Plusieurs vulnérabilités ont été découvertes dans divers produits logiciels, y compris 202ecommerce, ABB, Absolute Security, Acronis, Adrian Tobey, Ankitects, argoproj, Berqier Ltd, Bi Admin 2020, Canonical Ltd, cBioPortal, ChurchCRM, ckp267, danocmx, davidanderson, Designinvento, dnsjava, duckdb, F-logic et FishAudio.Ces vulnérabilités comprennent des faiblesses logiques, une gestion des privilèges inadéquate, une élévation de privilèges, l'exécution de commandes à distance, l'injection SQL, l'exécution de scripts arbitraires, le XSS réfléchi, la déni de service, la forgery de requête côté serveur et la suppression de fichiers arbitraires.Les produits et les versions affectés incluent 202ecommerce PayPal Official pour PrestaShop 7+ antérieur à la version 6.4.2, ABB Advant MOD 300 AdvaBuild de la version 3.0 à 3.7 SP2, Absolute Secure Access antérieur à la version 13.07, Acronis Cyber Infrastructure avant la version 5.0.1-61, Adrian Tobey FormLift pour Infusionsoft Web Forms de n/a à 7.5.17, Ankitects Anki 24.04, argoproj Argo CD antérieur à la version 2.11.6, Berqier Ltd BerqWP de n/a à 1.7.5, Bi Admin 2020 UiPress lite de n/a à 3.4.06, Canonical Ltd Ubuntu Desktop Provision antérieur à la version 0.1.5, cBioPortal cbioportal antérieur à la version 6.0.12, ChurchCRM antérieur à la version 5.9.2, ckp267 MaxiBlocks antérieur à la version 1.9.2, danocmx node-tf2-item-format antérieur à la version 5.9.14, davidanderson Redux Framework de la version 4.4.12 à 4.4.17, Designinvento DirectoryPress de n/a à 3.6.10, dnsjava dnsjava antérieur à la version 3.6.0, duckdb duckdb antérieur à la version 1.1.0, F-logic DataCube3 1.0 et FishAudio Bert-VITS2 2.3 et antérieurs.Les scores CVSS pour ces vulnérabilités varient de 7,2 à 9,8, indiquant une gravité élevée à critique. Les utilisateurs sont invités à mettre à jour leurs logiciels vers les dernières versions et à appliquer des correctifs pour atténuer ces vulnérabilités.