- Une vulnérabilité dans Siemens' Industrial Edge Management Pro et d'autres produits permet à un attaquant distant non authentifié d'exécuter du code arbitraire en raison d'une validation incorrecte des jetons de dispositif. - Un problème de désérialisation dans Kibana peut entraîner l'exécution de code arbitraire lors de la lecture d'un document YAML contenant une charge utile conçue. - Une vulnérabilité dans la version 1507 de Windows 10 permet à un attaquant d'exploiter des vulnérabilités précédemment atténuées affectant les composants facultatifs. - Une vulnérabilité d'injection de commandes dans le firmware D-Link DI-8300 permet à un attaquant d'exécuter des commandes arbitraires via la fonction upgrade_filter_asp. - Une vulnérabilité d'injection de commandes dans le firmware D-Link DI-8300 permet à un attaquant d'exécuter des commandes arbitraires via la fonction msp_info_htm. - Une vulnérabilité d'injection de commandes dans le firmware COMFAST CF-XR11 permet à un attaquant d'exécuter des commandes arbitraires via la fonction sub_424CB4. - Une vulnérabilité d'injection SQL dans evilnapsis Inventio Lite permet à un attaquant d'exécuter du code SQL arbitraire via le paramètre username. - Une vulnérabilité de forgery de demande de serveur dans SeaCMS v13.1 permet à un attaquant d'exécuter du code arbitraire via le paramètre url à /admin_reslib.php. - Une vulnérabilité d'exécution de code à distance dans Qualitor jusqu'à la version 8.24 permet à un attaquant de télécharger des fichiers arbitraires via une requête GET conçue. - Une vulnérabilité de désérialisation dans Thinkphp de la version 6.1.3 à la version 8.0.4 permet à un attaquant d'exécuter du code arbitraire.