Язык программирования Adept от AdeptLanguage имел уязвимость в файле рабочего процесса remoteBuild.yml, которая позволяла злоумышленникам извлекать токен GitHub и загружать вредоносный код или переписывать коммиты релизов. Проблема была исправлена в коммите a1a41b7. Aeropage Sync для Airtable имел уязвимость, которая позволяла аутентифицированным злоумышленникам загружать произвольные файлы, что потенциально могло привести к удаленному выполнению кода. Программное обеспечение Net.Time - PTP/NTP clock от ALBEDO Telecom имело уязвимость недостаточного времени истечения сессии, что могло позволить злоумышленникам передавать пароли по незашифрованным соединениям.IonDotnet от Amazon имел уязвимость отказа в обслуживании из-за условия бесконечного цикла при чтении бинарных данных Ion. Проблема была исправлена в версии 1.3.1. Плагин Service Finder Bookings от Aonetheme для WordPress имел уязвимость повышения привилегий, которая позволяла неаутентифицированным злоумышленникам регистрировать учетную запись с произвольной ролью, включая Администратора. Плагин Frontend Login and Registration Blocks от Arkenon для WordPress имел уязвимость повышения привилегий, которая позволяла аутентифицированным злоумышленникам изменять пароли произвольных пользователей.Плагин Jupiter X Core от Artbees для WordPress имел уязвимость внедрения PHP-объекта, которая позволяла злоумышленникам внедрять PHP-объект через PHAR-файл. License For Envato от Ashraful Sarkar Naiem имел уязвимость удаленного включения PHP-файла, которая позволяла локальное включение PHP-файлов. Плагин Verification SMS with TargetSMS от Cajka для WordPress имел ограниченную уязвимость удаленного выполнения кода, которая позволяла неаутентифицированным злоумышленникам выполнять любые вызываемые функции на сайте.