Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Editor Arquivo arbitrário Enviado no Correio <= 4.1.17 versões. Registro de aconselhamento: GHSA-qwf 2 -rfq 8 - mpjg.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Scripting de Sites de Cruz (XSS) não autenticado em Grande Fotografia <= 5.7.8 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Scripting de Sites de Cruz não autenticado (XSS) no Construtor de Formulário Fácil <= 4.0.12 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Supressão de arquivos arbitrários não autenticados na base de dados dos participantes <= 2.7.8.3 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Em JetBrains IntelliJ IDEA antes 2026.2 a modificação não autorizada das configurações foi possível em uma sessão de Desenvolvimento Remoto
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Scripting de Sites de Cruz do Contributor (XSS) no Kit de Elementos de LA-Studio para Elementor <= 1.6.2 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Exposição de dados sensíveis não autentificada no WP Social Ninja <= 4.3.0 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Forgeria de solicitação de site cruzado (CSRF) não autenticada no site do Kwayy HTML <= 4.0 versões.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. SiYuan antes do v 3.7.2 contém uma vulnerabilidade de trajeto transversal no ramo de curto- circuito do manipulador de servExport (kernel/ server/ serve.go). Ao contrário do ramo de exportação principal, este ramo junta o caminho de solicitação bruto, porcentual decodificado com o util.TempDir e serve o arquivo sem as verificações IsSubPath ou.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Relatórios de Bold Designer de Relatórios Standalone antes 14.1.12 contém uma vulnerabilidade de validação de caminho de arquivo faltando na funcionalidade de upload do arquivo que permite que os atacantes autenticados atravessem fora do diretório pretendido, fornecendo um nome de arquivo criado. Os atacantes podem explorar esta fraqueza transversal.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Arquivo GFI antes 15.13 contém uma vulnerabilidade de scripts cruzados armazenada na configuração SMTP Configurações Gerais que permite que os atacantes autenticados injetem scripts arbitrários na web ou HTML através do parâmetro endereço do servidor SMTP para /Archiver/GeneralSettingsWizard.aspx. A carga útil injetada é armazenada pelo.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. SoftVC VITS Cantando Conversão de Voz através de commit 730930 d contém uma vulnerabilidade transversal de caminho no servidor de inferência de canto completo que permite que os atacantes remotos não autênticos leiam e exfiltrem arquivos arbitrários fornecendo caminhos de sistema de arquivos controlados pelo atacante através do campo audio_path de um.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Um atacante não autenticado pode desencadear uma condição de fora de memória para bloquear o processo Java para RHCS enviando repetidamente solicitações HTTP para o objetivo TLS. Dependendo de como o servidor RHCS está configurado, uma intervenção manual para reiniciar pode ser necessária.
Este conteúdo foi publicado originalmente em 23 de julho de 2026. Um problema na beterraba xiandafu 3.20.2 permite que um atacante remoto execute código arbitrário através da função type.now e do mecanismo de reflexão de propriedades
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Versão IntraVUE do Pronetiqs 3.2.1 a 14 e anterior ter um proxy não intencional ou vulnerabilidade intermediária que poderia permitir que um atacante use um proxy ativo, que iria contornar a segmentação OT.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. O plug-in Post Grid Gutenberg Blocks – PostX para WordPress é vulnerável ao script de sites cruzados armazenados através do atributo de blocos 'searchnoresult' em todas as versões até, e incluindo, 5.0.32 devido à falta de sanidade de entrada e fuga de saída. Isto permite que os atacantes autenticados, com acesso ao nível do colaborador e acima.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. O plugin SureDash – Comunidade, Cursos e Painel de Dados de Membros para WordPress é vulnerável ao script de sites cruzados armazenados através de atributos de códigos curtos em todas as versões até, e incluindo, 1.10.0 devido à falta de sanidade de entrada e fuga de saída. Isto permite que os atacantes autenticados, com acesso ao nível do colaborador.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Este é um acompanhamento para remix-run/react-router/security/advisories/GHSA- 8 x 6 r- g 9 mw- 2 r 78 que cobre cenários adicionais relatados nos quais o objetivo manifesto pode ser acessado através de solicitações alvo não autenticadas que colocariam carga pesada no servidor e atrasariam os tempos de resposta.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Controle externo da vulnerabilidade dos parâmetros Web Supostamente Imutáveis na ABIS Technology Ltd. Co. O AVESİS permite o acesso à funcionalidade não adequadamente limitada pelos ACLs.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. A falta de autenticação para a função crítica no serviço Microsoft Azure Kubernetes permite que um atacante não autorizado eleve privilégios sobre uma rede.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. Se você usar funções de formulário remoto, ter um campo de entrada do tipo `file', e aceitar nomes arbitrários de caminho controlados pelo usuário para o campo, então você será vulnerável a um ataque de poluição protótipo onde o atacante poderá remover, por exemplo, métodos no protótipo.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. ## Resumo O renderizador de TypeScript Nunjucks avaliou corpos de modelos `.prompty` não confiados com acesso não autorizado ao JavaScript. Um modelo controlado pelo atacante poderá atravessar o construtor e protótipo de propriedades para executar o JavaScript no processo host Node.js.
Este conteúdo foi publicado originalmente em 24 de julho de 2026. **Título:** A execução de código Pyodide de mesma origem permite RCE do lado do servidor através de um chat compartilhado
Este conteúdo foi publicado originalmente em 24 de julho de 2026. No kernel Linux, a seguinte vulnerabilidade foi resolvida: phy: qcom: qmp-usbc: Arranje o acesso ao array fora de limites na configuração de swing dp swing_tbl e pré-enfatização são 4 x 4 arrays (índices válidos) 0 - 3 ) mas a verificação de limites usa "> 4 " em vez de ">= 4 ", permitindo o índice 4 para causar um acesso fora de limites. Registro de.