Plusieurs vulnérabilités ont été découvertes dans divers systèmes logiciels, notamment le système de gestion de coursiers ABC de 1000 Projects, l'intégration Dataverse d'alexacrm, le RTF8207w d'ASKEY, RealDWG et Revit d'Autodesk, AWS Client VPN, le ScadaWatt Otopilot de Bayraktar Solar Energies, le Comdb2 de Bloomberg, le bSecure Your Universal Checkout de bsecuretech, le système de gestion des ventes et des stocks de Campcodes, MAAS de Canonical, le CRM de Chanjet, le système de dons d'église de code-projects, le système de soumission de formulaires d'examen et le système de commande en ligne.Ces vulnérabilités comprennent notamment l'injection SQL, l'escalade de privilèges, le débordement de tampon basé sur la pile, la lecture hors limites et les attaques par déni de service. Elles peuvent être exploitées à distance et permettre aux attaquants d'exécuter du code arbitraire, de détourner des comptes ou de lire des données sensibles.Les versions logicielles affectées vont de 1.0 à 8.1, et les vulnérabilités se sont vu attribuer des identifiants CVE et des scores CVSS allant de 7,3 à 9,8. Les exploits ont été rendus publics et peuvent être utilisés par les attaquants.Il est conseillé aux utilisateurs d'arrêter toute nouvelle installation des logiciels affectés et de mettre à jour vers les dernières versions pour atténuer ces vulnérabilités.