2024年6月10日週の脆弱性まとめ ノート

2024年6月10日週の脆弱性まとめ

- actpro: extra_product_options_for_woocommerceでAuthorizationが欠けている。 - adfinis: Document Merge Serviceでリモートコード実行。 - Adobe Commerce: XML External Entity Reference ('XXE')の不適切な制限、入力検証の不備、認証の不備、権限の不備、危険なファイルタイプの無制限アップロード。 - Adobe Experience Manager: アクセス制御の不備。 - Adobe Framemaker Publishing Server: 認証の不備と情報漏洩。 - Adobe ColdFusion: アクセス制御の不備。 - Adobe Photoshop Desktop: 境界外読み取り。 - Adobe Substance3D - Stager: 境界外書き込み。 - aimeos: aimeos-coreでの不正なファイルアップロード。 - Apple macOS: メモリーの破損、境界外読み取り、そしてアクセス問題。 - arraytics: WP Timetics- AI-powered Appointment Booking Calendar and Online Scheduling Pluginでの不正なデータ変更。 - Aruphash: Crafthemes Demo Importでのクリティカルな関数に対する認証の欠如。 - arwebdesign: Dashboard To-Do Listでの権限の欠如。 - ASUS: Download Master、DSL-N17U、ZenWiFi XT8でのアップロード機能の脆弱性、バッファーオーバーフロー、認証バイパス。 - avast: アンチウイルス修復機能での特権昇格。 - awplife: Image Gallery and Slider Responsive Slideshowでの権限の欠如。 - awslabs: AWS Deployment Frameworkでのクロスサイトスクリプティング (XSS)。