Несколько программных продуктов содержат критические уязвимости, представляющие значительные риски для безопасности. Эти уязвимости варьируются от атак типа «отказ в обслуживании» до удаленного выполнения кода и повышения привилегий. Затронутые программные продукты включают vproxy, 1Panel, Copyparty, PowerCMS и Pearcleaner, среди прочих. Уязвимости возникают из-за различных причин, таких как небезопасное обращение с пользовательским вводом, неполная верификация сертификатов и недостаточная валидация ввода. Многие уязвимости позволяют злоумышленникам выполнять произвольный код, компрометировать безопасность системы и потенциально украсть чувствительные данные. Патчи доступны для некоторых из выявленных уязвимостей, но другие остаются неисправленными. Оценки по системе оценки уязвимостей (CVSS) варьируются от 7,2 до 9,9, указывая на высокий уровень серьезности. Эксплоиты для некоторых уязвимостей доступны публично, что увеличивает срочность обновлений и мер по смягчению последствий. Организациям, использующим эти продукты, следует приоритизировать применение патчей безопасности немедленно.