1. Веб-интерфейс Apache SeaTunnel имеет уязвимость, которая позволяет атакующему выполнить произвольный код или вызвать отказ в обслуживании (DoS) из-за проблемы загрязнения прототипа в методе _assign().2. D-Link DIR-820LW REVA FIRMWARE PATCH 2.03.B01 и DIR-860L REVA FIRMWARE PATCH 1.10..B04 имеют жестко закодированные учетные данные в службе Telnet, позволяя удаленному атакующему без аутентификации входить в систему и выполнять произвольные команды.3. Уязвимость SQL-инъекции в Lost and Found Information System 1.0 позволяет удаленному атакующему повысить привилегии путем передачи параметра id в php-lfis/admin/categories/manage_category.php.4. Платформа XWiki Platform имеет уязвимость, которая позволяет пользователю выполнять фрагменты JavaScript на стороне другого пользователя, компрометируя конфиденциальность, целостность и доступность всей установки XWiki.5. Elektra, Openstack Dashboard для операторов и потребителей услуг Openstack, имеет уязвимость инъекции кода в функции живого поиска, позволяя аутентифицированному пользователю создавать поисковый запрос, содержащий код Ruby, который затем выполняется.6. FOG Project's FOG Server 1.5.10.41.2 может привести к утечке имени пользователя AD и пароля при регистрации компьютера, что исправлено в версиях 1.5.10.41.3 и 1.6.0-beta.1395.7. Softnext's SN OS 12.1 имеет уязвимость в веб-службах Mail SQR Expert и Mail Archiving Expert, позволяя удаленному атакующему вводить произвольные команды ОС и выполнять их на удаленном сервере.8. Плагин WpStickyBar для WordPress до версии 2.1.0 имеет уязвимость SQL-инъекции из-за неправильной санитации и экранирования параметра перед использованием его в SQL-выражении через AJAX-действие, доступное неаутентифицированным пользователям.9. Плагин CZ Loan Management для WordPress до версии 3.11.8 имеет неправильную авторизацию, позволяя неаутентифицированным пользователям загружать медиафайлы через асинхронную загрузку WP.10. Плагин User Profile Builder для WordPress до версии 3.11.8 имеет уязвимость, которая позволяет атакующему получить административный доступ без какого-либо счета на целевом сайте и выполнять неавторизованные действия из-за неправильного логического потока в процессе регистрации пользователя.