다양한 소프트웨어 제품에서 여러 취약점이 발견되었습니다. 이 제품에는 202ecommerce, ABB, Absolute Security, Acronis, Adrian Tobey, Ankitects, argoproj, Berqier Ltd, Bi Admin 2020, Canonical Ltd, cBioPortal, ChurchCRM, ckp267, danocmx, davidanderson, Designinvento, dnsjava, duckdb, F-logic 및 FishAudio가 포함됩니다.이러한 취약점에는 논리적 약점, 부적절한 특권 관리, 특권 상승, 원격 명령 실행, SQL 삽입, 임의 스크립트 실행, 반사 XSS, 서비스 거부, 서버 측 요청 위조 및 임의 파일 삭제가 포함됩니다.영향을 받는 제품 및 버전에는 202ecommerce PayPal Official for PrestaShop 7+의 버전 6.4.2 이전, ABB Advant MOD 300 AdvaBuild의 버전 3.0부터 3.7 SP2, Absolute Secure Access의 버전 13.07 이전, Acronis Cyber Infrastructure의 빌드 5.0.1-61 이전, Adrian Tobey FormLift for Infusionsoft Web Forms의 버전 7.5.17 이전, Ankitects Anki 24.04, argoproj Argo CD의 버전 2.11.6 이전, Berqier Ltd BerqWP의 버전 1.7.5 이전, Bi Admin 2020 UiPress lite의 버전 3.4.06 이전, Canonical Ltd Ubuntu Desktop Provision의 버전 0.1.5 이전, cBioPortal cbioportal의 버전 6.0.12 이전, ChurchCRM의 버전 5.9.2 이전, ckp267 MaxiBlocks의 버전 1.9.2 이전, danocmx node-tf2-item-format의 버전 5.9.14 이전, davidanderson Redux Framework의 버전 4.4.12부터 4.4.17, Designinvento DirectoryPress의 버전 3.6.10 이전, dnsjava dnsjava의 버전 3.6.0 이전, duckdb duckdb의 버전 1.1.0 이전, F-logic DataCube3 1.0 및 FishAudio Bert-VITS2 2.3 및 이전 버전이 포함됩니다.이러한 취약점의 CVSS 점수는 7.2에서 9.8까지 다양하며, 높음에서 치명적 수준의 심각도를 나타냅니다. 사용자는 이러한 취약점을 완화하기 위해 소프트웨어를 최신 버전으로 업데이트하고 패치를 적용하는 것이 좋습니다.