Adobe Experience Manager-Versionen 6.5.23 und früher sind anfällig für Fehlkonfigurationen, die willkürlichen Code-Ausführungen und XXE ermöglichen, was zu Lesezugriffen auf das Dateisystem führt. ADOdb-Versionen 5.22.9 und darunter haben eine SQL-Injektions-Schwachstelle in bestimmten Methoden, wenn sie mit SQLite verwendet werden. Das Eventin-WordPress-Plugin, bis Version 4.0.34, ermöglicht die Eskalation von Privilegien durch Übernahme von Konten. Autodesk 3ds Max ist anfällig für willkürliche Code-Ausführungen durch speziell gestaltete RBG- und TGA-Dateien aufgrund von out-of-bounds-Schreibzugriffen und Speicherkorruption. Belkin F9K1009 und F9K1010, Versionen 2.00.04/2.00.09, enthalten kritische, hartcodierte Anmeldedaten in ihrer Web-Schnittstelle. Burk Technology ARC Solo-Geräte ermöglichen unberechtigten Angreifern, das Administrator-Passwort zu ändern. Die react-native-bottom-tabs-Bibliothek, bis Version 0.9.2, hat eine Workflow-Schwachstelle, die willkürliche Code-Ausführungen und Geheimnis-Exfiltration ermöglicht. GLPI-screenshot-plugin-Versionen unter 2.0.2 ermöglichen authentifizierten Benutzern, Dateien zu leaken oder PHP-Wrappers zu verwenden. CesiumLab Web, bis Version 4.0, hat eine kritische SQL-Injektions-Schwachstelle, die das lodmodels-Komponent beeinträchtigt. CleverReach WP-Plugin für WordPress, bis Version 1.5.20, ist anfällig für zeitbasierte SQL-Injektionen über den 'title'-Parameter. Code-projects Online Medicine Guide 1.0 und Simple Art Gallery 1.0 leiden beide unter kritischen SQL-Injektions-Schwachstellen. CODESYS Control RTE (SL) ermöglicht Angreifern mit niedrigen Privilegien, Zertifikate und Schlüssel zu lesen und zu schreiben, und hat auch eine NULL-Zeiger-Dereferenz-Schwachstelle. Cursor-Code-Editor-Versionen unter 1.3.9 ermöglichen Angreifern, Workspace-Dateien ohne Zustimmung zu schreiben, was potenziell zu RCE führen kann. Der Assemblyline 4 Service Client, vor Version 4.6.1.dev138, ist anfällig für Pfad-Traversierung. LibreChat-Versionen 0.0.6 bis 0.7.7-rc1 exponieren einen Test-Endpunkt, der willkürliches Chat-Lesen ermöglicht. DELMIA Apriso-Versionen 2020 bis 2025 haben fehlende Autorisierung und Code-Injektions-Schwachstellen. Dell Avamar-Versionen vor 19.12 haben eine serverseitige vertrauende HTTP-Berechtigungsmethode-Schwachstelle. Dell Digital Delivery-Versionen vor 5.6.1.0 haben unzureichend geschützte Anmeldedaten. Dell ECS-Versionen vor 3.8.1.5 und ObjectScale 4.0.0.0 verwenden hartcodierte kryptografische Schlüssel. Dell Enterprise SONiC OS, Version 4.5.0, hat eine kryptografische Schlüssel-Schwachstelle in SSH. Dell PowerProtect Data Domain und DD OS-Versionen haben eine Authentifizierungsbypass-Schwachstelle durch Spoofing.