Se han reportado varias vulnerabilidades de alto nivel en diversos productos, incluyendo Admin Verbalize WP, advancedcoding Comments wpDiscuz, Alexander De Ridder INK Official, Amazon ApplicationLoadBalancer Identity AspNetCore Middleware y Amazon AWS ALB Route Directive Adapter For Istio. Estas vulnerabilidades incluyen la subida de archivos sin restricciones con tipos peligrosos, eludir la autenticación y la falta de validación de la entrada del usuario.El plugin Admin Verbalize WP para WordPress tiene una vulnerabilidad que permite a un atacante subir una shell web a un servidor web, mientras que el plugin advancedcoding Comments wpDiscuz tiene una vulnerabilidad de eludir la autenticación que permite a un atacante iniciar sesión como cualquier usuario existente. El plugin Alexander De Ridder INK Official también tiene una vulnerabilidad de subida de archivos sin restricciones con tipos peligrosos.El Amazon ApplicationLoadBalancer Identity AspNetCore Middleware y el Amazon AWS ALB Route Directive Adapter For Istio tienen vulnerabilidades que permiten a un atacante suplantar sesiones federadas OIDC y eludir la autenticación.Otros productos con vulnerabilidades reportadas incluyen appcheap App Builder, baserproject basercms, buddypress BuddyPress y Cisco Adaptive Security Appliance Software. Las vulnerabilidades en estos productos incluyen escalada de privilegios, scripting entre sitios, travesía de directorios y condiciones de denegación de servicio.Es esencial parchear estas vulnerabilidades para prevenir posibles ataques y garantizar la seguridad de los sistemas afectados.