1000projects Online 프로젝트 보고서 제출 및 평가 시스템 1.0에는 SQL 인젝션 취약점이 존재하여 원격 공격자가 batch_id 인수를 조작할 수 있습니다. Yahoo! WebPlayer 버전 2.0.6까지는 XSS(Reflected Cross-site Scripting)의 영향을 받습니다. WPMU Ldap 인증 버전 최대 5.0.1은 저장된 XSS로 이어지는 CSRF(Cross-Site Request Forgery)로 인해 어려움을 겪습니다. Elementor Forms 버전 1.5.3까지의 드래그 앤 드롭 파일 업로드에는 웹 셸 업로드를 허용하는 무제한 파일 업로드 취약점이 있습니다. Agiloft 릴리스 28에는 안전하지 않은 HTTP를 통해 다운로드되는 중요한 시스템 패키지가 있으며 권한 에스컬레이션을 위한 기본 자격 증명이 포함되어 있습니다. Ai3의 QbiCRMGateway에는 상대 경로 통과를 통한 임의 파일 읽기 취약점이 있습니다. Arista EOS 플랫폼은 포트 3503에서 악의적으로 형성된 UDP 패킷을 수락할 수 있습니다. Opinion Stage의 Poll, Survey & Quiz Maker 플러그인 19.11.0 버전에서는 PHP 로컬 파일 포함을 허용합니다. 20.15.2, 21.10.2 및 22.5.2 이전의 별표 버전에는 SIP 권한 부여 헤더의 부적절한 처리로 인해 res_pjsip_authenticator_digest 충돌 취약성이 있습니다. Tiktok Feed by bPlugins 버전 1.0.21에는 인증 누락 취약점이 있습니다.