Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Editor Injeção de Objeto PHP em OptionTree <= 2.7.3 versões. Registro de aconselhamento: GHSA-rcj 8 - 2 wj 2 - 6 g 63.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Referências diretas inseguras de objetos (IDOR) no levantamento modal <= 2.0.2.2.3 versões.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Injeção de objetos PHP não autenticada no RegistroMágico <= 6.0.9.7 versões. Registro de aconselhamento: GHSA-vw 67 - q 89 f- 8 xcq.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Scripting de Sites de Cruz não autenticado (XSS) em blocos de cartão de receitas para Gutenberg & Elementor <= 3.4.18 versões.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Controle de Acesso Roto do Assinante no MasterStudy LMS <= 3.7.41 versões. Registro de aconselhamento: GHSA-pjp 4 - q 96 w- x 83 x.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Autenticação quebrada não autenticada em popup por Supsystic <= 1.13.0 versões. Registro de aconselhamento: GHSA- 29 w 8 - vv 8 G-HPGW.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Joomla! Núcleo - [ 20260801 ] - Injeção de cabeçalho de resposta em visualizações de download em Joomla 3.0.0 - 5.4.7, 6.0.0 - 6.1.2 - A falta de processamento de saída permitiu uma injeção de cabeçalho nas visualizações de download múltiplo, levando a uma confusão de download de arquivos / tipo de conteúdo refletido.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. A vulnerabilidade do Forgery de Pedido de Seleção Cruzada (CSRF) existe nas versões do CMS Halo até 2.25.4 via CorsConfigurer.java e os componentes CsrfConfigurer.java. Isto permite que um atacante remoto execute código arbitrário.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto Helidon do Oracle Fusion Middleware (componente: servidor web imperativo). A versão suportada que é afetada é 4.5.0. Difícil de explorar a vulnerabilidade permite que o atacante não autêntico com acesso à rede via HTTP comprometa o Helidon. Os ataques bem sucedidos desta vulnerabilidade podem resultar em criação, exclusão.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. ### Sumário A família de configurações `graph_descr. ` é ecoada literalmente sem `htmlspecialchars()` em `includes/html/pages/graphs.inc.php: 194 `. Qualquer administrador pode armazenar uma carga útil HTML maliciosa que executa em cada navegador do usuário autenticado vendo esse tipo de gráfico.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Centro de Comandos do Alienware do Dell (AWCC), versões anteriores 6.14.20.0, contenha uma resolução de links inadequada antes do acesso ao arquivo ('Link Following') vulnerabilidade. Um atacante de baixo privilégio com acesso local pode potencialmente explorar esta vulnerabilidade, levando a Negação de Serviço e Elevação de Privilegios.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto PeopleSoft Enterprise PeopleTools do Oracle PeopleSoft (componente: Broker de Integração). As versões suportadas que são afetadas são 8.61 - 8.63. Difícil de explorar a vulnerabilidade permite que o atacante não autêntico com acesso à rede via HTTP comprometa PeopleSoft Enterprise PeopleTools. Os ataques bem sucedidos desta.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto do Oracle Unified Directory do Oracle Fusion Middleware (componente: OUD Core). As versões suportadas que são afetadas são 12.2.1.4.0 e 14.1.2.1.0. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via LDAP comprometa o Diretório Unificado do Oracle. Enquanto a.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto Helidon do Oracle Fusion Middleware (componente: servidor web imperativo). A versão suportada que é afetada é 3.2.18. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com acesso à rede via HTTP comprometa o Helidon. Enquanto a vulnerabilidade está no Helidon, os ataques podem impactar.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no Oracle WebCenter Enterprise Capture o produto do Oracle Fusion Middleware (componente: pacote de clientes). As versões suportadas que são afetadas são 12.2.1.4.0 e 14.1.2.0.0. A vulnerabilidade facilmente explorável permite o atacante não autêntico com acesso à rede via T 3, IIOP para comprometer a captura da empresa Oracle.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto de conector Oracle Identity Manager do Oracle Fusion Middleware (componente: Core). As versões suportadas que são afetadas são 12.2.1.4.0 e 14.1.2.1.0. Difícil de explorar a vulnerabilidade permite que o atacante de baixo privilégio com login à infraestrutura onde o Oracle Identity Manager Connector executa para comprometer.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto Oracle Hyperion Calculation Manager do Oracle Hyperion (componente: Segurança). A versão suportada que é afetada é 11.2.25.0.000. Difícil de explorar a vulnerabilidade permite que o atacante não autêntico com acesso à rede via HTTP comprometa o Oracle Hyperion Calculation Manager. Os ataques bem sucedidos desta.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto Aplicações de Nuvem Siebel CRM do Oracle Siebel CRM (componente: Siebel Cloud Manager). As versões suportadas que são afetadas são 22.3 - 26.6. A vulnerabilidade facilmente explorável permite que o atacante de baixos privilégios com login à infraestrutura onde os aplicativos de nuvem do Siebel CRM executam comprometa os.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto de tecnologia de infraestrutura de Hyperion do Oracle Hyperion (componente: Instalação e Configuração). A versão suportada que é afetada é 11.2.25.0.000. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via HTTP comprometa a tecnologia da infraestrutura do Oracle Hyperion. Os.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto Integração CRM Siebel do Oracle Siebel CRM (componente: Integração Aberta). As versões suportadas que são afetadas são 25.12 - 26.6. Difícil de explorar a vulnerabilidade permite que atacante privilegiado com acesso à rede via HTTP comprometa a integração CRM Siebel. Enquanto a vulnerabilidade está na Integração CRM Siebel.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no Oracle Relatórios Desenvolvedor produto do Oracle Fusion Middleware (componente: Segurança e Autenticação). A versão suportada que é afetada é 14.1.2.0.0. A vulnerabilidade facilmente explorável permite que o atacante não autêntico tenha acesso ao segmento de comunicação física anexado ao hardware onde o Desenvolvedor Oracle.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto Oracle Enterprise Manager Base Platform do Oracle Enterprise Manager (componente: Agente Next Gen). As versões suportadas que são afetadas são 13.5 e 24.1. Difícil de explorar vulnerabilidade permite que o atacante não autêntico com acesso à rede via HTTP comprometa a plataforma base do gerenciador de empresas do Oracle. Os.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto Oracle Advanced Inbound Telephony da suíte Oracle E- Business (componente: Operações Internas). As versões suportadas que são afetadas são 12.2.3 - 12.2.15. A vulnerabilidade facilmente explorável permite que o atacante não autêntico com acesso à rede via HTTPS comprometa a Telefonia Avançada de Entrada do Oracle. Os.
Este conteúdo foi publicado originalmente em 18 de agosto de 2026. Vulnerabilidade no produto de Relatório Financeiro do Oracle Hyperion (componente: Servidor). A versão suportada que é afetada é 11.2.25.0.000. Difícil de explorar a vulnerabilidade permite que o atacante não autêntico com acesso ao segmento de comunicação física anexado ao hardware onde o Relatório Financeiro de Hyperion do Oracle se executa para.