Были обнаружены несколько уязвимостей высокого уровня в различных продуктах, включая MaxKB, Woocommerce Envato Affiliates и облачную платформу Acrel Electrical's EEMS Enterprise Power Operation and Maintenance. Уязвимость MaxKB позволяет неавторизованным атакующим вызывать триггеры веб-хуков и выполнять привязанные задачи, в то время как уязвимость Woocommerce Envato Affiliates позволяет получить доступ к функциональности, не ограниченной должным образом списками контроля доступа (ACL). Облачная платформа Acrel Electrical's EEMS Enterprise Power Operation and Maintenance имеет несколько уязвимостей, включая уязвимости SQL-инъекции и обхода пути.Другие продукты с обнаруженными уязвимостями включают AgataSoft Auto PingMaster, который содержит уязвимость переполнения буфера на основе стека, и agno, который содержит уязвимость SQL-инъекции в бэкенде векторной базы данных ClickHouse. AiOPMSD Final имеет несколько уязвимостей SQL-инъекции, которые позволяют неавторизованным атакующим выполнять произвольные SQL-запросы.Библиотека airjp73 rvf имеет уязвимость загрязнения прототипа, которая позволяет атакующим задавать произвольные свойства объекта Object.prototype запущенного серверного процесса. Библиотека amir20 dozzle имеет уязвимость, которая позволяет атакующим отправлять HTTP POST-запрос на указанный URL с заголовками запроса, контролируемыми атакующим.Дублирование страницы и поста Arjun Thakur имеет уязвимость неправильной нейтрализации специальных элементов, используемых в SQL-команде, в то время как auth0.js от auth0 имеет уязвимость, которая может неправильно возвращать информацию о профиле пользователя с использованием действительного токена доступа, когда предоставляется специально созданный недействительный токен ID. 3ds Max от Autodesk имеет несколько уязвимостей, включая уязвимости записи за пределами границ и повреждения памяти.Taipy от Avaiga имеет уязвимость обхода пути, которая позволяет неавторизованным атакующим выйти за пределы намеченного каталога модуля, в то время как операционная система PPT30 от B&R Industrial Automation GmbH имеет уязвимость выделения ресурсов без ограничений или ограничения. Babel имеет уязвимость, которая может вызвать генерацию кода, выполняющего произвольный код, а BentoML от bentoml имеет несколько уязвимостей, включая уязвимость, которая позволяет злонамеренным файлам bento.yaml контрабандой произвольных директив Dockerfile в сгенерированный Dockerfile.Эти уязвимости могут быть использованы атакующими для получения неавторизованного доступа, выполнения произвольного кода или вызова других злонамеренных эффектов, и пользователям рекомендуется обновиться до последних версий затронутых продуктов, чтобы смягчить эти риски. Оценки CVSS для этих уязвимостей варьируются от 7,1 до 8,8, что указывает на высокий уровень серьезности.