Flowise AIのFlowiseバージョン3.0.5には、CustomMCPノードでユーザー入力が検証なしでJavaScriptとして実行される重大なリモートコード実行の脆弱性があります。これにより、機密のNode.jsモジュールへのアクセスが可能になり、バージョン3.0.6で修正されています。HaruThemeのWooCommerce Designer Proは、バージョン1.9.24まで、制限のないファイルアップロードの脆弱性を抱えています。Iron MountainのenVisionソフトウェアは、バージョン250563以前でコマンドインジェクションの影響を受けます。TalentSys ConsultingのInka.Netも、バージョン6.7.1以前でコマンドインジェクションの問題を抱えています。Podlove Podcast Publisher WordPressプラグインは、バージョン4.2.6まで、'move_as_original_file'関数を介して任意のファイルアップロードを許可します。WooCommerce Uni CPO（プレミアム）プラグインは、バージョン4.9.54まで、同様の任意のファイルアップロードの脆弱性を抱えています。Red HatのNxビルドシステムパッケージとそのプラグインは、サプライチェーン攻撃によって侵害され、資格情報が盗まれています。CiscoのAdaptive Security ApplianceおよびThreat Defenseソフトウェアには、任意のコード実行を可能にするHTTPリクエストの脆弱性があります。CiscoのIOS、IOS XE、およびIOS XRソフトウェアも、HTTPリクエストの不適切な入力検証によりコード実行の欠陥を抱えています。Qualcomm Snapdragonプロセッサには、RTPパケットの処理およびPLMN選択中にメモリ破損の脆弱性があります。SolarWinds Web Help Deskには、認証のないシリアル化RCEの脆弱性があります。Airship AIのAcropolisには、デフォルトの管理者アカウントと静的な資格情報の脆弱性があります。WAGO Device SphereのWebアプリケーションデータベースは、認証なしで公開されています。YonisinkのCustom Post Type Images WordPressプラグインには、コードインジェクションにつながるCSRFの脆弱性があります。クラウドホストされたFlowiseでは、Custom JavaScript Functionノードを介してテナント間のデータ公開が発生しました。DNN PlatformのPromptモジュール（バージョン10.1.0以前）は、スクリプトの実行を許可します。Horilla HRMSには、チケットコメントエディターに保存されたXSSの脆弱性があります。ADB MCP Serverは、ツール定義でコマンドインジェクションの脆弱性を抱えています。Flag Forge CTFには、認証されたユーザーがログアウト後に継続してアクセスできるセッション無効化の問題があります。