CVE

O Django é um poderoso framework web de código aberto escrito em Python. Seu objetivo é simplificar e acelerar o processo de desenvolvimento de aplicativos web, oferecendo uma estrutura robusta e adaptável...

Vulnerabilidade: Estouramento de buffer na pilha na biblioteca libwebp. ID CVE: CVE-2023-4863. Pontuação CVSS: 8,8 (embora um CVE diferente, incorporado a este, tenha recebido a pontuação 10,0. É provável que a pontuação de 8,8 seja atualizada...

As recentes atualizações de segurança do Ubuntu corrigiram várias vulnerabilidades do kernel Linux no Raspberry Pi para o Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM e Ubuntu 23.04. Elas incluem correções para...

Lançado na semana passada, o Firefox 118 chega com o tão aguardado recurso de tradução integrado, que estava inicialmente previsto para o Firefox 117. Esse novo recurso permite que os usuários traduzam o conteúdo de sites a partir de...

O LibreOffice, desenvolvido pela The Document Foundation, é um pacote gratuito e de código aberto de software de produtividade para escritório. Recentemente, a The Document Foundation lançou as atualizações de segurança do LibreOffice nas versões 7.6.2 e 7.5.7,...

Recentemente, foram identificadas várias vulnerabilidades do tipo “use-after-free” no kernel do Linux que podem ser exploradas para obter escalonamento de privilégios local. Isso significa que um invasor ou usuário com acesso restrito (ou seja,...)

Recentemente, o Google lançou uma atualização do Chrome 116, que inclui correções de segurança para quatro vulnerabilidades de alta gravidade descobertas por pesquisadores externos. Esta postagem no blog abordará todas as correções, juntamente com suas...

Durante sua fase beta, o Firefox 117 introduziu um novo recurso empolgante que já estava presente em outros navegadores – um mecanismo integrado de tradução de sites que realiza todas as traduções localmente dentro do...

Algumas informações contidas nesta postagem do blog foram extraídas de um comunicado da Red Hat, do artigo técnico “Gather Data Sampling” da Intel e do comunicado de segurança da Intel INTEL-SA-00828. Uma vulnerabilidade chamada...

A CISA (Agência de Segurança Cibernética e de Infraestrutura) adicionou sete novas vulnerabilidades do Linux ao seu catálogo de vulnerabilidades conhecidas como exploradas (KEV) em 12 de maio de 2023. Entre elas estão a execução remota de código no ponto de acesso Ruckus (CVE-2023-25717),...

A Canonical lançou novas atualizações do kernel do Ubuntu para corrigir duas vulnerabilidades de segurança que permitem que um invasor amplie seus privilégios no sistema. As atualizações de segurança estão disponíveis para o Ubuntu 22.10...