Este texto resume varias vulnerabilidades de alta severidad encontradas en diversos productos de software. Estas vulnerabilidades varían desde Cross-Site Request Forgery (CSRF) e Inyección SQL hasta Inclusión Remota de Código y escalada de privilegios. AB Google Map Travel de Aboobacker y Varnish WordPress de AdminGeekZ están afectados por CSRF. Countdown & Clock de adamskaat tiene una vulnerabilidad de Path Traversal, y su plugin de WordPress tiene un problema de Inclusión Local de Archivos. Ads by WPQuads es vulnerable a Inyección SQL y a la falta de comprobaciones de autorización. ruoyi-ai de ageerle tiene problemas de autorización incorrecta que pueden ser explotados remotamente. El asistente de escritura de contenido de aitool es susceptible a Inyección SQL a Ciegas. Aiven-extras tiene una vulnerabilidad de escalada de privilegios que permite convertirse en superusuario. macOS e iPadOS de Apple tienen múltiples vulnerabilidades, incluyendo escapes de sandbox, corrupción de memoria y escalada de privilegios, corregidas en actualizaciones recientes. El software AMD Ryzen AI tiene problemas de desbordamiento de enteros y permisos predeterminados incorrectos. Just Post Preview Widget de Alex Prokopenko tiene una vulnerabilidad de Inclusión Local de Archivos PHP, y el plugin Blubrry PowerPress de Angelo Mandato tiene un problema de Cross-site Scripting.