2024年8月5日週の脆弱性サマリー
10web - Slider by 10Web レスポンシブ画像スライダー
脆弱性: 時間ベースのSQL Injection
CVSS スコア: 8.8
CVE-ID: CVE-2024-7150Alien Technology - ALR-F800
脆弱性: OS コマンド Injection
CVSS スコア: 9.8
CVE-ID: CVE-2024-7580Alien Technology - ALR-F800
脆弱性: 不適切な認証
CVSS スコア: 7.3
CVE-ID: CVE-2024-7578AMD - 3rd Gen AMD EPYC プロセッサー
脆弱性: 書き込み操作の不適切な制限
CVSS スコア: 7.9
CVE-ID: CVE-2024-21980Apache Software Foundation - Apache CloudStack
脆弱性: アクセス許可の検証問題
CVSS スコア: 8.8
CVE-ID: CVE-2024-42062Apache Software Foundation - Apache OFBiz
脆弱性: 不正確な認証
CVSS スコア: 8.1
CVE-ID: CVE-2024-38856Arm Ltd - Bifrost GPU カーネル ドライバー
脆弱性: 解放後の使用
CVSS スコア: 7.8
CVE-ID: CVE-2024-2937Arm Ltd - Bifrost GPU カーネル ドライバー
脆弱性: 解放後の使用
CVSS スコア: 7.8
CVE-ID: CVE-2024-4607Asterisk
脆弱性: AMI ユーザー特権昇格
CVSS スコア: 7.4
CVE-ID: CVE-2024-42365Calibre
脆弱性: 不適切なアクセス制御
CVSS スコア: 9.8
CVE-ID: CVE-2024-6782Calibre
脆弱性: パス トラバーサル
CVSS スコア: 7.5
CVE-ID: CVE-2024-6781Canonical Ltd. - wpa_supplicant
脆弱性: 任意の共有オブジェクトのロード
CVSS スコア: 8.8
CVE-ID: CVE-2024-5290Cisco - Cisco Small Business IP Phones
脆弱性: 任意のコマンドの実行とサービス拒否
CVSS スコア: 9.8
CVE-ID: CVE-2024-20450Cisco - Cisco Small Business IP Phones
脆弱性: 任意のコマンドの実行とサービス拒否
CVSS スコア: 9.8
CVE-ID: CVE-2024-20454Cisco - Cisco Small Business IP Phones
脆弱性: サービス拒否
CVSS スコア: 7.5
CVE-ID: CVE-2024-20451codename065 - MultiPurpose
脆弱性: PHP オブジェクト Injection
CVSS スコア: 8.8
CVE-ID: CVE-2024-7486codename065 - News Flash
脆弱性: PHP オブジェクト Injection
CVSS スコア: 7.2
CVE-ID: CVE-2024-7560crmperks - CRM Perks Forms WordPress フォーム ビルダー
脆弱性: 任意のファイル アップロード
CVSS スコア: 7.2
CVE-ID: CVE-2024-7484Delta Electronics - DIAScreen
脆弱性: スタック ベースのバッファーオーバーフロー
CVSS スコア: 7.8
CVE-ID: CVE-2024-7502ForIP Tecnologia - Administrao PABX
脆弱性: SQL Injection
CVSS スコア: 7.3
CVE-ID: CVE-2024-7461