2025年9月1日週の脆弱性サマリー
提供されたテキストには、さまざまなソフトウェア製品に影響を及ぼす多数の深刻な脆弱性が記載されています。SQL インジェクションは、1000projects Beauty Parlour Management Systemや複数のCampcodesシステムを含む複数のシステムで発生する繰り返しとなる脆弱性です。過剰な認証試行の不適切な制限により、e-MutabakatやLimonDeskなどの多くのAkinsoft製品で認証バイパスが可能になります。クロスサイトリクエストフォージェリ(CSRF)は、aakash1911 WP likesやAkınsoft QR Menüに存在します。AMDプロセッサやグラフィックス製品は、不適切なクリーンアップ、タイプの混乱、不適切な入力検証などの問題の影響を受け、コードの実行またはデータの損失につながる可能性があります。Argo CDには、APIトークンが機密のリポジトリ資格情報を取得することを可能にする重大な脆弱性があります。その他の脆弱性には、リフレクテッドXSS、PHPローカルファイルインクルージョン、認証の不足が含まれます。これらの多くのエクスプロイトは公開されており、リモートから利用される可能性があります。記載されている脆弱性は、9.8や10などの重大なレベルに達するものも含め、CVSSスコアで範囲が広がっています。