已报告多个高危漏洞，涉及多种产品，包括 MaxKB、WooCommerce Envato Affiliates 以及 Acrel Electrical 的 EEMS 企业电力运维云平台。MaxKB 漏洞允许未认证的攻击者触发 Webhook 并执行绑定任务；WooCommerce Envato Affiliates 漏洞允许访问未通过访问控制列表（ACL）适当限制的功能。Acrel Electrical 的 EEMS 企业电力运维云平台存在多个漏洞，包括 SQL 注入和路径遍历漏洞。其他报告存在漏洞的产品包括 AgataSoft Auto PingMaster，其包含基于栈的缓冲区溢出漏洞；以及 agno，其在 ClickHouse 向量数据库后端存在 SQL 注入漏洞。AiOPMSD Final 存在多个 SQL 注入漏洞，允许未认证的攻击者执行任意 SQL 查询。airjp73 rvf 库存在原型污染漏洞，允许攻击者设置运行中服务器进程 Object.prototype 上的任意属性。amir20 dozzle 库存在漏洞，允许攻击者向提供的 URL 发送 HTTP POST 请求，并携带由攻击者控制的请求头。Arjun Thakur 的 Duplicate Page and Post 存在 SQL 命令中特殊元素未适当中和的漏洞；auth0 的 auth0.js 存在漏洞，当提供精心构造的无效 ID 令牌时，可能使用有效的访问令牌不当返回用户配置文件信息。Autodesk 的 3ds Max 存在多个漏洞，包括越界写入和内存损坏漏洞。Avaiga 的 taipy 存在路径遍历漏洞，允许未认证的攻击者逃逸到预期的模块目录之外；B&R Industrial Automation GmbH 的 PPT30 操作系统存在资源分配无限制或节流漏洞。Babel 存在漏洞，可能导致其生成执行任意代码的输出代码；bentoml 的 BentoML 存在多个漏洞，包括允许恶意的 bento.yaml 文件将任意 Dockerfile 指令混入生成的 Dockerfile 中的漏洞。攻击者可利用这些漏洞获取未授权访问、执行任意代码或造成其他恶意影响。建议用户将受影响的产品更新至最新版本以缓解这些风险。这些漏洞的 CVSS 评分范围为 7.1 至 8.8，表明其严重程度较高。