Несколько программных продуктов были идентифицированы с существенными уязвимостями. Версии VaulTLS до 0.9.1 страдают от обхода аутентификации, позволяя входу с пустыми паролями. Elite Video Player до версии 10.0.5 имеет уязвимость кросс-сайта скриптинга. Ads.txt Guru Connect до версии 1.1.1 подвержен кросс-сайта запроса подделки. Версии Audiobookshelf от 2.6.0 до 2.26.3 имеют уязвимость OpenID Connect callback, ведущую к захвату учетной записи. Aiven-db-migrate до версии 1.0.7 содержит ошибки эскалации привилегий в миграциях PostgreSQL. BuddyPress XProfile Custom Image Field до версии 3.0.1 позволяет обход по пути. FunnelKit Automations и плагины Funnel Builder раскрывают чувствительную информацию через shortcode. Pin WP до версии 7.2 позволяет неограниченную загрузку файлов опасных типов. Eventin AI Powered Event Manager до версии 4.0.37 имеет уязвимость серверного запроса подделки. Ashlar-Vellum Cobalt и связанные продукты до версии 12.6.1204.204 имеют множественные уязвимости, ведущие к произвольному выполнению кода из-за неправильного парсинга файлов. AVEVA PI Integrator позволяет аутентифицированным пользователям сохранять исполняемые файлы. NEX-Forms до версии 9.1.3 уязвим к CSRF. ZoloBlocks до версии 2.3.2 имеет уязвимость удаленного включения файлов PHP. Belkin AX1800 версии 1.1.00.016 имеет уязвимость обработчика обновления фирмвари. Screenshot-desktop до версии 1.15.2 позволяет инъекцию команд. SEOPress для MainWP до версии 1.4 имеет уязвимость удаленного включения файлов PHP. Oik до версии 4.15.2 имеет уязвимость кросс-сайта скриптинга. SureDash до версии 1.0.3 имеет неправильное назначение привилегий. Bravis User и Case Theme User плагины до версий 1.0.0 и 1.0.3 соответственно имеют уязвимости обхода аутентификации. Centreon web версии подвержены уязвимостям инъекции SQL в журналах событий и страницах индикаторов мета-сервиса. Caliris до версии 1.5 и Paid Member Subscriptions до версии 2.15.4 имеют уязвимости удаленного включения файлов PHP. WP Webhooks до версии 3.3.5 позволяет произвольную копию файлов. CM Map Locations до версии 2.1.6 имеет уязвимость кросс-сайта скриптинга.