複数のソフトウェア製品で、深刻な脆弱性が特定されました。VaulTLSのバージョン0.9.1以前では、認証バイパスが起こり、空のパスワードでログイン可能になります。Elite Video Playerのバージョン10.0.5以前では、クロスサイトスクリプティングの脆弱性があります。Ads.txt Guru Connectのバージョン1.1.1以前では、クロスサイトリクエストフォージェリーの脆弱性があります。Audiobookshelfのバージョン2.6.0から2.26.3では、OpenID Connectコールバックの脆弱性により、アカウントの乗っ取りが可能になります。Aiven-db-migrateのバージョン1.0.7以前では、PostgreSQLマイグレーションの特権昇格の脆弱性があります。BuddyPress XProfile Custom Image Fieldのバージョン3.0.1以前では、パス・トラバーサルの脆弱性があります。FunnelKit AutomationsとFunnel Builderプラグインでは、ショートコードを介して機密情報が漏洩します。Pin WPのバージョン7.2以前では、危険なタイプのファイルのアップロードが制限されていません。Eventin AI Powered Event Managerのバージョン4.0.37以前では、サーバー・サイド・リクエスト・フォージェリーの脆弱性があります。Ashlar-Vellum Cobaltおよび関連製品のバージョン12.6.1204.204以前では、ファイル・パーシングの不適切により、任意のコードの実行が可能になります。AVEVA PI Integratorでは、認証されたユーザーが実行可能ファイルを保持することができます。NEX-Formsのバージョン9.1.3以前では、CSRFの脆弱性があります。ZoloBlocksのバージョン2.3.2以前では、PHPリモート・ファイル・インクルージョンの脆弱性があります。Belkin AX1800のバージョン1.1.00.016では、ファームウェア・アップデート・ハンドラーの脆弱性があります。Screenshot-desktopのバージョン1.15.2以前では、コマンド・インジェクションの脆弱性があります。SEOPress for MainWPのバージョン1.4以前では、PHPリモート・ファイル・インクルージョンの脆弱性があります。Oikのバージョン4.15.2以前では、クロスサイトスクリプティングの脆弱性があります。SureDashのバージョン1.0.3以前では、不適切な特権の割り当ての脆弱性があります。Bravis UserとCase Theme Userプラグインのバージョン1.0.0と1.0.3以前では、認証バイパスの脆弱性があります。Centreon webでは、イベント・ログとメタ・サービス・インジケーター・ページでSQLインジェクションの脆弱性があります。Calirisのバージョン1.5以前とPaid Member Subscriptionsのバージョン2.15.4以前では、PHPリモート・ファイル・インクルージョンの脆弱性があります。WP Webhooksのバージョン3.3.5以前では、任意のファイル・コピーが可能になります。CM Map Locationsのバージョン2.1.6以前では、クロスサイトスクリプティングの脆弱性があります。