação para CSV e XML Datafeed para WordPress é vulnerável a carregamentos arbitrários de arquivos devido à validação do tipo de arquivo faltando na função import_single_post_as_csv() em todas as versões até, e incluindo, 7.19. Isto torna possível que os atacantes autenticados, com o nível de acesso do Subscritor e acima.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Controle incorrecto do nome do arquivo para incluir/necessário a declaração na vulnerabilidade do Programa PHP ('Inclusão de arquivo remoto do PHP') no WP Shuffle Subscribe to Download Lite subscribe-to-download-lite permite a inclusão de arquivo local do PHP.Este problema afeta Subscribe to Download Lite: from n/a through <= 1.2.9.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Limitação inadequada de um nome de caminho a uma vulnerabilidade de diretório restrita ('Path Traversal') no Desk de Ajuda do JoomSky JS js-support-ticket permite o Traversal do caminho.Este problema afeta o Desk de Ajuda do JS: desde n/a até <= 2.9.1.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. O plugin PowerPack Elementor Addons (Widgets, Extensões e Modelos gratuitos) para WordPress é vulnerável ao script de site entre armazenados através da Extensão do cursor personalizado em todas as versões até, inclusive, 2.9.0 devido à falta de sanidade de entrada e fuga de saída. Isto permite que os atacantes autenticados, com acesso ao nível do.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Um URL criado que contenha caracteres Unicode específicos poderia ter escondido a verdadeira origem da página, resultando em um ataque de falsificação potencial. Esta vulnerabilidade foi corrigida no Firefox 137, Firefox ESR 128.9, Thunderbird 137, e Thunderbird 128.9.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. A vulnerabilidade da autorização perdida no gerenciador de pavilhão de trabalho PickPlugins permite a exploração de níveis de segurança do controle de acesso configurados incorretamente.Este problema afeta o gerenciador de pavilhão de trabalho: desde n/a até <= 2.1.61.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Neutralização incorreta da entrada durante a vulnerabilidade da geração de páginas Web ('Cross-site Scripting') no site de Boot Div WP Sitemap wpsitemap permite armazenar XSS.Este problema afeta o sitemap do WP: de n/a até <= 1.0.0.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Vulnerabilidade do Forgery de Pedido de Cruzamento de Sites (CSRF) no tuyennv TZ PlusGallery tz-plus-Gallery permite o Forgery de Solicitação de Cruz de Sites.Este problema afeta o TZ PlusGallery: desde n/a até <= 1.5.5.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Inserção de informações sensíveis para a vulnerabilidade de dados enviados em viralloops Viral Loops WP Integração viral-loops-wp-integração permite recuperar dados sensíveis incorporados.Este problema afeta a integração viral Loops WP: de n/a até <= 3.4.0.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. Vulnerabilidade da autorização perdida no WPWebinarSystem WebinarPress wp-webinarsystem permite explorar Níveis de Segurança de Controle de Acesso Incorretamente Configurados.Este problema afeta WebinarPress: de n/a até <= 1.33.28.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: fusion: reverter para __readahead_folio() para readahead Em commit 3 eab 9 d 7 bc 2 f 4 ("fuse: converter Readahead para usar folios"), a lógica foi convertida para usar o novo código de leadahead de folio, que deixa cair a referência no folio uma vez bloqueada, usando uma referência inferida.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: cdx: Corrigir possível erro UAF no driver_override_show() Corrigido um possível problema UAF no driver_override_show() em drivers/cdx/cdx.c Esta função driver_override_show() é parte do DEVICE_ATTR_RW, que inclui tanto driver_override_show() quanto driver_override_store(). Estas funções podem.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: rapidio: corrigir uma misues da API quando o rio_add_net() falhar o rio_add_net() chama o dispositivo_regist() e falha quando o dispositivo_regist() falha. Assim, put_device() deve ser usado em vez do kfree(). Adicione "mport->net = NULL;" para evitar um uso após a emissão gratuita.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: net: mana: cleanup mana structut após debugfs_remove() Quando em uma hibernação MANA VM é ativada, como parte do hibernate_snapshot(), mana_gd_suspendid() e mana_gd_ resume() são chamados. Se durante este mana_gd_resume(), um falha ocorre com a criação do HWC, o ponteiro de mana_port_debugfs.
Este conteúdo foi publicado originalmente em 1 de abril de 2025. No kernel Linux, a seguinte vulnerabilidade foi resolvida: net: mctp: unshare packets quando reassemblado Certifique- se de que a frag_list usada para reassemblar não é compartilhada com outros pacotes. Isto evita a reassembléia incorreta quando os pacotes são clonados, e evita um vazamento de memória devido às referências circulares entre os.