Se han divulgado públicamente varias vulnerabilidades críticas que son potencialmente explotables. El Sistema de Gestión de Ventas de 1000 Proyectos, versión 1.0, se ve afectado por múltiples vulnerabilidades de inyección SQL en varios archivos PHP, lo que permite ataques remotos. El Sistema de Gestión de Documentos Oficiales de 2100 Technology tiene una falla crítica de omisión de autenticación, que permite a usuarios no autenticados obtener tokens de conexión y acceder. El plugin Assistant for NextGEN Gallery de WordPress tiene una vulnerabilidad de eliminación de directorios, que podría causar una pérdida total de disponibilidad. Los productos de ABB, incluidos ASPECT y ABB AbilityTM zenon, presentan varios problemas como inyección de código, credenciales de forma inadecuada protegidas, omisión de autorización y falta de autenticación para funciones críticas. WP REST Cache de Acato tiene una vulnerabilidad de inclusión remota de archivos PHP. Las versiones de Adobe Commerce anteriores a parches específicos son susceptibles a Cross-Site Request Forgery y Cross-Site Scripting almacenado, con potencial de escalada de privilegios y compromiso de datos. Adobe Commerce también se enfrenta a una validación de entrada inadecuada que conduce a denegación de servicio y autorización incorrecta que permite la omisión de seguridad. Múltiples productos de Adobe, incluidos Framemaker, Animate, Illustrator, InCopy e InDesign Desktop, tienen varias vulnerabilidades de corrupción de memoria como Uso Después de Liberar, escrituras fuera de límites y desbordamientos de búfer. Estas vulnerabilidades de Adobe generalmente requieren interacción del usuario, a menudo a través de la apertura de archivos maliciosos, para lograr la ejecución de código arbitrario. La gravedad general de estas vulnerabilidades divulgadas es alta, con puntuaciones CVSS que varían significativamente.