Se han identificado varios productos de software con vulnerabilidades significativas. Las versiones de VaulTLS anteriores a la 0.9.1 sufren un bypass de autenticación, permitiendo inicios de sesión con contraseñas vacías. Elite Video Player hasta la versión 10.0.5 tiene una vulnerabilidad de Cross-Site Scripting. Ads.txt Guru Connect, hasta la versión 1.1.1, es susceptible a Cross-Site Request Forgery. Las versiones de Audiobookshelf entre la 2.6.0 y la 2.26.3 tienen una vulnerabilidad de callback OpenID Connect que lleva a la apropiación de cuentas. Aiven-db-migrate, en versiones anteriores a la 1.0.7, contiene fallos de escalada de privilegios en migraciones de PostgreSQL. BuddyPress XProfile Custom Image Field hasta la versión 3.0.1 permite el recorrido de directorios. Los plugins FunnelKit Automations y Funnel Builder exponen información confidencial a través de un shortcode. Las versiones de Pin WP anteriores a la 7.2 permiten cargas de archivos sin restricciones de tipos peligrosos. Eventin AI Powered Event Manager, hasta la versión 4.0.37, tiene una vulnerabilidad de Server-Side Request Forgery. Ashlar-Vellum Cobalt y productos relacionados, anteriores a la 12.6.1204.204, tienen múltiples vulnerabilidades que conducen a la ejecución de código arbitrario debido a un análisis de archivos incorrecto. AVEVA PI Integrator permite a usuarios autenticados persistir archivos ejecutables. NEX-Forms, hasta la versión 9.1.3, es vulnerable a CSRF. ZoloBlocks, hasta la versión 2.3.2, tiene una vulnerabilidad de inclusión remota de archivos PHP. Belkin AX1800 versión 1.1.00.016 tiene una vulnerabilidad en el manejador de actualizaciones de firmware. Screenshot-desktop, en versiones anteriores a la 1.15.2, permite la inyección de comandos. SEOPress for MainWP, hasta la versión 1.4, tiene una vulnerabilidad de inclusión remota de archivos PHP. Oik, hasta la versión 4.15.2, tiene una vulnerabilidad de Cross-Site Scripting. SureDash, hasta la versión 1.0.3, tiene una vulnerabilidad de asignación incorrecta de privilegios. Los plugins Bravis User y Case Theme User, hasta las versiones 1.0.0 y 1.0.3 respectivamente, tienen vulnerabilidades de bypass de autenticación. Las versiones web de Centreon se ven afectadas por vulnerabilidades de inyección SQL en los registros de eventos y las páginas de indicadores de servicios meta. Caliris, hasta la versión 1.5, y Paid Member Subscriptions, hasta la versión 2.15.4, tienen vulnerabilidades de inclusión remota de archivos PHP. WP Webhooks, hasta la versión 3.3.5, permite la copia arbitraria de archivos. CM Map Locations, hasta la versión 2.1.6, tiene una vulnerabilidad de Cross-Site Scripting.