1. SiemensのIndustrial Edge Management Proや他の製品に存在する脆弱性で、デバイストークンの不適切な検証により、認証されていないリモートアタッカーが任意のコードを実行することができます。 2. Kibanaのデシリアライゼーション問題で、YAMLドキュメントに仕組まれたペイロードを解析する際に、任意のコードが実行される可能性があります。 3. MicrosoftのWindows 10バージョン1507に存在する脆弱性で、以前は緩和されたOptional Componentsに対する脆弱性を悪用することができます。 4. D-Link DI-8300ファームウェアのコマンドインジェクション脆弱性で、upgrade_filter_asp関数を介して、攻撃者が任意のコマンドを実行することができます。 5. D-Link DI-8300ファームウェアのコマンドインジェクション脆弱性で、msp_info_htm関数を介して、攻撃者が任意のコマンドを実行することができます。 6. COMFAST CF-XR11ファームウェアのコマンドインジェクション脆弱性で、sub_424CB4関数を介して、攻撃者が任意のコマンドを実行することができます。 7. evilnapsis Inventio LiteのSQLインジェクション脆弱性で、usernameパラメータを介して、攻撃者が任意のSQLコードを実行することができます。 8. SeaCMS v13.1のサーバーサイドリクエストフォージェリ脆弱性で、/admin_reslib.phpのurlパラメータを介して、攻撃者が任意のコードを実行することができます。 9. Qualitor up to 8.24のリモートコード実行脆弱性で、crafted GETリクエストを介して、攻撃者が任意のファイルをアップロードすることができます。 10. Thinkphp v6.1.3 to v8.0.4のデシリアライゼーション脆弱性で、攻撃者が任意のコードを実行することができます。