- Уязвимость в Siemens' Industrial Edge Management Pro и других продуктах позволяет удаленному атакующему без аутентификации выполнить произвольный код из-за неправильной валидации токенов устройств. - Ошибка десериализации в Kibana позволяет атакующему выполнить произвольный код, когда разбирается YAML-документ, содержащий искусственно созданный полезный груз. - Уязвимость в Microsoft Windows 10 версии 1507 позволяет атакующему эксплуатировать ранее устраненные уязвимости, влияющие на дополнительные компоненты. - Уязвимость к инъекции команд в прошивке D-Link DI-8300 позволяет атакующему выполнить произвольные команды через функцию upgrade_filter_asp. - Уязвимость к инъекции команд в прошивке D-Link DI-8300 позволяет атакующему выполнить произвольные команды через функцию msp_info_htm. - Уязвимость к инъекции команд в прошивке COMFAST CF-XR11 позволяет атакующему выполнить произвольные команды через функцию sub_424CB4. - Уязвимость к SQL-инъекции в evilnapsis Inventio Lite позволяет атакующему выполнить произвольный SQL-код через параметр username. - Уязвимость к серверной подделке запросов в SeaCMS версии 13.1 позволяет атакующему выполнить произвольный код через параметр url в /admin_reslib.php. - Уязвимость к удаленному выполнению кода в Qualitor до версии 8.24 позволяет атакующему загрузить произвольные файлы через искусственно созданный GET-запрос. - Уязвимость к десериализации в Thinkphp от версии 6.1.3 до версии 8.0.4 позволяет атакующему выполнить произвольный код.