Этот текст суммирует информацию о нескольких критических уязвимостях, обнаруженных в различных программных продуктах. Эти уязвимости варьируются от межсайтовой подделки запросов (CSRF) и SQL-инъекций до удаленного включения кода и повышения привилегий. Aboobacker's AB Google Map Travel и AdminGeekZ's Varnish WordPress подвержены CSRF. Countdown & Clock от adamskaat имеет уязвимость обхода каталогов, а его WordPress плагин имеет проблему локального включения файлов. Ads by WPQuads уязвим для SQL-инъекций и отсутствия проверок авторизации. ageerle's ruoyi-ai имеет проблемы с неправильной авторизацией, которые можно использовать удаленно. Инструмент aiTool для написания контента подвержен слепой SQL-инъекции. Aiven-extras имеет уязвимость повышения привилегий, позволяющую стать суперпользователем. macOS и iPadOS от Apple имеют несколько уязвимостей, включая выход за пределы песочницы, повреждение памяти и повышение привилегий, которые были устранены в недавних обновлениях. AMD Ryzen AI Software имеет проблемы с переполнением целых чисел и некорректные права доступа по умолчанию. Just Post Preview Widget от Alex Prokopenko имеет уязвимость локального включения PHP файлов, а плагин Blubrry PowerPress от Angelo Mandato имеет проблему межсайтового скриптинга.