Adobe Experience Manager 6.5.23 及更早版本存在配置错误漏洞，允许任意代码执行和 XXE，导致文件系统读取。ADOdb 版本 5.22.9 及以下版本在与 SQLite 一起使用时，特定方法存在 SQL 注入漏洞。Eventin WordPress 插件（最高 4.0.34 版本）允许通过账户接管进行权限提升。Autodesk 3ds Max 由于越界写入和内存损坏，容易受到由恶意制作的 RBG 和 TGA 文件导致的任意代码执行。Belkin F9K1009 和 F9K1010 版本 2.00.04/2.00.09 在其 Web 界面中包含关键的硬编码凭据。Burk Technology ARC Solo 设备允许未经身份验证的攻击者更改管理员密码。react-native-bottom-tabs 库（最高 0.9.2 版本）存在工作流漏洞，可导致任意代码执行和敏感信息泄露。GLPI-screenshot-plugin 低于 2.0.2 的版本允许已通过身份验证的用户泄露文件或使用 PHP 包装器。CesiumLab Web 最高 4.0 版本在其 lodmodels 组件中存在关键的 SQL 注入漏洞。CleverReach WP 插件（最高 1.5.20 版本）通过 'title' 参数易受基于时间的 SQL 注入攻击。Code-projects Online Medicine Guide 1.0 和 Simple Art Gallery 1.0 都存在关键的 SQL 注入漏洞。CODESYS Control RTE (SL) 允许低权限攻击者读取和写入证书和密钥，并且还存在 NULL 指针解引用漏洞。Cursor 代码编辑器低于 1.3.9 的版本允许攻击者未经授权写入工作区文件，可能导致 RCE。Assemblyline 4 Service Client（4.6.1.dev138 版本之前）存在路径遍历漏洞。LibreChat 版本 0.0.6 至 0.7.7-rc1 暴露了一个测试端点，允许任意聊天读取。DELMIA Apriso 2020 至 2025 版本存在缺少授权和代码注入漏洞。Dell Avamar 19.12 版本之前存在服务器端信任 HTTP 权限方法漏洞。Dell Digital Delivery 5.6.1.0 版本之前存在凭据保护不足的问题。Dell ECS 3.8.1.5 版本之前和 ObjectScale 4.0.0.0 版本使用硬编码的加密密钥。Dell Enterprise SONiC OS 4.5.0 版本在 SSH 中存在加密密钥漏洞。Dell PowerProtect Data Domain 和 DD OS 版本存在通过伪造进行身份验证绕过漏洞。