MaxKB、Woocommerce Envato Affiliates、Acrel Electrical's EEMS Enterprise Power Operation and Maintenance Cloud Platformを含む様々な製品で、複数の高い脆弱性が報告されています。MaxKBの脆弱性により、認証されていない攻撃者はWebhookトリガーを呼び出し、バインドされたタスクを実行できます。Woocommerce Envato Affiliatesの脆弱性により、ACLによって適切に制約されていない機能にアクセスできます。Acrel Electrical's EEMS Enterprise Power Operation and Maintenance Cloud Platformには、SQLインジェクションやパス・トラバーサルなどの複数の脆弱性があります。報告されている脆弱性のあるその他の製品には、スタックベースのバッファオーバーフローの脆弱性を持つAgataSoft Auto PingMaster、ClickHouseベクトルデータベースバックエンドのSQLインジェクションの脆弱性を持つagnoが含まれます。AiOPMSD Finalには、認証されていない攻撃者が任意のSQLクエリを実行できる複数のSQLインジェクションの脆弱性があります。airjp73 rvfライブラリには、攻撃者が実行中のサーバープロセスのObject.prototypeに任意のプロパティを設定できるプロトタイプ汚染の脆弱性があります。amir20 dozzleライブラリには、攻撃者が指定されたURLにHTTP POSTを送信し、攻撃者が制御するリクエストヘッダーを使用できる脆弱性があります。Arjun ThakurのDuplicate Page and Postには、SQLコマンドで使用される特殊文字の不適切な無効化の脆弱性があり、auth0のauth0.jsには、特別に細工された無効なIDトークンが提供された場合に、有効なアクセストークンを使用してユーザープロファイル情報を不適切に返す可能性のある脆弱性があります。Autodeskの3ds Maxには、境界外書き込みやメモリ破損などの複数の脆弱性があります。Avaigaのtaipyには、認証されていない攻撃者が意図されたモジュールディレクトリから脱出できるパス・トラバーサルの脆弱性があり、B&R Industrial Automation GmbHのPPT30オペレーティングシステムには、制限やスロットリングなしのリソース割り当ての脆弱性があります。Babelには、任意のコードを実行する出力コードを生成させる可能性のある脆弱性があり、bentomlのBentoMLには、悪意のあるbento.yamlファイルが生成されたDockerfileに任意のDockerfileディレクティブを密輸できる脆弱性を含む複数の脆弱性があります。これらの脆弱性は、攻撃者によって不正アクセス、任意のコード実行、その他の悪意のある影響を引き起こすために悪用される可能性があり、ユーザーはこれらのリスクを軽減するために、影響を受ける製品の最新バージョンに更新することが推奨されます。これらの脆弱性のCVSSスコアは7.1から8.8の範囲であり、高い深刻度を示しています。