Уязвимость SQL-инъекции существует в 1000projects Online Project Report Submission and Evaluation System 1.0, что позволяет удаленным злоумышленникам манипулировать аргументом batch_id. Yahoo! WebPlayer версий до 2.0.6 подвержен влиянию отраженного межсайтового скриптинга (XSS). WPMU Ldap Authentication версий до 5.0.1 страдает от подделки межсайтовых запросов (CSRF), что приводит к хранимому XSS. Drag and Drop File Upload для Elementor Forms версий до 1.5.3 имеет уязвимость Unrestricted File Upload, позволяющую загружать веб-оболочки. Agiloft Release 28 содержит критически важные системные пакеты, загруженные по небезопасному протоколу HTTP, и содержит учетные данные по умолчанию для повышения привилегий. QbiCRMGateway от Ai3 имеет уязвимость чтения произвольных файлов через Relative Path Traversal. Платформы Arista EOS могут принимать вредоносные UDP-пакеты через порт 3503. Плагин Poll, Survey & Quiz Maker для версии Opinion Stage до 19.11.0 позволяет включать локальные файлы PHP. Версии Asterisk до 20.15.2, 21.10.2 и 22.5.2 имеют уязвимость к сбою в res_pjsip_authenticator_digest из-за неправильной обработки заголовков авторизации SIP. Лента Tiktok от bPlugins версий до 1.0.21 имеет уязвимость Missing Authorization.