Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 2 de maio de 2025. O plug-in Flynax Bridge para WordPress é vulnerável a perda não autorizada de dados devido a uma verificação de capacidade faltando na função deleteUser() em todas as versões até, e incluindo, 2.2.0. Isto torna possível que os atacantes não autenticados excluam usuários arbitrários.
Este conteúdo foi publicado originalmente em 2 de maio de 2025. Controle incorrecto da vulnerabilidade da geração de código ('injeção de código') na Profelis Informatics SambaBox permite a injeção de código. Esta questão afeta o SambaBox: antes 5.1.
Este conteúdo foi publicado originalmente em 2 de maio de 2025. Snipe-IT antes de Grokability 8.1.0 tem autorização incorreta para acessar informações de ativos.
Este conteúdo foi publicado originalmente em 5 de maio de 2025. Neutralização incorrecta da entrada durante a vulnerabilidade da geração da página web ('Cross-site Scripting') na AlphaEficiênciaTeam O registro e o login personalizado permite armazenar o XSS.Este problema afeta o login e o registro personalizados: de n/a até 1.0.0.
Este conteúdo foi publicado originalmente em 5 de maio de 2025. Uma vulnerabilidade de falsificação de solicitação cruzada de sítios (CSRF) foi descoberta no ERPNEXT 14.82.1 e 14.74.3. A vulnerabilidade permite que um atacante realize ações não autorizadas, como a exclusão do usuário, a resessura de senhas e a escalada de privilégios devido à falta de proteção CSRF.
Este conteúdo foi publicado originalmente em 5 de maio de 2025. Uma vulnerabilidade de scripting cruzado (XSS) armazenada na funcionalidade Editar perfil do DBSyncer v 2.0.6 permite que os atacantes executem scripts arbitrários na web ou HTML através da injeção de uma carga útil criada no parâmetro Nome de Nome.
Este conteúdo foi publicado originalmente em 5 de maio de 2025. Open WebUI é uma plataforma de inteligência artificial auto- hospedada projetada para operar totalmente offline. Antes da versão 0.6.6, uma vulnerabilidade na forma como certas etiquetas html nas mensagens de chat são renderizadas permite que os atacantes injetem código JavaScript em uma transcrição de chat. O código JavaScript será executado no.
Este conteúdo foi publicado originalmente em 5 de maio de 2025. MobSF é uma ferramenta de teste de segurança de aplicativos móveis usada. Normalmente, o MobSF é implementado em servidores internos centralizados ou baseados na nuvem que também hospedam outras ferramentas de segurança e aplicativos web. O acesso à interface web MobSF é frequentemente concedido a equipes de segurança interna, equipes de auditoria e.
Este conteúdo foi publicado originalmente em 6 de maio de 2025. Uma vulnerabilidade, que foi classificada como crítica, foi encontrada na Loja Web Avançada SourceCodester 1.0. Afetado é uma função desconhecida do arquivo /admin/admin_addnew_product.php. A manipulação do argumento txtProdId leva à injeção de sql. É possível iniciar o ataque remotamente. A exploração foi divulgada ao público e pode ser usada.
Este conteúdo foi publicado originalmente em 6 de maio de 2025. Os dados fora de limites leem vulnerabilidade no módulo de autorização Impacto: A exploração bem sucedida desta vulnerabilidade pode afetar a confidencialidade do serviço.
Este conteúdo foi publicado originalmente em 6 de maio de 2025. Uma vulnerabilidade classificada como crítica foi encontrada no D-Link DIR- 600 L até 2.07 B 01. Isto afeta a função do formulárioSysCmd. A manipulação do hospedeiro do argumento leva à injeção de comandos. É possível iniciar o ataque remotamente. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.
Este conteúdo foi publicado originalmente em 6 de maio de 2025. Centro de armazenamento Dell - Gerenciador de armazenamento Dell, versão( s) 20.0.21, conter um( s) Limitação Incorreta de um nome de caminho para uma vulnerabilidade de diretório restrito ('Path Traversal'). Um atacante não autenticado com acesso à rede adjacente poderá potencialmente explorar esta vulnerabilidade, levando a injeção de script.
Este conteúdo foi publicado originalmente em 6 de maio de 2025. Uma vulnerabilidade de poluição do prototipo no Kibana leva à execução arbitrária de código através de solicitações HTTP criadas para endpoints de aprendizagem e reporte de máquinas.
Este conteúdo foi publicado originalmente em 6 de maio de 2025. O plug-in PGS Core para WordPress é vulnerável a injeção de objetos PHP em todas as versões até, e incluindo, 5.8.0 via deserialização de entrada não confiável na função 'import_ header'. Isto torna possível que os atacantes não autênticos injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no software vulnerável. Se uma cadeia POP.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Exportação incorrecta de componentes de aplicativos Android em Configurações no Galaxy Watch antes do SMR Maio- 2025 Lançar 1 permite que os atacantes físicos acessem às configurações do desenvolvedor.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Exportação incorrecta de componentes de aplicativos Android no AODService antes da versão 8.8.28.12 permite que atacantes locais lancem atividades arbitrárias com privilégio do sistema.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Controle incorrecto do nome do arquivo para incluir/necessário a declaração no programa PHP ('Inclusão de arquivo remoto de PHP') vulnerabilidade no Greg Winiarski WPAdverts wpadverts permite a inclusão de arquivo local do PHP.Este problema afeta o WPAdverts: desde n/a até <= 2.2.2.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Vulnerabilidade de falsificação de solicitação de cruzamento de sítios (CSRF) no Rustaurius Ultimate WP Mail final-wp-mail permite falsificação de solicitação de cruzamento de sites.Este problema afeta o Ultimate WP Mail: de n/a até <= 1.3.4.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. A vulnerabilidade do Forgery de Pedido de Cruzamento de Sites (CSRF) no calendário simples do Michael para Elementador permite o Forgery de Solicitação de Cruz de Sites.Este problema afeta o calendário simples para Elementador: desde n/a até <= 1.6.5.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. A vulnerabilidade da autorização perdida no modo escuro QS quomodosoft Qs-dark-mode permite explorar Níveis de segurança do controle de acesso configurados incorretamente.Este problema afeta o modo escuro QS: de n/a até <= 3.0.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Neutralização incorrecta de elementos especiais usados em uma vulnerabilidade de Comando SQL ('SQL Injection') em Rustaurius Ultimate WP Mail ultime-wp-mail permite a injeção SQL. Este problema afeta o Ultimate WP Mail: desde n/a até <= 1.3.4.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Vulnerabilidade de falsificação de solicitação de sites cruzados (CSRF) nos posts relacionados do Eli Eli Footer Links e spostarbust Widget permite armazenar XSS.Este problema afeta os posts relacionados do ELI Footer Links e Widget: desde n/a até <= 1.2.04.20.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. Vulnerabilidade do Forgery de Pedido de Cruzamento de Sites (CSRF) no Gerenciador de Podcasts WP de Maulik Vora wp-podcasts-manager permite o Forgery de Solicitação de Cruz de Sites.Este problema afeta o Gerenciador de Podcasts WP: desde n/a até <= 1.3.
Este conteúdo foi publicado originalmente em 7 de maio de 2025. A vulnerabilidade do Forgery de Pedido de Cruzamento de Sites (CSRF) na história de código...................................................................................................... 5.2.11.