Ce texte résume plusieurs vulnérabilités de haute gravité découvertes dans divers produits logiciels. Ces vulnérabilités vont de la falsification de requête intersite (CSRF) et l'injection SQL à l'inclusion de code à distance et l'élévation de privilèges. AB Google Map Travel d'Aboobacker et Varnish WordPress d'AdminGeekZ sont affectés par la CSRF. Countdown & Clock d'adamskaat présente une vulnérabilité de type "Path Traversal" (traversée de chemin), et son plugin WordPress un problème d'inclusion de fichier local. Ads by WPQuads est vulnérable à l'injection SQL et à l'absence de vérifications d'autorisation. Ruoyi-ai d'ageerle présente des problèmes d'autorisation incorrecte qui peuvent être exploités à distance. L'assistant de rédaction de contenu d'aitool est sensible à l'injection SQL aveugle. Aiven-extras présente une vulnérabilité d'élévation de privilèges qui permet de devenir superutilisateur. macOS et iPadOS d'Apple présentent de multiples vulnérabilités, notamment des échappements de sandbox, de la corruption de mémoire et de l'élévation de privilèges, corrigées dans de récentes mises à jour. AMD Ryzen AI Software présente des problèmes de dépassement d'entier et des permissions par défaut incorrectes. Just Post Preview Widget d'Alex Prokopenko présente une vulnérabilité d'inclusion de fichier local PHP, et le plugin Blubrry PowerPress d'Angelo Mandato un problème de script intersite (XSS).