Les versions 6.5.23 et antérieures d’Adobe Experience Manager sont vulnérables à une mauvaise configuration permettant l’exécution arbitraire de code, et XXE entraînant des lectures du système de fichiers. Les versions 5.22.9 et antérieures d’ADOdb présentent une vulnérabilité d’injection SQL dans des méthodes spécifiques lorsqu’elles sont utilisées avec SQLite. Le plugin WordPress Eventin, jusqu’à la version 4.0.34, permet l’élévation des privilèges par prise de contrôle de compte. Autodesk 3ds Max est susceptible d’être exécuté arbitrairement à partir de fichiers RBG et TGA en raison d’une écriture hors limites et d’une corruption de la mémoire. Les versions 2.00.04/2.00.09 de Belkin F9K1009 et F9K1010 contiennent des informations d’identification critiques codées en dur dans leur interface Web. Les appareils ARC Solo de Burk Technology permettent aux attaquants non authentifiés de modifier le mot de passe administrateur. La bibliothèque react-native-bottom-tabs, jusqu’à la version 0.9.2, présente une vulnérabilité de flux de travail permettant l’exécution arbitraire de code et l’exfiltration de secrets. Les versions inférieures à 2.0.2 permettent aux utilisateurs authentifiés de divulguer des fichiers ou d’utiliser des wrappers PHP. CesiumLab Web jusqu’à la version 4.0 présente une vulnérabilité critique d’injection SQL affectant son composant lodmodels. Le plugin CleverReach WP pour WordPress, jusqu’à la version 1.5.20, est vulnérable à l’injection SQL basée sur le temps via le paramètre 'title'. Code-projects Online Medicine Guide 1.0 et Simple Art Gallery 1.0 souffrent tous deux de vulnérabilités critiques en matière d’injection SQL. CODESYS Control RTE (SL) permet aux attaquants à faibles privilèges de lire et d’écrire des certificats et des clés, et présente également une vulnérabilité de déréférencement de pointeur NULL. Les versions de l’éditeur de code de curseur inférieures à 1.3.9 peuvent permettre aux attaquants d’écrire dans les fichiers de l’espace de travail sans approbation, ce qui peut conduire à l’ECR. Le client de service Assemblyline 4, antérieur à la version 4.6.1.dev138, est vulnérable à la traversée de chemin. Les versions 0.0.6 à 0.7.7-rc1 de LibreChat exposent un point de terminaison de test permettant la lecture arbitraire du chat. Les versions 2020 à 2025 de DELMIA Apriso présentent des vulnérabilités d’autorisation et d’injection de code manquantes. Les versions de Dell Avamar antérieures à la version 19.12 présentent une vulnérabilité liée aux méthodes d’autorisation HTTP d’approbation côté serveur. Les informations d’identification des versions de Dell Digital Delivery antérieures à la version 5.6.1.0 ne sont pas suffisamment protégées. Les versions Dell ECS antérieures à 3.8.1.5 et ObjectScale 4.0.0.0 utilisent des clés cryptographiques codées en dur. La version 4.5.0 du système d’exploitation Dell Enterprise SONiC présente une vulnérabilité de clé cryptographique dans SSH. Les versions Dell PowerProtect Data Domain et DD OS disposent d’un contournement de l’authentification par usurpation d’identité.