Qt的VectorImage组件存在代码注入漏洞（CVE-2025-14576），影响版本6.8.0至6.8.6及6.9.0至6.10.1。该漏洞允许恶意SVG文件注入QML/JavaScript代码，可能导致服务拒绝或信息泄露。建议仅从可信来源加载SVG文件，并对内容进行验证和清理。应更新至Qt 6.8.7或6.10.2以修复此问题。

网络安全研究人员发现SAP Solution Manager存在严重漏洞CVE-2025-42887，评分高达9.9，低权限用户可进行代码注入，攻击者可完全控制系统。SAP已发布补丁，建议企业立即更新以防止攻击。

服务器端模板注入（SSTI）是一种代码注入漏洞，攻击者可通过未过滤的用户输入执行恶意操作，如读取敏感数据或远程命令执行。此漏洞常见于使用Python、PHP、Java等模板引擎的Web应用。防护措施包括严格验证用户输入和限制模板引擎访问危险对象。

三星MagicINFO 9 Server被发现18个严重安全漏洞，部分CVSS评分高达9.8，攻击者可进行代码注入和Webshell上传等攻击。所有漏洞影响21.1080.0之前版本，建议用户立即升级修补。

研究人员发现Python框架Langroid存在两个严重漏洞，可能导致代码注入和远程命令执行。LanceDocChatAgent和TableChatAgent组件未充分验证用户输入，攻击者可利用这些漏洞窃取敏感信息。Langroid已发布修复版本，建议开发者立即更新并检查配置以防止不可信输入。