Es wurden multiple Schwachstellen in verschiedenen Produkten entdeckt, darunter dem 1000 Projects Daily College Class Work Report Book, argoproj, Avast Business Antivirus und Best Practical RT. Diese Schwachstellen können zu SQL-Injektionen, Cross-Site-Scripting und willkürlichen Aktionen im Namen von Opfern führen. Einige dieser Schwachstellen wurden in neueren Versionen behoben, während andere weiterhin unbehoben bleiben. Die Schwachstellen wurden mit CVSS-Werten zwischen 7,2 und 9,8 bewertet, was eine hohe bis kritische Schwere anzeigt. Die betroffenen Produkte umfassen Avast Business Antivirus, Best Practical RT und Consilium Safety CS5000 Fire Panel. Einige dieser Produkte können remote ausgenutzt werden, was Angreifern ermöglicht, willkürliche Aktionen auszuführen, Spoofing oder Manipulation von Update-Dateien und das Lecken von geheimen Zugriffstoken. Die Schwachstellen wurden der Öffentlichkeit bekannt gemacht und können von Angreifern genutzt werden. Patches wurden für einige der Schwachstellen veröffentlicht, während andere Benutzer alternative Maßnahmen ergreifen müssen, um die Risiken zu minimieren.