1. Ядро XStore и XStore от 8theme имеют уязвимости в пути обхода, позволяющие включать локальные PHP-файлы, затрагивая версии до 5.3.8 и 9.3.8 соответственно. 2. FTS Display и BCU от ABB и Busch-Jaeger имеют уязвимость, позволяющую захватывать контроль, если есть доступ к местной системе KNX. 3. Directus от CodePeople имеет уязвимость для отказа в обслуживании из-за проблемы с памятью в утилите генерации случайной строки, затрагивая версии до 10.11.2. 4. CPG BIOS от Dell имеет пропущенную поддержку проверки целостности, позволяющую атакующему с физическим доступом обходить меры безопасности. 5. PowerScale OneFS от Dell имеет уязвимость с жестко закодированными учетными данными, затрагивая версии от 8.2.x до 9.8.0.x, что может привести к раскрытию информации и отказу в обслуживании. 6. Evmos от Denoland имеет уязвимость "бесконечного денежного глitches", позволяющую контрактам удваивать запас Evmos после каждой транзакции, затрагивая версии до V18.1.0. 7. Envoy от Envoyproxy имеет уязвимость к краху из-за того, как он вызывает библиотеку nlohmann JSON, затрагивая версии с неполными строками UTF-8. 8. Плагин Quiz and Survey Master от Expresstech для WordPress уязвим к SQL-инъекции через параметр 'question_id', затрагивая версии до 9.0.1. 9. Dextaz Ping от Chanjet имеет уязвимость к инъекции команд, затрагивая версии до 0.65. 10. Finesse от Cisco имеет уязвимость к отказу в обслуживании из-за неправильного расчета размера буфера, затрагивая версии с фильтром Brotli.