In verschiedenen Software- und Systemen wurden mehrere kritische Sicherheitslücken identifiziert. Novel-Plus ist anfällig für fehlende Authentifizierung in seiner genCode-Funktion. Das WordPress-Plugin Page View Count ermöglicht unbefugte Datenänderungen, die zu einem Denial-of-Service führen. ABB ANC- und Automation Builder-Produkte sind von Schwachstellen in Bezug auf die Modifikation von angenommenerweise unveränderlichen Daten (Modification of Assumed-Immutable Data) und falscher Berechtigungszuweisung (Incorrect Permission Assignment) betroffen. Das ctrlX OS von Bosch Rexroth enthält Schwachstellen in seiner Webanwendung, die die Ausführung von Remote-Befehlen und die Manipulation von Dateien ermöglichen. Das SureTriggers-Plugin weist eine falsche Berechtigungszuweisungsschwachstelle auf, die eine Privilegienerweiterung ermöglicht. Mehrere itsourcecode-Produkte, darunter Gym, Placement und Restaurant Management Systems, sind anfällig für SQL-Injection. SOLIDWORKS eDrawings enthält Out-Of-Bounds-Write- und Use-After-Free-Schwachstellen, die die Ausführung von beliebigem Code ermöglichen könnten. Dell PowerProtect Data Manager leidet unter der fehlerhaften Verwendung privilegierter APIs, was potenziell zu einer Privilegienerweiterung führen kann. Delta Electronics ISPSoft ist anfällig für Stack-basierte Pufferüberläufe und Out-of-Bounds-Write-Schwachstellen. Schließlich weist Agentflow eine Schwachstelle zum Umgehen der Kontosperre auf, und Honeywell MB-Secure ist von einer OS Command Injection-Schwachstelle betroffen.