Adobe Experience Manager のバージョン 6.5.23 以前は、設定不備により任意のコード実行や XXE を許容し、ファイルシステムへの読み取りにつながる脆弱性があります。ADOdb のバージョン 5.22.9 以前は、SQLite と共に使用される特定の方法において SQL インジェクションの脆弱性があります。Eventin WordPress プラグインのバージョン 4.0.34 以前は、アカウント乗っ取りによる権限昇格を許容します。Autodesk 3ds Max は、境界外書き込みとメモリ破損により、細工された RBG および TGA ファイルからの任意のコード実行の影響を受けやすいです。Belkin F9K1009 および F9K1010 のバージョン 2.00.04/2.00.09 は、Web インターフェイスに重要なハードコードされた認証情報を含んでいます。Burk Technology ARC Solo デバイスは、認証されていない攻撃者が管理者パスワードを変更することを許可します。react-native-bottom-tabs ライブラリのバージョン 0.9.2 以前は、任意のコード実行と秘密情報の漏洩を可能にするワークフローの脆弱性があります。GLPI-screenshot-plugin のバージョン 2.0.2 以前は、認証されたユーザーがファイルを漏洩させたり、PHP ラッパーを使用したりすることを許可します。CesiumLab Web のバージョン 4.0 以前は、lodmodels コンポーネントに影響を与える重要な SQL インジェクションの脆弱性があります。WordPress 用の CleverReach WP プラグインのバージョン 1.5.20 以前は、「title」パラメータを介した時間ベースの SQL インジェクションの脆弱性があります。Code-projects Online Medicine Guide 1.0 および Simple Art Gallery 1.0 は、どちらも重要な SQL インジェクションの脆弱性があります。CODESYS Control RTE (SL) は、権限の低い攻撃者が証明書とキーの読み書きを可能にし、NULL ポインタ参照の脆弱性もあります。Cursor コードエディタのバージョン 1.3.9 以前は、攻撃者が承認なしにワークスペースファイルに書き込むことを可能にし、潜在的に RCE につながる可能性があります。Assemblyline 4 Service Client のバージョン 4.6.1.dev138 以前は、パス・トラバーサルの脆弱性があります。LibreChat のバージョン 0.0.6 から 0.7.7-rc1 以前は、任意のチャットの読み取りを許可するテストエンドポイントを公開しています。DELMIA Apriso のバージョン 2020 から 2025 は、権限の欠如とコードインジェクションの脆弱性があります。Dell Avamar のバージョン 19.12 以前は、サーバーサイドでの HTTP 許可メソッドの信頼に関する脆弱性があります。Dell Digital Delivery のバージョン 5.6.1.0 以前は、不十分に保護された認証情報があります。Dell ECS のバージョン 3.8.1.5 以前および ObjectScale 4.0.0.0 は、ハードコードされた暗号化キーを使用しています。Dell Enterprise SONiC OS のバージョン 4.5.0 は、SSH における暗号化キーの脆弱性があります。Dell PowerProtect Data Domain および DD OS のバージョンには、なりすましによる認証バイパスの脆弱性があります。