このレポートは、さまざまなソフトウェア製品に影響を与える多数の高深刻度脆弱性について詳述しています。Adobe製品は大きな影響を受けており、Acrobat Reader、Adobe Commerce、ColdFusionはいずれもコード実行やセッション乗っ取りにつながる脆弱性に対して脆弱です。Adobe Experience Managerにはセキュリティ機能バイパスがあり、DreamweaverとPremiere Proもコード実行のリスクに直面しています。AdobeのSubstance3D ModelerおよびViewerアプリケーションでは、主にメモリ破損に関連し、コード実行につながる複数の脆弱性が特定されています。AMIのAptioV BIOSには、情報開示やデータ書き込みを可能にする脆弱性が含まれています。WordPressプラグインのLWS CleanerやGozaは、任意のファイル削除に対して脆弱であり、リモートコード実行につながる可能性があります。Axios JavaScriptライブラリには、データURIの処理時にサービス拒否の脆弱性があります。AxxonSoftのAxxon One VMSは、メンテナンスされていないサードパーティコンポーネントや脆弱なPostgreSQLバージョンの悪用を含む複数の問題の影響を受けており、コード実行や権限昇格のリスクをもたらします。Baicellsネットワークデバイスは、デフォルトの認証情報、ハードコードされた認証情報、文書化されていない機能などの深刻な脆弱性を示しており、一部はCVSS 10と評価されています。BeckhoffのTwinCAT 3 Engineeringには、操作されたプロジェクトファイル経由でのコマンド実行を可能にする脆弱性があります。Bender CC612デバイスは、認証情報を露呈し、機密データを安全でない方法で送信します。WordPress用のBeyondCart Connectorは、JWTの誤設定を通じて権限昇格を可能にします。いくつかのCampcodesシステム（Grocery Sales and Inventory SystemやOnline Loan Management Systemなど）は、AJAXエンドポイントでのSQLインジェクションに対して脆弱です。