SQL注入漏洞存在于1000projects在线项目报告提交和评估系统1.0中，允许远程攻击者操纵批次ID参数。 Yahoo！WebPlayer 2.0.6及以下版本受到反射型跨站脚本攻击（XSS）的影响。 WPMU Ldap身份验证5.0.1及以下版本存在跨站请求伪造（CSRF）漏洞，导致存储型XSS攻击。 Elementor表单的拖拽上传插件1.5.3及以下版本存在无限制文件上传漏洞，允许上传Web Shell。 Agiloft 28版本存在系统包通过不安全的HTTP下载和默认凭证可用于特权升级的漏洞。 Ai3的QbiCRMGateway存在通过相对路径遍历的任意文件读取漏洞。 Arista EOS平台可能接受恶意构造的UDP数据包，端口为3503。 Opinion Stage的投票、调查和测验生成器插件19.11.0及以下版本存在PHP本地文件包含漏洞。 Asterisk 20.15.2、21.10.2和22.5.2之前的版本存在由于SIP授权头处理不当导致的崩溃漏洞。 bPlugins的Tiktok Feed 1.0.21及以下版本存在缺失授权漏洞。