AdeptLanguageのAdeptプログラミング言語のremoteBuild.ymlワークフローファイルに脆弱性があり、攻撃者がGitHubトークンを抽出し、悪意のあるコードをプッシュしたり、リリースコミットを書き換えたりすることができました。この問題はコミットa1a41b7で修正されました。Airtable向けのAeropage Syncには、認証された攻撃者が任意のファイルをアップロードできる脆弱性があり、リモートコード実行につながる可能性がありました。ALBEDO TelecomのNet.Time - PTP/NTPクロックソフトウェアには、セッションの期限切れが不十分な脆弱性があり、攻撃者が暗号化されていない接続を介してパスワードを送信できる可能性がありました。AmazonのIonDotnetには、バイナリIonデータを読み込む際の無限ループ状態によるサービス拒否の脆弱性がありました。この問題はバージョン1.3.1で修正されました。AonethemeのWordPress用Service Finder Bookingsプラグインには、権限昇格の脆弱性があり、認証されていない攻撃者が管理者を含む任意のロールでアカウントを登録できました。ArkenonのWordPress用Frontend Login and Registration Blocksプラグインには、権限昇格の脆弱性があり、認証された攻撃者が任意のユーザーパスワードを変更できました。ArtbeesのWordPress用Jupiter X Coreプラグインには、PHPオブジェクトインジェクションの脆弱性があり、攻撃者がPHARファイルを通じてPHPオブジェクトを注入できました。Ashraful Sarkar NaiemのLicense For Envatoには、PHPリモートファイルインクルージョン脆弱性があり、PHPローカルファイルインクルージョンが可能でした。CajkaのWordPress用Verification SMS with TargetSMSプラグインには、限定的なリモートコード実行の脆弱性があり、認証されていない攻撃者がサイト上の任意の呼び出し可能関数を実行できました。