cisa.gov | Bulletins на русском
Подписаться
Сводка по уязвимостям за неделю с 10 июня 2024 года
- actpro: Отсутствие авторизации в дополнительных опциях для WooCommerce.
- adfinis: удаленный код выполнения в службе слияния документов.
- Adobe Commerce: Неправильное ограничение внешних сущностей XML ('XXE'), неправильная валидация ввода, неправильная аутентификация, неправильная авторизация и неограниченная загрузка файлов опасного типа.
- Adobe Experience Manager: Неправильный контроль доступа.
- Adobe Framemaker Publishing Server: Неправильная аутентификация и разглашение информации.
- Adobe ColdFusion: Неправильный контроль доступа.
- Adobe Photoshop Desktop: Чтение за пределами границ.
- Adobe Substance3D - Stager: Запись за пределами границ.
- aimeos: Незаконная загрузка файлов в aimeos-core.
- Apple macOS: Коррупция памяти, чтение за пределами границ и проблемы доступа.
- arraytics: Незаконное изменение данных в WP Timetics- AI-powered Appointment Booking Calendar and Online Scheduling Plugin.
- Aruphash: Отсутствие аутентификации для критической функции в Crafthemes Demo Import.
- arwebdesign: Отсутствие авторизации в панели управления To-Do List.
- ASUS: Уязвимости в функции загрузки, переполнение буфера и обход аутентификации в Download Master, DSL-N17U, ZenWiFi XT8.
- avast: Повышение привилегий в функции ремонта антивируса.
- awplife: Отсутствие авторизации в галерее изображений и слайд-шоу.
- awslabs: Кросс-сайтный скриптинг (XSS) в AWS Deployment Framework.