Résumé des vulnérabilités pour... Note

Résumé des vulnérabilités pour la semaine du 1er septembre 2025

Le texte fourni répertorie de nombreuses vulnérabilités de gravité élevée affectant divers produits logiciels. L'injection SQL est une vulnérabilité récurrente trouvée dans de multiples systèmes, notamment le système de gestion de salon de beauté 1000projects et plusieurs systèmes Campcodes. La restriction incorrecte des tentatives d'authentification excessives permet de contourner l'authentification dans de nombreux produits Akinsoft, tels que e-Mutabakat et LimonDesk. La falsification de requête intersite (CSRF) est présente dans aakash1911 WP likes et Akınsoft QR Menü. Les processeurs et produits graphiques AMD sont affectés par des problèmes tels que la suppression incorrecte, la confusion de types et la validation incorrecte des entrées, ce qui peut entraîner une exécution de code ou une perte de données potentielle. Argo CD est confronté à une vulnérabilité critique permettant aux jetons d'API de récupérer des informations d'identification de référentiel sensibles. D'autres vulnérabilités incluent le XSS réfléchi, l'inclusion de fichiers locaux PHP et l'absence d'authentification. De nombreuses ces exploitations sont publiquement disponibles et pourraient être exploitées à distance. Les vulnérabilités répertoriées varient en scores CVSS, certaines atteignant des niveaux critiques comme 9,8 et 10.