Le langage de programmation Adept d'AdeptLanguage présentait une vulnérabilité dans son fichier workflow remoteBuild.yml permettant aux attaquants d'extraire un jeton GitHub et d'injecter du code malveillant ou de réécrire les commits de release. Le problème a été corrigé dans le commit a1a41b7. Aeropage Sync pour Airtable comportait une vulnérabilité permettant aux attaquants authentifiés de télécharger des fichiers arbitraires, potentiellement menant à une exécution de code à distance. Le logiciel d'horloge Net.Time - PTP/NTP d'ALBEDO Telecom présentait une vulnérabilité d'expiration de session insuffisante qui pouvait permettre aux attaquants de transmettre des mots de passe via des connexions non chiffrées.Amazon IonDotnet présentait une vulnérabilité de déni de service due à une boucle infinie lors de la lecture de données binaires Ion. Le problème a été corrigé dans la version 1.3.1. Le plugin Service Finder Bookings d'Aonetheme pour WordPress présentait une vulnérabilité d'escalade de privilèges permettant aux attaquants non authentifiés de créer un compte avec un rôle arbitraire, y compris Administrateur. Le plugin Frontend Login and Registration Blocks d'Arkenon pour WordPress présentait une vulnérabilité d'escalade de privilèges permettant aux attaquants authentifiés de modifier les mots de passe d'utilisateurs arbitraires.Le plugin Jupiter X Core d'Artbees pour WordPress présentait une vulnérabilité d'injection d'objet PHP permettant aux attaquants d'injecter un objet PHP via un fichier PHAR. Le plugin License For Envato d'Ashraful Sarkar Naiem présentait une vulnérabilité d'inclusion de fichier distant PHP permettant l'inclusion de fichier local PHP. Le plugin Verification SMS with TargetSMS de Cajka pour WordPress présentait une vulnérabilité d'exécution de code à distance limitée permettant aux attaquants non authentifiés d'exécuter n'importe quelle fonction appelable sur le site.