"Программа Adobe Acrobat Reader версии 127.0.2651.105 и более ранние версии подвержены уязвимости из-за выхода за границы записи, что может привести к произвольному выполнению кода. Это требует взаимодействия пользователя, например, открытия вредоносного файла. Патч доступен в версии 127.0.2651.105.Apollo Router и Gateway версий от 2.0.0 до 2.8.5 подвержены атаке типа "отказ в обслуживании" из-за неправильной нейтрализации ввода. Это может быть вызвано атакующим с низкими привилегиями, и обновление до версии 2.8.5 или выше может устранить проблему.Плагин Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider подвержен инъекции PHP-объектов через десериализацию недоверенных данных через cookie _ultimate_store_kit_wishlist в версиях до и включая 2.0.3. Это позволяет неавторизованному атакующему инжектировать PHP-объект, что потенциально может привести к удалению файлов, извлечению данных или выполнению кода, если есть цепочка POP.Пакет IPC Diagnostics от Beckhoff в TwinCAT/BSD подвержен локальному обходу аутентификации и неправильной нейтрализации ввода, что может быть эксплуатировано атакующим с низкими привилегиями. Уязвимости могут быть устранены путем применения последних патчей.Продукт Brain Information Technologies Inc.'s Brain Low-Code подвержен SQL-инъекции в версиях до 2.1.0 из-за неправильной нейтрализации специальных элементов, используемых в SQL-команде. Эта уязвимость может быть эксплуатирована удаленно и была исправлена в версии 2.1.0.Chartist версий от 1.x до 1.3.0 подвержен SQL-инъекции из-за неправильной нейтрализации специальных элементов, используемых в SQL-команде. Это влияет на ListingPro от неизвестной версии до 2.9.4.CIGESv2 от ATISolutions подвержен SQL-инъекции в версиях ниже 2.15.5. Эта уязвимость позволяет удаленному атакующему отправлять специально созданный SQL-запрос к конечной точке /modules/ajaxServiciosCentro.php в параметре idCentro и извлекать всю информацию из базы данных.Программное обеспечение Cisco NX-OS Software имеет уязвимость в агенте DHCPv6 relay, которая позволяет неавторизованному удаленному атакующему вызвать состояние "отказ в обслуживании" на пораженном устройстве. Это происходит из-за неправильной обработки определенных полей в сообщении DHCPv6 RELAY-REPLY. Атакующий может эксплуатировать это, отправляя специально созданный DHCPv6-пакет на любой IPv6-адрес, настроенный на пораженном устройстве, что приводит к краху процесса dhcp_snoop и его многократной перезагрузке, в результате чего возникает состояние "отказ в обслуживании".