Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Controle de Acesso Roto não autenticado no CoCart – E-commerce sem Cabeça <= 4.8.4 versões.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Gerenciador de lojas Cruzar o Scripting do Site (XSS) no Editor de Campos de Checkout para o WooCommerce &# 8211; Gerenciador de Checkout <= 3.0.5 versões.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Uma falha de segurança foi descoberta no AstrBotDevs AstrBot até 4.25.5. Afetada por esta vulnerabilidade é a função _build_handoff_ toolset do arquivo AstrBot/astrbot/core/astr_agent_tool_exec.py do componente Subagent. A manipulação resulta em autorização incorreta. O ataque pode ser lançado remotamente. A exploração foi lançada ao público e pode.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Ekushey Project Manager CRM através da versão 5.0 contém uma vulnerabilidade de limitação de unicidade que permite que os administradores autenticados criem contas de clientes duplicadas com credenciais de e- mail e senha idênticas. Os atacantes podem explorar a falta de aplicação de unicidade de campo de e- mail para criar estados de conta.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um usuário com o repositório remoto de leitura do JFrog Artifactory Cargo pode fazer o pedido Artifactory URLs indesejados e devolver a resposta.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Manutenção incorrecta da vulnerabilidade de dados altamente comprimidos (amplificação de dados) nas ligações de Ruby Thrift do Apache.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Fora de limites Leia vulnerabilidade em ligações do Apache Thrift c_glib. Esta questão afeta o Thrift do Apache: antes 0.24.0.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Extensão Joomla - joomshaper.com - Injeção SQL não autêntica no compilador de páginas SP < 6.7.1 - Validação incorrecta dos parâmetros cáticos no endpoint loadMoreArticles leva a um vetor de injeção SQL.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Referências de objetos diretos inseguros (IDOR) do subscritor em Assinaturas pagas de membros <= 3.0.7 versões.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Injeção SQL não autenticada no GamiPress <= 7.9.7 versões. Registro de aconselhamento: GHSA- 53 v 9 - x 358 - 9 cg 2.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Administrador Supressão arbitrária de arquivos em fácil downloads digitais <= 3.6.9 versões.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Desktop SiYuan antes de v 3.7.2 contém uma vulnerabilidade de scripts refletida no gerenciador de readme do plug- in do bazar que permite aos atacantes executar código arbitrário, criando um link malicioso siyuan:// profundo. Os atacantes podem injetar cargas úteis HTML através do parâmetro nome do plug- in que executam com acesso completo ao Node.js.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. O controle de acesso impropio nos endpoints do histórico de senha do PAM no Servidor de Devoluções permite que um usuário autêntico de baixa prioridade revele segredos credenciais de texto simples através de pedidos de API criados.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. A validação de autorização incorreta na assinatura de token de atualização permite que usuários não- administradores obtenham um token de administrador JFrog assinado.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um problema de gravação fora de limites foi abordado com checagem melhorada dos limites. Esta questão está corrigida no iOS 26.6 e iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Um aplicativo pode ser capaz de causar terminação inesperada do sistema.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um sobrecarga de buffer foi abordado com a verificação de limites melhorados. Este problema está corrigido no macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Um usuário local pode ser capaz de ler a memória do kernel.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. O problema foi abordado com um melhor gerenciamento da memória. Esta questão está corrigida no iOS 26.6 e iPadOS 26.6, macOS Sequoia 15.7.8, macOS Tahoe 26.6. Processando uma imagem maliciosamente criada pode corromper a memória do processo.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um sobrecarga de buffer foi abordado com a verificação de limites melhorados. Esta questão está corrigida no iOS 26.5.2 e iPadOS 26.5.2, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Um acessório malicioso pode ser capaz de causar terminação inesperada do aplicativo.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: líquida: qualcomm: rmnet: validar o comprimento do quadro MAP antes da análise da entrada Quando a desagregação do ingresso está desativada, rmnet_map_ingress_handler() passa o skb diretamente para __rmnet_map_ingress_handler(), pulando a validação de comprimento que o rmnet_map_deaggregate().
Este conteúdo foi publicado originalmente em 27 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: bridge: cfm: rejeite o intervalo CCM inválido no tempo de configuração ccm_tx_work_expired() re- arma- se via colave_delayed_work() usando o intervalo de exp_ configurado convertido por interval_to_us(). Quando o intervalo de exp_ é BR_CFM_CCM_INTERVAL_NUNO ou fora do alcance.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. O problema foi abordado com um melhor gerenciamento da memória. Esta questão está corrigida no iOS 26.6 e iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Processando uma imagem maliciosamente criada pode corromper a memória do processo.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um uso após o problema livre foi abordado com gerenciamento de memória melhorado. Esta questão está corrigida no iOS 26.6 e iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Um aplicativo pode ser capaz de causar terminação inesperada do sistema.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Uma leitura fora de limites foi abordada com a verificação de limites melhorados. Este problema está corrigido no macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Um aplicativo pode ser capaz de causar terminação inesperada do sistema.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Falsificação Side de Pedido de Servidor (SSRF) não autenticada no FormCraft <= 3.9.15 versões.