Plusieurs vulnérabilités critiques ont été identifiées dans divers logiciels et systèmes. Novel-Plus est susceptible d'une absence d'authentification dans sa fonction genCode. Le plugin WordPress Page View Count permet une modification non autorisée des données, conduisant à un déni de service. Les produits ABB ANC et Automation Builder sont affectés par des vulnérabilités de Modification de données supposées immuables et d'Attribution incorrecte de permissions. ctrlX OS de Bosch Rexroth contient des vulnérabilités dans son application web, permettant l'exécution de commandes à distance et la manipulation de fichiers. Le plugin SureTriggers présente une vulnérabilité d'attribution incorrecte de privilèges permettant une élévation de privilèges. Plusieurs produits itsourcecode, notamment Gym, Placement et Restaurant Management Systems, sont vulnérables aux injections SQL. SOLIDWORKS eDrawings contient des vulnérabilités d'écriture hors limites (Out-Of-Bounds Write) et d'utilisation après libération (Use-After-Free) qui pourraient permettre l'exécution de code arbitraire. Dell PowerProtect Data Manager souffre d'une utilisation incorrecte des API privilégiées, pouvant potentiellement conduire à une élévation de privilèges. Delta Electronics ISPSoft est vulnérable aux débordements de tampon basés sur la pile (stack-based buffer overflows) et aux vulnérabilités d'écriture hors limites. Enfin, Agentflow présente une vulnérabilité de contournement du verrouillage de compte, et Honeywell MB-Secure est affecté par une vulnérabilité d'injection de commande OS.