cisa.gov | Bulletins на русском
Подписаться
Сводка по уязвимостям за неделю с 5 августа 2024 года
10web - Слайдер от 10Web Респонсивный слайдер изображений
Уязвимость: Временная SQL-инъекция
Оценка CVSS: 8.8
CVE-ID: CVE-2024-7150Alien Technology - ALR-F800
Уязвимость: Инъекция команд ОС
Оценка CVSS: 9.8
CVE-ID: CVE-2024-7580Alien Technology - ALR-F800
Уязвимость: Неправильная авторизация
Оценка CVSS: 7.3
CVE-ID: CVE-2024-7578AMD - 3-й поколение процессоров AMD EPYC
Уязвимость: Неправильное ограничение операций записи
Оценка CVSS: 7.9
CVE-ID: CVE-2024-21980Apache Software Foundation - Apache CloudStack
Уязвимость: Ошибка валидации разрешений доступа
Оценка CVSS: 8.8
CVE-ID: CVE-2024-42062Apache Software Foundation - Apache OFBiz
Уязвимость: Неправильная авторизация
Оценка CVSS: 8.1
CVE-ID: CVE-2024-38856Arm Ltd - Драйвер ядра GPU Bifrost
Уязвимость: Использование после освобождения
Оценка CVSS: 7.8
CVE-ID: CVE-2024-2937Arm Ltd - Драйвер ядра GPU Bifrost
Уязвимость: Использование после освобождения
Оценка CVSS: 7.8
CVE-ID: CVE-2024-4607Asterisk
Уязвимость: Эскалация привилегий пользователя AMI
Оценка CVSS: 7.4
CVE-ID: CVE-2024-42365Calibre
Уязвимость: Неправильный контроль доступа
Оценка CVSS: 9.8
CVE-ID: CVE-2024-6782Calibre
Уязвимость: Переход по пути
Оценка CVSS: 7.5
CVE-ID: CVE-2024-6781Canonical Ltd. - wpa_supplicant
Уязвимость: Загрузка произвольного общего объекта
Оценка CVSS: 8.8
CVE-ID: CVE-2024-5290Cisco - Cisco Small Business IP Phones
Уязвимость: Выполнение произвольных команд и отказ в обслуживании
Оценка CVSS: 9.8
CVE-ID: CVE-2024-20450Cisco - Cisco Small Business IP Phones
Уязвимость: Выполнение произвольных команд и отказ в обслуживании
Оценка CVSS: 9.8
CVE-ID: CVE-2024-20454Cisco - Cisco Small Business IP Phones
Уязвимость: Отказ в обслуживании
Оценка CVSS: 7.5
CVE-ID: CVE-2024-20451codename065 - MultiPurpose
Уязвимость: Инъекция PHP-объектов
Оценка CVSS: 8.8
CVE-ID: CVE-2024-7486codename065 - News Flash
Уязвимость: Инъекция PHP-объектов
Оценка CVSS: 7.2
CVE-ID: CVE-2024-7560crmperks - CRM Perks Forms WordPress Form Builder
Уязвимость: Загрузка произвольного файла
Оценка CVSS: 7.2
CVE-ID: CVE-2024-7484Delta Electronics - DIAScreen
Уязвимость: Переполниение стека
Оценка CVSS: 7.8
CVE-ID: CVE-2024-7502ForIP Tecnologia - Administrao PABX
Уязвимость: SQL-инъекция
Оценка CVSS: 7.3
CVE-ID: CVE-2024-7461