Una vulnerabilidad de inyección SQL existe en el sistema de presentación y evaluación de informes de proyectos en línea "1000projects" versión 1.0, permitiendo a atacantes remotos manipular el argumento batch_id. Las versiones de Yahoo! WebPlayer hasta la 2.0.6 se ven afectadas por Cross-site Scripting (XSS) Reflejado. WPMU Ldap Authentication versiones hasta la 5.0.1 sufren de Cross-Site Request Forgery (CSRF) que lleva a Stored XSS. La versión hasta la 1.5.3 de "Drag and Drop File Upload for Elementor Forms" tiene una vulnerabilidad de carga de archivos sin restricciones que permite la carga de web shells. "Agiloft Release 28" tiene paquetes críticos del sistema descargados a través de HTTP inseguro y contiene credenciales por defecto para escalada de privilegios. "QbiCRMGateway" de Ai3 tiene una vulnerabilidad de lectura de archivos arbitrarios a través de Relative Path Traversal. Las plataformas Arista EOS pueden aceptar paquetes UDP mal formados en el puerto 3503. El plugin "Poll, Survey & Quiz Maker" de Opinion Stage versiones hasta la 19.11.0 permite la inclusión de archivos locales en PHP. Las versiones de Asterisk anteriores a la 20.15.2, 21.10.2 y 22.5.2 tienen una vulnerabilidad de bloqueo en res_pjsip_authenticator_digest debido al manejo inadecuado de las cabeceras de autorización SIP. "Tiktok Feed" de bPlugins versiones hasta la 1.0.21 tienen una vulnerabilidad de autorización faltante.