abcd-community: Две уязвимости в ABCD ABCD2 позволяют обходить пути доступа путем манипуляции с аргументами image или sitio, со счетом CVSS 7.5.actions/artifact: Уязвимость произвольной записи файлов в actions/artifact в версиях до 2.1.7 из-за искусственно созданных артефактов, содержащих имена файлов с обходом путей, со счетом CVSS 7.3.alf.io: Состояние гонки в alf.io до версии 2.0-M5 позволяет обойти ограничения по промокодам, со счетом CVSS 7.5.angeljudesuarez/event_management_system: SQL-инъекция в Sourcecodehero Event Management System 1.0 через параметр username, со счетом CVSS 9.8.apache/ofbiz: Уязвимости Server-Side Request Forgery и Direct Request в Apache OFBiz до версии 18.12.16, со счетами CVSS 9.8 и 7.5 соответственно.Arm Ltd/Bifrost GPU Kernel Driver: Уязвимость Use After Free в Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver и Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver, со счетом CVSS 7.8.Authenticator-Extension/Authenticator: Слабые ключи шифрования в Authenticator версий 7.0.0 и ниже, со счетом CVSS 8.8.bitpressadmin/Bit File Manager: Уязвимость удаленного выполнения кода в Bit File Manager для WordPress версий 6.0 до 6.5.5, со счетом CVSS 8.1.blakeembrey/js-template: Уязвимость инъекции кода в @blakeembrey/template до версии 1.2.0, со счетом CVSS 7.3.chrisbadgett/LifterLMS: Слепая SQL-инъекция в LifterLMS - WP LMS for eLearning, Online Courses, & Quizzes версий до 7.7.5, со счетом CVSS 7.2.Cisco/Cisco Smart License Utility: Уязвимости неаутентифицированного удаленного входа и раскрытия чувствительной информации, со счетами CVSS 9.8 и 7.5 соответственно.code-projects/Hospital Management System: Уязвимость SQL-инъекции в Hospital Management System 1.0 через параметр username, со счетом CVSS 7.3.containers/aardvark-dns: Уязвимость отказа в обслуживании в Aardvark-dns версий 1.12.0 и 1.12.1, со счетом CVSS 7.5.contrid/Newsletters: Уязвимость повышения привилегий в Newsletters for WordPress версий до 4.9.9.2, со счетом CVSS 8.8.Dell/SmartFabric OS10 Software: Уязвимости инъекции команд и использования жестко заданных паролей, со счетами CVSS 7.5 и 7.9 соответственно.dlink/di-8400_firmware: Уязвимость инъекции команд в D-Link DI-8400 16.07.26A1, со счетом CVSS 9.8.dotonpaper/Pinpoint Booking System: Уязвимость SQL-инъекции в Pinpoint Booking System - #1 WordPress Booking Plugin версий до 2.9.9.5.0, со счетом CVSS 8.8.easytest/easytest_online_test_platform: Множественные уязвимости SQL-инъекции в Easytest Online Test Platform ver.24E01 и более ранних версиях, со счетами CVSS от 8.8 до 9.8.