Во множестве продуктов были обнаружены различные уязвимости, включая jupyterhub-ltiauthenticator, MITRE Caldera, scriptsbundle Nokri Job Board WordPress Theme, Yukseloglu Filter B2B Login Platform, Infoblox NIOS, XIQ-SE, устройства Draytek, Mautic, устройства Vigor, NovaCHRON Zeitsysteme GmbH & Co. KG Smart Time Plus, XOne Web Monitor, Public Knowledge Project, yi_car_dashcam_firmware, DHVC Form, WooCommerce Ultimate Gift Card, WHMpress - WHMCS WordPress Integration Plugin, IBM Storage Virtualize, everest_forms, SetSail Membership, Alloggio Membership, Academist Membership, CIGES и Mattermost.Эти уязвимости включают в себя проблемы высокой степени серьезности, такие как удаленное выполнение кода, SQL-инъекция, повышение привилегий, обход аутентификации, а также произвольная загрузка, чтение и удаление файлов.Перечислены затронутые продукты и версии, а также соответствующие номера CVE и оценки CVSS.Уязвимости были обнаружены и сообщены в период с 24 февраля 2025 года по 1 марта 2025 года.Пользователям этих продуктов рекомендуется обновиться до последних версий или установить исправления для снижения рисков.В некоторых случаях обходные пути отсутствуют, и пользователям необходимо обновиться до исправленной версии, чтобы предотвратить эксплуатацию.Уязвимости могут быть использованы удаленными злоумышленниками, и для некоторых из них требуется аутентификация или выполнение определенных условий.Влияние этих уязвимостей может быть серьезным, включая удаленное выполнение кода, утечки данных и захват сайтов.Пользователям настоятельно рекомендуется принять немедленные меры для устранения этих уязвимостей и защиты своих систем и данных.Полный список затронутых продуктов и подробности можно найти в оригинальном тексте.