1. Les cœurs XStore Core et XStore de 8theme ont des vulnérabilités de parcours de chemin qui permettent l'inclusion de fichiers PHP locaux, affectant les versions jusqu'à 5.3.8 et 9.3.8, respectivement. 2. Les systèmes FTS Display et BCU d'ABB et Busch-Jaeger ont une vulnérabilité qui permet à un attaquant de prendre le contrôle via l'accès au système de bus KNX local. 3. Directus de CodePeople a une vulnérabilité de déni de service due à une erreur de mémoire dans l'utilitaire de génération de chaînes aléatoires, affectant les versions avant 10.11.2. 4. Le CPG BIOS de Dell manque de support pour la vérification d'intégrité, permettant à un attaquant ayant accès physique de contourner les mécanismes de sécurité. 5. OneFS de Dell PowerScale a une vulnérabilité de mots de passe codés en dur, affectant les versions 8.2.x à 9.8.0.x, ce qui pourrait entraîner la divulgation d'informations et un déni de service. 6. Evmos de Denoland a une vulnérabilité de "glitch d'argent infini", permettant aux contrats de doubler la quantité d'Evmos après chaque transaction, affectant les versions avant V18.1.0. 7. Envoy de Envoyproxy a une vulnérabilité de crash due à la manière dont il invoque la bibliothèque JSON nlohmann, affectant les versions avec des chaînes UTF-8 incomplètes. 8. Le plugin Quiz and Survey Master pour WordPress d'Expresstech est vulnérable à l'injection SQL via le paramètre 'question_id', affectant les versions jusqu'à 9.0.1. 9. Dextaz Ping de Chanjet a une vulnérabilité d'injection de commandes, affectant les versions jusqu'à 0.65. 10. Finesse de Cisco a une vulnérabilité de déni de service due à un calcul incorrect de la taille du tampon, affectant les versions avec le filtre Brotli.