Plusieurs produits logiciels ont été identifiés avec des vulnérabilités importantes. Les versions de VaulTLS antérieures à la 0.9.1 souffrent d'un contournement d'authentification, permettant des connexions avec des mots de passe vides. Elite Video Player jusqu'à la version 10.0.5 présente une vulnérabilité de script inter-sites (XSS). Ads.txt Guru Connect, jusqu'à la version 1.1.1, est susceptible de CSRF (Cross-Site Request Forgery). Les versions d'Audiobookshelf 2.6.0 à 2.26.3 ont une vulnérabilité de rappel OpenID Connect entraînant une prise de contrôle de compte. Aiven-db-migrate, dans les versions antérieures à 1.0.7, contient des failles d'escalade de privilèges dans les migrations PostgreSQL. BuddyPress XProfile Custom Image Field, jusqu'à la version 3.0.1, permet le parcours de répertoire. Les plugins FunnelKit Automations et Funnel Builder exposent des informations sensibles via un shortcode. Les versions de Pin WP antérieures à 7.2 permettent des téléversements de fichiers non restreints de types dangereux. Eventin AI Powered Event Manager, jusqu'à la version 4.0.37, présente une vulnérabilité de Falsification de requête côté serveur (SSRF). Ashlar-Vellum Cobalt et les produits associés, dans les versions antérieures à 12.6.1204.204, souffrent de plusieurs vulnérabilités entraînant une exécution de code arbitraire due à un traitement de fichiers incorrect. AVEVA PI Integrator permet aux utilisateurs authentifiés de persister des fichiers exécutables. NEX-Forms, jusqu'à la version 9.1.3, est vulnérable au CSRF. ZoloBlocks, jusqu'à la version 2.3.2, présente une vulnérabilité d'inclusion de fichiers PHP à distance. Belkin AX1800 version 1.1.00.016 a une vulnérabilité dans le gestionnaire de mise à jour du firmware. Screenshot-desktop, dans les versions antérieures à 1.15.2, permet l'injection de commandes. SEOPress for MainWP, jusqu'à la version 1.4, présente une vulnérabilité d'inclusion de fichiers PHP à distance. Oik, jusqu'à la version 4.15.2, présente une vulnérabilité de script inter-sites. SureDash, jusqu'à la version 1.0.3, a une vulnérabilité d'attribution incorrecte de privilèges. Les plugins Bravis User et Case Theme User, jusqu'aux versions 1.0.0 et 1.0.3 respectivement, présentent des vulnérabilités de contournement d'authentification. Les versions web de Centreon sont affectées par des vulnérabilités d'injection SQL dans les journaux d'événements et les pages d'indicateurs de métaservices. Caliris, jusqu'à la version 1.5, et Paid Member Subscriptions, jusqu'à la version 2.15.4, présentent des vulnérabilités d'inclusion de fichiers PHP à distance. WP Webhooks, jusqu'à la version 3.3.5, permet la copie de fichiers arbitraire. CM Map Locations, jusqu'à la version 2.1.6, présente une vulnérabilité de script inter-sites.