Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Atualizar comandos (DCU) da Dell, versões anteriores 5.7.1, contenha uma resolução de links inadequada antes do acesso ao arquivo ('Link Following') vulnerabilidade. Um atacante de baixo privilégio com acesso local pode potencialmente explorar esta vulnerabilidade, levando a Aumento de Privilegios.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. BootROM seguro do RK 3588 S SoC é vulnerável a um tempo de verificação para um ataque de tempo de utilização em caso de inicialização de mídia externa (SPI NOR ou NAND, EMMC ou SD).
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. FFmpeg antes de enviar 1 c 10 bcc contém um buffer de pilha sobrecarga no leitor de protocolo RIST (libavformat/librist.c). librist_ read() ignorou seu argumento de tamanho e copiou o comprimento de carga útil recebido no buffer de destino fornecido pelo chamador, transbordando- o quando a carga útil excede o tamanho de destino. Isto é alcançável.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Alocação de Recursos Sem Limites ou Throttling no ZenHive mpp permite que um cliente remoto não autêntico drene a carteira do pagador através de pagamentos patrocinados concorrentes, negando o serviço aos pagadores legítimos uma vez que ele está vazio.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. ### Impacto Devido a verificações inconsistentes de autorização, um usuário com alcance corporativo pode passar por limites de locatário para ler, mutar e eliminar usuários que não pertencem a nenhuma empresa (company_id = null). Enquanto a autorização de instância direta (isCurrentUserHasAccess) nega corretamente o acesso a esses usuários fora do.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. Sistemas de alimentação Firmware FW 1120.00, FW 1110.00 através de FW 1110.30, e FW 1060.00 através de FW 1060.80 é afetado por uma vulnerabilidade no firmware do hospedeiro. Um atacante com acesso ao serviço ao processador de serviço pode fornecer um comando cuidadosamente criado que poderá vazar o conteúdo dos registros de hardware que devem ser.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. IBM AIX 7.2, e 7.3 e IBM PowerVM VIOS 4.1 pode permitir que um atacante local cause uma negação de serviço devido a um sobrecarga de buffers de pilha.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. IBM AIX 7.2, e 7.3 e IBM PowerVM VIOS 4.1 pode permitir que um atacante remoto execute comandos arbitrários devido à neutralização inadequada dos metacaracterizadores de shell nas opções DHCP.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. IBM AIX 7.2, e 7.3 e IBM PowerVM VIOS 4.1 pode permitir que um atacante remoto execute código arbitrário devido a um sobrecarga de buffers.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. ICEcoder 8.1 contém uma vulnerabilidade de execução de código remoto não autêntica que permite que os atacantes não autênticados executem comandos operacionais arbitrários, emcadeando um bypass de autenticação, bypass de validação CSRF e execução de comandos não sautizados. Os atacantes podem enviar um único pedido HTTP POST para o terminal com um.
Este conteúdo foi publicado originalmente em 19 de agosto de 2026. IBM i 7.6, 7.5, 7.4, e 7.3 pode permitir que um atacante autêntico remoto cause uma negação de serviço e obtenha informações sensíveis devido a uma leitura fora de limites.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Armazenamento do sistema IBM DS 8 A 00 10.1.3.0 através 10.11.35.0 e IBM DS 8900 F 89.40.83.0 através 89.44.25.0 pode permitir que um usuário autenticado leia ou modifique o histórico de comandos de outro usuário devido a um nome de arquivo controlado externamente.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões Splunk Enterprise abaixo 10.4.2, 10.2.6, 10.0.9, e 9.4.14, um usuário que não detém os papéis "admin" ou "power" Splunk pode executar a execução de código remoto (RCE) ao enviar conteúdo de configuração do gerenciador web Splunk criado. O usuário poderia então acessar todos os dados relevantes e afetar a integridade e disponibilidade do.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões Splunk Enterprise abaixo 10.4.2, 10.2.6, 10.0.9, e 9.4.14, um usuário que detém o papel "poder" Splunk pode armazenar uma ação de fluxo de trabalho do Dsshboard Studio com um localizador de recursos uniforme (URL) criado. Quando outro usuário autenticado seleciona a ação armazenada das Ações do Evento e seleciona Continuar, o JavaScript.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões Splunk Enterprise abaixo 10.4.2, 10.2.6, 10.0.9, e 9.4.14, um usuário que não segura os papéis "admin" ou "power" Splunk pode criar ou modificar uma busca scriptada através de endpoints de configuração genéricos e executar um script de busca instalado com as permissões da conta de usuário que executa Splunk Enterprise, o que pode permitir.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões do scanner do Nmap abaixo 3.0.15, um usuário que detém um papel que pode editar, criar ou executar playbooks em Splunk SOAR pode executar a ação de rede de digitalização em um playbook de Modo Seguro enquanto essa ação é listada como apenas leitura, o que poderá permitir a execução de comandos ou outras alterações em um sistema de alvo.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Em versões abaixo do kit de ferramentas de AI Splunk 6.0.0, um usuário que detém o papel "poder" Splunk pode executar código arbitrário no servidor Splunk carregando um arquivo modelo contendo dados matriciais escassos criados. A deserialização de dados não confiáveis é possível porque um códec modelo no Splunk AI Toolkit deserializa dados de matriz.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. C 12.22 o dessetor do protocolo se bloqueia 4.6.0 para 4.6.7 e 4.4.0 para 4.4.18 permite a negação de serviço
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Bluetooth AVRCP Profile protocolo dessector crash in 4.6.0 para 4.6.7 e 4.4.0 para 4.4.18 permite a negação de serviço
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. X. 509 IF dessector de protocolos falha 4.6.0 para 4.6.7 e 4.4.0 para 4.4.18 permite a negação de serviço
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. O plug-in Eventos Fácil para WordPress é vulnerável à inclusão de arquivos locais em todas as versões até, incluindo, 3.2.5 via a função eme_single_event_page_template. Isto permite que os atacantes autenticados, com acesso ao nível do colaborador e acima, incluam e executem arquivos arbitrários do.php no servidor, permitindo a execução de qualquer.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Uma falha foi encontrada no FreeIPA. Quando uma relação de confiança é configurada entre o FreeIPA e o Active Directory, os usuários do Active Directory podem evitar a autenticação para os serviços FreeIPA, incluindo o portal, servidor SMB e diretório LDAP. Isto é possível por se passar por um nome de cliente no Serviço de concessão de tickets (TGS).
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Inclusão de Arquivo Local não autenticada em Shuffle <= 1.8 versões. Registro de aconselhamento: GHSA- 6 fw 2 - rvrj- mw 88.
Este conteúdo foi publicado originalmente em 20 de agosto de 2026. Scripting de Sites de Cruz não autenticado (XSS) em Aora <= 1.3.19 versões. Registro de aconselhamento: GHSA- 6 jr 8 - 4 mj 2 - 3 p 48.