Les vulnérabilités répertoriées affectent divers logiciels et matériels, allant des dispositifs industriels aux applications web et plugins. Plusieurs vulnérabilités dans le gestionnaire de données SENTRON 7KT PAC1260 permettent l'exécution de code à distance. Une vulnérabilité de l'interface graphique de Fortinet FortiSwitch permet le changement de mot de passe sans authentification. Les versions du kit de périphériques Industrial Edge Device Kit présentent une vulnérabilité de contournement de l'authentification. Une vulnérabilité du framework TOTVS permet de contourner l'authentification multi-facteur. Les versions de Yii 2 antérieures à la 2.0.52 présentent une mauvaise gestion de la pièce jointe comportementale. Le plugin Simple WP Events est vulnérable à la suppression de fichiers arbitraire. Un kit de développement logiciel Mediatek présente une vulnérabilité d'écriture hors limites. De nombreuses vulnérabilités dans RUoYi v.4.8.0 permettent une élévation de privilèges. De nombreuses autres vulnérabilités ont été identifiées, notamment des injections SQL, des contrôles d'accès inadéquats et des problèmes de mots de passe par défaut sur différents produits.