Сводка по уязвимостям за недел... Заметка

Сводка по уязвимостям за неделю с 5 августа 2024 года

10web - Слайдер от 10Web Респонсивный слайдер изображений Уязвимость: Временная SQL-инъекция Оценка CVSS: 8.8 CVE-ID: CVE-2024-7150Alien Technology - ALR-F800 Уязвимость: Инъекция команд ОС Оценка CVSS: 9.8 CVE-ID: CVE-2024-7580Alien Technology - ALR-F800 Уязвимость: Неправильная авторизация Оценка CVSS: 7.3 CVE-ID: CVE-2024-7578AMD - 3-й поколение процессоров AMD EPYC Уязвимость: Неправильное ограничение операций записи Оценка CVSS: 7.9 CVE-ID: CVE-2024-21980Apache Software Foundation - Apache CloudStack Уязвимость: Ошибка валидации разрешений доступа Оценка CVSS: 8.8 CVE-ID: CVE-2024-42062Apache Software Foundation - Apache OFBiz Уязвимость: Неправильная авторизация Оценка CVSS: 8.1 CVE-ID: CVE-2024-38856Arm Ltd - Драйвер ядра GPU Bifrost Уязвимость: Использование после освобождения Оценка CVSS: 7.8 CVE-ID: CVE-2024-2937Arm Ltd - Драйвер ядра GPU Bifrost Уязвимость: Использование после освобождения Оценка CVSS: 7.8 CVE-ID: CVE-2024-4607Asterisk Уязвимость: Эскалация привилегий пользователя AMI Оценка CVSS: 7.4 CVE-ID: CVE-2024-42365Calibre Уязвимость: Неправильный контроль доступа Оценка CVSS: 9.8 CVE-ID: CVE-2024-6782Calibre Уязвимость: Переход по пути Оценка CVSS: 7.5 CVE-ID: CVE-2024-6781Canonical Ltd. - wpa_supplicant Уязвимость: Загрузка произвольного общего объекта Оценка CVSS: 8.8 CVE-ID: CVE-2024-5290Cisco - Cisco Small Business IP Phones Уязвимость: Выполнение произвольных команд и отказ в обслуживании Оценка CVSS: 9.8 CVE-ID: CVE-2024-20450Cisco - Cisco Small Business IP Phones Уязвимость: Выполнение произвольных команд и отказ в обслуживании Оценка CVSS: 9.8 CVE-ID: CVE-2024-20454Cisco - Cisco Small Business IP Phones Уязвимость: Отказ в обслуживании Оценка CVSS: 7.5 CVE-ID: CVE-2024-20451codename065 - MultiPurpose Уязвимость: Инъекция PHP-объектов Оценка CVSS: 8.8 CVE-ID: CVE-2024-7486codename065 - News Flash Уязвимость: Инъекция PHP-объектов Оценка CVSS: 7.2 CVE-ID: CVE-2024-7560crmperks - CRM Perks Forms WordPress Form Builder Уязвимость: Загрузка произвольного файла Оценка CVSS: 7.2 CVE-ID: CVE-2024-7484Delta Electronics - DIAScreen Уязвимость: Переполниение стека Оценка CVSS: 7.8 CVE-ID: CVE-2024-7502ForIP Tecnologia - Administrao PABX Уязвимость: SQL-инъекция Оценка CVSS: 7.3 CVE-ID: CVE-2024-7461