Плагин WordPress 10Web Booster имеет критическую уязвимость, позволяющую аутентифицированным подписчикам удалять произвольные папки из-за недостаточной валидации пути к файлу. Версии Advantech iView до 5.7.05.7057 уязвимы для SQL-инъекций через неочищенные запросы SNMP v1 trap. Расширение Aimeos GrapesJS CMS уязвимо для хранимого XSS, если отключена политика безопасности контента, с исправлениями в определенных версиях. Плагин Ajitdas Flex QR Code Generator позволяет осуществлять произвольную загрузку файлов неаутентифицированными атакующими из-за отсутствия валидации типа файла. Платформа Akamai Guardicore для Windows имеет уязвимость локального повышения привилегий; не привилегированные пользователи могут получить привилегии SYSTEM, создавая специально созданный файл конфигурации. Версии BILGER компании Argus Technology Inc. до 2.4.9 имеют уязвимость вставки информации, связанную с идентификаторами сообщений. Версии ArrayOS AG компании Array Networks до 9.4.5.9 уязвимы для внедрения команд, с зарегистрированными активными эксплуатациями. Версии node-jws компании Auth0 до 3.2.2 и 4.0.0 имеют уязвимость неправильной верификации подписи при использовании алгоритма HS256. Антивирус Avast затронут несколькими уязвимостями в Windows и macOS, включая повышение привилегий, выполнение кода и отказ в обслуживании, с различными затронутыми версиями. Библиотека протокола BACnet Protocol Stack имеет уязвимость отказа в обслуживании из-за чтения вне границ в функции npdu_is_expected_reply.