"Es wurden mehrere Schwachstellen in verschiedenen Produkten entdeckt, darunter jupyterhub-ltiauthenticator, MITRE Caldera, das WordPress-Theme "Nokri Job Board" von scriptsbundle, die Yukseloglu Filter B2B Login Platform, Infoblox NIOS, XIQ-SE, Draytek-Geräte, Mautic, Vigor-Geräte, NovaCHRON Zeitsysteme GmbH & Co. KG Smart Time Plus, XOne Web Monitor, Public Knowledge Project, yi_car_dashcam_firmware, DHVC Form, WooCommerce Ultimate Gift Card, WHMpress - WHMCS WordPress Integration Plugin, IBM Storage Virtualize, everest_forms, SetSail Membership, Alloggio Membership, Academist Membership, CIGES und Mattermost.Diese Schwachstellen umfassen kritische Probleme wie Remote Code Execution (Remotecodeausführung), SQL-Injection, Privilege Escalation (Privilegienerweiterung), Authentication Bypass (Authentifizierungs-Umgehung) und Arbitrary File Upload, Read und Deletion (beliebiges Hochladen, Lesen und Löschen von Dateien).Die betroffenen Produkte und Versionen sind zusammen mit den entsprechenden CVE-Nummern und CVSS-Scores aufgeführt.Die Schwachstellen wurden zwischen dem 24. Februar 2025 und dem 1. März 2025 entdeckt und gemeldet.Benutzern dieser Produkte wird empfohlen, auf die neuesten Versionen zu aktualisieren oder Patches anzuwenden, um die Risiken zu mindern.In einigen Fällen sind keine Workarounds verfügbar, und Benutzer müssen auf eine behobene Version aktualisieren, um eine Ausnutzung zu verhindern.Die Schwachstellen können von Remote-Angreifern ausgenutzt werden, und einige erfordern Authentifizierung oder das Erfüllen bestimmter Bedingungen.Die Auswirkungen dieser Schwachstellen können schwerwiegend sein, einschließlich Remotecodeausführung, Datenschutzverletzungen und Website-Übernahmen.Benutzer werden dringend aufgefordert, sofort Maßnahmen zu ergreifen, um diese Schwachstellen zu beheben und ihre Systeme und Daten zu schützen.Die vollständige Liste der betroffenen Produkte und Details finden Sie im Originaltext."