1. 아파치 시튜널 웹(Apache SeaTunnel Web)은 _assign() 메소드의 프로토타입 오염 문제로 인해 공격자가 임의의 코드를 실행하거나 서비스 거부 공격(DoS)을 일으킬 수 있는 취약점이 있습니다.2. D-Link DIR-820LW REVA 펌웨어 패치 2.03.B01과 DIR-860L REVA 펌웨어 패치 1.10.B04에는 텔넷 서비스에 하드코딩된 자격 증명이 포함되어 있어 인증되지 않은 원격 공격자가 로그인하여 임의의 명령을 수행할 수 있습니다.3. 잃어버린 물건 정보 시스템(Lost and Found Information System) 1.0에는 SQL 인젝션 취약점이 있어 원격 공격자가 id 매개 변수를 통해 php-lfis/admin/categories/manage_category.php에서 권한을 상승시킬 수 있습니다.4. XWiki 플랫폼에는 사용자가 다른 사용자의 측면에서 자바스크립트 스니펫을 실행할 수 있는 취약점이 있습니다. 이는 XWiki 설치의 기밀성, 무결성 및 가용성을 위협합니다.5. 오픈스택 서비스의 운영자와 소비자를 위한 오픈스택 대시보드인 Elektra에는 라이브 검색 기능에 코드 인젝션 취약점이 있습니다. 이는 인증된 사용자가 루비 코드를 포함하는 검색 용어를 작성하여 나중에 실행할 수 있도록 합니다.6. FOG 프로젝트의 FOG 서버 1.5.10.41.2는 컴퓨터 등록 시 AD 사용자 이름과 암호를 누출할 수 있습니다. 이는 버전 1.5.10.41.3 및 1.6.0-beta.1395에서 수정되었습니다.7. 소프트넥스의 SN OS 12.1에는 메일 SQR Expert 및 메일 아카이빙 Expert의 웹 서비스에 취약점이 있습니다. 이는 인증되지 않은 원격 공격자가 임의의 OS 명령을 주입하고 원격 서버에서 실행할 수 있도록 합니다.8. WpStickyBar 워드프레스 플러그인은 2.1.0까지 인증되지 않은 사용자가 사용할 수 있는 AJAX 액션을 통해 매개 변수의 부적절한 정리 및 이스케이프로 인해 SQL 인젝션 취약점이 있습니다.9. CZ 대출 관리 워드프레스 플러그인은 3.11.8 이전 버전에서 부적절한 권한을 허용하여 인증되지 않은 사용자가 WP의 비동기 업로드 기능을 통해 미디어 파일을 업로드할 수 있습니다.10. 사용자 프로필 빌더 워드프레스 플러그인은 3.11.8 이전 버전에서 부적절한 논리 흐름으로 인해 공격자가 대상 사이트에 대한 어떠한 계정도 없이 관리자 액세스를 얻고 비인가된 작업을 수행할 수 있는 취약점이 있습니다.