Admin Verbalize WP、advancedcoding Comments wpDiscuz、Alexander De Ridder INK Official、Amazon ApplicationLoadBalancer Identity AspNetCore Middleware、Amazon AWS ALB Route Directive Adapter For Istioなど、さまざまな製品で複数の重大な脆弱性が報告されています。これらの脆弱性には、危険な種類のファイルの無制限のアップロード、認証バイパス、ユーザー入力の検証の不十分さが含まれます。WordPress 用の Admin Verbalize WP プラグインには、攻撃者がウェブサーバーにウェブシェルをアップロードできる脆弱性があり、advancedcoding Comments wpDiscuz プラグインには、攻撃者が既存のユーザーとしてログインできる認証バイパス脆弱性があります。Alexander De Ridder INK Official プラグインにも、危険な種類のファイルの無制限アップロードの脆弱性があります。Amazon ApplicationLoadBalancer Identity AspNetCore Middleware と Amazon AWS ALB Route Directive Adapter For Istio には、攻撃者が OIDC 連邦セッションを偽装して認証をバイパスできる脆弱性があります。脆弱性が報告されている他の製品には、appcheap App Builder、baserproject basercms、buddypress BuddyPress、Cisco Adaptive Security Appliance Software などがあります。これらの製品の脆弱性には、権限昇格、クロスサイトスクリプティング、ディレクトリトラバーサル、サービス拒否条件などが含まれます。潜在的な攻撃を防ぎ、影響を受けるシステムの安全性を確保するために、これらの脆弱性を修正することが不可欠です。