Сводка по уязвимостям за недел... Заметка

Сводка по уязвимостям за неделю с 10 июня 2024 года

- actpro: Отсутствие авторизации в дополнительных опциях для WooCommerce. - adfinis: удаленный код выполнения в службе слияния документов. - Adobe Commerce: Неправильное ограничение внешних сущностей XML ('XXE'), неправильная валидация ввода, неправильная аутентификация, неправильная авторизация и неограниченная загрузка файлов опасного типа. - Adobe Experience Manager: Неправильный контроль доступа. - Adobe Framemaker Publishing Server: Неправильная аутентификация и разглашение информации. - Adobe ColdFusion: Неправильный контроль доступа. - Adobe Photoshop Desktop: Чтение за пределами границ. - Adobe Substance3D - Stager: Запись за пределами границ. - aimeos: Незаконная загрузка файлов в aimeos-core. - Apple macOS: Коррупция памяти, чтение за пределами границ и проблемы доступа. - arraytics: Незаконное изменение данных в WP Timetics- AI-powered Appointment Booking Calendar and Online Scheduling Plugin. - Aruphash: Отсутствие аутентификации для критической функции в Crafthemes Demo Import. - arwebdesign: Отсутствие авторизации в панели управления To-Do List. - ASUS: Уязвимости в функции загрузки, переполнение буфера и обход аутентификации в Download Master, DSL-N17U, ZenWiFi XT8. - avast: Повышение привилегий в функции ремонта антивируса. - awplife: Отсутствие авторизации в галерее изображений и слайд-шоу. - awslabs: Кросс-сайтный скриптинг (XSS) в AWS Deployment Framework.