Editoria
IA, produtos, segurança digital e inovação.
Atualização contínua
Em ordem cronológica
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Forjamento Sideral de Pedido de Servidor (SSRF) não autenticado 3 D Flipbook Visualizador PDF & amp; Embedder <= 1.4.2 versões.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Injeção SQL não authentificada em Classificados AWP <= 4.4.7 versões. Registro de aconselhamento: GHSA- 7357 -fr 34 - 38 WF.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Scripting do Site do Contributor (XSS) na Galeria Fotonônica & Lightbox para Flickr, SmugMug & Others <= 3.33 versões.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Uma vulnerabilidade dupla livre foi descoberta no HDF 5 Biblioteca. Processando um HDF criado 5 arquivo contendo um campo de tamanho de pedaços superdimensionado via h 5 o repack pode fazer com que o aplicativo aborte devido a um duplo livre.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. NVIDIA O NeMo para Linux contém uma vulnerabilidade onde um atacante pode causar injeção de comandos do sistema operacional. Uma exploração bem sucedida desta vulnerabilidade pode levar à execução de código, manipulação de dados, escalada de privilégios e divulgação de informações.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Uma falha foi encontrada no plug- in do arquivo- sgi no GIMP. Ao processar uma imagem SGI comprimida pelo RLE, o plug- in aloca a memória para uma tabela de linhas. As dimensões do cabeçalho da imagem (ysize e zsize) são lidas como 16 - bits inteiros não assinados. Se um arquivo criado definir ambas as dimensões ao seu valor máximo ( 65535 ), a.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um problema lógico foi abordado com restrições melhoradas. Este problema está corrigido no macOS Sequoia 15.7.8, macOS Tahoe 26.6. Um usuário pode ser capaz de elevar privilégios.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. O problema foi abordado com um melhor gerenciamento da memória. Este problema está corrigido no macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Um usuário remoto pode ser capaz de causar terminação inesperada do sistema ou memória corrompida do kernel.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um problema de gravação fora de limites foi abordado com checagem melhorada dos limites. Este problema está corrigido no macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Um aplicativo pode ser capaz de causar terminação inesperada do sistema.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Uma condição de raça foi abordada com validação adicional. Este problema está corrigido no macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6. Um aplicativo pode ser capaz de acessar dados de usuário sensíveis.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um problema de validação foi abordado com melhor desinfectação de entrada. Esta questão está corrigida no iOS 26.6 e iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Um aplicativo maliciosamente criado pode ser capaz de evitar a aplicação de assinatura de código.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. O problema foi abordado com um melhor gerenciamento da memória. Este problema está corrigido no macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Um aplicativo pode ser capaz de causar terminação inesperada do sistema ou leitura da memória do kernel.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um problema de autorização foi abordado com a gestão do estado melhorada. Este problema está corrigido no macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Um aplicativo malicioso pode ser capaz de sair da sua caixa de areia.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Uma vulnerabilidade de scripts cruzados armazenada existiu na página de visualização da árvore de captura. O aplicativo embutiu a árvore de captura serializada diretamente em um bloqueio JavaScript inline usando o filtro seguro Jinja.
Este conteúdo foi publicado originalmente em 27 de julho de 2026. Um sobrecarga de buffer foi abordado com a verificação de limites melhorados. Este problema está corrigido no macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Um atacante remoto pode ser capaz de causar terminação inesperada do sistema ou memória corrompida do kernel.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Scripting de Sites de Cruz não autenticado (XSS) em proteção de Spam, AntiSpam, FireWall por CleanTalk <= 6.82 versões.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Integração de formulários avançada — Conecte formulários 200 + Plugin de aplicativos para WordPress é vulnerável a um bypass de autorização em todas as versões até, e incluindo, 2.6.0. Isto é devido ao plug- in não verificar corretamente que um usuário está autorizado a executar uma ação. Isto torna possível que os atacantes autenticados, com acesso.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. Um atacante remoto de baixo privilégio pode obter privilégios de administrador devido à ausência de autorização no caminho de inserção da tabela de configuração, resultando em obter acesso completo ao sistema.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O Gerenciador de Plugins Eazy – Solução de gerenciamento de Plugins poderosos para WordPress plugin para WordPress é vulnerável a Escalação Privilege em todas as versões até, e incluindo, 4.4.1. Isto se deve à insuficiente autorização no gerenciador AJAX `wp_ajax_pos_get_option`, que verifica apenas uma nonce que está localizada em cada usuário de.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O plug-in WPBot – AI ChatBot para suporte ao vivo, geração de lead, serviços de AI para WordPress é vulnerável à exposição de informações sensíveis em todas as versões até, incluindo, 8.5.9 via wpbot_send_email_transcript_free. Isto torna possível que os atacantes não autenticados exfiltrem transcrição completa do chat e o usuário PII associado —.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. [Este registro de informações CNA se refere a vários CVE; o texto explica quais aspectos/vulnerabilidades correspondem a quais CVE.]
Este conteúdo foi publicado originalmente em 28 de julho de 2026. [Este registro de informações CNA se refere a vários CVE; o texto explica quais aspectos/vulnerabilidades correspondem a quais CVE.]
Este conteúdo foi publicado originalmente em 28 de julho de 2026. O Pivotick contém uma vulnerabilidade de scripts cruzados baseada no DOM em sua resolução de elementos de interface de usuário genérica e utilitários de renderização de ícones.
Este conteúdo foi publicado originalmente em 28 de julho de 2026. schreibfaul 1 ESP 32 - audioI 2 S 3.4.5 tem uma vulnerabilidade de sobrecarga de buffer baseada em pilhas na lógica de construção do cabeçalho do pedido HTTP. O aplicativo divisa dinamicamente o nome do host controlado pelo atacante, o caminho, a string de consulta e vários campos de cabeçalho HTTP em um buffer de pilha ps_ptr fixo sem a limitação de.