Plusieurs produits logiciels ont été identifiés avec des vulnérabilités de haute gravité, dont beaucoup sont des failles d'injection SQL. Ces vulnérabilités permettent aux attaquants d'injecter potentiellement du code malveillant ou de contourner les mesures de sécurité. Fortra GoAnywhere MFT présente une vulnérabilité de désérialisation permettant l'injection de commandes. Spring Cloud Gateway est susceptible à la modification des propriétés Spring Environment dans des conditions spécifiques. Les routeurs Tenda AC1206 souffrent d'un dépassement de tampon basé sur la pile. Le thème WordPress "Goza" permet des téléchargements de fichiers non autorisés, ce qui peut conduire à l'exécution de code à distance. NVIDIA Triton Inference Server est vulnérable à l'exécution de code à distance en raison de son backend Python. Plusieurs autres produits, notamment les appareils Dover Fueling Solutions et SINAV.LINK de BGS Interactive, présentent également des vulnérabilités d'injection SQL. BMC Control-M/Agent présente des vulnérabilités de contournement de l'authentification, et Dyad est vulnérable à l'exécution de code arbitraire. Linkr manque de vérification du manifeste, ce qui conduit à une potentielle injection de fichiers et à l'exécution de code à distance. Enfin, Jinjava et Chaos Controller Manager présentent des vulnérabilités permettant l'exécution de code à distance et la prise de contrôle complète du cluster.