複数のソフトウェア製品に重大度の高い脆弱性が確認されており、その多くはSQLインジェクションの欠陥です。これらの脆弱性により、攻撃者は悪意のあるコードを挿入したり、セキュリティ対策を回避したりする可能性があります。 Fortra GoAnywhere MFT には、コマンド インジェクションを可能にする逆シリアル化の脆弱性があります。Spring Cloud Gatewayは、特定の条件下でSpring Environmentプロパティの変更の影響を受けやすいです。 Tenda AC1206 ルーターは、スタックベースのバッファ オーバーフローに悩まされています。 WordPress テーマ「Goza」では、不正なファイルのアップロードが可能になり、リモートでコードが実行される可能性があります。NVIDIA Triton Inference Server は、Python バックエンドにより、リモート コード実行に対して脆弱です。Dover Fueling Solutions デバイスや BGS Interactive の SINAV など、他のいくつかの製品。LINK にも SQL インジェクションの脆弱性があります。 BMC Control-M/Agentには認証バイパスの脆弱性があり、Dyadは任意のコード実行に対して脆弱です。 Linkr にはマニフェスト検証が欠けているため、ファイル インジェクションやリモート コード実行が発生する可能性があります。 最後に、Jinjava と Chaos Controller Manager には、リモートでコードを実行し、クラスターを完全に乗っ取るための脆弱性があります。