Mehrere Softwareprodukte wurden mit erheblichen Schwachstellen identifiziert. VaulTLS-Versionen vor 0.9.1 weisen eine Umgehung der Authentifizierung auf, die Logins mit leeren Passwörtern ermöglicht. Elite Video Player bis Version 10.0.5 hat eine Cross-Site-Scripting-Schwachstelle. Ads.txt Guru Connect bis Version 1.1.1 ist anfällig für Cross-Site Request Forgery. Audiobookshelf-Versionen 2.6.0 bis 2.26.3 haben eine OpenID Connect-Callback-Schwachstelle, die zu einer Übernahme des Kontos führt. Aiven-db-migrate-Versionen vor 1.0.7 enthalten Schwachstellen bei der Rechteerweiterung in PostgreSQL-Migrationen. BuddyPress XProfile Custom Image Field bis Version 3.0.1 ermöglicht Pfadübergreifung. FunnelKit Automations und Funnel Builder Plugins exponieren sensible Informationen über einen Shortcode. Pin WP-Versionen vor 7.2 erlauben unbeschränkte Datei-Uploads gefährlicher Typen. Eventin AI Powered Event Manager bis Version 4.0.37 hat eine Server-Side Request Forgery-Schwachstelle. Ashlar-Vellum Cobalt und verwandte Produkte vor 12.6.1204.204 weisen mehrere Schwachstellen auf, die aufgrund unsachgemäßer Dateiverarbeitung zur Ausführung von beliebigem Code führen. AVEVA PI Integrator ermöglicht authentifizierten Benutzern die Speicherung ausführbarer Dateien. NEX-Forms bis Version 9.1.3 ist anfällig für CSRF. ZoloBlocks bis Version 2.3.2 hat eine PHP-Remote-File-Inclusion-Schwachstelle. Belkin AX1800 Version 1.1.00.016 hat eine Schwachstelle im Firmware-Update-Handler. Screenshot-desktop-Versionen vor 1.15.2 erlauben Befehlsinjektion. SEOPress for MainWP bis Version 1.4 hat eine PHP-Remote-File-Inclusion-Schwachstelle. Oik bis Version 4.15.2 hat eine Cross-Site-Scripting-Schwachstelle. SureDash bis Version 1.0.3 hat eine Schwachstelle bei der falschen Zuweisung von Berechtigungen. Bravis User und Case Theme User Plugins bis zu den Versionen 1.0.0 bzw. 1.0.3 weisen Schwachstellen bei der Umgehung der Authentifizierung auf. Centreon web-Versionen sind von SQL-Injection-Schwachstellen in Ereignisprotokollen und Metaservice-Indikatorseiten betroffen. Caliris bis Version 1.5 und Paid Member Subscriptions bis Version 2.15.4 haben PHP-Remote-File-Inclusion-Schwachstellen. WP Webhooks bis Version 3.3.5 erlaubt das Kopieren beliebiger Dateien. CM Map Locations bis Version 2.1.6 hat eine Cross-Site-Scripting-Schwachstelle.