Несколько критических уязвимостей были публично раскрыты и потенциально могут быть эксплуатированы. Система управления продажами 1000 Projects, версия 1.0, подвержена множественным уязвимостям инъекции SQL в различных файлах PHP, что позволяет проводить удаленные атаки. Официальная система управления документами 2100 Technology имеет критическую уязвимость обхода аутентификации, что позволяет неавторизованным пользователям получать токены подключения и получать доступ. Плагин Assistant for NextGEN Gallery для WordPress имеет уязвимость удаления директории, что может привести к полной потере доступности. Продукты ABB, включая ASPECT и ABB AbilityTM zenon, демонстрируют различные проблемы, такие как инъекция кода, неправильно защищенные учетные данные, обход авторизации и отсутствие аутентификации для критических функций. WP REST Cache от Acato имеет уязвимость удаленного включения файлов PHP. Версии Adobe Commerce, предшествующие определенным исправлениям, подвержены атакам Cross-Site Request Forgery и хранимому Cross-Site Scripting, что может привести к повышению привилегий и компрометации данных. Adobe Commerce также страдает от неправильной валидации ввода, что может привести к отказу в обслуживании и неправильной авторизации, позволяющей обойти безопасность. Многие продукты Adobe, включая Framemaker, Animate, Illustrator, InCopy и InDesign Desktop, имеют различные уязвимости коррупции памяти, такие как использование после освобождения, записи за пределами границ и переполнение буфера. Эти уязвимости Adobe обычно требуют взаимодействия пользователя, часто через открытие вредоносных файлов, для выполнения произвольного кода. Общая степень опасности этих раскрытых уязвимостей является высокой, с оценками CVSS, значительно варьирующимися.