В конце ноября 2025 года в различных программных продуктах были обнаружены несколько критических уязвимостей. Сервер MCP HexStrike AI уязвим для внедрения команд, что потенциально позволяет повысить привилегии до уровня root. Продукты AMD, включая AMD uProf и Xilinx Run Time (XRT), имеют проблемы, начиная от обхода KSLR и заканчивая переполнением целых чисел и использованием освобожденной памяти. ASR Lapwing_Linux содержит уязвимость чтения за пределами границ, а плагин Blubrry PowerPress для WordPress позволяет загружать произвольные файлы. Chanjet CRM и несколько приложений code-projects, включая COVID Tracking System, Jonnys Liquor, Library System и Question Paper Generator, уязвимы для атак внедрения SQL-кода. Программное обеспечение Cursor имеет уязвимость внедрения команд, позволяющую выполнять произвольный код. Dassault Systmes DELMIA Service Process Engineer и ENOVIA Product Manager подвержены уязвимостям хранения межсайтовых скриптов. Тема Tiger для WordPress и плагин FindAll Listing страдают от повышения привилегий, а плагин FindAll Membership имеет недостаток обхода аутентификации. Программное обеспечение Eaton Galileo уязвимо для обхода пути, что позволяет выполнять несанкционированный код, а фреймворк FACTION позволяет удаленно выполнять код через ненадежные расширения.