Es wurden mehrere kritische Schwachstellen öffentlich bekannt gegeben und sind potenziell ausnutzbar. Das Verkaufsmanagementsystem 1000 Projects, Version 1.0, ist von mehreren SQL-Injektionsschwachstellen in verschiedenen PHP-Dateien betroffen, die Fernangriffe ermöglichen. Das offizielle Dokumentenmanagementsystem von 2100 Technology hat eine kritische Authentifizierungs-Umgehungsschwachstelle, die es nicht authentifizierten Benutzern ermöglicht, Verbindungstoken zu erhalten und Zugriff zu erlangen. Das WordPress-Plugin Assistant for NextGEN Gallery hat eine Verzeichnislöschungsschwachstelle, die zu einem vollständigen Verlust der Verfügbarkeit führen kann. ABB-Produkte, einschließlich ASPECT und ABB AbilityTM zenon, weisen verschiedene Probleme auf, wie Code-Injektion, unzureichend geschützte Anmeldedaten, Authentifizierungs-Umgehung und fehlende Authentifizierung für kritische Funktionen. Acato's WP REST Cache hat eine PHP-Fern-Datei-Einschluss-Schwachstelle. Adobe Commerce-Versionen vor bestimmten Patches sind anfällig für Cross-Site-Request-Forgery und gespeicherte Cross-Site-Skripting, mit dem Potenzial für Privilegien-Eskalation und Datenkompromittierung. Adobe Commerce ist auch von fehlerhafter Eingabevaluierung betroffen, die zu Dienstausfällen und falscher Autorisierung führen kann, die Sicherheitsumgehungen ermöglicht. Mehrere Adobe-Produkte, einschließlich Framemaker, Animate, Illustrator, InCopy und InDesign Desktop, haben verschiedene Speicherkorruptions-Schwachstellen wie Use After Free, out-of-bounds-Schreibzugriffe und Buffer-Überläufe. Diese Adobe-Schwachstellen erfordern in der Regel Benutzerinteraktion, oft durch das Öffnen von bösartigen Dateien, um willkürlichen Code-Ausführung zu erreichen. Die Gesamt-Schwere dieser bekannt gegebenen Schwachstellen ist hoch, mit CVSS-Werten, die erheblich variieren.