Dieser Text fasst mehrere hochgradig kritische Schwachstellen zusammen, die in verschiedenen Softwareprodukten gefunden wurden. Diese Schwachstellen reichen von Cross-Site Request Forgery (CSRF) und SQL Injection bis hin zu Remote Code Inclusion und Privilege Escalation (Rechteausweitung). Aboobackers AB Google Map Travel und AdminGeekZs Varnish WordPress sind von CSRF betroffen. adamskaats Countdown & Clock hat eine Path Traversal-Schwachstelle, und sein WordPress-Plugin hat ein Local File Inclusion-Problem. Ads by WPQuads ist anfällig für SQL Injection und fehlende Autorisierungsprüfungen. ageerles ruoyi-ai hat unzureichende Autorisierungsprobleme, die remote ausgenutzt werden können. aitools Content Writing Assistant ist anfällig für Blind SQL Injection. Aiven-extras hat eine Privilege Escalation-Schwachstelle, die es ermöglicht, Superuser zu werden. Apples macOS und iPadOS weisen mehrere Schwachstellen auf, darunter Sandbox Escapes, Memory Corruption und Privilege Escalation, die in den letzten Updates behoben wurden. AMD Ryzen AI Software hat Integer-Overflow-Probleme und fehlerhafte Standardberechtigungen. Alex Prokopenkos Just Post Preview Widget hat eine PHP Local File Inclusion-Schwachstelle, und Angelo Mandatos Blubrry PowerPress-Plugin hat ein Cross-Site Scripting-Problem.