Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. O sistema POS desenvolvido pelo FitSoft tem uma vulnerabilidade de Autenticação Perdida. Os atacantes remotos não autenticados podem acessar e operar diretamente o sistema.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. O plugin para WordPress do Welcart e-Commerce antes 2.11.33 não verifica a autenticidade da sua chamada de chamada de conveniência/ transferência bancária: um pedido não autenticado pode virar uma ordem de não paga para liquidar puramente a partir de um número de ordem e uma bandeira de status, sem assinatura, quantidade ou check de origem. Como.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Uma vulnerabilidade de falsificação de pedidos do lado do servidor (ssrf) no Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 através 7.4.2, FortiSIEM 7.3.0 através 7.3.5, FortiSIEM 7.2 todas as versões, FortiSIEM 7.1 todas as versões, FortiSIEM 7.0 todas as versões, FortiSIEM 6.7 todas as versões, FortiSIEM 6.6 todas as versões, FortiSIEM 6.5 Todas as.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Um usuário não autenticado pode acessar informações restritas de repositório sob condições específicas.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Fluxo de ar do Apache 3.3.0 moveu tarefas humanas no loop do gatilho para um novo estado de tarefa `awaiting_ input` varredo pelo programador. Essa varredura deserializa a instância da tarefa `next_kwargs` sem uma lista de permissões, então um autor Dag — que controla esse valor através da API de execução da tarefa — pode causar uma importação.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. O Apache Airflow escreveu valores variáveis e conteúdo da conexão ` extra ' no log da auditoria quando eles foram enviados através dos endpoints a granel (` PATCH / api/v 2 /variáveis` e ` PATCH / api/v 2 /conexões`). O registro de auditoria mascarando reconheceu apenas campos de solicitação de nível superior, e uma solicitação em massa ninhos suas.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Nágios Core antes 4.5.14 e Nagios XI antes 2026 R 1.7 conter um reverso de um pedido de falsificação de um site através de um cookie de dupla apresentação. Um atacante pode fornecer valores de parâmetros de cookie e solicitação correspondentes para evitar a proteção CSRF, permitindo que atacantes não autênticos executem comandos como usuários.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. O CamaleonCMS contém uma vulnerabilidade de scripts cruzados armazenada que permite que usuários autentificados de baixas preferências executem JavaScript arbitrário no navegador do administrador injetando cargas úteis HTML não saneadas no parâmetro título do post durante a criação do projeto. Os atacantes podem enviar uma carga útil HTML maliciosa.
Este conteúdo foi publicado originalmente em 12 de agosto de 2026. Servidor dinâmico IBM Informix 14.10, 15.0, e 12.10 O IBM Informix pode permitir que um usuário não autenticado execute comandos arbitrários com privilégios de conta de serviço no sistema devido à validação inadequada da entrada fornecida pelo usuário.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Em OpenStack Designar antes 22.0.2, o gestor do mDNS realiza buscas cegas ao grupo ao resolver consultas de registro e solicitações NOTIFY. Quando duas zonas com o mesmo nome existem em diferentes piscinas, a procura falha com um erro determinístico, fazendo com que o manipulador retorne REFUSADO para todas as consultas DNS através desse caminho. O.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Uma verificação de autorização incorreta no v 2 API REST de alarme no OpenNMS Meridian e Horizon permite que um usuário autêntico de baixa prioridade (ROLE_ REST) reconheça, escale ou clareie alarmes registrados como um nome de usuário arbitrário, e, quando também atribuído ao ROLE_ READONALY, modifique o estado de alarme apesar da restrição de.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. CWE- 602: Aplicação de Segurança do lado do cliente Registro de aconselhamento: GHSA- 2 wv 9 - fhg 5 - 594 v. Identificadores relacionados: CVE- 2026 - 59504.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. GitPython antes 3.1.57 contém uma lista de negação incompleta na guarda de opções insegures_git_archive_ que omite as opções -- add- file e -- add- virtual- file. Os atacantes podem fornecer estas opções ao Repo.archive() para ler arquivos arbitrários do sistema de arquivos e incluí- los no arquivo devolvido.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. A envolvente completa nas funções do tipo de dados tsvector e tsquery PostgreSQL permite que um usuário de banco de dados desprivilegiado faça com que o servidor submeta uma alocação e escreva fora de limites, através de grandes entradas criadas. Isto pode executar código arbitrário como o usuário do sistema operacional executando o banco de dados.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Digite confusão no ciclo de vida "portal"/ cursor PostgreSQL permite que um usuário execute código arbitrário como o usuário do sistema operacional que executa o banco de dados, através da recriação de um cursor ou outro portal com diferentes tipos. Versões antes do PostgreSQL 18.5, 17.11, 16.15, 15.19, e 14.24 são afetados.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Injeção SQL não autenticada no Kit de Diretório WP <= 1.5.4 versões. Registro de aconselhamento: GHSA-qgc 9 - 3 hm 8 - 36 pf.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Nos dispositivos RUTOS das Rede Teltonika, existe uma vulnerabilidade no modbusgwd devido ao manuseio inadequado dos dados de solicitação do Modbus TCP. Um atacante remoto, não autenticado, com acesso ao serviço afetado pode desencadear um sobrecarga de buffer baseado em pilhas, resultando em uma negação de serviço.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. GitPython antes 3.1.56 contém uma vulnerabilidade de injeção de argumentos no método Commit.count(), que encaminha argumentos de palavra-chave para 'git rev- list' sem a guarda de opções check_ unsafe_ presente no método iter_ items do irmão. Um atacante que pode controlar opções passadas para Commit.count (por exemplo, através de um aplicativo que.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. O transbordo de buffers de Heap no retorno pluperl PostgreSQL de um hash vinculado permite ao dono da função executar código arbitrário como o usuário do sistema operacional que executa o banco de dados, através de um corpo de função criado. Versões antes do PostgreSQL 18.5, 17.11, 16.15, 15.19, e 14.24 são afetados.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Implementação inadequada da integridade da mensagem no suporte do PostgreSQL GSSAPI permite que um usuário negocie o GSSAPI ao contrário das regras do pg_hba.conf, através da conexão direta inicial do TLS. Apesar de um pg_hba.conf que parece necessitar do GSSAPI, a conexão pode trocar dados somente através da criptografia TLS. Se as configurações do.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Injeção de objetos PHP não authentificada em Single Single Sin Headless Activado <= 1.6 versões.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Controle de Acesso Roto não autêntico no Gerenciador de Reservas de Táxi para o WooCommerce <= 2.0.3 versões.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Exposição de dados sensíveis ao cliente no WP Event Solution <= 4.1.18 versões. Registro de aconselhamento: GHSA- g 8 q 8 - qh 6 w- 8 fp 5.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Através do script do site do subscritor (XSS) no rastreamento após o comando <= 1.18.1 versões.