MaxKB, Woocommerce Envato Affiliates, Acrel Electrical의 EEMS Enterprise Power Operation and Maintenance Cloud Platform을 포함한 다양한 제품에서 여러 높은 취약점이 보고되었습니다. MaxKB 취약점은 인증되지 않은 공격자가 웹훅 트리거를 호출하고 바인딩된 작업을 실행할 수 있도록 허용하며, Woocommerce Envato Affiliates 취약점은 ACL에 의해 적절하게 제한되지 않은 기능에 접근할 수 있도록 허용합니다. Acrel Electrical의 EEMS Enterprise Power Operation and Maintenance Cloud Platform에는 SQL 인젝션 및 경로 탐색 취약점을 포함한 여러 취약점이 있습니다.보고된 취약점이 있는 다른 제품으로는 스택 기반 버퍼 오버플로 취약점이 있는 AgataSoft Auto PingMaster와 ClickHouse 벡터 데이터베이스 백엔드의 SQL 인젝션 취약점이 있는 agno가 있습니다. AiOPMSD Final에는 인증되지 않은 공격자가 임의의 SQL 쿼리를 실행할 수 있도록 하는 여러 SQL 인젝션 취약점이 있습니다.airjp73 rvf 라이브러리에는 실행 중인 서버 프로세스의 Object.prototype에 임의의 속성을 설정할 수 있는 프로토타입 오염 취약점이 있습니다. amir20 dozzle 라이브러리에는 공격자가 제공된 URL로 공격자가 제어하는 요청 헤더와 함께 HTTP POST를 보낼 수 있는 취약점이 있습니다.Arjun Thakur의 Duplicate Page and Post에는 SQL 명령에 사용된 특수 요소의 부적절한 중화 취약점이 있으며, auth0의 auth0.js에는 특정하게 조작된 잘못된 ID 토큰이 제공될 때 유효한 액세스 토큰을 사용하여 사용자 프로필 정보를 부적절하게 반환할 수 있는 취약점이 있습니다. Autodesk의 3ds Max에는 경계 외 쓰기 및 메모리 손상 취약점을 포함한 여러 취약점이 있습니다.Avaiga의 taipy에는 인증되지 않은 공격자가 의도된 모듈 디렉토리를 벗어날 수 있도록 하는 경로 탐색 취약점이 있으며, B&R Industrial Automation GmbH의 PPT30 Operating System에는 제한 또는 스로틀링 없이 리소스 할당이 이루어지는 취약점이 있습니다. Babel에는 임의의 코드를 실행하는 출력 코드를 생성하게 할 수 있는 취약점이 있으며, bentoml의 BentoML에는 악의적인 bento.yaml 파일이 생성된 Dockerfile에 임의의 Dockerfile 지시문을 숨길 수 있는 취약점을 포함한 여러 취약점이 있습니다.이러한 취약점은 공격자가 무단 액세스를 얻거나, 임의의 코드를 실행하거나, 기타 악의적인 효과를 유발하는 데 악용될 수 있으며, 사용자는 이러한 위험을 완화하기 위해 영향을 받는 제품의 최신 버전으로 업데이트하는 것이 좋습니다. 이러한 취약점의 CVSS 점수는 7.1에서 8.8까지이며, 높은 수준의 심각도를 나타냅니다.