Несколько программных продуктов демонстрируют критические уязвимости, подвергая системы различным рискам безопасности. Переполнения буфера на основе стека существуют в 10-Strike Network Inventory Explorer и Audiograbber, что позволяет выполнять произвольный код. 10-Strike Network Scanner также имеет переполнение буфера, позволяющее выполнять код. Несколько продуктов, таких как 10Web Form Maker, SOGo Webmail и Smartshop, уязвимы для внедрения SQL, что позволяет получить несанкционированный доступ и манипулировать данными. Продукты AWS, включая Amazon Braket SDK и соединитель Amazon Redshift для Python, имеют уязвимости, позволяющие выполнять код или выкачивать данные. Kiro CLI и RabbitMQ AWS представляют риски произвольного выполнения инструментов и чтения файлов соответственно. Typebot.io, конструктор чат-ботов, страдает от нескольких уязвимостей, таких как SSRF и XSS, что приводит к краже учетных данных и повышению привилегий. LiteLLM имеет уязвимости повышения привилегий через генерацию ключей API и изменение роли пользователя. В Basamak DernekWeb существует уязвимость межсайтового скриптинга, позволяющая выполнять атаки с хранимыми XSS. Наконец, в зарядной станции Besen BS20 EV была обнаружена уязвимость.