Adobe의 Acrobat Reader 버전 127.0.2651.105 및 이전 버전은 사용자 상호작용(악의적인 파일 열기 등)이 필요하는 코드 실행을 허용하는 범위 밖 쓰기 취약점의 영향을 받습니다. 이 문제에 대한 패치가 버전 127.0.2651.105에서 제공됩니다.Apollo Router 및 Gateway 버전 2.0.0부터 2.8.5까지는 잘못된 입력 중립화로 인해 서비스 거부 공격에 취약합니다. 이는 낮은 권한의 공격자가 트리거할 수 있으며, 버전 2.8.5 이상으로 업그레이드하여 이 문제를 완화할 수 있습니다.Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider 플러그인은 버전 2.0.3까지 포함하여 신뢰할 수 없는 입력을 통해 _ultimate_store_kit_wishlist 쿠키를 역직렬화하는 PHP 개체 주입 취약점이 있습니다. 이는 인증되지 않은 공격자가 PHP 개체를 주입하여 파일 삭제, 데이터 검색 또는 코드 실행을 가능하게 하여 POP 체인이 있는 경우 코드 실행을 허용할 수 있습니다.Beckhoff의 IPC Diagnostics 패키지(TwinCAT/BSD)는 낮은 권한의 로컬 공격자가 악용할 수 있는 로컬 인증 우회 및 잘못된 입력 중립화 취약점이 있습니다. 이러한 취약점은 최신 패치를 적용하여 완화할 수 있습니다.Brain Information Technologies Inc.'s Brain Low-Code는 버전 2.1.0 이전까지 SQL 명령에서 사용되는 특수 요소의 잘못된 중립화로 인해 SQL Injection 취약점이 있습니다. 이는 원격에서 악용할 수 있으며 버전 2.1.0에서 패치되었습니다.Chartist 1.x부터 1.3.0까지는 ListingPro의 알려지지 않은 버전부터 2.9.4까지 SQL Injection 취약점이 있습니다. 이는 SQL 명령에서 사용되는 특수 요소의 잘못된 중립화 때문입니다.CIGESv2 by ATISolutions은 버전 2.15.5 이하에서 SQL Injection 취약점이 있습니다. 이 취약점은 원격 공격자가 /modules/ajaxServiciosCentro.php 엔드포인트의 idCentro 매개변수에 특별하게 조작된 SQL 쿼리를 보내 모든 데이터베이스 정보를 검색할 수 있습니다.Cisco의 NX-OS Software는 DHCPv6 릴레이 에이전트에서 취약점이 있습니다. 이는 DHCPv6 RELAY-REPLY 메시지의 특정 필드를 잘못 처리하는 때문입니다. 공격자는 영향을 받는 디바이스의 모든 IPv6 주소에 조작된 DHCPv6 패킷을 보내 dhcp_snoop 프로세스를 여러 번 충돌하고 다시 로드하여 서비스 거부 조건을 초래할 수 있습니다.