2024년 9월 2일 주의 취약점 요약 노트

2024년 9월 2일 주의 취약점 요약

abcd-community: ABCD ABCD2에서 이미지 또는 sitio 인수 조작을 통해 경로 트래버설이 가능하게 하는 두 가지 취약점, CVSS 점수는 7.5입니다.actions/artifact: actions/artifact 버전 2.1.7 이전에서 경로 트래버설 파일 이름이 포함된 조작된 아티팩트로 인해 임의의 파일 쓰기 취약점, CVSS 점수는 7.3입니다.alf.io: alf.io 버전 2.0-M5 이전에서 프로모 코드 제한을 우회하는 경쟁 조건, CVSS 점수는 7.5입니다.angeljudesuarez/event_management_system: Sourcecodehero Event Management System 1.0에서 username 매개변수를 통해 SQL Injection, CVSS 점수는 9.8입니다.apache/ofbiz: Apache OFBiz 버전 18.12.16 이전에서 서버 측 요청 위조 및 직접 요청 취약점, CVSS 점수는 9.8 및 7.5입니다.Arm Ltd/Bifrost GPU Kernel Driver: Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver 및 Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver에서 사용 후 해제 취약점, CVSS 점수는 7.8입니다.Authenticator-Extension/Authenticator: Authenticator 버전 7.0.0 이하에서 약한 암호화 키, CVSS 점수는 8.8입니다.bitpressadmin/Bit File Manager: WordPress 버전 6.0부터 6.5.5까지 Bit File Manager에서 원격 코드 실행 취약점, CVSS 점수는 8.1입니다.blakeembrey/js-template: @blakeembrey/template 버전 1.2.0 이전에서 코드 주입 취약점, CVSS 점수는 7.3입니다.chrisbadgett/LifterLMS: LifterLMS - WP LMS for eLearning, Online Courses, & Quizzes 버전 7.7.5까지의 맹목적 SQL Injection, CVSS 점수는 7.2입니다.Cisco/Cisco Smart License Utility: Cisco Smart License Utility에서 인증되지 않은 원격 로그인 및 민감한 정보 노출 취약점, CVSS 점수는 9.8 및 7.5입니다.code-projects/Hospital Management System: Hospital Management System 1.0에서 username 매개변수를 통해 SQL Injection, CVSS 점수는 7.3입니다.containers/aardvark-dns: Aardvark-dns 버전 1.12.0 및 1.12.1에서 서비스 거부 취약점, CVSS 점수는 7.5입니다.contrid/Newsletters: Newsletters for WordPress 버전 4.9.9.2까지의 특권 상승 취약점, CVSS 점수는 8.8입니다.Dell/SmartFabric OS10 Software: Dell SmartFabric OS10 Software에서 명령 주입 및 하드 코딩된 암호 사용 취약점, CVSS 점수는 7.5 및 7.9입니다.dlink/di-8400_firmware: D-Link DI-8400 16.07.26A1에서 명령 주입 취약점, CVSS 점수는 9.8입니다.dotonpaper/Pinpoint Booking System: Pinpoint Booking System - #1 WordPress Booking Plugin 버전 2.9.9.5.0까지의 SQL Injection, CVSS 점수는 8.8입니다.