1. Apache SeaTunnel Web a une vulnérabilité qui permet à un attaquant d'exécuter du code arbitraire ou de causer une déni de service (DoS) en raison d'un problème de pollution de prototype dans la méthode _assign().2. Les firmware D-Link DIR-820LW REVA FIRMWARE PATCH 2.03.B01 et DIR-860L REVA FIRMWARE PATCH 1.10..B04 ont des informations d'identification en dur dans le service Telnet, permettant aux attaquants distants non authentifiés de se connecter et d'exécuter des commandes arbitraires.3. Une vulnérabilité d'injection SQL dans le système d'information perdu et trouvé 1.0 permet à un attaquant distant d'escalader les privilèges via le paramètre id à php-lfis/admin/categories/manage_category.php.4. La plateforme XWiki a une vulnérabilité qui permet à un utilisateur d'exécuter des fragments de code JavaScript du côté d'un autre utilisateur, compromettant la confidentialité, l'intégrité et la disponibilité de l'installation XWiki entière.5. Elektra, un tableau de bord Openstack pour les opérateurs et les consommateurs des services Openstack, a une vulnérabilité d'injection de code dans la fonctionnalité de recherche en direct, permettant à un utilisateur authentifié de concevoir un terme de recherche contenant du code Ruby qui est ensuite exécuté.6. Le serveur FOG Project 1.5.10.41.2 peut divulguer le nom d'utilisateur AD et le mot de passe lors de l'enregistrement d'un ordinateur, ce qui est corrigé dans les versions 1.5.10.41.3 et 1.6.0-beta.1395.7. Softnext's SN OS 12.1 a une vulnérabilité dans les services web de Mail SQR Expert et Mail Archiving Expert, permettant aux attaquants distants non authentifiés d'injecter des commandes OS arbitraires et de les exécuter sur le serveur distant.8. Le plugin WordPress WpStickyBar jusqu'à la version 2.1.0 a une vulnérabilité d'injection SQL due à une mauvaise sanitisation et une échappement incorrect d'un paramètre avant de l'utiliser dans une instruction SQL via une action AJAX disponible pour les utilisateurs non authentifiés.9. Le plugin WordPress CZ Loan Management avant la version 3.11.8 a une vulnérabilité qui permet aux utilisateurs non authentifiés d'uploader des fichiers multimédia via la fonctionnalité d'upload asynchrone de WP.10. Le plugin WordPress User Profile Builder avant la version 3.11.8 a une vulnérabilité qui permet à un attaquant d'accéder à des fonctions d'administration sans avoir de compte sur le site ciblé et d'effectuer des actions non autorisées en raison d'une logique de flux incorrecte dans le processus d'inscription de l'utilisateur.