다양한 소프트웨어 제품에서 다중 취약점이 발견되었습니다. 영향을 받는 제품에는 aEnrich Technology의 a+HRD, aipower의 AI Power 플러그인, Apache Software Foundation의 Apache Ambari가 포함됩니다. 이러한 취약점에는 SQL 인젝션, 안전하지 않은 역직렬화, 크로스 사이트 스크립팅(XSS) 결점이 포함됩니다. a+HRD에는 원격 공격자가 임의의 SQL 명령을 삽입할 수 있는 SQL 인젝션 취약점이 있습니다. AI Power 플러그인에는 인증된 공격자가 PHP 개체를 삽입할 수 있는 PHP 개체 삽입 취약점이 있습니다. Apache Ambari에는 원격 코드 삽입 취약점과 XML 외부 개체(XXE) 취약점을 포함한 다중 취약점이 있습니다. 다른 영향을 받는 제품에는 AlaFalaki의 파사르가드 은행용 게이트웨이, Alessandro Benoit의 WpDevTool, Andrea Dotta의 Social2Blog이 포함됩니다. 이러한 취약점은 공격자가 임의의 코드를 실행하거나, 악성 스크립트를 삽입하거나, 민감한 데이터를 훔치기 위해 악용될 수 있습니다. 이러한 취약점의 CVSS 점수는 7.1에서 10까지이며, 높은 심각성을 나타냅니다. 영향을 받는 제품과 버전은 해당 CVE 번호와 게시 날짜와 함께 나열되어 있습니다. 사용자는 이러한 취약점을 패치하고 잠재적인 공격을 방지하기 위해 소프트웨어를 최신 버전으로 업데이트하는 것이 좋습니다.