2024년 6월 10일 주간 취약점 요약 노트

2024년 6월 10일 주간 취약점 요약

- actpro: 웹스토어의 추가 제품 옵션에서 Authorization 누락. - adfinis: 문서 병합 서비스에서 원격 코드 실행. - Adobe Commerce: XML 외부 엔티티 참조('XXE')의 잘못된 제한, 잘못된 입력 유효성, 잘못된 인증, 잘못된 권한, 위험한 파일 형식의 제한 없는 업로드. - Adobe Experience Manager: 잘못된 액세스 제어. - Adobe Framemaker Publishing Server: 잘못된 인증 및 정보 노출. - Adobe ColdFusion: 잘못된 액세스 제어. - Adobe Photoshop Desktop: 경계 밖 읽기. - Adobe Substance3D - Stager: 경계 밖 쓰기. - aimeos: aimeos-core에서 권한이 없는 파일 업로드. - Apple macOS: 메모리 손상, 경계 밖 읽기 및 액세스 문제. - arraytics: WP Timetics- AI 기반 예약 일정 및 온라인 예약 플러그인에서 권한이 없는 데이터 수정. - Aruphash: Crafthemes Demo Import에서 중요한 기능에 대한 누락된 인증. - arwebdesign: 대시보드 To-Do List에서 누락된 권한. - ASUS: Download Master, DSL-N17U, ZenWiFi XT8에서 업로드 기능 취약점, 버퍼 오버플로우 및 인증 우회. - avast: 안티바이러스 복구 기능에서 특권 상승. - awplife: 이미지 갤러리 및 반응형 슬라이드 쇼에서 누락된 권한. - awslabs: AWS 배포 프레임워크에서 크로스 사이트 스크립팅(XSS).