Plusieurs vulnérabilités ont été découvertes dans divers produits, notamment le livre de rapport de classe quotidien de 1000 projets, argoproj, l'antivirus Avast Business et le RT de Best Practical. Ces vulnérabilités peuvent entraîner des injections SQL, des scripts intersites et des actions arbitraires au nom des victimes. Certaines de ces vulnérabilités ont été corrigées dans les versions plus récentes, tandis que d'autres restent non corrigées. Les vulnérabilités ont été attribuées des scores CVSS allant de 7,2 à 9,8, indiquant une gravité élevée à critique. Les produits affectés incluent l'antivirus Avast Business, le RT de Best Practical et le panneau de sécurité incendie CS5000 de Consilium Safety. Certains de ces produits peuvent être exploités à distance, permettant aux attaquants d'effectuer des actions arbitraires, de falsifier ou de modifier des fichiers de mise à jour et de divulguer des jetons d'accès secrets. Les vulnérabilités ont été rendues publiques et pourraient être utilisées par les attaquants. Des correctifs ont été publiés pour certaines des vulnérabilités, tandis que d'autres nécessitent que les utilisateurs prennent des mesures alternatives pour atténuer les risques.