abcd-community: Deux vulnérabilités dans ABCD ABCD2 permettent la traversée de chemin via la manipulation de l'image ou de l'argument du site, avec un score CVSS de 7,5.actions/artifact: Vulnérabilité d'écriture de fichier arbitraire dans les versions d'actions/artifact avant 2.1.7 en raison d'artefacts confectionnés contenant des noms de fichiers avec des traversées de chemin, avec un score CVSS de 7,3.alf.io: Condition de course dans alf.io avant la version 2.0-M5 qui permet de contourner les limites de code promo, avec un score CVSS de 7,5.angeljudesuarez/event_management_system: Injection SQL dans le système de gestion d'événements Sourcecodehero 1.0 via le paramètre d'utilisateur, avec un score CVSS critique de 9,8.Apache/Ofbiz: Vulnérabilité de requête de serveur à serveur et vulnérabilité de demande directe dans Apache OFBiz avant la version 18.12.16, avec des scores CVSS de 9,8 et 7,5 respectivement.Arm Ltd/Bifrost GPU Kernel Driver: Vulnérabilité d'utilisation après libération dans le pilote de noyau GPU Bifrost d'Arm Ltd, le pilote de noyau GPU Valhall d'Arm Ltd et le pilote de noyau GPU Arm 5th Gen, avec un score CVSS de 7,8.Authenticator-Extension/Authenticator: Clés de cryptage faibles dans les versions d'Authenticator 7.0.0 et inférieures, avec un score CVSS de 8,8.bitpressadmin/Bit File Manager: Vulnérabilité d'exécution de code à distance dans le gestionnaire de fichiers Bit pour WordPress versions 6.0 à 6.5.5, avec un score CVSS de 8,1.blakeembrey/js-template: Vulnérabilité d'injection de code dans @blakeembrey/template avant la version 1.2.0, avec un score CVSS de 7,3.chrisbadgett/LifterLMS: Injection SQL aveugle dans LifterLMS - WP LMS pour l'apprentissage en ligne, les cours en ligne et les quiz jusqu'à la version 7.7.5, avec un score CVSS de 7,2.Cisco/Cisco Smart License Utility: Vulnérabilités de connexion à distance non authentifiée et de divulgation d'informations sensibles, avec des scores CVSS de 9,8 et 7,5 respectivement.code-projects/Hospital Management System: Vulnérabilité d'injection SQL dans le système de gestion d'hôpital 1.0 via le paramètre d'utilisateur, avec un score CVSS de 7,3.containers/aardvark-dns: Vulnérabilité de déni de service dans les versions 1.12.0 et 1.12.1 d'Aardvark-dns, avec un score CVSS de 7,5.contrid/Newsletters: Vulnérabilité d'élévation de privilèges dans les newsletters pour WordPress jusqu'à la version 4.9.9.2, avec un score CVSS de 8,8.Dell/SmartFabric OS10 Software: Injection de commande et utilisation de mot de passe en dur, avec des scores CVSS de 7,5 et 7,9 respectivement.dlink/di-8400_firmware: Vulnérabilité d'injection de commande dans D-Link DI-8400 16.07.26A1, avec un score CVSS critique de 9,8.dotonpaper/Pinpoint Booking System: Vulnérabilité d'injection SQL dans le système de réservation Pinpoint - #1 Plugin de réservation WordPress jusqu'à la version 2.9.9.5.0, avec un score CVSS de 8,8.