Множество уязвимостей обнаружены в различных продуктах, включая ABB RMC-100, Alinto SOPE, aonetheme Service Finder Booking, ApusWP Kossy и asaquzzaman WP Human Resource Management. Эти уязвимости включают переполнение стека на основе буфера, повышение привилегий, удаленное включение файлов PHP и межсайтовый скриптинг. Список затронутых продуктов и версий, а также соответствующие номера CVE и оценки CVSS приведены ниже. Уязвимости могут быть эксплуатированы удаленно и могут позволить злоумышленникам переполнить буферы, повысить привилегии, внедрить код или выполнить другие вредоносные действия. Некоторые поставщики были уведомлены о раскрытии информации, но не ответили. Эксплоиты были раскрыты публично и могут быть использованы. Уязвимости затрагивают различные компоненты, включая интерфейсы REST, веб-страницы и программы PHP. Пользователям рекомендуется обновить свои продукты до последних версий, чтобы смягчить эти уязвимости. Оценки CVSS варьируются от 7,1 до 9,8, указывая на высокую или критическую степень опасности.