2024년 6월 10일 주간 취약점 요약
- actpro: 웹스토어의 추가 제품 옵션에서 Authorization 누락.
- adfinis: 문서 병합 서비스에서 원격 코드 실행.
- Adobe Commerce: XML 외부 엔티티 참조('XXE')의 잘못된 제한, 잘못된 입력 유효성, 잘못된 인증, 잘못된 권한, 위험한 파일 형식의 제한 없는 업로드.
- Adobe Experience Manager: 잘못된 액세스 제어.
- Adobe Framemaker Publishing Server: 잘못된 인증 및 정보 노출.
- Adobe ColdFusion: 잘못된 액세스 제어.
- Adobe Photoshop Desktop: 경계 밖 읽기.
- Adobe Substance3D - Stager: 경계 밖 쓰기.
- aimeos: aimeos-core에서 권한이 없는 파일 업로드.
- Apple macOS: 메모리 손상, 경계 밖 읽기 및 액세스 문제.
- arraytics: WP Timetics- AI 기반 예약 일정 및 온라인 예약 플러그인에서 권한이 없는 데이터 수정.
- Aruphash: Crafthemes Demo Import에서 중요한 기능에 대한 누락된 인증.
- arwebdesign: 대시보드 To-Do List에서 누락된 권한.
- ASUS: Download Master, DSL-N17U, ZenWiFi XT8에서 업로드 기능 취약점, 버퍼 오버플로우 및 인증 우회.
- avast: 안티바이러스 복구 기능에서 특권 상승.
- awplife: 이미지 갤러리 및 반응형 슬라이드 쇼에서 누락된 권한.
- awslabs: AWS 배포 프레임워크에서 크로스 사이트 스크립팅(XSS).