RSS cisa.gov | Bulletins
Suivre
Résumé des vulnérabilités pour la semaine du 10 juin 2024
- actpro: Manque d'autorisation dans les options de produit supplémentaires pour WooCommerce.
- adfinis: Exécution de code à distance dans le service de fusion de documents.
- Adobe Commerce: Référence d'entité XML externe ('XXE') incorrecte, validation d'entrée incorrecte, authentification incorrecte, autorisation incorrecte et téléchargement non restreint de fichiers de type dangereux.
- Adobe Experience Manager: Contrôle d'accès incorrect.
- Adobe Framemaker Publishing Server: Authentification incorrecte et exposition d'informations.
- Adobe ColdFusion: Contrôle d'accès incorrect.
- Adobe Photoshop Desktop: Lecture hors des limites.
- Adobe Substance3D - Stager: Écriture hors des limites.
- aimeos: Téléchargement de fichiers non autorisé dans aimeos-core.
- Apple macOS: Corruption de mémoire, lecture hors des limites et problèmes d'accès.
- arraytics: Modification de données non autorisée dans le calendrier de réservation en ligne AI-powered et le plugin de réservation en ligne WP Timetics.
- Aruphash: Absence d'authentification pour une fonction critique dans Crafthemes Demo Import.
- arwebdesign: Absence d'autorisation dans la liste de tâches du tableau de bord.
- ASUS: Vulnérabilités de la fonction de téléchargement, débordement de buffer et contournement de l'authentification dans Download Master, DSL-N17U, ZenWiFi XT8.
- avast: Élévation de privilèges dans la fonction de réparation antivirus.
- awplife: Absence d'autorisation dans la galerie d'images et le diaporama réactif.
- awslabs: Script intersite (XSS) dans le cadre de déploiement AWS.