Plusieurs vulnérabilités critiques ont été rendues publiques et sont potentiellement exploitables. Le système de gestion des ventes 1000 Projects, version 1.0, est affecté par plusieurs vulnérabilités d'injection SQL dans divers fichiers PHP, permettant des attaques à distance. Le système de gestion de documents officiels de 2100 Technology présente une faille critique de contournement d'authentification, permettant aux utilisateurs non authentifiés d'obtenir des jetons de connexion et d'accéder. Le plugin WordPress Assistant for NextGEN Gallery a une vulnérabilité de suppression de répertoire, pouvant causer une perte de disponibilité complète. Les produits ABB, notamment ASPECT et ABB AbilityTM zenon, présentent divers problèmes, tels que l'injection de code, des informations d'identification mal protégées, un contournement d'autorisation et une absence d'authentification pour des fonctions critiques. Le cache WP REST d'Acato a une vulnérabilité d'inclusion de fichier distant PHP. Les versions d'Adobe Commerce antérieures à des correctifs spécifiques sont vulnérables à la falsification de requête intersite et au scripting intersite stocké, avec un potentiel d'élévation de privilèges et de compromission de données. Adobe Commerce est également confronté à une validation d'entrée incorrecte entraînant un déni de service et une autorisation incorrecte permettant de contourner la sécurité. De nombreux produits Adobe, notamment Framemaker, Animate, Illustrator, InCopy et InDesign Desktop, présentent diverses vulnérabilités de corruption de mémoire, telles que l'utilisation après libération, les écritures hors limites et les débordements de tampon. Ces vulnérabilités Adobe nécessitent généralement une interaction utilisateur, souvent en ouvrant des fichiers malveillants, pour exécuter du code arbitraire. La gravité globale de ces vulnérabilités divulguées est élevée, avec des scores CVSS variant significativement.