Résumé des vulnérabilités pour... Note

Résumé des vulnérabilités pour la semaine du 5 août 2024

10web - Slider by 10Web Réducteur d'images responsive Vulnérabilité : Injection SQL basée sur le temps Score CVSS : 8,8 CVE-ID : CVE-2024-7150Technologie Alien - ALR-F800 Vulnérabilité : Injection de commande OS Score CVSS : 9,8 CVE-ID : CVE-2024-7580Technologie Alien - ALR-F800 Vulnérabilité : Autorisation inadéquate Score CVSS : 7,3 CVE-ID : CVE-2024-7578AMD - 3rd Gen AMD EPYC Processors Vulnérabilité : Restriction d'écriture inadéquate Score CVSS : 7,9 CVE-ID : CVE-2024-21980Fondation Apache Software - Apache CloudStack Vulnérabilité : Problème de validation des autorisations d'accès Score CVSS : 8,8 CVE-ID : CVE-2024-42062Fondation Apache Software - Apache OFBiz Vulnérabilité : Autorisation incorrecte Score CVSS : 8,1 CVE-ID : CVE-2024-38856Arm Ltd - Pilote du noyau GPU Bifrost Vulnérabilité : Utilisation après libération Score CVSS : 7,8 CVE-ID : CVE-2024-2937Arm Ltd - Pilote du noyau GPU Bifrost Vulnérabilité : Utilisation après libération Score CVSS : 7,8 CVE-ID : CVE-2024-4607Asterisk Vulnérabilité : Élévation de privilèges AMI Score CVSS : 7,4 CVE-ID : CVE-2024-42365Calibre Vulnérabilité : Contrôle d'accès inadéquat Score CVSS : 9,8 CVE-ID : CVE-2024-6782Calibre Vulnérabilité : Traversal de chemin Score CVSS : 7,5 CVE-ID : CVE-2024-6781Canonical Ltd. - wpa_supplicant Vulnérabilité : Chargement d'objet partagé arbitraire Score CVSS : 8,8 CVE-ID : CVE-2024-5290Cisco - Téléphones IP petits entreprises Cisco Vulnérabilité : Exécution de commande arbitraire et déni de service Score CVSS : 9,8 CVE-ID : CVE-2024-20450Cisco - Téléphones IP petits entreprises Cisco Vulnérabilité : Exécution de commande arbitraire et déni de service Score CVSS : 9,8 CVE-ID : CVE-2024-20454Cisco - Téléphones IP petits entreprises Cisco Vulnérabilité : Déni de service Score CVSS : 7,5 CVE-ID : CVE-2024-20451codename065 - MultiPurpose Vulnérabilité : Injection d'objet PHP Score CVSS : 8,8 CVE-ID : CVE-2024-7486codename065 - News Flash Vulnérabilité : Injection d'objet PHP Score CVSS : 7,2 CVE-ID : CVE-2024-7560crmperks - CRM Perks Forms WordPress Form Builder Vulnérabilité : Téléchargement de fichier arbitraire Score CVSS : 7,2 CVE-ID : CVE-2024-7484Delta Electronics - DIAScreen Vulnérabilité : Débordement de pile Score CVSS : 7,8 CVE-ID : CVE-2024-7502ForIP Tecnologia - Administrao PABX Vulnérabilité : Injection SQL Score CVSS : 7,3 CVE-ID : CVE-2024-7461