Mehrere Softwareprodukte wurden mit schwerwiegenden Sicherheitslücken identifiziert, von denen viele SQL-Injection-Schwachstellen sind. Diese Schwachstellen ermöglichen es Angreifern, potenziell bösartigen Code einzuschleusen oder Sicherheitsmaßnahmen zu umgehen. Fortra GoAnywhere MFT weist eine Deserialisierungs-Schwachstelle auf, die eine Befehlseinschleusung ermöglicht. Spring Cloud Gateway ist unter bestimmten Bedingungen anfällig für die Modifizierung von Spring Environment-Eigenschaften. Tenda AC1206 Router leiden unter einem Stack-basierten Pufferüberlauf. Das WordPress-Theme "Goza" ermöglicht unbefugtes Hochladen von Dateien, was potenziell zur Ausführung von Remote-Code führen kann. NVIDIA Triton Inference Server ist aufgrund seines Python-Backends anfällig für Remote-Code-Ausführung. Mehrere andere Produkte, darunter Geräte von Dover Fueling Solutions und SINAV.LINK von BGS Interactive, weisen ebenfalls SQL-Injection-Schwachstellen auf. BMC Control-M/Agent weist Schwachstellen zur Umgehung der Authentifizierung auf, und Dyad ist anfällig für die Ausführung von beliebigem Code. Linkr fehlt die Manifest-Verifizierung, was zu potenzieller Dateieinschleusung und Remote-Code-Ausführung führt. Schließlich weisen Jinjava und Chaos Controller Manager Schwachstellen auf, die die Ausführung von Remote-Code und die vollständige Übernahme des Clusters ermöglichen.