2025년 11월 말, 여러 소프트웨어 제품에서 심각하고 중요한 취약점들이 발견되었습니다. HexStrike AI의 MCP 서버는 명령 삽입에 취약하여 루트 권한 상승을 허용할 가능성이 있습니다. AMD uProf 및 Xilinx Run Time (XRT)을 포함한 AMD 제품은 KSLR 우회부터 정수 오버플로 및 use-after-free 조건에 이르기까지 다양한 문제가 있습니다. ASR Lapwing_Linux에는 범위를 벗어난 읽기 취약점이 있으며, WordPress용 Blubrry PowerPress 플러그인을 사용하면 임의의 파일 업로드가 가능합니다. Chanjet CRM과 COVID Tracking System, Jonnys Liquor, Library System, Question Paper Generator를 포함한 여러 코드 프로젝트 애플리케이션은 SQL 삽입 공격에 취약합니다. Cursor 소프트웨어에는 명령 삽입 취약점이 있어 임의의 코드 실행이 가능합니다. Dassault Systèmes의 DELMIA Service Process Engineer 및 ENOVIA Product Manager는 저장된 교차 사이트 스크립팅 취약점의 영향을 받습니다. WordPress용 Tiger 테마와 FindAll Listing 플러그인은 권한 상승에 취약하며, FindAll Membership 플러그인에는 인증 우회 결함이 있습니다. Eaton Galileo Software는 무단 코드 실행을 허용하는 경로 탐색에 취약하며, FACTION 프레임워크는 신뢰할 수 없는 확장을 통해 원격 코드 실행을 허용합니다.