2025年5月26週

複数の脆弱性が、1000 Projects Daily College Class Work Report Book、argoproj、Avast Business Antivirus、Best Practical RTなどの製品で発見されました。これらの脆弱性は、SQLインジェクション、クロスサイトスクリプティング、および被害者の代理での任意のアクションにつながる可能性があります。いくつかの脆弱性は、新しいバージョンで修正されており、他は未修正のままです。これらの脆弱性には、7.2から9.8までのCVSSスコアが付けられており、高度からクリティカルな重篤さを示しています。影響を受ける製品には、Avast Business Antivirus、Best Practical RT、Consilium Safety CS5000 Fire Panelなどがあります。これらの製品の一部は、リモートで攻撃者が任意のアクションを実行し、更新ファイルを偽造や秘密アクセストークンの漏洩を許すことができます。これらの脆弱性を公表し、攻撃者が使用することができます。いくつかの脆弱性に対してパッチがリリースされており、他はリスクを緩和するための代替的な対策をユーザーが必要です。