Было выявлено несколько уязвимостей в различных программных и аппаратных продуктах. OVMS3 3.3.005 демонстрирует переполнение буфера в canformat_gvret.cpp, что потенциально может привести к отказу в обслуживании или выполнению кода. Маршрутизаторы Tenda, включая W308R, W3002R и FH303/A300, страдают от слабых мест в сессиях cookie, что позволяет манипулировать DNS. Версии Weaver E-office до 10.0_20221201 уязвимы к неаутентифицированной загрузке произвольных файлов. Synway SMG Gateway Management имеет недостаток в виде внедрения команд ОС в конфигурации RADIUS. Плагины Directorist Booking и Directorist Social Login восприимчивы к внедрению SQL и повышению привилегий соответственно. Камеры Milesight AIOT используют SSL-сертификаты по умолчанию со слабыми ключами. AGL app-framework-main уязвим к обходу пути Zip Slip. Cannelloni v2.0.0 также имеет проблему переполнения буфера. Carlson VASCO-B GNSS Receiver не имеет аутентификации, что позволяет несанкционированно изменять конфигурацию. Наконец, несколько приложений, включая Prime95, XATABoost CMS и другие, представляют различные переполнения буфера и уязвимости выполнения кода.