Dieser Bericht beschreibt zahlreiche hochriskante Schwachstellen, die verschiedene Softwareprodukte betreffen. Adobe-Produkte sind stark betroffen, wobei Acrobat Reader, Adobe Commerce und ColdFusion anfällig für Schwachstellen sind, die zur Codeausführung oder zur Übernahme von Sitzungen führen können. Adobe Experience Manager weist eine Umgehung von Sicherheitsfunktionen auf, während Dreamweaver und Premiere Pro ebenfalls Risiken der Codeausführung bergen. Mehrere Schwachstellen wurden in den Anwendungen Substance3D Modeler und Viewer von Adobe identifiziert, die hauptsächlich mit Speicherbeschädigung zusammenhängen und zur Codeausführung führen. Das AptioV BIOS von AMI enthält Schwachstellen, die zur Offenlegung von Informationen und zum Schreiben von Daten führen. WordPress-Plugins wie LWS Cleaner und Goza sind anfällig für die Löschung beliebiger Dateien, was potenziell zur Remote-Codeausführung führen kann. Die Axios JavaScript-Bibliothek weist eine Denial-of-Service-Schwachstelle bei der Verarbeitung von Daten-URIs auf. AxxonSofts Axxon One VMS ist von mehreren Problemen betroffen, darunter die Ausnutzung von nicht gewarteten Drittanbieterkomponenten und anfälligen PostgreSQL-Versionen, was Risiken der Codeausführung und der Rechteausweitung birgt. Baicells-Netzwerkgeräte weisen schwerwiegende Schwachstellen wie Standardanmeldedaten, hartkodierte Anmeldedaten und undokumentierte Funktionen auf, wobei einige mit CVSS 10 bewertet werden. Beckhoffs TwinCAT 3 Engineering weist eine Schwachstelle auf, die die Ausführung von Befehlen über manipulierte Projektdateien ermöglicht. Bender CC612-Geräte legen Anmeldedaten offen und übertragen sensible Daten unsicher. Mehrere Campcodes-Systeme, darunter Grocery Sales and Inventory System und Online Loan Management System, sind anfällig für SQL-Injection in ihren AJAX-Endpunkten.