Résumé des vulnérabilités pour... Note

Résumé des vulnérabilités pour la semaine du 10 juin 2024

- actpro: Manque d'autorisation dans les options de produit supplémentaires pour WooCommerce. - adfinis: Exécution de code à distance dans le service de fusion de documents. - Adobe Commerce: Référence d'entité XML externe ('XXE') incorrecte, validation d'entrée incorrecte, authentification incorrecte, autorisation incorrecte et téléchargement non restreint de fichiers de type dangereux. - Adobe Experience Manager: Contrôle d'accès incorrect. - Adobe Framemaker Publishing Server: Authentification incorrecte et exposition d'informations. - Adobe ColdFusion: Contrôle d'accès incorrect. - Adobe Photoshop Desktop: Lecture hors des limites. - Adobe Substance3D - Stager: Écriture hors des limites. - aimeos: Téléchargement de fichiers non autorisé dans aimeos-core. - Apple macOS: Corruption de mémoire, lecture hors des limites et problèmes d'accès. - arraytics: Modification de données non autorisée dans le calendrier de réservation en ligne AI-powered et le plugin de réservation en ligne WP Timetics. - Aruphash: Absence d'authentification pour une fonction critique dans Crafthemes Demo Import. - arwebdesign: Absence d'autorisation dans la liste de tâches du tableau de bord. - ASUS: Vulnérabilités de la fonction de téléchargement, débordement de buffer et contournement de l'authentification dans Download Master, DSL-N17U, ZenWiFi XT8. - avast: Élévation de privilèges dans la fonction de réparation antivirus. - awplife: Absence d'autorisation dans la galerie d'images et le diaporama réactif. - awslabs: Script intersite (XSS) dans le cadre de déploiement AWS.