AdobeのAcrobat Readerのバージョン127.0.2651.105以下が、境界外書き込み脆弱性の影響を受け、任意のコードの実行が可能です。この問題は、悪意のあるファイルを開くなどのユーザーとの相互作用が必要です。この問題に対するパッチがバージョン127.0.2651.105で提供されています。Apollo RouterとGatewayのバージョン2.0.0から2.8.5が、不適切な入力中立化の問題でサービス拒否攻撃の影響を受けます。この問題は、低特権の攻撃者によってトリガーされる可能性があり、バージョン2.8.5以上にアップグレードすることで緩和できます。Ultimate Store Kit Elementor Addons、Woocommerce Builder、EDD Builder、Elementor Store Builder、Product Grid、Product Table、Woocommerce Sliderプラグインが、バージョン2.0.3以下でPHPオブジェクトインジェクション脆弱性の影響を受けます。この問題は、信頼されていない入力のデシリアライゼーションを介して、_ultimate_store_kit_wishlist cookieを通じて不正なPHPオブジェクトを挿入することができます。これにより、ファイル削除、データ取得、コード実行が可能です、POPチェーンが存在する場合。BeckhoffのIPC DiagnosticsパッケージがTwinCAT/BSDで、ローカル認証バイパスと不適切な入力中立化の問題の影響を受けます。これらの脆弱性は、低特権のローカル攻撃者によって悪用される可能性があり、最新のパッチを適用することで緩和できます。Brain Information Technologies Inc.のBrain Low-Codeが、バージョン2.1.0以前でSQL Injection脆弱性の影響を受けます。この問題は、SQLコマンドでの特殊要素の不適切な中立化が原因です。この脆弱性は、リモートで悪用される可能性があり、バージョン2.1.0で修正されています。Chartist 1.xから1.3.0が、SQL Injection脆弱性の影響を受けます。この問題は、ListingProの不明なバージョンから2.9.4まで影響を受けます。CIGESv2 by ATISolutionsが、バージョン2.15.5以下でSQL Injection脆弱性の影響を受けます。この脆弱性は、リモート攻撃者が/modules/ajaxServiciosCentro.phpエンドポイントのidCentroパラメータに特別なSQLクエリーを送信し、データベースのすべての情報を取得することを許します。CiscoのNX-OS Softwareが、DHCPv6リレーエージェントの脆弱性の影響を受け、影響を受けたデバイスでサービス拒否状態を引き起こす可能性があります。この問題は、DHCPv6 RELAY-REPLYメッセージの特定のフィールドの不適切な処理が原因です。攻撃者は、影響を受けたデバイス上のIPv6アドレスに特別なDHCPv6パケットを送信し、dhcp_snoopプロセスがクラッシュし、複数回リロードされる結果、サービス拒否状態が生じます。