여러 소프트웨어 제품에서 심각한 취약점이 발견되었습니다. 0.9.1 이전의 VaulTLS 버전에는 인증 우회 문제가 있어 빈 비밀번호로 로그인이 가능합니다. 엘리트 비디오 플레이어 10.0.5 버전까지에는 크로스 사이트 스크립팅 취약점이 있습니다. 1.1.1 버전까지의 Ads.txt Guru Connect는 교차 사이트 요청 위조에 취약합니다. 오디오북셸프 버전 2.6.0~2.26.3에는 계정 탈취로 이어지는 OpenID Connect 콜백 취약점이 있습니다. 1.0.7 이전 버전의 Aiven-db-migrate에는 PostgreSQL 마이그레이션에서 권한 상승 결함이 포함되어 있습니다. 버전 3.0.1까지의 버디프레스 X프로필 사용자 정의 이미지 필드에서 경로 탐색을 허용합니다. FunnelKit 자동화 및 퍼널 빌더 플러그인은 단축 코드를 통해 민감한 정보를 노출합니다. 7.2 이전 버전의 Pin WP에서는 위험한 유형의 파일 업로드를 제한 없이 허용합니다. 4.0.37 버전까지의 Eventin AI 기반 이벤트 매니저에는 서버 측 요청 위조 취약점이 있습니다. 12.6.1204.204 이전 버전의 Ashlar-Vellum Cobalt 및 관련 제품에는 부적절한 파일 구문 분석으로 인해 임의 코드 실행을 유발하는 여러 취약점이 있습니다. AVEVA PI Integrator를 사용하면 인증된 사용자가 실행 파일을 지속할 수 있습니다. 9.1.3 버전까지의 NEX-Forms는 CSRF에 취약합니다. ZoloBlocks 버전 2.3.2까지에는 PHP 원격 파일 포함 취약점이 있습니다. Belkin AX1800 버전 1.1.00.016에는 펌웨어 업데이트 핸들러 취약점이 있습니다. 1.15.2 이전의 스크린샷 데스크톱 버전에서는 명령 인젝션이 허용됩니다. 1.4 버전까지의 MainWP용 SEOPress에는 PHP 원격 파일 포함 취약점이 있습니다. 4.15.2 버전까지의 Oik에는 크로스 사이트 스크립팅 취약점이 있습니다. SureDash(버전 1.0.3까지)에는 잘못된 권한 할당 취약점이 있습니다. 브라비스 사용자 및 케이스 테마 사용자 플러그인(각각 버전 1.0.0 및 1.0.3까지)에는 인증 우회 취약점이 있습니다. Centreon 웹 버전은 이벤트 로그 및 메타 서비스 표시기 페이지의 SQL 인젝션 취약점의 영향을 받습니다. Caliris(버전 1.5까지)와 유료 회원 구독(버전 2.15.4까지)에는 PHP 원격 파일 포함 취약점이 있습니다. WP 웹훅(버전 3.3.5까지)은 임의의 파일 복사를 허용합니다. CM 맵 위치(버전 2.1.6까지)에는 교차 사이트 스크립팅 취약점이 있습니다.