2024년 8월 5일 주간 취약점 요약 노트

2024년 8월 5일 주간 취약점 요약

10web - 슬라이더 10Web 반응형 이미지 슬라이더 취약점: 시간 기반 SQL 삽입 CVSS 점수: 8.8 CVE-ID: CVE-2024-7150Alien Technology - ALR-F800 취약점: OS 명령어 삽입 CVSS 점수: 9.8 CVE-ID: CVE-2024-7580Alien Technology - ALR-F800 취약점: 부적절한 권한 CVSS 점수: 7.3 CVE-ID: CVE-2024-7578AMD - 3rd Gen AMD EPYC 프로세서 취약점: 쓰기 작업 제한 부족 CVSS 점수: 7.9 CVE-ID: CVE-2024-21980Apache Software Foundation - Apache CloudStack 취약점: 액세스 권한 확인 문제 CVSS 점수: 8.8 CVE-ID: CVE-2024-42062Apache Software Foundation - Apache OFBiz 취약점: 잘못된 권한 CVSS 점수: 8.1 CVE-ID: CVE-2024-38856Arm Ltd - Bifrost GPU 커널 드라이버 취약점: 해제 후 사용 CVSS 점수: 7.8 CVE-ID: CVE-2024-2937Arm Ltd - Bifrost GPU 커널 드라이버 취약점: 해제 후 사용 CVSS 점수: 7.8 CVE-ID: CVE-2024-4607Asterisk 취약점: AMI 사용자 권한 상승 CVSS 점수: 7.4 CVE-ID: CVE-2024-42365Calibre 취약점: 부적절한 액세스 제어 CVSS 점수: 9.8 CVE-ID: CVE-2024-6782Calibre 취약점: 경로 트래버설 CVSS 점수: 7.5 CVE-ID: CVE-2024-6781Canonical Ltd. - wpa_supplicant 취약점: 임의의 공유 개체 로딩 CVSS 점수: 8.8 CVE-ID: CVE-2024-5290Cisco - Cisco Small Business IP Phones 취약점: 임의의 명령 실행 및 서비스 거부 CVSS 점수: 9.8 CVE-ID: CVE-2024-20450Cisco - Cisco Small Business IP Phones 취약점: 임의의 명령 실행 및 서비스 거부 CVSS 점수: 9.8 CVE-ID: CVE-2024-20454Cisco - Cisco Small Business IP Phones 취약점: 서비스 거부 CVSS 점수: 7.5 CVE-ID: CVE-2024-20451codename065 - MultiPurpose 취약점: PHP 개체 삽입 CVSS 점수: 8.8 CVE-ID: CVE-2024-7486codename065 - News Flash 취약점: PHP 개체 삽입 CVSS 점수: 7.2 CVE-ID: CVE-2024-7560crmperks - CRM Perks Forms WordPress Form Builder 취약점: 임의의 파일 업로드 CVSS 점수: 7.2 CVE-ID: CVE-2024-7484Delta Electronics - DIAScreen 취약점: 스택 기반 버퍼 오버플로우 CVSS 점수: 7.8 CVE-ID: CVE-2024-7502ForIP Tecnologia - Administrao PABX 취약점: SQL 삽입 CVSS 점수: 7.3 CVE-ID: CVE-2024-7461