AdobeのBridgeとInDesign Desktopは、整数オーバーフロー、ヒープベースのバッファーオーバーフロー、境界外書き込みの脆弱性など複数の問題にさらされており、任意のコードの実行につながる可能性があります。 AutomatticのNewspack Blocksは、パス・トラバーサル・バグがあり、ファイルの操作が可能です。 CodelessのCrocoblock Elementor Addonsもパス・トラバーサル・バグがあります。 CrocoblockのJetThemeCoreは、不適切なパス制限のためファイル操作の脆弱性があります。 Decidim、参加型民主主義フレームワークは、不正なURLを介してXSS攻撃を受ける脆弱性があります。 Delta ElectronicsのCNCSoft-G2は、ユーザーデータの検証が不十分で、コードの実行が可能です。 Directus、リアルタイムAPIとアプリダッシュボードは、SSOプロバイダーを使用する際にユーザー列挙が可能です。 D-LinkのDIR-823Xファームウェアには、リモートコマンド実行の脆弱性があります。 WordPressのAdvanced AJAX Page LoaderとAdvanced File Manager Shortcodesプラグインは、CSRFとSQLインジェクションの脆弱性があります。 Codermyのmy-springsecurity-plusは、複数のエンドポイントでSQLインジェクションの脆弱性があります。 Booking Ultra Proは、パス・トラバーサル・バグがあります。 Deano1987のAdvanced AJAX Page Loaderプラグインは、CSRFと任意のファイルアップロードの脆弱性があります。