Acer ControlCenter weist eine Ferncode-Ausführung-Schwachstelle aufgrund einer fehlerhaften Windows-Namenspipe auf, die es Fernangreifern ermöglicht, beliebigen Code mit erhöhten Privilegien auszuführen. Adobe Acrobat Reader weist mehrere Schwachstellen auf, einschließlich Use-after-Free- und Out-of-Bounds-Schreib-Schwachstellen, die zu einer beliebigen Code-Ausführung im Kontext des aktuellen Benutzers führen können. Adobe Commerce weist mehrere Schwachstellen auf, einschließlich gespeicherter Cross-Site-Scripting- und fehlerhafter Autorisierung, die zu einer Umgehung von Sicherheitsfunktionen und einer Privilegien-Eskalation führen können. Adobe Experience Manager weist reflektierte Cross-Site-Scripting- und fehlerhafte Autorisierungsschwachstellen auf, die zu einer Sitzung Übernahme führen können. Adobe InCopy und InDesign Desktop weisen mehrere Schwachstellen auf, einschließlich Integer-Überlauf-, Heap-basierte Puffer-Überlauf- und Use-after-Free-Schwachstellen, die zu einer beliebigen Code-Ausführung im Kontext des aktuellen Benutzers führen können. Adobe Substance3D - Painter und Sampler weisen Out-of-Bounds-Schreib-Schwachstellen auf, die zu einer beliebigen Code-Ausführung im Kontext des aktuellen Benutzers führen können. Alex Zaytseff Multi CryptoCurrency Payments weist eine SQL-Injektion-Schwachstelle auf, die SQL-Injektion ermöglicht. Amazon Cloud Cam weist eine Paarungsstatus-Schwachstelle auf, die Netzwerk-Verkehr-Aufzeichnung und -Änderung ermöglicht. AMD EPYC 7002 Series Prozessoren weisen eine fehlerhafte Registrierzugriffssteuerung-Schwachstelle auf, die es privilegierten Angreifern ermöglicht, unbefugten Zugriff auf ASP's Crypto-Co-Prozessor-Register zu erhalten.