2024年6月10日週の脆弱性まとめ
- actpro: extra_product_options_for_woocommerceでAuthorizationが欠けている。
- adfinis: Document Merge Serviceでリモートコード実行。
- Adobe Commerce: XML External Entity Reference ('XXE')の不適切な制限、入力検証の不備、認証の不備、権限の不備、危険なファイルタイプの無制限アップロード。
- Adobe Experience Manager: アクセス制御の不備。
- Adobe Framemaker Publishing Server: 認証の不備と情報漏洩。
- Adobe ColdFusion: アクセス制御の不備。
- Adobe Photoshop Desktop: 境界外読み取り。
- Adobe Substance3D - Stager: 境界外書き込み。
- aimeos: aimeos-coreでの不正なファイルアップロード。
- Apple macOS: メモリーの破損、境界外読み取り、そしてアクセス問題。
- arraytics: WP Timetics- AI-powered Appointment Booking Calendar and Online Scheduling Pluginでの不正なデータ変更。
- Aruphash: Crafthemes Demo Importでのクリティカルな関数に対する認証の欠如。
- arwebdesign: Dashboard To-Do Listでの権限の欠如。
- ASUS: Download Master、DSL-N17U、ZenWiFi XT8でのアップロード機能の脆弱性、バッファーオーバーフロー、認証バイパス。
- avast: アンチウイルス修復機能での特権昇格。
- awplife: Image Gallery and Slider Responsive Slideshowでの権限の欠如。
- awslabs: AWS Deployment Frameworkでのクロスサイトスクリプティング (XSS)。