2024年8月5日週の脆弱性サマリー ノート

2024年8月5日週の脆弱性サマリー

10web - Slider by 10Web レスポンシブ画像スライダー 脆弱性: 時間ベースのSQL Injection CVSS スコア: 8.8 CVE-ID: CVE-2024-7150Alien Technology - ALR-F800 脆弱性: OS コマンド Injection CVSS スコア: 9.8 CVE-ID: CVE-2024-7580Alien Technology - ALR-F800 脆弱性: 不適切な認証 CVSS スコア: 7.3 CVE-ID: CVE-2024-7578AMD - 3rd Gen AMD EPYC プロセッサー 脆弱性: 書き込み操作の不適切な制限 CVSS スコア: 7.9 CVE-ID: CVE-2024-21980Apache Software Foundation - Apache CloudStack 脆弱性: アクセス許可の検証問題 CVSS スコア: 8.8 CVE-ID: CVE-2024-42062Apache Software Foundation - Apache OFBiz 脆弱性: 不正確な認証 CVSS スコア: 8.1 CVE-ID: CVE-2024-38856Arm Ltd - Bifrost GPU カーネル ドライバー 脆弱性: 解放後の使用 CVSS スコア: 7.8 CVE-ID: CVE-2024-2937Arm Ltd - Bifrost GPU カーネル ドライバー 脆弱性: 解放後の使用 CVSS スコア: 7.8 CVE-ID: CVE-2024-4607Asterisk 脆弱性: AMI ユーザー特権昇格 CVSS スコア: 7.4 CVE-ID: CVE-2024-42365Calibre 脆弱性: 不適切なアクセス制御 CVSS スコア: 9.8 CVE-ID: CVE-2024-6782Calibre 脆弱性: パス トラバーサル CVSS スコア: 7.5 CVE-ID: CVE-2024-6781Canonical Ltd. - wpa_supplicant 脆弱性: 任意の共有オブジェクトのロード CVSS スコア: 8.8 CVE-ID: CVE-2024-5290Cisco - Cisco Small Business IP Phones 脆弱性: 任意のコマンドの実行とサービス拒否 CVSS スコア: 9.8 CVE-ID: CVE-2024-20450Cisco - Cisco Small Business IP Phones 脆弱性: 任意のコマンドの実行とサービス拒否 CVSS スコア: 9.8 CVE-ID: CVE-2024-20454Cisco - Cisco Small Business IP Phones 脆弱性: サービス拒否 CVSS スコア: 7.5 CVE-ID: CVE-2024-20451codename065 - MultiPurpose 脆弱性: PHP オブジェクト Injection CVSS スコア: 8.8 CVE-ID: CVE-2024-7486codename065 - News Flash 脆弱性: PHP オブジェクト Injection CVSS スコア: 7.2 CVE-ID: CVE-2024-7560crmperks - CRM Perks Forms WordPress フォーム ビルダー 脆弱性: 任意のファイル アップロード CVSS スコア: 7.2 CVE-ID: CVE-2024-7484Delta Electronics - DIAScreen 脆弱性: スタック ベースのバッファーオーバーフロー CVSS スコア: 7.8 CVE-ID: CVE-2024-7502ForIP Tecnologia - Administrao PABX 脆弱性: SQL Injection CVSS スコア: 7.3 CVE-ID: CVE-2024-7461