複数のソフトウェア製品で、202ecommerce、ABB、Absolute Security、Acronis、Adrian Tobey、Ankitects、argoproj、Berqier Ltd、Bi Admin 2020、Canonical Ltd、cbioportal、ChurchCRM、ckp267、danocmx、davidanderson、Designinvento、dnsjava、duckdb、F-logic、FishAudio などが含まれます。これらの脆弱性には、論理的な弱点、不適切な特権管理、特権の昇格、リモートコマンドの実行、SQLインジェクション、任意のスクリプトの実行、反射型XSS、サービス拒否、サーバーサイドリクエストフォージェリ、任意のファイル削除などが含まれます。影響を受ける製品とバージョンには、202ecommerce PayPal Official for PrestaShop 7+のバージョン6.4.2以前、ABB Advant MOD 300 AdvaBuildのバージョン3.0から3.7 SP2、Absolute Secure Accessのバージョン13.07以前、Acronis Cyber Infrastructureのビルド5.0.1-61以前、Adrian Tobey FormLift for Infusionsoft Web Formsのバージョン7.5.17以前、Ankitects Ankiのバージョン24.04、argoproj Argo CDのバージョン2.11.6以前、Berqier Ltd BerqWPのバージョン1.7.5以前、Bi Admin 2020 UiPress liteのバージョン3.4.06以前、Canonical Ltd Ubuntu Desktop Provisionのバージョン0.1.5以前、cbioportal cbioportalのバージョン6.0.12以前、ChurchCRMのバージョン5.9.2以前、ckp267 MaxiBlocksのバージョン1.9.2以前、danocmx node-tf2-item-formatのバージョン5.9.14以前、davidanderson Redux Frameworkのバージョン4.4.12から4.4.17、Designinvento DirectoryPressのバージョン3.6.10以前、dnsjava dnsjavaのバージョン3.6.0以前、duckdb duckdbのバージョン1.1.0以前、F-logic DataCube3のバージョン1.0、FishAudio Bert-VITS2のバージョン2.3以前が含まれます。これらの脆弱性のCVSSスコアは7.2から9.8までで、高度からクリティカルな深刻さを示しています。ユーザーは、ソフトウェアを最新バージョンに更新し、パッチを適用してこれらの脆弱性を緩和することをお勧めします。