Ce rapport détaille de nombreuses vulnérabilités de haute gravité affectant divers produits logiciels. Les produits Adobe sont fortement touchés, Acrobat Reader, Adobe Commerce et ColdFusion étant tous susceptibles de subir des vulnérabilités entraînant l'exécution de code ou la prise de contrôle de session. Adobe Experience Manager présente un contournement de fonctionnalité de sécurité, tandis que Dreamweaver et Premiere Pro sont également exposés à des risques d'exécution de code. Plusieurs vulnérabilités sont identifiées dans les applications Substance3D Modeler et Viewer d'Adobe, principalement liées à la corruption de mémoire et entraînant l'exécution de code. Le BIOS AptioV d'AMI contient des vulnérabilités permettant la divulgation d'informations et l'écriture de données. Les plugins WordPress tels que LWS Cleaner et Goza sont vulnérables à la suppression arbitraire de fichiers, pouvant entraîner l'exécution de code à distance. La bibliothèque JavaScript Axios présente une vulnérabilité de déni de service lors du traitement des URI de données. Axxon One VMS d'AxxonSoft est affecté par plusieurs problèmes, notamment l'exploitation de composants tiers non maintenus et de versions vulnérables de PostgreSQL, présentant des risques d'exécution de code et d'escalade de privilèges. Les appareils réseau Baicells présentent de graves vulnérabilités telles que des identifiants par défaut, des identifiants codés en dur et des fonctionnalités non documentées, dont certains sont notés CVSS 10. TwinCAT 3 Engineering de Beckhoff présente une vulnérabilité permettant l'exécution de commandes via des fichiers de projet manipulés. Les appareils Bender CC612 exposent des identifiants et transmettent des données sensibles de manière non sécurisée. BeyondCart Connector pour WordPress permet l'escalade de privilèges via des mauvaises configurations JWT. Plusieurs systèmes Campcodes, notamment Grocery Sales and Inventory System et Online Loan Management System, sont vulnérables à l'injection SQL dans leurs points d'accès AJAX.