Mehrere Schwachstellen wurden in verschiedenen Softwaresystemen entdeckt, darunter 1000 Projects' ABC Courier Management System, alexacrm's Dataverse Integration, ASKEY's RTF8207w, Autodesk's RealDWG und Revit, AWS Client VPN, Bayraktar Solar Energies' ScadaWatt Otopilot, Bloomberg's Comdb2, bsecuretech's bSecure Your Universal Checkout, Campcodes' Sales and Inventory System, Canonical's MAAS, Chanjet's CRM, code-projects' Church Donation System, Exam Form Submission und Online Ordering System.Diese Schwachstellen umfassen unter anderem SQL-Injection, Rechteausweitung, stapelbasierte Pufferüberläufe, Out-of-Bounds-Reads und Denial-of-Service-Angriffe. Sie können aus der Ferne ausgenutzt werden und Angreifern ermöglichen, beliebigen Code auszuführen, Konten zu übernehmen oder sensible Daten zu lesen.Die betroffenen Softwareversionen reichen von 1.0 bis 8.1, und die Schwachstellen wurden mit CVE-IDs und CVSS-Scores zwischen 7,3 und 9,8 bewertet. Die Exploits wurden öffentlich gemacht und können von Angreifern genutzt werden.Benutzern wird geraten, neue Installationen der betroffenen Software einzustellen und auf die neuesten Versionen zu aktualisieren, um diese Schwachstellen zu beheben.