Voici un résumé du texte en exactement 10 phrases :Plusieurs vulnérabilités ont été découvertes dans divers produits logiciels, y compris 1Panel, Apache Airflow, Apache CXF et Cisco Secure Email. Ces vulnérabilités varient de l'injection SQL et du scripting intersite à la surcharge de tampon et à l'exécution de code à distance. Le panneau de gestion de serveur Linux en ligne 1Panel a été trouvé avec plusieurs vulnérabilités d'injection SQL, qui ont été corrigées dans la version 1.10.12-lts. Apache Airflow a une vulnérabilité qui permet aux auteurs de DAG authentifiés de concevoir un paramètre doc_md pour exécuter du code arbitraire dans le contexte du planificateur. Cisco Secure Email a une vulnérabilité qui permet à un attaquant non authentifié et distant de remplacer des fichiers arbitraires sur le système d'exploitation sous-jacent. Le plugin Brizy - Page Builder pour WordPress est vulnérable aux uploads de fichiers arbitraires en raison d'une validation manquante des extensions de fichiers. Le plugin SEO Plugin by Squirrly SEO pour WordPress est vulnérable au Cross-Site Scripting stocké via le paramètre 'url'. Une vulnérabilité dans l'écouteur SMTP de la passerelle de courriel sécurisé de Cellopoint peut être exploitée pour exécuter des commandes système arbitraires sur le serveur distant. Le plugin codoc.Jp a une vulnérabilité d'Inproper Neutralization of Input During Web Page Generation qui permet le Cross-Site Scripting stocké. Les utilisateurs sont invités à mettre à jour ces logiciels pour corriger ces vulnérabilités.