RSS cisa.gov | Bulletins
Suivre
Résumé des vulnérabilités pour la semaine du 5 août 2024
10web - Slider by 10Web Réducteur d'images responsive
Vulnérabilité : Injection SQL basée sur le temps
Score CVSS : 8,8
CVE-ID : CVE-2024-7150Technologie Alien - ALR-F800
Vulnérabilité : Injection de commande OS
Score CVSS : 9,8
CVE-ID : CVE-2024-7580Technologie Alien - ALR-F800
Vulnérabilité : Autorisation inadéquate
Score CVSS : 7,3
CVE-ID : CVE-2024-7578AMD - 3rd Gen AMD EPYC Processors
Vulnérabilité : Restriction d'écriture inadéquate
Score CVSS : 7,9
CVE-ID : CVE-2024-21980Fondation Apache Software - Apache CloudStack
Vulnérabilité : Problème de validation des autorisations d'accès
Score CVSS : 8,8
CVE-ID : CVE-2024-42062Fondation Apache Software - Apache OFBiz
Vulnérabilité : Autorisation incorrecte
Score CVSS : 8,1
CVE-ID : CVE-2024-38856Arm Ltd - Pilote du noyau GPU Bifrost
Vulnérabilité : Utilisation après libération
Score CVSS : 7,8
CVE-ID : CVE-2024-2937Arm Ltd - Pilote du noyau GPU Bifrost
Vulnérabilité : Utilisation après libération
Score CVSS : 7,8
CVE-ID : CVE-2024-4607Asterisk
Vulnérabilité : Élévation de privilèges AMI
Score CVSS : 7,4
CVE-ID : CVE-2024-42365Calibre
Vulnérabilité : Contrôle d'accès inadéquat
Score CVSS : 9,8
CVE-ID : CVE-2024-6782Calibre
Vulnérabilité : Traversal de chemin
Score CVSS : 7,5
CVE-ID : CVE-2024-6781Canonical Ltd. - wpa_supplicant
Vulnérabilité : Chargement d'objet partagé arbitraire
Score CVSS : 8,8
CVE-ID : CVE-2024-5290Cisco - Téléphones IP petits entreprises Cisco
Vulnérabilité : Exécution de commande arbitraire et déni de service
Score CVSS : 9,8
CVE-ID : CVE-2024-20450Cisco - Téléphones IP petits entreprises Cisco
Vulnérabilité : Exécution de commande arbitraire et déni de service
Score CVSS : 9,8
CVE-ID : CVE-2024-20454Cisco - Téléphones IP petits entreprises Cisco
Vulnérabilité : Déni de service
Score CVSS : 7,5
CVE-ID : CVE-2024-20451codename065 - MultiPurpose
Vulnérabilité : Injection d'objet PHP
Score CVSS : 8,8
CVE-ID : CVE-2024-7486codename065 - News Flash
Vulnérabilité : Injection d'objet PHP
Score CVSS : 7,2
CVE-ID : CVE-2024-7560crmperks - CRM Perks Forms WordPress Form Builder
Vulnérabilité : Téléchargement de fichier arbitraire
Score CVSS : 7,2
CVE-ID : CVE-2024-7484Delta Electronics - DIAScreen
Vulnérabilité : Débordement de pile
Score CVSS : 7,8
CVE-ID : CVE-2024-7502ForIP Tecnologia - Administrao PABX
Vulnérabilité : Injection SQL
Score CVSS : 7,3
CVE-ID : CVE-2024-7461