Plusieurs vulnérabilités ont été découvertes dans divers produits logiciels, y compris des plugins WordPress, des systèmes d'exploitation et des logiciels de sécurité. Le plugin Shariff Wrapper pour WordPress comporte une vulnérabilité d'inclusion de fichiers locaux qui permet aux attaquants non authentifiés d'exécuter des fichiers arbitraires sur le serveur. Les processeurs AMD Ryzen Threadripper PRO ont une faiblesse potentielle dans les fonctionnalités de protection SPI qui pourrait permettre aux attaquants malveillants de contourner les protections ROM du mode de gestion du système natif. Plusieurs plugins WordPress, y compris Ali2Woo, Artbees, Averta et Bill Minozzi, ont des vulnérabilités telles que la falsification de requête intersite, l'autorisation incorrecte et l'absence d'autorisation. Le logiciel snapd de Canonical Ltd. comporte une vulnérabilité qui pourrait accorder des privilèges supplémentaires à un conteneur au sein du snap. Les logiciels IBM QRadar Suite Software, IBM Security SOAR et IBM WebSphere Application Server ont des vulnérabilités qui permettent aux utilisateurs authentifiés d'exécuter des commandes arbitraires ou d'escalader les privilèges. Intelbras InControl comporte une vulnérabilité qui permet l'accès local pour approcher une attaque et exécuter des commandes système arbitraires. Le constructeur de pages Live Composer Team a une vulnérabilité de désérialisation de données non fiables qui affecte toutes les versions jusqu'à 1.5.42. Les logiciels MailGates et MailAudit d'Openfind ont une vulnérabilité qui permet aux attaquants non authentifiés de injecter des commandes système et de les exécuter sur le serveur distant. Ces vulnérabilités ont été attribuées des numéros CVE et ont été signalées aux vendeurs respectifs pour être corrigées.