様々な製品、具体的には jupyterhub-ltiauthenticator, MITRE Caldera, scriptsbundle Nokri Job Board WordPress Theme, Yukseloglu Filter B2B Login Platform, Infoblox NIOS, XIQ-SE, Draytek デバイス, Mautic, Vigor デバイス, NovaCHRON Zeitsysteme GmbH & Co. KG Smart Time Plus, XOne Web Monitor, Public Knowledge Project, yi_car_dashcam_firmware, DHVC Form, WooCommerce Ultimate Gift Card, WHMpress - WHMCS WordPress Integration Plugin, IBM Storage Virtualize, everest_forms, SetSail Membership, Alloggio Membership, Academist Membership, CIGES, Mattermost において、複数の脆弱性が発見されました。これらの脆弱性には、リモートコード実行、SQLインジェクション、権限昇格、認証バイパス、任意のファイルのアップロード、読み取り、削除などの重大度の高い問題が含まれています。影響を受ける製品とバージョン、ならびに対応するCVE番号とCVSSスコアがリストされています。これらの脆弱性は、2025年2月24日から2025年3月1日の間に発見され報告されました。これらの製品のユーザーは、リスクを軽減するために、最新バージョンにアップデートするか、パッチを適用することをお勧めします。場合によっては、回避策が利用できないため、ユーザーはエクスプロイトを防止するために修正版にアップグレードする必要があります。脆弱性はリモートの攻撃者によって悪用される可能性があり、一部は認証または特定の条件を満たす必要があります。これらの脆弱性の影響は深刻であり、リモートコード実行、データ漏洩、サイトの乗っ取りなどにつながる可能性があります。ユーザーは、これらの脆弱性に対処し、システムとデータを保護するために、直ちに行動を起こすよう強く促されています。影響を受ける製品の完全なリストと詳細は、原文で確認できます。