Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Controle de Acesso Roto não autenticado em IA para SEO <= 2.4.2 versões. Registro de aconselhamento: GHSA- 8646 - 8444 - mw 3 g.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Um link impróprio após vulnerabilidade foi reportado no VantageCoreAddin para Lenovo Vantage e Lenovo Commercial Vantage que poderia permitir que um usuário local autenticado executasse uma exclusão arbitrária de arquivos com privilégios elevados.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Sumário da questão: Quando um servidor de OpenSSL QUIC (Objeto SSL de Lista) processa pacotes QUIC iniciais válidos para ID de conexão de destino desconhecido, ele pode alocar e fazer fila de novos canais entrantes sem impor qualquer limite.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Versão Perl de 5.9.4 antes 5.41.9 Produzir resultados de correspondência de expressão regular incorretos quando uma bandeira de falhas estável termina o pré- escaneamento do Aho- Corasick no início da S_find_byclass.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. CVE- 2026 - 55402 é uma vulnerabilidade fora dos limites lida nos servidores de acesso seguro antes da versão 14.57. Os atacantes com uma posição ‘no meio de. pode enviar dados especialmente criados para um servidor causando uma persistente negação de serviço.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Soluções de Cliente IBM i Access 1.1.2.0 através 1.1.9.13 é vulnerável à execução arbitrária de código no Windows quando instalado para todos os usuários devido à pasta publicamente gravable.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Elasticsearch não aplica um limite superior a uma contagem fornecida pelo usuário aceita por uma opção de realce da pesquisa, e a alocação derivada dessa contagem não é contabilizada contra nenhum disjuntor. Um usuário autenticado que segura apenas privilégios de leitura em um único índice pesquisable pode enviar um pequeno pedido de pesquisa que faz.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Contornar a autorização através da chave controlada pelo usuário (CWE- 639 ) em Kibana pode levar à divulgação de informações via Acesso Funcionalidade Não Devidamente Constrain by ACLs (CAPEC- 1 ). Um usuário autentificado que está autorizado a ler regras de alerta em um único espaço Kibana pode recuperar a telemetria de execução de regras de alerta.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. O estado que Kibana armazena para um fluxo de observabilidade a bordo não está ligado ao usuário que criou o fluxo, e as rotas que leem e atualizam esse estado não verificam a propriedade. Um usuário autenticado que detém apenas acesso de leitura genérico ao espaço pode, portanto, descobrir os fluxos de a bordo de outros usuários, ler o seu estado de.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. IBM i 7.6, 7.5, 7.4, e 7.3 pode permitir que um atacante remoto obtenha informações sensíveis devido à autenticação inadequada.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. IBM i 7.6, 7.5, 7.4, e 7.3 pode permitir que um atacante autêntico remoto obtenha privilégios elevados devido à validação inadequada dos ponteiros lidos a partir de endereços controlados pelo Java.
Este conteúdo foi publicado originalmente em 13 de agosto de 2026. Uma vulnerabilidade de segurança foi detectada no Tenda CH 7, CH 7 G, CH 10, CP 3, CP 3 Pro, CP 7, TC 3 B 14 C, TC 3 B 15 C, TC 3 T 14 C e TC 3 T 15 C até 20260625. Afetado é a função CWebSessionManager_ParseSession do arquivo /user/bin/Kylin do componente Kylin Web Service. Tal manipulação do argumento REUNIÃO leva a uma entropia insuficiente. O.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Budibase antes 3.40.0 Contém vulnerabilidades de falsificação de solicitação do lado do servidor na importação de consulta OpenAPI e execução de consulta REST que permitem que usuários de nível de construtor autenticados contornem as proteçãos de pinning DNS através de ataques de religação DNS. Os atacantes podem configurar nomes de host que resolvem.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Uma vulnerabilidade foi identificada nos servidores de feedmob fm-mcp 0.0.3. Afetado por esta vulnerabilidade é o download da funçãoRelato do arquivo src/ smadex-reporting/src/index.ts do componente Download Endpoint. A manipulação do argumento downloadUrl leva a falsificação de solicitação do lado do servidor. O ataque só pode ser realizado a partir.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Uma falha foi encontrada no libdm. Um atacante remoto pode criar uma configuração maliciosa de metadados do Gerenciador de Volumes Lógicos (LVM) com estruturas profundamente aninhadas. Isto pode levar a uma recursão descontrolada no analisador de arquivos de configuração de libdm, exaustando a pilha e causando que qualquer comando LVM lendo os.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. versões go- chi/chi 0.9.0 antes 5.3.0 contém uma vulnerabilidade de spoofing IP no middleware RealIP, que resolve o IP fonte de pedido (Petição.Adicional Remote) usando o primeiro IP no cabeçalho X- Forwarded- For sem validar os proxys confiáveis. Um cliente malicioso pode prepará- lo como o primeiro valor do cabeçalho X- Forwarded- For para fazer.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. ArquivoBrowser antes 2.63.19 não conta com sistemas de arquivos insensíveis ao verificar a propriedade da pasta de casa durante o auto- registro. Quando o registro e o CreateUserDir estão ativados e a raiz do FileBrowser está em um sistema de arquivos insensível (confirmado no Windows/ NTFS), dois nomes de usuário auto- registrados que diferem apenas.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Vulnerabilidade de consumo de recursos não controlada no plug- in JSON de Apache Struts. Quando um aplicativo é configurado para povoar ações de um corpo de solicitação JSON, o plug- in lê esse corpo na memória sem limitar quanto ele vai aceitar, para que um único pedido possa exaustar o monte e negar o serviço para outros usuários. O limite de.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Dell Wyse Management Suite (WMS), versões anteriores 2605.0.2, contenha uma Deserialização Incorreta da vulnerabilidade de Dados Não Confiáveis. Um atacante de baixo privilégio com acesso local pode potencialmente explorar esta vulnerabilidade, levando a Escalação Privilegia.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Existe uma vulnerabilidade de injeção SQL no Centro de Segurança que pode permitir que um administrador autenticado execute consultas SQL arbitrárias, potencialmente resultando em acesso não autorizado a dados sensíveis, incluindo credenciais.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. Edição da Comunidade LimeSurvey 7.0.5 contém uma vulnerabilidade de injeção SQL autenticada no fluxo de trabalho Central de Participantes (CPDB) que copia os tokens do participante da pesquisa para a lista central de participantes.
Este conteúdo foi publicado originalmente em 14 de agosto de 2026. IBM Db 2 Espelho para i 7.4, 7.5, e 7.6 pode permitir que um atacante remoto contorne a autenticação e obtenha ou altere informações sensíveis devido à validação inadequada dos segmentos de caminho URI do pedido.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. O 6 O plugin de Aluguel de Armazenamento para WordPress é vulnerável a um bypass de autenticação em versões até, e incluindo, 2.27.0. Isto se deve ao 6_ storage_create_wp_user() que o gerenciador AJAX está sendo registrado no wp_ ajax_nopriv_six_ storage_create_wp_user sem qualquer tipo de verificação, capacidade, credencial ou propriedade, enquanto.
Este conteúdo foi publicado originalmente em 15 de agosto de 2026. O plugin WordPress do ECS antes 4.3.8 não realiza verificações de capacidade ou propriedade de objetos nos seus manipuladores AJAX de repetidores dinâmicos (ligados apenas por uma nãoce agnóstica de capacidade que qualquer usuário de edit_ posts obtém do editor Elementor), de modo que um Contribuidor pode escrever uma ligação de fonte de dados em.