В различных программных системах обнаружены множественные уязвимости, включая систему управления курьерской службой ABC от 1000 Projects, интеграцию Dataverse от alexacrm, RTF8207w от ASKEY, RealDWG и Revit от Autodesk, клиент VPN от AWS, ScadaWatt Otopilot от Bayraktar Solar Energies, Comdb2 от Bloomberg, универсальную систему оплаты bSecure от bsecuretech, систему управления продажами и инвентарем от Campcodes, MAAS от Canonical, CRM от Chanjet, системы сбора пожертвований, подачи экзаменационных форм и онлайн-заказов от code-projects.Эти уязвимости включают инъекцию SQL, повышение привилегий, переполнение стека, чтение вне границ и атаки типа «отказ в обслуживании», среди прочих. Они могут быть эксплуатированы удаленно и могут позволить злоумышленникам выполнить произвольный код, захватить учетные записи или прочитать чувствительные данные.Уязвимые версии программного обеспечения варьируются от 1.0 до 8.1, и им были присвоены идентификаторы CVE и оценки CVSS от 7,3 до 9,8. Эксплоиты были раскрыты публично и могут быть использованы злоумышленниками.Пользователям рекомендуется прекратить новые установки уязвимого программного обеспечения и обновить до последних версий, чтобы смягчить эти уязвимости.