Flowise AI's Flowise version 3.0.5 présente une vulnérabilité critique d'exécution de code à distance où les entrées utilisateur dans le nœud CustomMCP sont exécutées en JavaScript sans validation. Cela permet d'accéder à des modules Node.js sensibles et a été corrigé dans la version 3.0.6. Le WooCommerce Designer Pro de HaruTheme, jusqu'à la version 1.9.24, souffre d'une vulnérabilité de téléchargement de fichiers sans restriction. Le logiciel enVision d'Iron Mountain connaît une injection de commande avant la version 250563. L'Inka.Net de TalentSys Consulting présente également des problèmes d'injection de commande avant la version 6.7.1. Le plugin WordPress Podlove Podcast Publisher, jusqu'à la version 4.2.6, permet des téléchargements de fichiers arbitraires via sa fonction 'move_as_original_file'. Le plugin WooCommerce Uni CPO (Premium), jusqu'à la version 4.9.54, présente des vulnérabilités similaires de téléchargement de fichiers arbitraires. Le package du système de build Nx de Red Hat et ses plugins ont été compromis via une attaque de la chaîne d'approvisionnement, volant des identifiants. Les logiciels Adaptive Security Appliance et Threat Defense de Cisco présentent des vulnérabilités permettant l'exécution de code arbitraire via des requêtes HTTP spécialement conçues. Les logiciels IOS, IOS XE et IOS XR de Cisco présentent également des failles d'exécution de code dues à une validation incorrecte des entrées dans les requêtes HTTP. Les processeurs Qualcomm Snapdragon présentent des vulnérabilités de corruption de mémoire dans la gestion des paquets RTP et lors de la sélection PLMN. Le SolarWinds Web Help Desk présente une vulnérabilité RCE de désérialisation non authentifiée. L'Acropolis d'Airship AI est vulnérable en raison d'un compte administratif par défaut avec des identifiants statiques. La base de données de l'application web de WAGO Device Sphere est exposée sans authentification. Le plugin WordPress Custom Post Type Images de Yonisink présente une vulnérabilité CSRF entraînant une injection de code. Flowise hébergé dans le cloud a connu une exposition de données inter-locataires via le nœud Custom JavaScript Function. Le module Prompt de DNN Platform, avant la version 10.1.0, permet l'exécution de scripts. Horilla HRMS présente une vulnérabilité XSS stockée dans son éditeur de commentaires de tickets. ADB MCP Server est vulnérable à l'injection de commande dans ses définitions d'outils. Flag Forge CTF présente des problèmes d'invalidation de session permettant aux utilisateurs authentifiés de continuer à accéder après la déconnexion.