몇 가지 심각한 취약점이 공개적으로 공개되었으며 잠재적으로 악용될 수 있습니다. 1000 프로젝트 영업 관리 시스템 버전 1.0은 다양한 PHP 파일의 여러 SQL 주입 취약점의 영향을 받아 원격 공격을 허용합니다. 2100 Technology의 공식 문서 관리 시스템에는 인증되지 않은 사용자가 연결 토큰을 획득하고 액세스 권한을 얻을 수 있는 심각한 인증 우회 결함이 있습니다. NextGEN 갤러리 WordPress 플러그인용 어시스턴트에는 디렉터리 삭제 취약점이 있어 잠재적으로 가용성이 완전히 손실될 수 있습니다. ASPECT 및 ABB AbilityTM zenon을 포함한 ABB 제품은 코드 삽입, 부적절하게 보호된 자격 증명, 권한 부여 우회, 중요한 기능에 대한 인증 누락과 같은 다양한 문제를 나타냅니다. Acato의 WP REST 캐시에는 PHP 원격 파일 포함 취약점이 있습니다. 특정 패치 이전의 Adobe Commerce 버전은 교차 사이트 요청 위조 및 저장된 교차 사이트 스크립팅에 취약하며, 권한 상승 및 데이터 손상 가능성이 있습니다. Adobe Commerce은 또한 부적절한 입력 유효성 검사로 인해 서비스 거부 및 잘못된 권한 부여로 인해 보안 우회가 가능합니다. Framemaker, Animate, Illustrator, InCopy 및 InDesign Desktop을 포함한 여러 Adobe 제품에는 사용 후 사용, 범위를 벗어난 쓰기 및 버퍼 오버플로와 같은 다양한 메모리 손상 취약성이 있습니다. 이러한 Adobe 취약점은 일반적으로 임의의 코드 실행을 달성하기 위해 종종 악성 파일을 여는 것을 통한 사용자 상호 작용이 필요합니다. 공개된 이러한 취약점의 전반적인 심각도는 높으며 CVSS 점수는 상당히 다양합니다.