1. Academy LMS における脆弱性で、リモート攻撃者が認証なしで機密情報を取得し、機密性と整合性に影響を与えることができ、CVSS スコアが 7.1 です。 2. Brevo for WooCommerce Sendinblue for WooCommerce におけるクリティカルな脆弱性で、リモート攻撃者が認証なしで任意のコードを実行することができ、CVSS スコアが 8.5 です。 3. Brocade SANnav のバージョン 2.3.0a 以前における脆弱性で、ローカル攻撃者が PostgreSQL データベース内の機密データにアクセスすることができ、CVSS スコアが 7.8 です。 4. Codesys Development System V2.3 における脆弱性で、ローカル攻撃者が任意のコードを実行するか、システムをクラッシュさせることができ、CVSS スコアが 7.8 です。 5. Delta Electronics DIAEnergie のバージョン 1.10.1.8610 以前とそれ以前における脆弱性で、悪意のあるユーザーが Configuration Dictionary を介して機密性と整合性に影響を与えることができ、CVSS スコアが 8.8 です。 6. dnf5daemon-server のバージョン 5.1.17 以前におけるローカルルートエクスプロイトで、悪意のあるユーザーが Configuration Dictionary を介して機密性と整合性に影響を与えることができ、CVSS スコアが 7.5 です。 7. Fermyon Spin のバージョン 2.4.3 以前における脆弱性で、リモート攻撃者が認証なしで、任意のホストに対するリクエストを誘発することができ、CVSS スコアが 9.1 です。 8. GLPI のバージョン 10.0.15 以前における脆弱性で、認証されたユーザーが保存された検索機能の SQL インジェクション脆弱性を悪用し、他のユーザーのアカウントデータを変更することができ、CVSS スコアが 7.1 です。 9. GLPI のバージョン 10.0.15 以前における脆弱性で、認証されたユーザーがマップ検索の SQL インジェクション脆弱性を悪用し、CVSS スコアが 7.7 です。 10. Hoppscotch のバージョン 0.8.0 以前における脆弱性で、リモート攻撃者がサンドボックスを脱出して任意のコードを実行することができ、CVSS スコアが 8.3 です。