SQLインジェクションの脆弱性が、1000projects Online Project Report Submission and Evaluation System 1.0に存在し、リモートアタッカーがbatch_id引数を操作できるようになっている。 Yahoo! WebPlayerのバージョン2.0.6以前は、リフレクテッドクロスサイトスクリプティング（XSS）に影響を受ける。 WPMU Ldap Authenticationのバージョン5.0.1以前は、クロスサイトリクエストフォージェリ（CSRF）によりストアドXSSが発生する。 Elementor Forms用のDrag and Drop File Uploadのバージョン1.5.3以前には、Webシェルのアップロードを可能にするファイルアップロードの制限がない脆弱性がある。 Agiloft Release 28には、重要なシステムパッケージが安全でないHTTP経由でダウンロードされ、特権昇格のためのデフォルト資格情報が含まれている。 QbiCRMGateway by Ai3には、相対パストラバーサルを介した任意のファイル読み取りの脆弱性がある。 Arista EOSプラットフォームは、ポート3503で悪意のあるUDPパケットを受け付ける可能性がある。 Opinion StageによるPoll、Survey & Quiz Maker Pluginのバージョン19.11.0以前には、PHPローカルファイルインクルージョンが可能である。 Asteriskのバージョン20.15.2、21.10.2、22.5.2以前には、SIP認証ヘッダーの不適切な処理により、res_pjsip_authenticator_digestにクラッシュの脆弱性がある。 bPluginsによるTiktok Feedのバージョン1.0.21以前には、認可の不足している脆弱性がある。