В Flowise AI версия Flowise 3.0.5 имеет критическую уязвимость удаленного выполнения кода, при которой пользовательский ввод в узле CustomMCP выполняется как JavaScript без проверки. Это позволяет получить доступ к конфиденциальным модулям Node.js и было исправлено в версии 3.0.6. WooCommerce Designer Pro от HaruTheme, до версии 1.9.24, страдает от уязвимости неконтролируемой загрузки файлов. Программное обеспечение enVision от Iron Mountain испытывает проблемы с внедрением команд до версии 250563. Inka.Net от TalentSys Consulting также имеет проблемы с внедрением команд до версии 6.7.1. Плагин Podlove Podcast Publisher для WordPress, до версии 4.2.6, позволяет загружать произвольные файлы через функцию 'move_as_original_file'. Плагин WooCommerce Uni CPO (Premium), до версии 4.9.54, имеет аналогичные уязвимости загрузки произвольных файлов. Пакет системы сборки Nx от Red Hat и его плагины были скомпрометированы в результате атаки на цепочку поставок, в ходе которой были украдены учетные данные. Adaptive Security Appliance и программное обеспечение Threat Defense от Cisco имеют уязвимости, позволяющие выполнять произвольный код через специально сформированные HTTP-запросы. Программное обеспечение IOS, IOS XE и IOS XR от Cisco также имеет недостатки в выполнении кода из-за неправильной проверки ввода в HTTP-запросах. Процессоры Qualcomm Snapdragon имеют уязвимости повреждения памяти при обработке RTP-пакетов и во время выбора PLMN. SolarWinds Web Help Desk имеет уязвимость удаленного выполнения кода из-за неаутентифицированной десериализации. Acropolis от Airship AI уязвим из-за учетной записи администратора по умолчанию со статическими учетными данными. База данных веб-приложения WAGO Device Sphere раскрывается без аутентификации. Плагин Custom Post Type Images для WordPress от Yonisink имеет уязвимость CSRF, ведущую к внедрению кода. Облачный Flowise испытал утечку данных между арендаторами через узел Custom JavaScript Function. Модуль Prompt в DNN Platform, до версии 10.1.0, позволяет выполнять скрипты. Horilla HRMS имеет уязвимость хранимого XSS в редакторе комментариев к тикетам. ADB MCP Server уязвим к внедрению команд в определениях своих инструментов. Flag Forge CTF имеет проблемы с инвалидацией сеансов, позволяющие аутентифицированным пользователям продолжать доступ после выхода из системы.