1. Une vulnérabilité dans Academy LMS permet à un attaquant distant non authentifié d'obtenir des informations sensibles et d'impacter la confidentialité et l'intégrité, avec un score CVSS de 7,1. 2. Une vulnérabilité critique dans Brevo for WooCommerce Sendinblue for WooCommerce permet à un attaquant distant non authentifié d'exécuter du code arbitraire, avec un score CVSS de 8,5. 3. Une vulnérabilité dans les versions de Brocade SANnav avant 2.3.0a permet à un attaquant local non authentifié d'accéder à des données sensibles à l'intérieur de la base de données PostgreSQL, avec un score CVSS de 7,8. 4. Une vulnérabilité dans Codesys Development System V2.3 permet à un attaquant local non authentifié d'exécuter du code arbitraire ou de faire crasher le système, avec un score CVSS de 7,8. 5. Une vulnérabilité dans Delta Electronics DIAEnergie v1.10.1.8610 et antérieurs permet à un utilisateur malveillant d'impacter la confidentialité et l'intégrité via le dictionnaire de configuration, avec un score CVSS de 8,8. 6. Un exploit racine local dans dnf5daemon-server avant 5.1.17 permet à un utilisateur malveillant d'impacter la confidentialité et l'intégrité via le dictionnaire de configuration, avec un score CVSS de 7,5. 7. Une vulnérabilité dans Fermyon Spin avant 2.4.3 permet à un attaquant distant non authentifié d'induire une requête à un hôte arbitraire, avec un score CVSS de 9,1. 8. Une vulnérabilité dans GLPI avant 10.0.15 permet à un utilisateur authentifié d'exploiter une vulnérabilité d'injection SQL dans la fonction de recherche enregistrée pour modifier les données du compte d'un autre utilisateur, avec un score CVSS de 7,1. 9. Une vulnérabilité dans GLPI avant 10.0.15 permet à un utilisateur authentifié d'exploiter une vulnérabilité d'injection SQL à partir de la recherche de carte, avec un score CVSS de 7,7. 10. Une vulnérabilité dans Hoppscotch avant 0.8.0 permet à un attaquant distant non authentifié de s'échapper du bac à sable et d'exécuter du code arbitraire, avec un score CVSS de 8,3.