abcd-community: ABCD ABCD2の2つの脆弱性があり、imageやsitio引数の操作によるパス・トラバーサルが可能で、CVSSスコアが7.5です。actions/artifact: actions/artifactのバージョン2.1.7以前のcrafted artifactsに含まれるパス・トラバーサル・ファイル名の脆弱性があり、CVSSスコアが7.3です。alf.io: alf.ioのバージョン2.0-M5以前のレース・コンディションがプロモーション・コードの制限を回避することを許し、CVSSスコアが7.5です。angeljudesuarez/event_management_system: Sourcecodehero Event Management System 1.0のusernameパラメータでのSQL Injection脆弱性があり、CVSSスコアが9.8です。apache/ofbiz: Apache OFBizのバージョン18.12.16以前のServer-Side Request ForgeryとDirect Request脆弱性があり、CVSSスコアが9.8と7.5です。Arm Ltd/Bifrost GPU Kernel Driver: Arm Ltd Bifrost GPU Kernel Driver、Arm Ltd Valhall GPU Kernel Driver、Arm Ltd Arm 5th Gen GPU Architecture Kernel DriverのUse After Free脆弱性があり、CVSSスコアが7.8です。Authenticator-Extension/Authenticator: Authenticatorのバージョン7.0.0以下の弱い暗号化キーがあり、CVSSスコアが8.8です。bitpressadmin/Bit File Manager: WordPressのBit File Manager for WordPressのバージョン6.0から6.5.5までのRemote Code Execution脆弱性があり、CVSSスコアが8.1です。blakeembrey/js-template: @blakeembrey/templateのバージョン1.2.0以前のCode Injection脆弱性があり、CVSSスコアが7.3です。chrisbadgett/LifterLMS: LifterLMS - WP LMS for eLearning, Online Courses, & Quizzesのバージョン7.7.5までのBlind SQL Injection脆弱性があり、CVSSスコアが7.2です。Cisco/Cisco Smart License Utility: Cisco Smart License UtilityのUnauthenticated Remote LoginとSensitive Information Disclosure脆弱性があり、CVSSスコアが9.8と7.5です。code-projects/Hospital Management System: Hospital Management System 1.0のusernameパラメータでのSQL Injection脆弱性があり、CVSSスコアが7.3です。containers/aardvark-dns: Aardvark-dnsのバージョン1.12.0と1.12.1のDenial of Service脆弱性があり、CVSSスコアが7.5です。contrid/Newsletters: Newsletters for WordPressのバージョン4.9.9.2までのPrivilege Escalation脆弱性があり、CVSSスコアが8.8です。Dell/SmartFabric OS10 Software: Dell SmartFabric OS10 SoftwareのCommand InjectionとUse of Hard-coded Password脆弱性があり、CVSSスコアが7.5と7.9です。dlink/di-8400_firmware: D-Link DI-8400 16.07.26A1のCommand Injection脆弱性があり、CVSSスコアが9.8です。dotonpaper/Pinpoint Booking System: Pinpoint Booking System - #1 WordPress Booking Pluginのバージョン2.9.9.5.0までのSQL Injection脆弱性があり、CVSSスコアが8.8です。