Продукты Adobe Bridge и InDesign Desktop подвержены нескольким проблемам, включая переполнение целочисленных значений, переполнение буфера в куче и выход за границы записи, что может привести к произвольному выполнению кода. Продукт Automattic Newspack Blocks имеет уязвимость к обходу пути, позволяющую манипулировать файлами. Продукт Codeless Cowidgets Elementor Addons также имеет проблему с обходом пути. Продукт Crocoblock JetThemeCore имеет уязвимость к манипуляции файлами из-за неправильного ограничения пути.Продукт Decidim, фреймворк для участия в демократии, уязвим к атакам XSS через неправильно сформированный URL. Продукт Delta Electronics CNCSoft-G2 не имеет надлежащей валидации пользовательских данных, что может привести к потенциальному выполнению кода. Продукт Directus, реальное API и панель управления приложениями, позволяет перечислению пользователей при использовании провайдеров SSO. Продукт D-Link DIR-823X firmware содержит удаленную уязвимость к выполнению команд.Плагины для WordPress Advanced AJAX Page Loader и Advanced File Manager Shortcodes уязвимы к CSRF и SQL-инъекциям соответственно. Плагин Bit Form для WordPress имеет уязвимость к обходу пути. Продукт Codermy my-springsecurity-plus имеет уязвимости к SQL-инъекциям в различных конечных точках. Продукт Booking Ultra Pro имеет проблему с обходом пути. Плагин Deano1987 Advanced AJAX Page Loader для WordPress уязвим к CSRF и произвольным загрузкам файлов.