Flowise AI의 Flowise 버전 3.0.5에는 사용자 입력이 검증 없이 JavaScript로 실행되는 심각한 원격 코드 실행 취약점이 있습니다. 이로 인해 민감한 Node.js 모듈에 접근할 수 있으며, 버전 3.0.6에서 수정되었습니다. HaruTheme의 WooCommerce Designer Pro는 버전 1.9.24까지 제한 없는 파일 업로드 취약점이 있습니다. Iron Mountain의 enVision 소프트웨어는 250563 이전 버전에서 명령 주입 문제가 발생합니다. TalentSys Consulting의 Inka.Net도 6.7.1 이전 버전에서 명령 주입 문제가 있습니다. Podlove Podcast Publisher WordPress 플러그인은 버전 4.2.6까지 'move_as_original_file' 함수를 통해 임의 파일 업로드를 허용합니다. WooCommerce Uni CPO (Premium) 플러그인은 버전 4.9.54까지 유사한 임의 파일 업로드 취약점이 있습니다. Red Hat의 Nx 빌드 시스템 패키지와 플러그인은 공급망 공격을 통해 자격 증명이 도난당했습니다. Cisco의 Adaptive Security Appliance 및 Threat Defense 소프트웨어는 조작된 HTTP 요청을 통해 임의 코드 실행을 허용하는 취약점이 있습니다. Cisco의 IOS, IOS XE, IOS XR 소프트웨어 또한 HTTP 요청의 부적절한 입력 유효성 검사로 인해 코드 실행 결함이 있습니다. Qualcomm Snapdragon 프로세서는 RTP 패킷 처리 및 PLMN 선택 중에 메모리 손상 취약점이 있습니다. SolarWinds Web Help Desk에는 인증되지 않은 역직렬화 RCE 취약점이 있습니다. Airship AI의 Acropolis는 정적 자격 증명을 가진 기본 관리 계정으로 인해 취약합니다. WAGO Device Sphere의 웹 애플리케이션 데이터베이스는 인증 없이 노출됩니다. Yonisink의 Custom Post Type Images WordPress 플러그인은 코드 주입으로 이어지는 CSRF 취약점이 있습니다. 클라우드 호스팅 Flowise는 Custom JavaScript Function 노드를 통해 테넌트 간 데이터 노출이 발생했습니다. DNN Platform의 Prompt 모듈은 10.1.0 이전 버전에서 스크립트 실행을 허용합니다. Horilla HRMS는 티켓 댓글 편집기에 저장된 XSS 취약점이 있습니다. ADB MCP Server는 도구 정의에서 명령 주입에 취약합니다. Flag Forge CTF는 로그아웃 후에도 인증된 사용자가 계속 접근할 수 있도록 하는 세션 무효화 문제가 있습니다.