1. Уязвимость в Academy LMS позволяет удаленному атакующему без аутентификации получить доступ к чувствительным данным и нарушать конфиденциальность и целостность, со счетом CVSS 7,1. 2. Критическая уязвимость в Brevo for WooCommerce Sendinblue for WooCommerce позволяет удаленному атакующему без аутентификации выполнить произвольный код, со счетом CVSS 8,5. 3. Уязвимость в Brocade SANnav до версии 2.3.0a позволяет местному атакующему без аутентификации получить доступ к чувствительным данным в базе данных PostgreSQL, со счетом CVSS 7,8. 4. Уязвимость в Codesys Development System V2.3 позволяет местному атакующему без аутентификации выполнить произвольный код или привести к краху системы, со счетом CVSS 7,8. 5. Уязвимость в Delta Electronics DIAEnergie v1.10.1.8610 и более ранних версиях позволяет злоумышленнику нарушать конфиденциальность и целостность посредством словаря конфигурации, со счетом CVSS 8,8. 6. Локальный эксплойт корневого доступа в dnf5daemon-server до версии 5.1.17 позволяет злоумышленнику нарушать конфиденциальность и целостность посредством словаря конфигурации, со счетом CVSS 7,5. 7. Уязвимость в Fermyon Spin до версии 2.4.3 позволяет удаленному атакующему без аутентификации инициировать запрос к любому хосту, со счетом CVSS 9,1. 8. Уязвимость в GLPI до версии 10.0.15 позволяет аутентифицированному пользователю эксплуатировать уязвимость SQL-инъекции в функции сохраненных поисковых запросов, чтобы изменять данные другого пользователя, со счетом CVSS 7,1. 9. Уязвимость в GLPI до версии 10.0.15 позволяет аутентифицированному пользователю эксплуатировать уязвимость SQL-инъекции из поиска по карте, со счетом CVSS 7,7. 10. Уязвимость в Hoppscotch до версии 0.8.0 позволяет удаленному атакующему без аутентификации выйти из песочницы и выполнить произвольный код, со счетом CVSS 8,3.