Las versiones 6.5.23 y anteriores de Adobe Experience Manager son vulnerables a una mala configuración que permite la ejecución de código arbitrario y XXE, lo que lleva a la lectura del sistema de archivos. Las versiones 5.22.9 y anteriores de ADOdb tienen una vulnerabilidad de inyección de SQL en métodos específicos cuando se utilizan con SQLite. El plugin de WordPress Eventin, hasta la versión 4.0.34, permite la escalada de privilegios a través de la toma de cuentas. Autodesk 3ds Max es susceptible a la ejecución de código arbitrario desde archivos RBG y TGA maliciosos debido a la escritura fuera de los límites y la corrupción de la memoria. Las versiones 2.00.04/2.00.09 de Belkin F9K1009 y F9K1010 contienen credenciales codificadas de forma crítica en su interfaz web. Los dispositivos Burk Technology ARC Solo permiten a los atacantes no autenticados cambiar la contraseña del administrador. La biblioteca react-native-bottom-tabs, hasta la versión 0.9.2, tiene una vulnerabilidad de flujo de trabajo que permite la ejecución de código arbitrario y la extracción de secretos. Las versiones del plugin GLPI-screenshot-plugin por debajo de 2.0.2 permiten a los usuarios autenticados filtrar archivos o utilizar wrappers de PHP. CesiumLab Web, hasta la versión 4.0, tiene una vulnerabilidad de inyección de SQL crítica que afecta a su componente lodmodels. El plugin CleverReach WP para WordPress, hasta la versión 1.5.20, es vulnerable a la inyección de SQL basada en el tiempo a través del parámetro 'título'. Code-projects Online Medicine Guide 1.0 y Simple Art Gallery 1.0 sufren de vulnerabilidades de inyección de SQL críticas. CODESYS Control RTE (SL) permite a los atacantes de baja privilegios leer y escribir certificados y claves, y también tiene una vulnerabilidad de puntero nulo. Las versiones del editor de código Cursor por debajo de 1.3.9 pueden permitir a los atacantes escribir en archivos de espacio de trabajo sin aprobación, lo que podría llevar a la ejecución de código arbitrario. El cliente de servicio Assemblyline 4, antes de la versión 4.6.1.dev138, es vulnerable a la travesía de rutas. Las versiones 0.0.6 a 0.7.7-rc1 de LibreChat exponen un punto final de prueba que permite la lectura arbitraria de chat. Las versiones de DELMIA Apriso de 2020 a 2025 tienen autorización y vulnerabilidades de inyección de código faltantes. Las versiones de Dell Avamar anteriores a 19.12 tienen una vulnerabilidad de permisos de HTTP de confianza en el servidor. Las versiones de Dell Digital Delivery anteriores a 5.6.1.0 tienen credenciales insuficientemente protegidas. Las versiones de Dell ECS anteriores a 3.8.1.5 y ObjectScale 4.0.0.0 utilizan claves criptográficas codificadas. La versión 4.5.0 de Dell Enterprise SONiC OS tiene una vulnerabilidad de clave criptográfica en SSH. Las versiones de Dell PowerProtect Data Domain y DD OS tienen una vulnerabilidad de omisión de autenticación por suplantación.