La version 127.0.2651.105 d'Adobe Acrobat Reader et les versions antérieures sont affectées par une vulnérabilité d'écriture hors limites qui pourrait entraîner l'exécution de code arbitraire. Ce problème nécessite une interaction utilisateur, comme l'ouverture d'un fichier malveillant. Un correctif est disponible dans la version 127.0.2651.105.Apollo Router et Gateway, versions 2.0.0 à 2.8.5, sont vulnérables à une attaque de type déni de service en raison d'une neutralisation d'entrée incorrecte. Cela peut être déclenché par un attaquant de faible privilège, et la mise à jour vers la version 2.8.5 ou supérieure peut atténuer le problème.Le plugin Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider est vulnérable à l'injection d'objets PHP via la désérialisation d'entrées non fiables via le cookie _ultimate_store_kit_wishlist dans les versions jusqu'à et y compris 2.0.3. Cela permet à un attaquant non authentifié d'injecter un objet PHP, ce qui peut entraîner la suppression de fichiers, la récupération de données ou l'exécution de code si une chaîne POP est présente.Le paquet de diagnostics IPC de Beckhoff dans TwinCAT/BSD est vulnérable à la contournement de l'authentification locale et à la neutralisation incorrecte des entrées, ce qui peut être exploité par un attaquant local de faible privilège. Les vulnérabilités peuvent être atténuées en appliquant les derniers patches.Brain Information Technologies Inc.'s Brain Low-Code est susceptible d'une injection SQL dans les versions antérieures à 2.1.0 en raison de la neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL. Cette vulnérabilité peut être exploitée à distance et a été corrigée dans la version 2.1.0.Chartist 1.x jusqu'à 1.3.0 est vulnérable à l'injection SQL en raison de la neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL. Ce problème affecte ListingPro à partir d'une version inconnue jusqu'à 2.9.4.CIGESv2 par ATISolutions est vulnérable à l'injection SQL dans les versions inférieures à 2.15.5. Cette vulnérabilité permet à un attaquant distant d'envoyer une requête SQL spécialement conçue au point de terminaison /modules/ajaxServiciosCentro.php dans le paramètre idCentro et de récupérer toutes les informations de la base de données.Le logiciel NX-OS de Cisco a une vulnérabilité dans l'agent de relais DHCPv6 qui pourrait permettre à un attaquant non authentifié et distant de causer une condition de déni de service sur un appareil affecté. Cela est dû à une gestion incorrecte de certains champs dans un message RELAY-REPLY DHCPv6. Un attaquant peut exploiter cela en envoyant un paquet DHCPv6 conçu à n'importe quelle adresse IPv6 configurée sur un appareil affecté, provoquant la panne du processus dhcp_snoop et sa rechargement multiple fois, ce qui entraîne une condition de déni de service.