1. Apache SeaTunnel Webは、_assign()メソッドでのプロトタイプ汚染の問題により、攻撃者が任意のコードを実行するか、サービス拒否（DoS）を引き起こす脆弱性を持っています。2. D-Link DIR-820LW REVA FIRMWARE PATCH 2.03.B01とDIR-860L REVA FIRMWARE PATCH 1.10..B04は、Telnetサービスにハードコードされた資格情報を持っており、リモート攻撃者が認証せずにログインし、任意のコマンドを実行することができます。3. Lost and Found Information System 1.0のSQL Injection脆弱性は、php-lfis/admin/categories/manage_category.phpのidパラメータを介して、リモート攻撃者が特権を昇格させることができます。4. XWiki Platformは、XWikiのインストール全体の機密性、整合性、可用性を損なう可能性のある、他のユーザーの側でJavaScriptスニペットを実行する脆弱性を持っています。5. Elektraは、Openstackのオペレーターやサービス消費者向けのOpenstack Dashboardで、ライブ検索機能のコードインジェクション脆弱性があり、認証されたユーザーがRubyコードを含む検索語を生成し、後で実行することができます。6. FOG ProjectのFOG Server 1.5.10.41.2は、コンピューターの登録時にADユーザー名とパスワードが漏洩する脆弱性があり、バージョン1.5.10.41.3と1.6.0-beta.1395で修正されています。7. SoftnextのSN OS 12.1は、Mail SQR ExpertとMail Archiving ExpertのWebサービスに脆弱性があり、認証されていないリモート攻撃者が、リモートサーバー上で任意のOSコマンドを挿入し、実行することができます。8. WpStickyBar WordPressプラグインのバージョン2.1.0までは、SQL Injection脆弱性があり、unauthenticated usersが、WPのAJAXアクションを介してSQL文にパラメータを使用する際の不適切なサニタイズとエスケープの問題があります。9. CZ Loan Management WordPressプラグインのバージョン3.11.8以前は、不適切な認証があり、unauthenticated usersがWPのasync upload機能を介してメディアファイルをアップロードすることができます。10. User Profile Builder WordPressプラグインのバージョン3.11.8以前は、攻撃者がターゲットサイト上の管理者アクセスを取得し、不正なアクションを実行する脆弱性があり、ユーザー登録プロセスでの論理的な流れの問題があります。