ソフトウェアおよびハードウェア製品全体で複数の脆弱性が特定されました。OVMS3 3.3.005はcanformat_gvret.cppでバッファオーバーフローを示しており、サービス拒否またはコード実行につながる可能性があります。Tendaルーター（W308R、W3002R、FH303/A300を含む）はCookieセッションの脆弱性があり、DNS操作を許可します。Weaver E-officeのバージョン10.0_20221201以前は、認証されていない任意のファイルアップロードに対して脆弱です。Synway SMG Gateway Managementは、RADIUS構成でOSコマンドインジェクションの欠陥があります。Directorist BookingおよびDirectorist Social Loginプラグインは、それぞれSQLインジェクションおよび権限昇格に対して脆弱です。Milesight AIOTカメラは、弱いキーを持つデフォルトのSSL証明書を使用しています。AGL app-framework-mainはZip Slipパス・トラバーサルに対して脆弱です。Cannelloni v2.0.0にもバッファオーバーフローの問題があります。Carlson VASCO-B GNSS Receiverは認証がなく、不正な構成変更を許可します。最後に、Prime95、XATABoost CMSなどの複数のアプリケーションで、さまざまなバッファオーバーフローおよびコード実行の脆弱性が存在します。