Adobe's Bridge et InDesign Desktop sont vulnérables à plusieurs problèmes, y compris des débordements d'entiers, des débordements de tampon basés sur la heap et des écritures hors limites qui pourraient entraîner l'exécution de code arbitraire. Automattic's Newspack Blocks a une vulnérabilité de parcours de chemin permettant la manipulation de fichiers. Codeless' Cowidgets Elementor Addons a également une vulnérabilité de parcours de chemin. Crocoblock's JetThemeCore a une vulnérabilité de manipulation de fichiers en raison d'une limitation de chemin incorrecte. Decidim, un cadre de démocratie participative, est vulnérable aux attaques XSS via une URL malformée. Delta Electronics' CNCSoft-G2 manque de validation appropriée des données utilisateur, ce qui peut entraîner l'exécution de code. Directus, un API en temps réel et un tableau de bord d'application, permet l'énumération des utilisateurs lors de l'utilisation de fournisseurs SSO. D-Link's DIR-823X firmware contient une vulnérabilité d'exécution de commande à distance. Les plugins Advanced AJAX Page Loader et Advanced File Manager Shortcodes pour WordPress sont vulnérables au CSRF et à l'injection SQL, respectivement. Le plugin Bit Form pour WordPress a une vulnérabilité de parcours de chemin. Codermy's my-springsecurity-plus a des vulnérabilités d'injection SQL dans divers points d'accès. Booking Ultra Pro a une vulnérabilité de parcours de chemin. Deano1987's Advanced AJAX Page Loader plugin pour WordPress est vulnérable au CSRF et aux uploads de fichiers arbitraires.