Многочисленные уязвимости обнаружены в различных программных продуктах, включая 202ecommerce, ABB, Absolute Security, Acronis, Adrian Tobey, Ankitects, argoproj, Berqier Ltd, Bi Admin 2020, Canonical Ltd, cBioPortal, ChurchCRM, ckp267, danocmx, davidanderson, Designinvento, dnsjava, duckdb, F-logic и FishAudio.Эти уязвимости включают логические слабости, неправильное управление привилегиями, повышение привилегий, удаленное выполнение команд, SQL-инъекции, произвольное выполнение скриптов, отраженный XSS, отказ в обслуживании, подделка запросов сервера и произвольное удаление файлов.Потерпевшие продукты и версии включают 202ecommerce PayPal Official for PrestaShop 7+ до версии 6.4.2, ABB Advant MOD 300 AdvaBuild от 3.0 до 3.7 SP2, Absolute Secure Access до версии 13.07, Acronis Cyber Infrastructure до сборки 5.0.1-61, Adrian Tobey FormLift for Infusionsoft Web Forms от n/a до 7.5.17, Ankitects Anki 24.04, argoproj Argo CD до версии 2.11.6, Berqier Ltd BerqWP от n/a до 1.7.5, Bi Admin 2020 UiPress lite от n/a до 3.4.06, Canonical Ltd Ubuntu Desktop Provision до версии 0.1.5, cBioPortal cbioportal до версии 6.0.12, ChurchCRM до версии 5.9.2, ckp267 MaxiBlocks до версии 1.9.2, danocmx node-tf2-item-format до версии 5.9.14, davidanderson Redux Framework от 4.4.12 до 4.4.17, Designinvento DirectoryPress от n/a до 3.6.10, dnsjava dnsjava до версии 3.6.0, duckdb duckdb до версии 1.1.0, F-logic DataCube3 1.0 и FishAudio Bert-VITS2 2.3 и ранее.Оценки CVSS для этих уязвимостей варьируются от 7.2 до 9.8, указывая на высокую или критическую степень опасности. Пользователям рекомендуется обновить свое программное обеспечение до последних версий и применять патчи, чтобы устранить эти уязвимости.