В данном отчете подробно описаны многочисленные уязвимости высокого уровня, затрагивающие различные программные продукты. Продукты Adobe сильно затронуты: Acrobat Reader, Adobe Commerce и ColdFusion подвержены уязвимостям, ведущим к выполнению кода или захвату сеанса. Adobe Experience Manager имеет обход функции безопасности, в то время как Dreamweaver и Premiere Pro также сталкиваются с рисками выполнения кода. Множественные уязвимости обнаружены в приложениях Adobe Substance3D Modeler и Viewer, в основном связанные с повреждением памяти и ведущие к выполнению кода. BIOS AptioV от AMI содержит уязвимости, позволяющие раскрывать информацию и записывать данные. Плагины WordPress, такие как LWS Cleaner и Goza, уязвимы к произвольному удалению файлов, что потенциально может привести к удаленному выполнению кода. JavaScript-библиотека Axios имеет уязвимость отказа в обслуживании при обработке URI данных. Axxon One VMS от AxxonSoft затронут множеством проблем, включая использование неуправляемых сторонних компонентов и уязвимых версий PostgreSQL, что создает риски выполнения кода и повышения привилегий. Сетевые устройства Baicells демонстрируют серьезные уязвимости, такие как учетные данные по умолчанию, жестко закодированные учетные данные и недокументированные функции, некоторые из которых оценены в CVSS 10. TwinCAT 3 Engineering от Beckhoff имеет уязвимость, позволяющую выполнять команды через манипулированные файлы проектов. Устройства Bender CC612 раскрывают учетные данные и передают конфиденциальные данные небезопасным способом. Campcodes Connector для WordPress позволяет повышать привилегии через неправильную конфигурацию JWT. Несколько систем Campcodes, включая Grocery Sales and Inventory System и Online Loan Management System, уязвимы к SQL-инъекциям в своих AJAX-конечных точках.